Rootkit Résolu

Question

Bonjour,
Je suis sous Vista et mon AVG m'a trouvé un virus -pilote masqué qui change toujours de nom. je ne peux pas le supprimer. Comment faire? Merci de votre aide.

sKe69 · Answer

Salut,


fait ceci pour avoir un diagnostique complet du PC :


Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


!! déconnecte toi et ferme toutes tes applications en cours !! 

> clique droit / "executer entant quadmin...."  sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ) . 

> Lance ZHPDiag depuis le raccourci du bureau ( clique droit sur le raccourci / "executer entant quadmin...." ).

> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
( celui avec le tournevis )

Une liste apparait dans l'encadré principal > clique en bas sur le bouton " Tous " et décoche la ligne 061 ( important ! ) .

> Puis clique sur le bouton de "la loupe" pour lancer le scan .


Laisses travailler l'outil ...


> Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ...

Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

( Sinon le rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag )

Puis ferme le programme ...


> rends toi ensuite sur ce site : http://www.cijoint.fr/

Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....

gubi2910 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200910/cijW89DmcY.txt

gubi2910 · Answer

Bonjour,

Je crois que j'ai bine suivi vos indications je vous remercie pour votre aide

sKe69 · Answer

Re,


plusieurs infections !....


/!\ N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre .
Prends bien connaisance de l'ensemble de ces procédures avant de te lancer .
Si tu as un quelconque prb n' hésite pas à m'en faire part ( évite les prises de décision hasardeuses ) .
Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection .



Commence par ceci :


1- Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau  :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Clique droit / "executer entant qu'admin..." sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...  
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée]. 

Le nettoyage commence .

! ne touche à rien lors de la suppression ! 

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
pour analyse et fait la suite ... 

( le rapport est en outre sauvegardé ici -> C:\TB.txt )


==========================


2- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

gubi2910 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200910/cijAlzVhfY.txt

Voici le lien 
Merci beaucoup

sKe69 · Answer

re,


merci de bien lire les instructions ! ...
> poste moi le rapport de Toolbars SD stp ...

gubi2910 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200910/cijW21E9Q8.txt

je m'excuse
Merci

sKe69 · Answer

Impec ... ^^


on continue .... dans l'ordre :



1- Télécharge CCleaner :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "français" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 


---> Utilisation:
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

! déconnecte toi et ferme toutes applications en cours !

* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... ) 


=============================

2- Télécharge UsbFix ( de C_XX, Chimay8 & Chiquitine29 ) sur ton bureau :

ici http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe
ou ici http://pagesperso-orange.fr/NosTools/cariboost_files/UsbFix.exe

! Déconnecte toi d'internet et ferme toutes applications en cours !


Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 


# Clique droit / "executer entant qu'admin..." sur UsbFix.exe présent sur ton bureau pour lancer l'outil.

# Choisis l' option 1 ( Recherche )

# Laisse travailler l'outil et ne touche à rien pendant le scan .

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Note : 
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html

gubi2910 · Answer

je vous ai envoyé le lien par courrier car je ne peux plus poster sur forum

Merci

sKe69 · Answer

Je vous ai envoyé le lien par courrier car je ne peux plus poster sur forum 

????? ...

tu me fais parvenir le rapport de UsbFix via "Cijoint" stp ....

gubi2910 · Answer

############################## | UsbFix V6.037 |

User : EMMA (Administrateurs) # PC-DE-EMMA
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 11:29:42 | 02/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 222,75 Go (103,68 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,06 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM # 3,59 Go (0 Mo free) [070702_2033] # UDF
F:\ -> Disque fixe local # 465,65 Go (75,37 Go free) [My Book] # FAT32
G:\ -> Disque CD-ROM
H:\ -> Disque amovible # 14,92 Go (14,22 Go free) # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Pense-bete\pb79f.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

F:\autorun.inf  
H:\autorun.inf -> fichier appelé : "H:\ulxhr.cmd" ( Absent ! )  
H:\autorun.inf  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =F:\wd_windows_tools\WDSetup.exe 

HKCU\..\..\Explorer\MountPoints2\{21f0671f-710a-11de-9329-0021701c67ef}
shELl\AuTOPlAY\cOmmand =ulxhr.cmd 
shELl\AutoRun\command =ulxhr.cmd 
shELl\exPLore\CoMmand =ulxhr.cmd 
shELl\Open\cOMmAND =ulxhr.cmd 

HKCU\..\..\Explorer\MountPoints2\{4739ead7-79fa-11de-be5c-0021701c67ef}
shell\AutoRun\command =H:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{c67b096a-749e-11de-a3da-0021701c67ef}
shell\AutoRun\command =G:\SETUP.EXE 
shell\configure\command =G:\SETUP.EXE 
shell\install\command =G:\SETUP.EXE 

################## | ! Fin du rapport # UsbFix V6.037 ! |


############################## | UsbFix V6.037 |

User : EMMA (Administrateurs) # PC-DE-EMMA
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 11:29:42 | 02/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 222,75 Go (103,68 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,06 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM # 3,59 Go (0 Mo free) [070702_2033] # UDF
F:\ -> Disque fixe local # 465,65 Go (75,37 Go free) [My Book] # FAT32
G:\ -> Disque CD-ROM
H:\ -> Disque amovible # 14,92 Go (14,22 Go free) # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Pense-bete\pb79f.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

F:\autorun.inf  
H:\autorun.inf -> fichier appelé : "H:\ulxhr.cmd" ( Absent ! )  
H:\autorun.inf  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =F:\wd_windows_tools\WDSetup.exe 

HKCU\..\..\Explorer\MountPoints2\{21f0671f-710a-11de-9329-0021701c67ef}
shELl\AuTOPlAY\cOmmand =ulxhr.cmd 
shELl\AutoRun\command =ulxhr.cmd 
shELl\exPLore\CoMmand =ulxhr.cmd 
shELl\Open\cOMmAND =ulxhr.cmd 

HKCU\..\..\Explorer\MountPoints2\{4739ead7-79fa-11de-be5c-0021701c67ef}
shell\AutoRun\command =H:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{c67b096a-749e-11de-a3da-0021701c67ef}
shell\AutoRun\command =G:\SETUP.EXE 
shell\configure\command =G:\SETUP.EXE 
shell\install\command =G:\SETUP.EXE 

################## | ! Fin du rapport # UsbFix V6.037 ! |


############################## | UsbFix V6.037 |

User : EMMA (Administrateurs) # PC-DE-EMMA
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 11:29:42 | 02/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 222,75 Go (103,68 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,06 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM # 3,59 Go (0 Mo free) [070702_2033] # UDF
F:\ -> Disque fixe local # 465,65 Go (75,37 Go free) [My Book] # FAT32
G:\ -> Disque CD-ROM
H:\ -> Disque amovible # 14,92 Go (14,22 Go free) # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Pense-bete\pb79f.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

F:\autorun.inf  
H:\autorun.inf -> fichier appelé : "H:\ulxhr.cmd" ( Absent ! )  
H:\autorun.inf  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =F:\wd_windows_tools\WDSetup.exe 

HKCU\..\..\Explorer\MountPoints2\{21f0671f-710a-11de-9329-0021701c67ef}
shELl\AuTOPlAY\cOmmand =ulxhr.cmd 
shELl\AutoRun\command =ulxhr.cmd 
shELl\exPLore\CoMmand =ulxhr.cmd 
shELl\Open\cOMmAND =ulxhr.cmd 

HKCU\..\..\Explorer\MountPoints2\{4739ead7-79fa-11de-be5c-0021701c67ef}
shell\AutoRun\command =H:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{c67b096a-749e-11de-a3da-0021701c67ef}
shell\AutoRun\command =G:\SETUP.EXE 
shell\configure\command =G:\SETUP.EXE 
shell\install\command =G:\SETUP.EXE 

################## | ! Fin du rapport # UsbFix V6.037 ! |


############################## | UsbFix V6.037 |

User : EMMA (Administrateurs) # PC-DE-EMMA
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 11:29:42 | 02/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 222,75 Go (103,68 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,06 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM # 3,59 Go (0 Mo free) [070702_2033] # UDF
F:\ -> Disque fixe local # 465,65 Go (75,37 Go free) [My Book] # FAT32
G:\ -> Disque CD-ROM
H:\ -> Disque amovible # 14,92 Go (14,22 Go free) # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Pense-bete\pb79f.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

F:\autorun.inf  
H:\autorun.inf -> fichier appelé : "H:\ulxhr.cmd" ( Absent ! )  
H:\autorun.inf  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =F:\wd_windows_tools\WDSetup.exe 

HKCU\..\..\Explorer\MountPoints2\{21f0671f-710a-11de-9329-0021701c67ef}
shELl\AuTOPlAY\cOmmand =ulxhr.cmd 
shELl\AutoRun\command =ulxhr.cmd 
shELl\exPLore\CoMmand =ulxhr.cmd 
shELl\Open\cOMmAND =ulxhr.cmd 

HKCU\..\..\Explorer\MountPoints2\{4739ead7-79fa-11de-be5c-0021701c67ef}
shell\AutoRun\command =H:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{c67b096a-749e-11de-a3da-0021701c67ef}
shell\AutoRun\command =G:\SETUP.EXE 
shell\configure\command =G:\SETUP.EXE 
shell\install\command =G:\SETUP.EXE 

################## | ! Fin du rapport # UsbFix V6.037 ! |


############################## | UsbFix V6.037 |

User : EMMA (Administrateurs) # PC-DE-EMMA
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 11:29:42 | 02/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 222,75 Go (103,68 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,06 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM # 3,59 Go (0 Mo free) [070702_2033] # UDF
F:\ -> Disque fixe local # 465,65 Go (75,37 Go free) [My Book] # FAT32
G:\ -> Disque CD-ROM
H:\ -> Disque amovible # 14,92 Go (14,22 Go free) # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Pense-bete\pb79f.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

F:\autorun.inf  
H:\autorun.inf -> fichier appelé : "H:\ulxhr.cmd" ( Absent ! )  
H:\autorun.inf  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =F:\wd_windows_tools\WDSetup.exe 

HKCU\..\..\Explorer\MountPoints2\{21f0671f-710a-11de-9329-0021701c67ef}
shELl\AuTOPlAY\cOmmand =ulxhr.cmd 
shELl\AutoRun\command =ulxhr.cmd 
shELl\exPLore\CoMmand =ulxhr.cmd 
shELl\Open\cOMmAND =ulxhr.cmd 

HKCU\..\..\Explorer\MountPoints2\{4739ead7-79fa-11de-be5c-0021701c67ef}
shell\AutoRun\command =H:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{c67b096a-749e-11de-a3da-0021701c67ef}
shell\AutoRun\command =G:\SETUP.EXE 
shell\configure\command =G:\SETUP.EXE 
shell\install\command =G:\SETUP.EXE 

################## | ! Fin du rapport # UsbFix V6.037 ! |

gubi2910 · Answer

Finalement j'ai arrivé 
Je m'excuse
Merci beaucoup

sKe69 · Answer

Bien ....


la suite :


! Déconnecte toi d'internet et ferme toutes applications en cours !

Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 

# Clique droit /"executer entant qu'admin..." sur UsbFix.exe présent sur ton bureau pour lancer l'outil .

# Cette fois ci , tu choisis l' option 2 ( Suppression ) .

> Ton bureau disparaitra et le pc redémarrera ( c'est normal ).

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche à rien .

# Une fois terminé,  poste le nouveau rapport UsbFix.txt qui apparaitra avec le bureau .


( Le rapport est en outre sauvegardé à la racine du disque maitre > C:\UsbFix.txt ).

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr pour ouvrir le Gestionnaire des Tâches > Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide ) /!\

gubi2910 · Answer

############################## | UsbFix V6.037 |

User : EMMA (Administrateurs) # PC-DE-EMMA
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:18:03 | 02/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 222,75 Go (103,52 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,06 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM # 3,59 Go (0 Mo free) [070702_2033] # UDF
F:\ -> Disque fixe local # 465,65 Go (75,37 Go free) [My Book] # FAT32
G:\ -> Disque CD-ROM
H:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atieclxx.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\Windows\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! F:\autorun.inf 

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4739ead7-79fa-11de-be5c-0021701c67ef}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c67b096a-749e-11de-a3da-0021701c67ef}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[26/02/2009 05:28|-rah-----|4784] C:\dell.sdr 
[13/09/2009 21:22|-rahs----|0] C:\IO.SYS 
[13/09/2009 21:22|-rahs----|0] C:\MSDOS.SYS 
[29/02/2004 17:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[02/10/2009 10:43|--a------|2205] C:\TB.txt 
[02/10/2009 12:34|--a------|3788] C:\UsbFix.txt 
[01/04/2008 15:05|--a------|319488] F:\setup.exe 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# F:\autorun.inf -> Folder created by UsbFix.  

############################## | UsbFix V6.037 |

User : EMMA (Administrateurs) # PC-DE-EMMA
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:18:03 | 02/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 222,75 Go (103,52 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,06 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM # 3,59 Go (0 Mo free) [070702_2033] # UDF
F:\ -> Disque fixe local # 465,65 Go (75,37 Go free) [My Book] # FAT32
G:\ -> Disque CD-ROM
H:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atieclxx.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\Windows\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! F:\autorun.inf 

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4739ead7-79fa-11de-be5c-0021701c67ef}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c67b096a-749e-11de-a3da-0021701c67ef}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[26/02/2009 05:28|-rah-----|4784] C:\dell.sdr 
[13/09/2009 21:22|-rahs----|0] C:\IO.SYS 
[13/09/2009 21:22|-rahs----|0] C:\MSDOS.SYS 
[29/02/2004 17:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[02/10/2009 10:43|--a------|2205] C:\TB.txt 
[02/10/2009 12:34|--a------|3788] C:\UsbFix.txt 
[01/04/2008 15:05|--a------|319488] F:\setup.exe 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# F:\autorun.inf -> Folder created by UsbFix.  

############################## | UsbFix V6.037 |

User : EMMA (Administrateurs) # PC-DE-EMMA
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:18:03 | 02/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 222,75 Go (103,52 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,06 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM # 3,59 Go (0 Mo free) [070702_2033] # UDF
F:\ -> Disque fixe local # 465,65 Go (75,37 Go free) [My Book] # FAT32
G:\ -> Disque CD-ROM
H:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atieclxx.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\Windows\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! F:\autorun.inf 

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4739ead7-79fa-11de-be5c-0021701c67ef}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c67b096a-749e-11de-a3da-0021701c67ef}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[26/02/2009 05:28|-rah-----|4784] C:\dell.sdr 
[13/09/2009 21:22|-rahs----|0] C:\IO.SYS 
[13/09/2009 21:22|-rahs----|0] C:\MSDOS.SYS 
[29/02/2004 17:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[02/10/2009 10:43|--a------|2205] C:\TB.txt 
[02/10/2009 12:34|--a------|3788] C:\UsbFix.txt 
[01/04/2008 15:05|--a------|319488] F:\setup.exe 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# F:\autorun.inf -> Folder created by UsbFix.  

############################## | UsbFix V6.037 |

User : EMMA (Administrateurs) # PC-DE-EMMA
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:18:03 | 02/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 222,75 Go (103,52 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,06 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM # 3,59 Go (0 Mo free) [070702_2033] # UDF
F:\ -> Disque fixe local # 465,65 Go (75,37 Go free) [My Book] # FAT32
G:\ -> Disque CD-ROM
H:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atieclxx.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\Windows\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! F:\autorun.inf 

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4739ead7-79fa-11de-be5c-0021701c67ef}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c67b096a-749e-11de-a3da-0021701c67ef}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[26/02/2009 05:28|-rah-----|4784] C:\dell.sdr 
[13/09/2009 21:22|-rahs----|0] C:\IO.SYS 
[13/09/2009 21:22|-rahs----|0] C:\MSDOS.SYS 
[29/02/2004 17:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[02/10/2009 10:43|--a------|2205] C:\TB.txt 
[02/10/2009 12:34|--a------|3788] C:\UsbFix.txt 
[01/04/2008 15:05|--a------|319488] F:\setup.exe 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# F:\autorun.inf -> Folder created by UsbFix.

gubi2910 · Answer

Le Rootkit  est toujours sous un autre nom:
C:\Windows\System32\drivers\aozoocxk.SYS

gubi2910 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200910/cij7SGTQQI.zip

Je l'envoie aussi compressé

sKe69 · Answer

Re,



1 - pour le fichier compressé fait ceci :

Rends sur cette page :
> https://www.androidworld.fr/

* clique sur "parcourir" et va jusqu'au fichier  UsbFix_Upload_Me_PC-de-EMMA.zip qui est sur ton bureau .

* puis clique sur "envoyer le fichier" ... patiente le temps du transfère ...

* Une fois terminé , tu peux supprimer le fichier  UsbFix_Upload_Me_PC-de-EMMA.zip


merci d'avoir fait cette remonté qui permettra aux auteurs de l'outil de travailler sur ce type d'infection et d'aider ainsi à ce que UsbFix soit de plus en plus performant ... ^^


===========================

2- Télécharge MalwareByte's : 
ici https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
ou ici : http://www.malwarebytes.org/mbam.php
 
* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's ( "entant qu'admin..." ).

Fais un examen dit "RAPIDE" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) pour analyse ...

=========================

3- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

gubi2910 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200910/cijFnzl5vF.txt

http://www.cijoint.fr/cjlink.php?file=cj200910/cijJnEXnv3.txt

Voila les deux rapport 

je vais m'absenter jusqu'à 18h30
Est que on peut reprendre ce soir ?

Merci beaucoup

sKe69 · Answer

re,

je vais m'absenter jusqu'à 18h30 
Est que on peut reprendre ce soir ? 

Pas de prb ... ^^


voilà la suite :


1- *Désactiver le contrôle des comptes utilisateurs ou UAC (le réactiver seulement à la fin de la désinfection) :
 
Aller dans "démarrer" puis "panneau de configuration" : 
--->Sur la droite de la fenêtre , cliques sur " affichage classique "
--->Double-Cliquer sur l'icône "Comptes d'utilisateurs" 
--->Cliquer ensuite sur "Activer ou désactiver le contrôle ..." .
--->Décocher la case "utlisiser le contrôle ..." et cliquer sur OK .
--->Redémarrer le PC ! 

Tutos : 
http://pagesperso-orange.fr/NosTools/uac_vista.html
https://forum.malekal.com/viewtopic.php?f=59&t=6517 


* Important :
Pour installer ou pour lancer les outils, que tu utiliseras au court de la suite de la désinfection, fais toujours ainsi :
clique DROIT ( sur le setup d'installe ou sur l'outil ) -> choisis " Exécuter entant qu'administrateur " .
Fais ceci systématiquement ! ...


une fois ceci fait et pris en compte , enchaine ...


====================

2- Télécharge gmer sur le bureau et dézippe-le (clic droit et extraire ici) : 
http://www2.gmer.net/gmer.zip
 
* Clique droit / "executer entant qu'admin ... " sur gmer.exe sur le bureau. Si ton antivirus réagit, ne t'inquiète pas et ignore l'alerte. 
* Clique sur l'onglet "rootkit", puis clique sur scan. 
* A la fin du scan, clique sur le bouton copy. 
* Dans démarrer>programmes>accessoires : ouvre le bloc-note et clique sur CTRL+V afin de copier le rapport dans ce même bloc-note. 
* poste le rapport stp ...

gubi2910 · Answer

Bonsoir,
Je ne peux pas poster autrement 
J'espère que ça va comme ça
Merci beaucoup


GMER 1.0.15.15087 - http://www.gmer.net
Rootkit scan 2009-10-02 19:36:02
Windows 6.0.6002 Service Pack 2
Running: gmer.exe; Driver: C:\Users\EMMA\AppData\Local\Temp\ugrcrkob.sys


---- System - GMER 1.0.15 ----

INT 0x51        ?                                                                                                                                84B8EBF8
INT 0x51        ?                                                                                                                                84B8EBF8
INT 0x51        ?                                                                                                                                84B8EBF8
INT 0x51        ?                                                                                                                                84B8EBF8
INT 0x51        ?                                                                                                                                8660BF00
INT 0x51        ?                                                                                                                                8660BF00
INT 0x51        ?                                                                                                                                84B8EBF8
INT 0x61        ?                                                                                                                                8660BF00
INT 0x82        ?                                                                                                                                8660BF00
INT 0xA2        ?                                                                                                                                8660BF00
INT 0xB2        ?                                                                                                                                8660BF00

---- Kernel code sections - GMER 1.0.15 ----

?               System32\Drivers\spvs.sys                                                                                                        Le chemin d'accès spécifié est introuvable. !
.text           USBPORT.SYS!DllUnload                                                                                                            82BAD41B 5 Bytes  JMP 8660B4E0 
.text           a0g99agy.SYS                                                                                                                     8296C000 22 Bytes  [82, 33, E2, 81, 6C, 32, E2, ...]
.text           a0g99agy.SYS                                                                                                                     8296C017 45 Bytes  [00, 32, D7, 79, 80, 3D, D5, ...]
.text           a0g99agy.SYS                                                                                                                     8296C045 135 Bytes  [5A, EF, 81, FD, D9, E8, 81, ...]
.text           a0g99agy.SYS                                                                                                                     8296C0CE 10 Bytes  [00, 00, 00, 00, 00, 00, 02, ...]
.text           a0g99agy.SYS                                                                                                                     8296C0DA 12 Bytes  [00, 00, 02, 00, 00, 00, 24, ...]
.text           ...                                                                                                                              

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortUchar]                                                        [806936D6] \SystemRoot\System32\Drivers\spvs.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUchar]                                                         [80693042] \SystemRoot\System32\Drivers\spvs.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortBufferUshort]                                                 [80693800] \SystemRoot\System32\Drivers\spvs.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUshort]                                                        [806930C0] \SystemRoot\System32\Drivers\spvs.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortBufferUshort]                                                  [8069313E] \SystemRoot\System32\Drivers\spvs.sys
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortNotification]                                                       CC358B04
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortWritePortUchar]                                                     8382991F
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortWritePortUlong]                                                     458B38C6
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortGetPhysicalAddress]                                                 A5A5A514
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortConvertPhysicalAddressToUlong]                                      100D8BA5
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortGetScatterGatherList]                                               5F8298F0
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortReadPortUchar]                                                      30810889
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortStallExecution]                                                     54771129
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortGetParentBusType]                                                   10C25D5E
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortRequestCallback]                                                    8B55CC00
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortWritePortBufferUshort]                                              084D8BEC
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortGetUnCachedExtension]                                               0CF0918B
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortCompleteRequest]                                                    458B0000
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortMoveMemory]                                                         8B108910
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortCompleteAllActiveRequests]                                          000CF491
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortReleaseRequestSenseIrb]                                             04508900
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortBuildRequestSenseIrb]                                               053C7980
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortReadPortUshort]                                                     560C558B
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortReadPortBufferUshort]                                               C6127557
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortInitialize]                                                         B18D0502
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortGetDeviceBase]                                                      00000CF8
IAT             \SystemRoot\System32\Drivers\a0g99agy.SYS[ataport.SYS!AtaPortDeviceStateChange]                                                  A508788D

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\Windows\Explorer.EXE[1976] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtCreateFile]                                        [022C2F30] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Windows\Explorer.EXE[1976] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtClose]                                             [022C2D00] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Windows\Explorer.EXE[1976] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]                               [022C2CA0] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Windows\Explorer.EXE[1976] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]                                   [022C2CD0] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Dell Support Center\bin\sprtsvc.exe[2000] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtCreateFile]           [003A2F30] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Dell Support Center\bin\sprtsvc.exe[2000] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtClose]                [003A2D00] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Dell Support Center\bin\sprtsvc.exe[2000] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]  [003A2CA0] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Dell Support Center\bin\sprtsvc.exe[2000] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]      [003A2CD0] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Users\EMMA\Desktop\gmer.exe[3372] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtCreateFile]                                 [00282F30] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Users\EMMA\Desktop\gmer.exe[3372] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtClose]                                      [00282D00] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Users\EMMA\Desktop\gmer.exe[3372] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]                        [00282CA0] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Users\EMMA\Desktop\gmer.exe[3372] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]                            [00282CD0] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Windows\system32\wbem\unsecapp.exe[4048] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtCreateFile]                          [001A2F30] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Windows\system32\wbem\unsecapp.exe[4048] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtClose]                               [001A2D00] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Windows\system32\wbem\unsecapp.exe[4048] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]                 [001A2CA0] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Windows\system32\wbem\unsecapp.exe[4048] @ C:\Windows\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]                     [001A2CD0] C:\Windows\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                                           855201F8
Device          \FileSystem\fastfat \FatCdrom                                                                                                    86EE0500
Device          \FileSystem\udfs \UdfsCdRom                                                                                                      865F61F8
Device          \FileSystem\udfs \UdfsDisk                                                                                                       865F61F8
Device          \Driver\volmgr \Device\VolMgrControl                                                                                             84B901F8
Device          \Driver\usbuhci \Device\USBPDO-0                                                                                                 866901F8
Device          \Driver\PCI_PNP4946 \Device\00000044                                                                                             spvs.sys
Device          \Driver\usbuhci \Device\USBPDO-1                                                                                                 866901F8
Device          \Driver\usbuhci \Device\USBPDO-2                                                                                                 866901F8
Device          \Driver\sptd \Device\1938574956                                                                                                  spvs.sys
Device          \Driver\USBSTOR \Device\00000060                                                                                                 86D8E1F8
Device          \Driver\usbehci \Device\USBPDO-3                                                                                                 8667A1F8
Device          \Driver\usbuhci \Device\USBPDO-4                                                                                                 866901F8

AttachedDevice  \Driver	dx \Device\Tcp                                                                                                          avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

Device          \Driver\usbuhci \Device\USBPDO-5                                                                                                 866901F8
Device          \Driver
etbt \Device\NetBT_Tcpip_{1ED0CD75-73EF-4CF6-B886-70EBE089D05D}                                                         86A831F8
Device          \Driver\usbuhci \Device\USBPDO-6                                                                                                 866901F8
Device          \Driver\volmgr \Device\HarddiskVolume1                                                                                           84B901F8
Device          \Driver\usbehci \Device\USBPDO-7                                                                                                 8667A1F8
Device          \Driver\volmgr \Device\HarddiskVolume2                                                                                           84B901F8
Device          \Driver\cdrom \Device\CdRom0                                                                                                     866761F8
Device          \Driver\volmgr \Device\HarddiskVolume3                                                                                           84B901F8
Device          \Driver\cdrom \Device\CdRom1                                                                                                     866761F8
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-0                                                                                      8551F1F8
Device          \Driver\atapi \Device\Ide\IdePort0                                                                                               8551F1F8
Device          \Driver\atapi \Device\Ide\IdePort1                                                                                               8551F1F8
Device          \Driver\atapi \Device\Ide\IdePort2                                                                                               8551F1F8
Device          \Driver\atapi \Device\Ide\IdePort3                                                                                               8551F1F8
Device          \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-1                                                                                      8551F1F8
Device          \Driver\volmgr \Device\HarddiskVolume4                                                                                           84B901F8
Device          \Driver\USBSTOR \Device\00000067                                                                                                 86D8E1F8
Device          \Driver\volmgr \Device\HarddiskVolume5                                                                                           84B901F8
Device          \Driver\USBSTOR \Device\00000068                                                                                                 86D8E1F8
Device          \Driver
etbt \Device\NetBt_Wins_Export                                                                                          86A831F8
Device          \Driver\Smb \Device\NetbiosSmb                                                                                                   86BA71F8
Device          \Driver\iScsiPrt \Device\RaidPort0                                                                                               866AB500

AttachedDevice  \Driver	dx \Device\Udp                                                                                                          avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice  \Driver	dx \Device\RawIp                                                                                                        avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

Device          \Driver\USBSTOR \Device\0000005f                                                                                                 86D8E1F8
Device          \Driver\usbuhci \Device\USBFDO-0                                                                                                 866901F8
Device          \Driver\usbuhci \Device\USBFDO-1                                                                                                 866901F8
Device          \Driver\usbuhci \Device\USBFDO-2                                                                                                 866901F8
Device          \Driver\usbehci \Device\USBFDO-3                                                                                                 8667A1F8
Device          \Driver\usbuhci \Device\USBFDO-4                                                                                                 866901F8
Device          \Driver\usbuhci \Device\USBFDO-5                                                                                                 866901F8
Device          \Driver\usbuhci \Device\USBFDO-6                                                                                                 866901F8
Device          \Driver\usbehci \Device\USBFDO-7                                                                                                 8667A1F8
Device          \Driver\a0g99agy \Device\Scsi\a0g99agy1Port5Path0Target0Lun0                                                                     8670B500
Device          \Driver\a0g99agy \Device\Scsi\a0g99agy1                                                                                          8670B500
Device          \FileSystem\fastfat \Fat                                                                                                         86EE0500

AttachedDevice  \FileSystem\fastfat \Fat                                                                                                         fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)

Device          \FileSystem\cdfs \Cdfs                                                                                                           879A41F8

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                               771343423
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                               285507792
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                               1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                                 
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                              C:\Program Files\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                              0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                           0xFB 0x68 0xFC 0xFC ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                                        
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                                     0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                                  0xA4 0xB0 0x45 0x1C ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                                   
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                             0x23 0x0B 0xED 0x17 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                             
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                  C:\Program Files\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                  0
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                               0xFB 0x68 0xFC 0xFC ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)                    
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                                         0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                                      0xA4 0xB0 0x45 0x1C ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)               
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                                 0x23 0x0B 0xED 0x17 ...

---- EOF - GMER 1.0.15 ----

sKe69 · Answer

Bon ....


fait ceci :


Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------- [ ! ATTENTION ! ] ------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, il est IMPERATIF d'installer la Console de Récupération de Windows si l'outil le demande ( voir tuto ci-dessus ).
--------------------------------------------------------------------------------------------

Ensuite :
> Clique droit / "executer entant qu'admin..." sur l'icône "Combofix.exe" pour lancer l'outil .
> A la fenêtre "DISCLAIMER..." , clique sur "oui" et laisse travailler ...


Notes importantes : 
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée ici : C:\Combofix.txt 

Réactive bien tes défenses .

 
Poste le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

gubi2910 · Answer

J'ai fais le combofix mais le deuxième scanner je ne sais pas le quelle est
Merci d'aide

ComboFix 09-10-01.05 - EMMA 02/10/2009 21:04.1.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Basique   6.0.6002.2.1252.33.1036.18.3069.1898 [GMT 2:00]
Lancé depuis: c:\users\EMMA\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\TEMP\logishrd\LVPrcInj01.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-02 au 2009-10-02  ))))))))))))))))))))))))))))))))))))
.

2009-10-02 19:08 . 2009-10-02 19:10	--------	d-----w-	c:\users\EMMA\AppData\Local	emp
2009-10-02 19:08 . 2009-10-02 19:08	--------	d-----w-	c:\users\Default\AppData\Local	emp
2009-10-02 17:45 . 2009-10-02 17:45	48	---ha-w-	c:\windows\system32\ezsidmv.dat
2009-10-02 11:44 . 2009-10-02 11:44	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Malwarebytes
2009-10-02 11:44 . 2009-09-10 12:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-02 11:44 . 2009-10-02 11:44	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-02 11:44 . 2009-10-02 11:44	--------	d-----w-	c:\programdata\Malwarebytes
2009-10-02 11:44 . 2009-09-10 12:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-10-02 09:28 . 2009-10-02 11:54	--------	d-----w-	C:\UsbFix
2009-10-02 08:38 . 2009-10-02 08:43	--------	d-----w-	C:\ToolBar SD
2009-10-02 07:43 . 2009-10-02 07:43	--------	d-----w-	c:\program files\ZHPDiag
2009-10-02 06:45 . 2009-10-02 06:46	--------	d-----w-	c:\program files\Navilog1
2009-09-25 17:10 . 2009-09-25 17:10	--------	d-----w-	c:\program files\FLAC to MP3 Converter
2009-09-25 15:41 . 2009-01-08 16:00	16640	----a-w-	c:\windows\system32\drivers\AsAudioDevice_351.sys
2009-09-23 19:41 . 2009-09-23 19:41	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Orneon
2009-09-18 21:56 . 2009-09-18 21:56	--------	d-----w-	c:\programdata\IronCode
2009-09-18 21:56 . 2009-09-18 21:56	--------	d-----w-	c:\users\EMMA\AppData\Roaming\IronCode
2009-09-18 19:17 . 2009-09-18 19:17	--------	d-----w-	c:\users\EMMA\AppData\Roaming\SunRay Games
2009-09-18 19:16 . 2009-09-18 19:16	--------	d-----w-	c:\programdata\Kristanix Games
2009-09-18 17:16 . 2009-09-18 17:16	--------	d-----w-	c:\programdata\Intenium
2009-09-17 20:47 . 2009-09-17 20:47	--------	d-----w-	c:\program files\Microsoft Office Outlook Connector
2009-09-17 20:46 . 2009-09-17 20:46	--------	d-----w-	c:\program files\MSECache
2009-09-16 19:10 . 2009-09-18 17:12	--------	d-----w-	c:\users\EMMA\AppData\Roaming\HiT-MM
2009-09-16 19:09 . 2009-09-16 19:09	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Skunk Studios
2009-09-15 22:21 . 2009-09-15 22:21	--------	d-----w-	c:\programdata\Trymedia
2009-09-15 22:21 . 2009-09-15 22:21	--------	d-----w-	c:\programdata\PlayPond
2009-09-15 22:17 . 2009-09-15 22:17	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Gogii Games
2009-09-15 22:17 . 2009-09-15 22:17	--------	d-----w-	c:\programdata\Gogii Games
2009-09-15 07:47 . 2009-10-02 19:03	--------	d-----w-	c:\users\EMMA\AppData\Roaming\uTorrent
2009-09-15 04:59 . 2009-09-15 04:59	--------	d-----w-	c:\programdata\GameXzone
2009-09-15 04:47 . 2009-09-15 04:47	--------	d-----w-	c:\programdata\MumboJumbo
2009-09-14 13:03 . 2009-09-15 07:47	--------	d-----w-	c:\program files\uTorrent
2009-09-14 10:54 . 2009-09-14 10:54	--------	d-----w-	c:\programdata\3rd Eye Solutions
2009-09-13 20:20 . 2009-09-13 20:20	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Cat's Eye Games
2009-09-13 19:50 . 2009-09-13 19:50	--------	d-----w-	c:\users\EMMA\AppData\Local\Ph03nixNewMedia
2009-09-13 19:49 . 2009-09-13 19:49	--------	d-----w-	c:\windows\Tibet Quest
2009-09-13 19:31 . 2009-09-13 19:31	--------	d-----w-	c:\windows\The Serpent of Isis
2009-09-13 19:25 . 2009-09-13 19:25	--------	d-----w-	c:\windows\Escape Rosecliff Island
2009-09-13 19:13 . 2009-09-13 19:13	--------	d-----w-	c:\windows\Insider Tales The Stolen Venus
2009-09-13 18:50 . 2009-09-13 18:50	--------	d-----w-	c:\windows\Curse of the Pharaoh Napoleons Secret
2009-09-13 18:48 . 2009-09-13 18:48	--------	d-----w-	c:\users\EMMA\AppData\Local\Gamenauts
2009-09-13 18:47 . 2009-09-13 18:47	--------	d-----w-	c:\windows\Book of Legends
2009-09-13 18:37 . 2009-09-13 18:37	--------	d-----w-	c:\windows\The Hidden Prophecies of Nostradamus
2009-09-13 18:35 . 2009-09-13 18:35	--------	d-----w-	c:\windows\Pahelika - Secret Legends
2009-09-13 18:33 . 2009-09-13 18:33	--------	d-----w-	c:\windows\Mystery Legends Sleepy Hollow
2009-09-13 18:17 . 2009-09-13 18:17	--------	d-----w-	c:\windows\Lost Realms Legacy of the Sun Princess
2009-09-13 18:16 . 2009-09-13 18:16	--------	d-----w-	c:\windows\Elizabeth Find MD - Diagnosis Mystery
2009-09-13 18:13 . 2009-09-13 18:13	--------	d-----w-	c:\windows\Cate West - The Velvet Keys
2009-09-13 08:17 . 2009-09-13 08:17	--------	d-----w-	c:\programdata\AdventureChronicles1
2009-09-13 08:15 . 2009-09-13 08:15	--------	d-----w-	c:\windows\Adventure Chronicles The Search for Lost Treasure
2009-09-13 06:16 . 2009-09-13 06:20	--------	d-----w-	c:\users\EMMA\AppData\Local\Microsoft Games
2009-09-05 09:37 . 2009-09-05 09:37	--------	d-----w-	c:\users\EMMA\AppData\Local\{E00349D7-2D4A-40AB-AD07-7E81E8674BDA}
2009-09-05 09:36 . 2009-09-06 06:02	--------	d-----w-	c:\program files\Memeo
2009-09-05 09:36 . 2009-09-06 06:03	--------	d-s---w-	c:\users\EMMA\AppData\Local\Memeo
2009-09-05 09:36 . 2009-09-05 09:37	--------	d-s---w-	c:\programdata\Memeo
2009-09-05 09:36 . 2009-09-05 09:36	--------	d-----w-	c:\users\EMMA\AppData\Local\{9E5C7B4F-5A46-458E-9BAE-0001A6640C4A}
2009-09-04 19:48 . 2009-09-05 11:59	--------	d-----w-	c:\program files\ATI
2009-09-04 19:47 . 2009-09-04 19:47	--------	d-----w-	C:\ATI
2009-09-04 09:01 . 2009-09-04 09:01	--------	d-----w-	c:\users\EMMA\AppData\Roaming\AVG8
2009-09-04 08:16 . 2009-09-04 08:16	--------	d-----w-	c:\windows\system32\Dell

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-02 19:10 . 2009-07-14 18:31	--------	d-----w-	c:\programdata\Babylon
2009-10-02 19:09 . 2009-07-08 17:30	0	----a-w-	c:\windows\system32\drivers\lvuvc.hs
2009-10-02 17:46 . 2009-07-09 06:00	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Skype
2009-10-02 17:45 . 2009-07-09 06:03	--------	d-----w-	c:\users\EMMA\AppData\Roaming\skypePM
2009-10-02 10:37 . 2009-07-08 23:13	--------	d-----w-	c:\program files\Pense-bete
2009-10-02 10:26 . 2008-01-21 07:23	672084	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-02 10:26 . 2008-01-21 07:23	124228	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-02 09:28 . 2009-07-14 18:31	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Babylon
2009-09-19 08:20 . 2009-07-16 17:44	--------	d-----w-	c:\users\EMMA\AppData\Roaming\TeamViewer
2009-09-09 13:34 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-09-09 13:34 . 2009-02-25 20:14	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-09-09 13:34 . 2009-07-19 08:30	--------	d-----w-	c:\programdata\Microsoft Help
2009-09-06 06:04 . 2009-02-25 19:46	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-09-04 17:13 . 2009-07-09 06:00	--------	d-----r-	c:\program files\Skype
2009-09-04 08:16 . 2009-02-25 20:22	--------	d-----w-	c:\program files\Dell
2009-08-30 19:39 . 2009-08-30 19:38	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Canon
2009-08-29 00:27 . 2009-09-02 12:29	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2009-08-29 00:14 . 2009-09-02 12:29	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2009-08-28 09:38 . 2009-08-15 21:05	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Python-Eggs
2009-08-21 19:50 . 2009-07-08 16:13	103928	----a-w-	c:\users\EMMA\AppData\Local\GDIPFONTCACHEV1.DAT
2009-08-14 16:27 . 2009-09-09 12:04	904776	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-08-14 15:53 . 2009-09-09 12:04	17920	----a-w-	c:\windows\system32
etevent.dll
2009-08-14 13:49 . 2009-09-09 12:04	9728	----a-w-	c:\windows\system32\TCPSVCS.EXE
2009-08-14 13:49 . 2009-09-09 12:04	17920	----a-w-	c:\windows\system32\ROUTE.EXE
2009-08-14 13:49 . 2009-09-09 12:04	11264	----a-w-	c:\windows\system32\MRINFO.EXE
2009-08-14 13:49 . 2009-09-09 12:04	27136	----a-w-	c:\windows\system32\NETSTAT.EXE
2009-08-14 13:49 . 2009-09-09 12:04	19968	----a-w-	c:\windows\system32\ARP.EXE
2009-08-14 13:49 . 2009-09-09 12:04	8704	----a-w-	c:\windows\system32\HOSTNAME.EXE
2009-08-14 13:49 . 2009-09-09 12:04	10240	----a-w-	c:\windows\system32\finger.exe
2009-08-14 13:48 . 2009-09-09 12:04	30720	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2009-08-14 13:48 . 2009-09-09 12:04	105984	----a-w-	c:\windows\system32
etiohlp.dll
2009-08-07 19:23 . 2009-08-07 19:23	--------	d-----w-	c:\programdata\GRAW2
2009-08-07 19:21 . 2009-08-07 19:21	--------	d-----w-	c:\program files\AGEIA Technologies
2009-08-07 19:20 . 2009-08-07 19:20	--------	d-----w-	c:\program files\Common Files\Wise Installation Wizard
2009-08-07 19:20 . 2009-08-07 19:20	--------	d-----w-	c:\programdata\Media Center Programs
2009-08-02 18:19 . 2009-08-02 18:19	0	----a-w-	c:\users\EMMA\AppData\Roaming\wklnhst.dat
2009-07-31 10:50 . 2009-07-08 16:29	11952	----a-w-	c:\windows\system32\avgrsstx.dll
2009-07-31 10:50 . 2009-07-08 16:29	27784	----a-w-	c:\windows\system32\drivers\avgmfx86.sys
2009-07-31 10:50 . 2009-07-08 16:29	335240	----a-w-	c:\windows\system32\drivers\avgldx86.sys
2009-07-21 21:52 . 2009-07-29 07:46	915456	----a-w-	c:\windows\system32\wininet.dll
2009-07-21 21:47 . 2009-07-29 07:46	109056	----a-w-	c:\windows\system32\iesysprep.dll
2009-07-21 21:47 . 2009-07-29 07:46	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-07-21 20:13 . 2009-07-29 07:46	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2009-07-19 19:58 . 2009-07-19 19:58	721904	----a-w-	c:\windows\system32\drivers\sptd.sys
2009-07-17 13:54 . 2009-08-12 09:13	71680	----a-w-	c:\windows\system32\atl.dll
2009-07-15 12:40 . 2009-08-12 09:12	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2009-07-15 12:39 . 2009-08-12 09:12	313344	----a-w-	c:\windows\system32\wmpdxm.dll
2009-07-15 12:39 . 2009-08-12 09:12	4096	----a-w-	c:\windows\system32\dxmasf.dll
2009-07-15 12:39 . 2009-08-12 09:12	7680	----a-w-	c:\windows\system32\spwmp.dll
2009-07-11 19:01 . 2009-09-09 12:04	513536	----a-w-	c:\windows\system32\wlansvc.dll
2009-07-11 19:01 . 2009-09-09 12:04	302592	----a-w-	c:\windows\system32\wlansec.dll
2009-07-11 19:01 . 2009-09-09 12:04	293376	----a-w-	c:\windows\system32\wlanmsm.dll
2009-07-11 19:01 . 2009-09-09 12:04	65024	----a-w-	c:\windows\system32\wlanapi.dll
2009-07-11 17:03 . 2009-09-09 12:04	127488	----a-w-	c:\windows\system32\L2SecHC.dll
2009-07-08 16:29 . 2009-07-08 16:29	12552	----a-w-	c:\windows\system32\drivers\avgrkx86.sys
2009-07-08 16:29 . 2009-07-08 16:29	108552	----a-w-	c:\windows\system32\drivers\avgtdix.sys
2009-02-26 03:11 . 2009-02-26 03:07	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-09-30 2023704]
"Babylon Client"="c:\applications emma\Babylon Pro v8.0.0\Babylon.exe" [2009-06-15 3682192]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-05-11 4452352]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"UacDisableNotify"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\GoToAssist]
2009-02-25 19:56	10536	----a-w-	c:\program files\Citrix\GoToAssist\514\g2awinlogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\System32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^Users^EMMA^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dell Dock.lnk]
path=c:\users\EMMA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock.lnk
backup=c:\windows\pss\Dell Dock.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):21,0d,63,8c,17,00,ca,01

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{B4BFD81E-AF5D-4BEC-92ED-CFCBC7AA2C11}"= c:\program files\CyberLink\PowerDVD DX\PowerDVD.exe:CyberLink PowerDVD DX
"{586A30B6-F901-494D-9769-B2BF657003E4}"= c:\program files\CyberLink\PowerDVD DX\PDVDDXSrv.exe:CyberLink PowerDVD DX Resident Program
"{03C546C5-007F-484F-BBDC-BA7C911A355E}"= c:\program files\AVG\AVG8\avgam.exe:avgam.exe
"{22DB6E20-0AA4-4949-8C68-AD465DA23C1D}"= c:\program files\AVG\AVG8\avgdiag.exe:avgdiag.exe
"{DA90D38D-41DC-4FE8-A789-F7BB60A8043D}"= c:\program files\AVG\AVG8\avgdiagex.exe:avgdiagex.exe
"{372EF168-27FB-4929-9159-807B75BCA68B}"= c:\program files\AVG\AVG8\avgnsx.exe:avgnsx.exe
"{9E331243-6279-4CD5-BA3B-25D68B7EC6D6}"= c:\program files\AVG\AVG8\avgemc.exe:avgemc.exe
"{213D0A1D-C258-4D7A-BF7B-20AD2887B5A8}"= c:\program files\AVG\AVG8\avgupd.exe:avgupd.exe
"{4B8BC54E-52FC-4C38-B0CE-7F024E9B9F66}"= UDP:c:\program files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{ECC61178-F42E-4182-B293-1C9725444DC0}"= TCP:c:\program files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{1A53F585-5490-4875-980A-23D3873531AE}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"{3E0155A7-AB67-42E3-B137-4DEE0AD144BF}"= UDP:c:\program files\Sony Ericsson\Sony Ericsson Media Manager 1.0\MediaManager.exe:Sony Ericsson Media Manager 1.0
"{DB3ECF6B-95A4-447D-A060-613A9BF80712}"= TCP:c:\program files\Sony Ericsson\Sony Ericsson Media Manager 1.0\MediaManager.exe:Sony Ericsson Media Manager 1.0
"{188CE2BD-78D4-424C-A8B9-AF61E4CF1617}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{3EC8A6CA-61D3-435E-9915-7F1C050C34E9}"= TCP:6004|c:\applications emma\Microsoft office 2007\Office12\outlook.exe:Microsoft Office Outlook
"TCP Query User{B6AF8AE9-110F-4B1A-B8FC-5A3728F8C1D8}c:\program files\sony ericsson\update service\update service.exe"= UDP:c:\program files\sony ericsson\update service\update service.exe:Update Service
"UDP Query User{0EB2641E-4679-4567-87BD-C7A67EF34F66}c:\program files\sony ericsson\update service\update service.exe"= TCP:c:\program files\sony ericsson\update service\update service.exe:Update Service
"{3E9979E9-3D60-47BD-B8F7-5BC45ADEE9B1}"= UDP:c:\applications emma\utorrent\install\uTorrent.exe:µTorrent (TCP-In)
"{871F59F3-B88B-494B-9DB7-EA608233CA53}"= TCP:c:\applications emma\utorrent\install\uTorrent.exe:µTorrent (UDP-In)

R3 AsAudioDevice_351;AsAudioDevice_351;c:\windows\system32\drivers\AsAudioDevice_351.sys [2009-01-08 16640]
S0 AvgRkx86;avgrkx86.sys;c:\windows\System32\Drivers\avgrkx86.sys [2009-07-08 12552]
S1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\System32\Drivers\avgldx86.sys [2009-07-31 335240]
S1 AvgTdiX;AVG8 Network Redirector;c:\windows\System32\Drivers\avgtdix.sys [2009-07-08 108552]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-07-02 176128]
S2 avg8emc;AVG8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2009-07-31 908056]
S2 avg8wd;AVG8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2009-07-31 297752]
S2 DockLoginService;Dock Login Service;c:\program files\Dell\DellDock\DockLogin.exe [2008-09-23 155648]
S2 TeamViewer4;TeamViewer 4;c:\program files\TeamViewer\Version4\TeamViewer_Service.exe [2009-01-28 185640]
S2 wlidsvc;Windows Live ID Sign-in Assistant;c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-03-30 1533808]
S3 AtiHdmiService;ATI Function Driver for HDMI Service;c:\windows\system32\drivers\AtiHdmi.sys [2009-06-04 97808]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32undll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-10-02 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
- c:\users\EMMA\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-08 16:43]

2009-10-02 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
- c:\users\EMMA\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-08 16:43]

2009-10-02 c:\windows\Tasks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job
- c:\windows\system32\msfeedssync.exe [2009-07-29 20:13]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
IE: Translate this web page with Babylon - c:\applications emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/ActionTU.htm
IE: Translate with Babylon - c:\applications emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/Action.htm
IE: {{F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - res://c:\applications emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/ActionTU.htm
FF - ProfilePath - c:\users\EMMA\AppData\Roaming\Mozilla\Firefox\Profiles\vb0ox6hf.default\
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIAWB1&q=
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\EMMA\AppData\Local\Google\Update\1.2.183.7
pGoogleOneClick8.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-{66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
AddRemove-Ask Toolbar_is1 - c:\program files\AskBarDis\unins000.exe
AddRemove-Azada 2  Ancient Magic v 1.0.4 - f:\emma\Jeux\Azada 2  Ancient Magic\Install\Azada 2  Ancient Magic v 1.0.4
AddRemove-Mystic Diary - Lost Brother 1.00 - f:\emma\Jeux\BigFish Games - Mystic Diary Lost Brother - New HOG Puzzle - Wendy99\INSTALL\Mystic Diary - Lost Brother\Uninstall.exe
AddRemove-Rangy Lil's Wild West Adventure 1.00 - f:\emma\Jeux\BigFish Games - Rangy Lils Wild West Adventure - New HOG - Wendy99\INSTALL\Rangy Lil's Wild West Adventure\Uninstall.exe
AddRemove-Notification de cadeaux MSN - c:\users\EMMA\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-02 21:10
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1096843173-323016131-1707155203-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*X*V*I*D*-*F*O*X*-*M*F*D*s*s*"!\OpenWithList]
@Class="Shell"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\audiodg.exe
c:\windows\System32\atieclxx.exe
c:\program files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
c:\program files\Common Files\microsoft shared\VS7DEBUG\mdm.exe
c:\program files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\progra~1\AVG\AVG8\avgam.exe
c:\progra~1\AVG\AVG8\avgrsx.exe
c:\progra~1\AVG\AVG8\avgnsx.exe
c:\program files\Yahoo!\SoftwareUpdate\YahooAUService.exe
c:\windows\System32\WUDFHost.exe
c:\program files\AVG\AVG8\avgcsrvx.exe
c:\program files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
c:\windows\System32\wbem\unsecapp.exe
c:\program files\Dell Support Center\bin\sprtsvc.exe
.
**************************************************************************
.
Heure de fin: 2009-10-02 21:13 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-10-02 19:13

Avant-CF: 110 176 493 568 octets libres
Après-CF: 110 008 705 024 octets libres

280	--- E O F ---	2009-09-29 07:24
ComboFix 09-10-01.05 - EMMA 02/10/2009 21:04.1.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Basique   6.0.6002.2.1252.33.1036.18.3069.1898 [GMT 2:00]
Lancé depuis: c:\users\EMMA\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\TEMP\logishrd\LVPrcInj01.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-02 au 2009-10-02  ))))))))))))))))))))))))))))))))))))
.

2009-10-02 19:08 . 2009-10-02 19:10	--------	d-----w-	c:\users\EMMA\AppData\Local	emp
2009-10-02 19:08 . 2009-10-02 19:08	--------	d-----w-	c:\users\Default\AppData\Local	emp
2009-10-02 17:45 . 2009-10-02 17:45	48	---ha-w-	c:\windows\system32\ezsidmv.dat
2009-10-02 11:44 . 2009-10-02 11:44	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Malwarebytes
2009-10-02 11:44 . 2009-09-10 12:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-02 11:44 . 2009-10-02 11:44	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-02 11:44 . 2009-10-02 11:44	--------	d-----w-	c:\programdata\Malwarebytes
2009-10-02 11:44 . 2009-09-10 12:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-10-02 09:28 . 2009-10-02 11:54	--------	d-----w-	C:\UsbFix
2009-10-02 08:38 . 2009-10-02 08:43	--------	d-----w-	C:\ToolBar SD
2009-10-02 07:43 . 2009-10-02 07:43	--------	d-----w-	c:\program files\ZHPDiag
2009-10-02 06:45 . 2009-10-02 06:46	--------	d-----w-	c:\program files\Navilog1
2009-09-25 17:10 . 2009-09-25 17:10	--------	d-----w-	c:\program files\FLAC to MP3 Converter
2009-09-25 15:41 . 2009-01-08 16:00	16640	----a-w-	c:\windows\system32\drivers\AsAudioDevice_351.sys
2009-09-23 19:41 . 2009-09-23 19:41	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Orneon
2009-09-18 21:56 . 2009-09-18 21:56	--------	d-----w-	c:\programdata\IronCode
2009-09-18 21:56 . 2009-09-18 21:56	--------	d-----w-	c:\users\EMMA\AppData\Roaming\IronCode
2009-09-18 19:17 . 2009-09-18 19:17	--------	d-----w-	c:\users\EMMA\AppData\Roaming\SunRay Games
2009-09-18 19:16 . 2009-09-18 19:16	--------	d-----w-	c:\programdata\Kristanix Games
2009-09-18 17:16 . 2009-09-18 17:16	--------	d-----w-	c:\programdata\Intenium
2009-09-17 20:47 . 2009-09-17 20:47	--------	d-----w-	c:\program files\Microsoft Office Outlook Connector
2009-09-17 20:46 . 2009-09-17 20:46	--------	d-----w-	c:\program files\MSECache
2009-09-16 19:10 . 2009-09-18 17:12	--------	d-----w-	c:\users\EMMA\AppData\Roaming\HiT-MM
2009-09-16 19:09 . 2009-09-16 19:09	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Skunk Studios
2009-09-15 22:21 . 2009-09-15 22:21	--------	d-----w-	c:\programdata\Trymedia
2009-09-15 22:21 . 2009-09-15 22:21	--------	d-----w-	c:\programdata\PlayPond
2009-09-15 22:17 . 2009-09-15 22:17	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Gogii Games
2009-09-15 22:17 . 2009-09-15 22:17	--------	d-----w-	c:\programdata\Gogii Games
2009-09-15 07:47 . 2009-10-02 19:03	--------	d-----w-	c:\users\EMMA\AppData\Roaming\uTorrent
2009-09-15 04:59 . 2009-09-15 04:59	--------	d-----w-	c:\programdata\GameXzone
2009-09-15 04:47 . 2009-09-15 04:47	--------	d-----w-	c:\programdata\MumboJumbo
2009-09-14 13:03 . 2009-09-15 07:47	--------	d-----w-	c:\program files\uTorrent
2009-09-14 10:54 . 2009-09-14 10:54	--------	d-----w-	c:\programdata\3rd Eye Solutions
2009-09-13 20:20 . 2009-09-13 20:20	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Cat's Eye Games
2009-09-13 19:50 . 2009-09-13 19:50	--------	d-----w-	c:\users\EMMA\AppData\Local\Ph03nixNewMedia
2009-09-13 19:49 . 2009-09-13 19:49	--------	d-----w-	c:\windows\Tibet Quest
2009-09-13 19:31 . 2009-09-13 19:31	--------	d-----w-	c:\windows\The Serpent of Isis
2009-09-13 19:25 . 2009-09-13 19:25	--------	d-----w-	c:\windows\Escape Rosecliff Island
2009-09-13 19:13 . 2009-09-13 19:13	--------	d-----w-	c:\windows\Insider Tales The Stolen Venus
2009-09-13 18:50 . 2009-09-13 18:50	--------	d-----w-	c:\windows\Curse of the Pharaoh Napoleons Secret
2009-09-13 18:48 . 2009-09-13 18:48	--------	d-----w-	c:\users\EMMA\AppData\Local\Gamenauts
2009-09-13 18:47 . 2009-09-13 18:47	--------	d-----w-	c:\windows\Book of Legends
2009-09-13 18:37 . 2009-09-13 18:37	--------	d-----w-	c:\windows\The Hidden Prophecies of Nostradamus
2009-09-13 18:35 . 2009-09-13 18:35	--------	d-----w-	c:\windows\Pahelika - Secret Legends
2009-09-13 18:33 . 2009-09-13 18:33	--------	d-----w-	c:\windows\Mystery Legends Sleepy Hollow
2009-09-13 18:17 . 2009-09-13 18:17	--------	d-----w-	c:\windows\Lost Realms Legacy of the Sun Princess
2009-09-13 18:16 . 2009-09-13 18:16	--------	d-----w-	c:\windows\Elizabeth Find MD - Diagnosis Mystery
2009-09-13 18:13 . 2009-09-13 18:13	--------	d-----w-	c:\windows\Cate West - The Velvet Keys
2009-09-13 08:17 . 2009-09-13 08:17	--------	d-----w-	c:\programdata\AdventureChronicles1
2009-09-13 08:15 . 2009-09-13 08:15	--------	d-----w-	c:\windows\Adventure Chronicles The Search for Lost Treasure
2009-09-13 06:16 . 2009-09-13 06:20	--------	d-----w-	c:\users\EMMA\AppData\Local\Microsoft Games
2009-09-05 09:37 . 2009-09-05 09:37	--------	d-----w-	c:\users\EMMA\AppData\Local\{E00349D7-2D4A-40AB-AD07-7E81E8674BDA}
2009-09-05 09:36 . 2009-09-06 06:02	--------	d-----w-	c:\program files\Memeo
2009-09-05 09:36 . 2009-09-06 06:03	--------	d-s---w-	c:\users\EMMA\AppData\Local\Memeo
2009-09-05 09:36 . 2009-09-05 09:37	--------	d-s---w-	c:\programdata\Memeo
2009-09-05 09:36 . 2009-09-05 09:36	--------	d-----w-	c:\users\EMMA\AppData\Local\{9E5C7B4F-5A46-458E-9BAE-0001A6640C4A}
2009-09-04 19:48 . 2009-09-05 11:59	--------	d-----w-	c:\program files\ATI
2009-09-04 19:47 . 2009-09-04 19:47	--------	d-----w-	C:\ATI
2009-09-04 09:01 . 2009-09-04 09:01	--------	d-----w-	c:\users\EMMA\AppData\Roaming\AVG8
2009-09-04 08:16 . 2009-09-04 08:16	--------	d-----w-	c:\windows\system32\Dell

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-02 19:10 . 2009-07-14 18:31	--------	d-----w-	c:\programdata\Babylon
2009-10-02 19:09 . 2009-07-08 17:30	0	----a-w-	c:\windows\system32\drivers\lvuvc.hs
2009-10-02 17:46 . 2009-07-09 06:00	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Skype
2009-10-02 17:45 . 2009-07-09 06:03	--------	d-----w-	c:\users\EMMA\AppData\Roaming\skypePM
2009-10-02 10:37 . 2009-07-08 23:13	--------	d-----w-	c:\program files\Pense-bete
2009-10-02 10:26 . 2008-01-21 07:23	672084	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-02 10:26 . 2008-01-21 07:23	124228	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-02 09:28 . 2009-07-14 18:31	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Babylon
2009-09-19 08:20 . 2009-07-16 17:44	--------	d-----w-	c:\users\EMMA\AppData\Roaming\TeamViewer
2009-09-09 13:34 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-09-09 13:34 . 2009-02-25 20:14	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-09-09 13:34 . 2009-07-19 08:30	--------	d-----w-	c:\programdata\Microsoft Help
2009-09-06 06:04 . 2009-02-25 19:46	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-09-04 17:13 . 2009-07-09 06:00	--------	d-----r-	c:\program files\Skype
2009-09-04 08:16 . 2009-02-25 20:22	--------	d-----w-	c:\program files\Dell
2009-08-30 19:39 . 2009-08-30 19:38	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Canon
2009-08-29 00:27 . 2009-09-02 12:29	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2009-08-29 00:14 . 2009-09-02 12:29	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2009-08-28 09:38 . 2009-08-15 21:05	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Python-Eggs
2009-08-21 19:50 . 2009-07-08 16:13	103928	----a-w-	c:\users\EMMA\AppData\Local\GDIPFONTCACHEV1.DAT
2009-08-14 16:27 . 2009-09-09 12:04	904776	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-08-14 15:53 . 2009-09-09 12:04	17920	----a-w-	c:\windows\system32
etevent.dll
2009-08-14 13:49 . 2009-09-09 12:04	9728	----a-w-	c:\windows\system32\TCPSVCS.EXE
2009-08-14 13:49 . 2009-09-09 12:04	17920	----a-w-	c:\windows\system32\ROUTE.EXE
2009-08-14 13:49 . 2009-09-09 12:04	11264	----a-w-	c:\windows\system32\MRINFO.EXE
2009-08-14 13:49 . 2009-09-09 12:04	27136	----a-w-	c:\windows\system32\NETSTAT.EXE
2009-08-14 13:49 . 2009-09-09 12:04	19968	----a-w-	c:\windows\system32\ARP.EXE
2009-08-14 13:49 . 2009-09-09 12:04	8704	----a-w-	c:\windows\system32\HOSTNAME.EXE
2009-08-14 13:49 . 2009-09-09 12:04	10240	----a-w-	c:\windows\system32\finger.exe
2009-08-14 13:48 . 2009-09-09 12:04	30720	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2009-08-14 13:48 . 2009-09-09 12:04	105984	----a-w-	c:\windows\system32
etiohlp.dll
2009-08-07 19:23 . 2009-08-07 19:23	--------	d-----w-	c:\programdata\GRAW2
2009-08-07 19:21 . 2009-08-07 19:21	--------	d-----w-	c:\program files\AGEIA Technologies
2009-08-07 19:20 . 2009-08-07 19:20	--------	d-----w-	c:\program files\Common Files\Wise Installation Wizard
2009-08-07 19:20 . 2009-08-07 19:20	--------	d-----w-	c:\programdata\Media Center Programs
2009-08-02 18:19 . 2009-08-02 18:19	0	----a-w-	c:\users\EMMA\AppData\Roaming\wklnhst.dat
2009-07-31 10:50 . 2009-07-08 16:29	11952	----a-w-	c:\windows\system32\avgrsstx.dll
2009-07-31 10:50 . 2009-07-08 16:29	27784	----a-w-	c:\windows\system32\drivers\avgmfx86.sys
2009-07-31 10:50 . 2009-07-08 16:29	335240	----a-w-	c:\windows\system32\drivers\avgldx86.sys
2009-07-21 21:52 . 2009-07-29 07:46	915456	----a-w-	c:\windows\system32\wininet.dll
2009-07-21 21:47 . 2009-07-29 07:46	109056	----a-w-	c:\windows\system32\iesysprep.dll
2009-07-21 21:47 . 2009-07-29 07:46	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-07-21 20:13 . 2009-07-29 07:46	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2009-07-19 19:58 . 2009-07-19 19:58	721904	----a-w-	c:\windows\system32\drivers\sptd.sys
2009-07-17 13:54 . 2009-08-12 09:13	71680	----a-w-	c:\windows\system32\atl.dll
2009-07-15 12:40 . 2009-08-12 09:12	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2009-07-15 12:39 . 2009-08-12 09:12	313344	----a-w-	c:\windows\system32\wmpdxm.dll
2009-07-15 12:39 . 2009-08-12 09:12	4096	----a-w-	c:\windows\system32\dxmasf.dll
2009-07-15 12:39 . 2009-08-12 09:12	7680	----a-w-	c:\windows\system32\spwmp.dll
2009-07-11 19:01 . 2009-09-09 12:04	513536	----a-w-	c:\windows\system32\wlansvc.dll
2009-07-11 19:01 . 2009-09-09 12:04	302592	----a-w-	c:\windows\system32\wlansec.dll
2009-07-11 19:01 . 2009-09-09 12:04	293376	----a-w-	c:\windows\system32\wlanmsm.dll
2009-07-11 19:01 . 2009-09-09 12:04	65024	----a-w-	c:\windows\system32\wlanapi.dll
2009-07-11 17:03 . 2009-09-09 12:04	127488	----a-w-	c:\windows\system32\L2SecHC.dll
2009-07-08 16:29 . 2009-07-08 16:29	12552	----a-w-	c:\windows\system32\drivers\avgrkx86.sys
2009-07-08 16:29 . 2009-07-08 16:29	108552	----a-w-	c:\windows\system32\drivers\avgtdix.sys
2009-02-26 03:11 . 2009-02-26 03:07	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-09-30 2023704]
"Babylon Client"="c:\applications emma\Babylon Pro v8.0.0\Babylon.exe" [2009-06-15 3682192]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-05-11 4452352]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"UacDisableNotify"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\GoToAssist]
2009-02-25 19:56	10536	----a-w-	c:\program files\Citrix\GoToAssist\514\g2awinlogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\System32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^Users^EMMA^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dell Dock.lnk]
path=c:\users\EMMA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock.lnk
backup=c:\windows\pss\Dell Dock.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):21,0d,63,8c,17,00,ca,01

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{B4BFD81E-AF5D-4BEC-92ED-CFCBC7AA2C11}"= c:\program files\CyberLink\PowerDVD DX\PowerDVD.exe:CyberLink PowerDVD DX
"{586A30B6-F901-494D-9769-B2BF657003E4}"= c:\program files\CyberLink\PowerDVD DX\PDVDDXSrv.exe:CyberLink PowerDVD DX Resident Program
"{03C546C5-007F-484F-BBDC-BA7C911A355E}"= c:\program files\AVG\AVG8\avgam.exe:avgam.exe
"{22DB6E20-0AA4-4949-8C68-AD465DA23C1D}"= c:\program files\AVG\AVG8\avgdiag.exe:avgdiag.exe
"{DA90D38D-41DC-4FE8-A789-F7BB60A8043D}"= c:\program files\AVG\AVG8\avgdiagex.exe:avgdiagex.exe
"{372EF168-27FB-4929-9159-807B75BCA68B}"= c:\program files\AVG\AVG8\avgnsx.exe:avgnsx.exe
"{9E331243-6279-4CD5-BA3B-25D68B7EC6D6}"= c:\program files\AVG\AVG8\avgemc.exe:avgemc.exe
"{213D0A1D-C258-4D7A-BF7B-20AD2887B5A8}"= c:\program files\AVG\AVG8\avgupd.exe:avgupd.exe
"{4B8BC54E-52FC-4C38-B0CE-7F024E9B9F66}"= UDP:c:\program files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{ECC61178-F42E-4182-B293-1C9725444DC0}"= TCP:c:\program files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{1A53F585-5490-4875-980A-23D3873531AE}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"{3E0155A7-AB67-42E3-B137-4DEE0AD144BF}"= UDP:c:\program files\Sony Ericsson\Sony Ericsson Media Manager 1.0\MediaManager.exe:Sony Ericsson Media Manager 1.0
"{DB3ECF6B-95A4-447D-A060-613A9BF80712}"= TCP:c:\program files\Sony Ericsson\Sony Ericsson Media Manager 1.0\MediaManager.exe:Sony Ericsson Media Manager 1.0
"{188CE2BD-78D4-424C-A8B9-AF61E4CF1617}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{3EC8A6CA-61D3-435E-9915-7F1C050C34E9}"= TCP:6004|c:\applications emma\Microsoft office 2007\Office12\outlook.exe:Microsoft Office Outlook
"TCP Query User{B6AF8AE9-110F-4B1A-B8FC-5A3728F8C1D8}c:\program files\sony ericsson\update service\update service.exe"= UDP:c:\program files\sony ericsson\update service\update service.exe:Update Service
"UDP Query User{0EB2641E-4679-4567-87BD-C7A67EF34F66}c:\program files\sony ericsson\update service\update service.exe"= TCP:c:\program files\sony ericsson\update service\update service.exe:Update Service
"{3E9979E9-3D60-47BD-B8F7-5BC45ADEE9B1}"= UDP:c:\applications emma\utorrent\install\uTorrent.exe:µTorrent (TCP-In)
"{871F59F3-B88B-494B-9DB7-EA608233CA53}"= TCP:c:\applications emma\utorrent\install\uTorrent.exe:µTorrent (UDP-In)

R3 AsAudioDevice_351;AsAudioDevice_351;c:\windows\system32\drivers\AsAudioDevice_351.sys [2009-01-08 16640]
S0 AvgRkx86;avgrkx86.sys;c:\windows\System32\Drivers\avgrkx86.sys [2009-07-08 12552]
S1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\System32\Drivers\avgldx86.sys [2009-07-31 335240]
S1 AvgTdiX;AVG8 Network Redirector;c:\windows\System32\Drivers\avgtdix.sys [2009-07-08 108552]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-07-02 176128]
S2 avg8emc;AVG8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2009-07-31 908056]
S2 avg8wd;AVG8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2009-07-31 297752]
S2 DockLoginService;Dock Login Service;c:\program files\Dell\DellDock\DockLogin.exe [2008-09-23 155648]
S2 TeamViewer4;TeamViewer 4;c:\program files\TeamViewer\Version4\TeamViewer_Service.exe [2009-01-28 185640]
S2 wlidsvc;Windows Live ID Sign-in Assistant;c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-03-30 1533808]
S3 AtiHdmiService;ATI Function Driver for HDMI Service;c:\windows\system32\drivers\AtiHdmi.sys [2009-06-04 97808]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32undll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-10-02 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
- c:\users\EMMA\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-08 16:43]

2009-10-02 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
- c:\users\EMMA\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-08 16:43]

2009-10-02 c:\windows\Tasks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job
- c:\windows\system32\msfeedssync.exe [2009-07-29 20:13]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
IE: Translate this web page with Babylon - c:\applications emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/ActionTU.htm
IE: Translate with Babylon - c:\applications emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/Action.htm
IE: {{F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - res://c:\applications emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/ActionTU.htm
FF - ProfilePath - c:\users\EMMA\AppData\Roaming\Mozilla\Firefox\Profiles\vb0ox6hf.default\
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIAWB1&q=
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\EMMA\AppData\Local\Google\Update\1.2.183.7
pGoogleOneClick8.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-{66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
AddRemove-Ask Toolbar_is1 - c:\program files\AskBarDis\unins000.exe
AddRemove-Azada 2  Ancient Magic v 1.0.4 - f:\emma\Jeux\Azada 2  Ancient Magic\Install\Azada 2  Ancient Magic v 1.0.4
AddRemove-Mystic Diary - Lost Brother 1.00 - f:\emma\Jeux\BigFish Games - Mystic Diary Lost Brother - New HOG Puzzle - Wendy99\INSTALL\Mystic Diary - Lost Brother\Uninstall.exe
AddRemove-Rangy Lil's Wild West Adventure 1.00 - f:\emma\Jeux\BigFish Games - Rangy Lils Wild West Adventure - New HOG - Wendy99\INSTALL\Rangy Lil's Wild West Adventure\Uninstall.exe
AddRemove-Notification de cadeaux MSN - c:\users\EMMA\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-02 21:10
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1096843173-323016131-1707155203-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*X*V*I*D*-*F*O*X*-*M*F*D*s*s*"!\OpenWithList]
@Class="Shell"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\audiodg.exe
c:\windows\System32\atieclxx.exe
c:\program files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
c:\program files\Common Files\microsoft shared\VS7DEBUG\mdm.exe
c:\program files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\progra~1\AVG\AVG8\avgam.exe
c:\progra~1\AVG\AVG8\avgrsx.exe
c:\progra~1\AVG\AVG8\avgnsx.exe
c:\program files\Yahoo!\SoftwareUpdate\YahooAUService.exe
c:\windows\System32\WUDFHost.exe
c:\program files\AVG\AVG8\avgcsrvx.exe
c:\program files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
c:\windows\System32\wbem\unsecapp.exe
c:\program files\Dell Support Center\bin\sprtsvc.exe
.
**************************************************************************
.
Heure de fin: 2009-10-02 21:13 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-10-02 19:13

Avant-CF: 110 176 493 568 octets libres
Après-CF: 110 008 705 024 octets libres

280	--- E O F ---	2009-09-29 07:24
ComboFix 09-10-01.05 - EMMA 02/10/2009 21:04.1.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Basique   6.0.6002.2.1252.33.1036.18.3069.1898 [GMT 2:00]
Lancé depuis: c:\users\EMMA\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\TEMP\logishrd\LVPrcInj01.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-02 au 2009-10-02  ))))))))))))))))))))))))))))))))))))
.

2009-10-02 19:08 . 2009-10-02 19:10	--------	d-----w-	c:\users\EMMA\AppData\Local	emp
2009-10-02 19:08 . 2009-10-02 19:08	--------	d-----w-	c:\users\Default\AppData\Local	emp
2009-10-02 17:45 . 2009-10-02 17:45	48	---ha-w-	c:\windows\system32\ezsidmv.dat
2009-10-02 11:44 . 2009-10-02 11:44	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Malwarebytes
2009-10-02 11:44 . 2009-09-10 12:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-02 11:44 . 2009-10-02 11:44	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-02 11:44 . 2009-10-02 11:44	--------	d-----w-	c:\programdata\Malwarebytes
2009-10-02 11:44 . 2009-09-10 12:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-10-02 09:28 . 2009-10-02 11:54	--------	d-----w-	C:\UsbFix
2009-10-02 08:38 . 2009-10-02 08:43	--------	d-----w-	C:\ToolBar SD
2009-10-02 07:43 . 2009-10-02 07:43	--------	d-----w-	c:\program files\ZHPDiag
2009-10-02 06:45 . 2009-10-02 06:46	--------	d-----w-	c:\program files\Navilog1
2009-09-25 17:10 . 2009-09-25 17:10	--------	d-----w-	c:\program files\FLAC to MP3 Converter
2009-09-25 15:41 . 2009-01-08 16:00	16640	----a-w-	c:\windows\system32\drivers\AsAudioDevice_351.sys
2009-09-23 19:41 . 2009-09-23 19:41	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Orneon
2009-09-18 21:56 . 2009-09-18 21:56	--------	d-----w-	c:\programdata\IronCode
2009-09-18 21:56 . 2009-09-18 21:56	--------	d-----w-	c:\users\EMMA\AppData\Roaming\IronCode
2009-09-18 19:17 . 2009-09-18 19:17	--------	d-----w-	c:\users\EMMA\AppData\Roaming\SunRay Games
2009-09-18 19:16 . 2009-09-18 19:16	--------	d-----w-	c:\programdata\Kristanix Games
2009-09-18 17:16 . 2009-09-18 17:16	--------	d-----w-	c:\programdata\Intenium
2009-09-17 20:47 . 2009-09-17 20:47	--------	d-----w-	c:\program files\Microsoft Office Outlook Connector
2009-09-17 20:46 . 2009-09-17 20:46	--------	d-----w-	c:\program files\MSECache
2009-09-16 19:10 . 2009-09-18 17:12	--------	d-----w-	c:\users\EMMA\AppData\Roaming\HiT-MM
2009-09-16 19:09 . 2009-09-16 19:09	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Skunk Studios
2009-09-15 22:21 . 2009-09-15 22:21	--------	d-----w-	c:\programdata\Trymedia
2009-09-15 22:21 . 2009-09-15 22:21	--------	d-----w-	c:\programdata\PlayPond
2009-09-15 22:17 . 2009-09-15 22:17	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Gogii Games
2009-09-15 22:17 . 2009-09-15 22:17	--------	d-----w-	c:\programdata\Gogii Games
2009-09-15 07:47 . 2009-10-02 19:03	--------	d-----w-	c:\users\EMMA\AppData\Roaming\uTorrent
2009-09-15 04:59 . 2009-09-15 04:59	--------	d-----w-	c:\programdata\GameXzone
2009-09-15 04:47 . 2009-09-15 04:47	--------	d-----w-	c:\programdata\MumboJumbo
2009-09-14 13:03 . 2009-09-15 07:47	--------	d-----w-	c:\program files\uTorrent
2009-09-14 10:54 . 2009-09-14 10:54	--------	d-----w-	c:\programdata\3rd Eye Solutions
2009-09-13 20:20 . 2009-09-13 20:20	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Cat's Eye Games
2009-09-13 19:50 . 2009-09-13 19:50	--------	d-----w-	c:\users\EMMA\AppData\Local\Ph03nixNewMedia
2009-09-13 19:49 . 2009-09-13 19:49	--------	d-----w-	c:\windows\Tibet Quest
2009-09-13 19:31 . 2009-09-13 19:31	--------	d-----w-	c:\windows\The Serpent of Isis
2009-09-13 19:25 . 2009-09-13 19:25	--------	d-----w-	c:\windows\Escape Rosecliff Island
2009-09-13 19:13 . 2009-09-13 19:13	--------	d-----w-	c:\windows\Insider Tales The Stolen Venus
2009-09-13 18:50 . 2009-09-13 18:50	--------	d-----w-	c:\windows\Curse of the Pharaoh Napoleons Secret
2009-09-13 18:48 . 2009-09-13 18:48	--------	d-----w-	c:\users\EMMA\AppData\Local\Gamenauts
2009-09-13 18:47 . 2009-09-13 18:47	--------	d-----w-	c:\windows\Book of Legends
2009-09-13 18:37 . 2009-09-13 18:37	--------	d-----w-	c:\windows\The Hidden Prophecies of Nostradamus
2009-09-13 18:35 . 2009-09-13 18:35	--------	d-----w-	c:\windows\Pahelika - Secret Legends
2009-09-13 18:33 . 2009-09-13 18:33	--------	d-----w-	c:\windows\Mystery Legends Sleepy Hollow
2009-09-13 18:17 . 2009-09-13 18:17	--------	d-----w-	c:\windows\Lost Realms Legacy of the Sun Princess
2009-09-13 18:16 . 2009-09-13 18:16	--------	d-----w-	c:\windows\Elizabeth Find MD - Diagnosis Mystery
2009-09-13 18:13 . 2009-09-13 18:13	--------	d-----w-	c:\windows\Cate West - The Velvet Keys
2009-09-13 08:17 . 2009-09-13 08:17	--------	d-----w-	c:\programdata\AdventureChronicles1
2009-09-13 08:15 . 2009-09-13 08:15	--------	d-----w-	c:\windows\Adventure Chronicles The Search for Lost Treasure
2009-09-13 06:16 . 2009-09-13 06:20	--------	d-----w-	c:\users\EMMA\AppData\Local\Microsoft Games
2009-09-05 09:37 . 2009-09-05 09:37	--------	d-----w-	c:\users\EMMA\AppData\Local\{E00349D7-2D4A-40AB-AD07-7E81E8674BDA}
2009-09-05 09:36 . 2009-09-06 06:02	--------	d-----w-	c:\program files\Memeo
2009-09-05 09:36 . 2009-09-06 06:03	--------	d-s---w-	c:\users\EMMA\AppData\Local\Memeo
2009-09-05 09:36 . 2009-09-05 09:37	--------	d-s---w-	c:\programdata\Memeo
2009-09-05 09:36 . 2009-09-05 09:36	--------	d-----w-	c:\users\EMMA\AppData\Local\{9E5C7B4F-5A46-458E-9BAE-0001A6640C4A}
2009-09-04 19:48 . 2009-09-05 11:59	--------	d-----w-	c:\program files\ATI
2009-09-04 19:47 . 2009-09-04 19:47	--------	d-----w-	C:\ATI
2009-09-04 09:01 . 2009-09-04 09:01	--------	d-----w-	c:\users\EMMA\AppData\Roaming\AVG8
2009-09-04 08:16 . 2009-09-04 08:16	--------	d-----w-	c:\windows\system32\Dell

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-02 19:10 . 2009-07-14 18:31	--------	d-----w-	c:\programdata\Babylon
2009-10-02 19:09 . 2009-07-08 17:30	0	----a-w-	c:\windows\system32\drivers\lvuvc.hs
2009-10-02 17:46 . 2009-07-09 06:00	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Skype
2009-10-02 17:45 . 2009-07-09 06:03	--------	d-----w-	c:\users\EMMA\AppData\Roaming\skypePM
2009-10-02 10:37 . 2009-07-08 23:13	--------	d-----w-	c:\program files\Pense-bete
2009-10-02 10:26 . 2008-01-21 07:23	672084	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-02 10:26 . 2008-01-21 07:23	124228	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-02 09:28 . 2009-07-14 18:31	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Babylon
2009-09-19 08:20 . 2009-07-16 17:44	--------	d-----w-	c:\users\EMMA\AppData\Roaming\TeamViewer
2009-09-09 13:34 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-09-09 13:34 . 2009-02-25 20:14	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-09-09 13:34 . 2009-07-19 08:30	--------	d-----w-	c:\programdata\Microsoft Help
2009-09-06 06:04 . 2009-02-25 19:46	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-09-04 17:13 . 2009-07-09 06:00	--------	d-----r-	c:\program files\Skype
2009-09-04 08:16 . 2009-02-25 20:22	--------	d-----w-	c:\program files\Dell
2009-08-30 19:39 . 2009-08-30 19:38	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Canon
2009-08-29 00:27 . 2009-09-02 12:29	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2009-08-29 00:14 . 2009-09-02 12:29	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2009-08-28 09:38 . 2009-08-15 21:05	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Python-Eggs
2009-08-21 19:50 . 2009-07-08 16:13	103928	----a-w-	c:\users\EMMA\AppData\Local\GDIPFONTCACHEV1.DAT
2009-08-14 16:27 . 2009-09-09 12:04	904776	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-08-14 15:53 . 2009-09-09 12:04	17920	----a-w-	c:\windows\system32
etevent.dll
2009-08-14 13:49 . 2009-09-09 12:04	9728	----a-w-	c:\windows\system32\TCPSVCS.EXE
2009-08-14 13:49 . 2009-09-09 12:04	17920	----a-w-	c:\windows\system32\ROUTE.EXE
2009-08-14 13:49 . 2009-09-09 12:04	11264	----a-w-	c:\windows\system32\MRINFO.EXE
2009-08-14 13:49 . 2009-09-09 12:04	27136	----a-w-	c:\windows\system32\NETSTAT.EXE
2009-08-14 13:49 . 2009-09-09 12:04	19968	----a-w-	c:\windows\system32\ARP.EXE
2009-08-14 13:49 . 2009-09-09 12:04	8704	----a-w-	c:\windows\system32\HOSTNAME.EXE
2009-08-14 13:49 . 2009-09-09 12:04	10240	----a-w-	c:\windows\system32\finger.exe
2009-08-14 13:48 . 2009-09-09 12:04	30720	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2009-08-14 13:48 . 2009-09-09 12:04	105984	----a-w-	c:\windows\system32
etiohlp.dll
2009-08-07 19:23 . 2009-08-07 19:23	--------	d-----w-	c:\programdata\GRAW2
2009-08-07 19:21 . 2009-08-07 19:21	--------	d-----w-	c:\program files\AGEIA Technologies
2009-08-07 19:20 . 2009-08-07 19:20	--------	d-----w-	c:\program files\Common Files\Wise Installation Wizard
2009-08-07 19:20 . 2009-08-07 19:20	--------	d-----w-	c:\programdata\Media Center Programs
2009-08-02 18:19 . 2009-08-02 18:19	0	----a-w-	c:\users\EMMA\AppData\Roaming\wklnhst.dat
2009-07-31 10:50 . 2009-07-08 16:29	11952	----a-w-	c:\windows\system32\avgrsstx.dll
2009-07-31 10:50 . 2009-07-08 16:29	27784	----a-w-	c:\windows\system32\drivers\avgmfx86.sys
2009-07-31 10:50 . 2009-07-08 16:29	335240	----a-w-	c:\windows\system32\drivers\avgldx86.sys
2009-07-21 21:52 . 2009-07-29 07:46	915456	----a-w-	c:\windows\system32\wininet.dll
2009-07-21 21:47 . 2009-07-29 07:46	109056	----a-w-	c:\windows\system32\iesysprep.dll
2009-07-21 21:47 . 2009-07-29 07:46	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-07-21 20:13 . 2009-07-29 07:46	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2009-07-19 19:58 . 2009-07-19 19:58	721904	----a-w-	c:\windows\system32\drivers\sptd.sys
2009-07-17 13:54 . 2009-08-12 09:13	71680	----a-w-	c:\windows\system32\atl.dll
2009-07-15 12:40 . 2009-08-12 09:12	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2009-07-15 12:39 . 2009-08-12 09:12	313344	----a-w-	c:\windows\system32\wmpdxm.dll
2009-07-15 12:39 . 2009-08-12 09:12	4096	----a-w-	c:\windows\system32\dxmasf.dll
2009-07-15 12:39 . 2009-08-12 09:12	7680	----a-w-	c:\windows\system32\spwmp.dll
2009-07-11 19:01 . 2009-09-09 12:04	513536	----a-w-	c:\windows\system32\wlansvc.dll
2009-07-11 19:01 . 2009-09-09 12:04	302592	----a-w-	c:\windows\system32\wlansec.dll
2009-07-11 19:01 . 2009-09-09 12:04	293376	----a-w-	c:\windows\system32\wlanmsm.dll
2009-07-11 19:01 . 2009-09-09 12:04	65024	----a-w-	c:\windows\system32\wlanapi.dll
2009-07-11 17:03 . 2009-09-09 12:04	127488	----a-w-	c:\windows\system32\L2SecHC.dll
2009-07-08 16:29 . 2009-07-08 16:29	12552	----a-w-	c:\windows\system32\drivers\avgrkx86.sys
2009-07-08 16:29 . 2009-07-08 16:29	108552	----a-w-	c:\windows\system32\drivers\avgtdix.sys
2009-02-26 03:11 . 2009-02-26 03:07	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-09-30 2023704]
"Babylon Client"="c:\applications emma\Babylon Pro v8.0.0\Babylon.exe" [2009-06-15 3682192]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-05-11 4452352]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"UacDisableNotify"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\GoToAssist]
2009-02-25 19:56	10536	----a-w-	c:\program files\Citrix\GoToAssist\514\g2awinlogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\System32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^Users^EMMA^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dell Dock.lnk]
path=c:\users\EMMA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock.lnk
backup=c:\windows\pss\Dell Dock.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):21,0d,63,8c,17,00,ca,01

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{B4BFD81E-AF5D-4BEC-92ED-CFCBC7AA2C11}"= c:\program files\CyberLink\PowerDVD DX\PowerDVD.exe:CyberLink PowerDVD DX
"{586A30B6-F901-494D-9769-B2BF657003E4}"= c:\program files\CyberLink\PowerDVD DX\PDVDDXSrv.exe:CyberLink PowerDVD DX Resident Program
"{03C546C5-007F-484F-BBDC-BA7C911A355E}"= c:\program files\AVG\AVG8\avgam.exe:avgam.exe
"{22DB6E20-0AA4-4949-8C68-AD465DA23C1D}"= c:\program files\AVG\AVG8\avgdiag.exe:avgdiag.exe
"{DA90D38D-41DC-4FE8-A789-F7BB60A8043D}"= c:\program files\AVG\AVG8\avgdiagex.exe:avgdiagex.exe
"{372EF168-27FB-4929-9159-807B75BCA68B}"= c:\program files\AVG\AVG8\avgnsx.exe:avgnsx.exe
"{9E331243-6279-4CD5-BA3B-25D68B7EC6D6}"= c:\program files\AVG\AVG8\avgemc.exe:avgemc.exe
"{213D0A1D-C258-4D7A-BF7B-20AD2887B5A8}"= c:\program files\AVG\AVG8\avgupd.exe:avgupd.exe
"{4B8BC54E-52FC-4C38-B0CE-7F024E9B9F66}"= UDP:c:\program files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{ECC61178-F42E-4182-B293-1C9725444DC0}"= TCP:c:\program files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{1A53F585-5490-4875-980A-23D3873531AE}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"{3E0155A7-AB67-42E3-B137-4DEE0AD144BF}"= UDP:c:\program files\Sony Ericsson\Sony Ericsson Media Manager 1.0\MediaManager.exe:Sony Ericsson Media Manager 1.0
"{DB3ECF6B-95A4-447D-A060-613A9BF80712}"= TCP:c:\program files\Sony Ericsson\Sony Ericsson Media Manager 1.0\MediaManager.exe:Sony Ericsson Media Manager 1.0
"{188CE2BD-78D4-424C-A8B9-AF61E4CF1617}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{3EC8A6CA-61D3-435E-9915-7F1C050C34E9}"= TCP:6004|c:\applications emma\Microsoft office 2007\Office12\outlook.exe:Microsoft Office Outlook
"TCP Query User{B6AF8AE9-110F-4B1A-B8FC-5A3728F8C1D8}c:\program files\sony ericsson\update service\update service.exe"= UDP:c:\program files\sony ericsson\update service\update service.exe:Update Service
"UDP Query User{0EB2641E-4679-4567-87BD-C7A67EF34F66}c:\program files\sony ericsson\update service\update service.exe"= TCP:c:\program files\sony ericsson\update service\update service.exe:Update Service
"{3E9979E9-3D60-47BD-B8F7-5BC45ADEE

gubi2910 · Answer

le rootkits est toujour

sKe69 · Answer

Re,


vu ....


fait ceci stp :


-Télécharge Lop S&D (de AngelDark & Eric71)  :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Clique droit / "exécuter entant qu'admin..." sur l'.exe que tu viens de télécharger pour lancer l'installe .

Déconnecte-toi et ferme toutes tes applications en cours .

Une fois l'installation faite, clique droit sur le raccourci et choisis " exécuter entant qu' admin..." .  

Là, laisse toi guider: 
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).
 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Poste ce rapport dans ta prochaine réponse pour analyse .

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

gubi2910 · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : EMMA ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:222 Go (Free:102 Go)
   D:\ (Local Disk) - NTFS - Total:9 Go (Free:5 Go)
   E:\ (CD or DVD) - UDF - Total:3 Go (Free:0 Go)
   F:\ (Local Disk) - FAT32 - Total:465 Go (Free:75 Go)
   G:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 02/10/2009|21:36 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [05/09/2009|11:36] C:\Users\EMMA\AppData\Local\{9E5C7B4F-5A46-458E-9BAE-0001A6640C4A}
   [05/09/2009|11:37] C:\Users\EMMA\AppData\Local\{E00349D7-2D4A-40AB-AD07-7E81E8674BDA}
   [09/07/2009|11:34] C:\Users\EMMA\AppData\Local\Adobe
   [08/07/2009|19:50] C:\Users\EMMA\AppData\Local\Apple
   [08/07/2009|18:13] C:\Users\EMMA\AppData\Local\Application Data 
   [08/07/2009|18:43] C:\Users\EMMA\AppData\Local\Apps
   [08/07/2009|18:18] C:\Users\EMMA\AppData\Local\ATI
   [15/07/2009|00:58] C:\Users\EMMA\AppData\Local\Babylon
   [02/10/2009|07:55] C:\Users\EMMA\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [08/07/2009|18:43] C:\Users\EMMA\AppData\Local\Deployment
   [13/09/2009|20:48] C:\Users\EMMA\AppData\Local\Gamenauts
   [21/08/2009|21:50] C:\Users\EMMA\AppData\Local\GDIPFONTCACHEV1.DAT
   [14/07/2009|21:33] C:\Users\EMMA\AppData\Local\Google
   [15/08/2009|15:00] C:\Users\EMMA\AppData\Local\GRAW2
   [08/07/2009|18:13] C:\Users\EMMA\AppData\Local\Historique 
   [02/10/2009|21:28] C:\Users\EMMA\AppData\Local\IconCache.db
   [06/09/2009|08:03] C:\Users\EMMA\AppData\Local\Memeo
   [01/10/2009|11:08] C:\Users\EMMA\AppData\Local\Microsoft
   [13/09/2009|08:20] C:\Users\EMMA\AppData\Local\Microsoft Games
   [19/07/2009|10:30] C:\Users\EMMA\AppData\Local\Microsoft Help
   [09/07/2009|00:08] C:\Users\EMMA\AppData\Local\Mozilla
   [13/09/2009|21:50] C:\Users\EMMA\AppData\Local\Ph03nixNewMedia
   [20/07/2009|00:07] C:\Users\EMMA\AppData\Local\PowerDVD DX
   [16/09/2009|20:49] C:\Users\EMMA\AppData\Local\slot1.mm1
   [08/07/2009|19:52] C:\Users\EMMA\AppData\Local\Sony
   [27/07/2009|09:46] C:\Users\EMMA\AppData\Local\Sony Ericsson
   [02/10/2009|21:36] C:\Users\EMMA\AppData\Local	emp
   [08/07/2009|18:13] C:\Users\EMMA\AppData\Local\Temporary Internet Files 
   [27/07/2009|14:57] C:\Users\EMMA\AppData\Local\VirtualStore
   [08/07/2009|19:46] C:\Users\EMMA\AppData\Local\Windows Live Writer
   [08/07/2009|19:11] C:\Users\EMMA\AppData\Local\Yahoo
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [02/10/2009 20:42][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job
   [02/10/2009 20:48][--a------] C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
   [02/10/2009 18:48][--a------] C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
   [02/10/2009 21:29][--ah-----] C:\Windows	asks\SA.DAT
   [02/10/2009 21:28][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [14/09/2009|12:54] C:\ProgramData\3rd Eye Solutions
   [05/08/2009|08:10] C:\ProgramData\Adobe
   [13/09/2009|10:17] C:\ProgramData\AdventureChronicles1
   [08/07/2009|19:50] C:\ProgramData\Apple
   [08/07/2009|19:50] C:\ProgramData\Apple Computer
   [08/07/2009|18:10] C:\ProgramData\Application Data 
   [08/07/2009|18:18] C:\ProgramData\ATI
   [08/07/2009|18:29] C:\ProgramData\avg8
   [02/10/2009|21:34] C:\ProgramData\Babylon
   [08/07/2009|18:10] C:\ProgramData\Bureau 
   [08/07/2009|19:49] C:\ProgramData\BVRP Software
   [20/07/2009|00:06] C:\ProgramData\CyberLink
   [19/07/2009|22:03] C:\ProgramData\DAEMON Tools Lite
   [08/07/2009|18:39] C:\ProgramData\Dell
   [08/07/2009|18:10] C:\ProgramData\Documents 
   [08/07/2009|18:10] C:\ProgramData\Favoris 
   [15/09/2009|06:59] C:\ProgramData\GameXzone
   [16/09/2009|00:17] C:\ProgramData\Gogii Games
   [08/07/2009|22:43] C:\ProgramData\Google
   [07/08/2009|21:23] C:\ProgramData\GRAW2
   [25/02/2009|21:52] C:\ProgramData\InstallShield
   [18/09/2009|19:16] C:\ProgramData\Intenium
   [18/09/2009|23:56] C:\ProgramData\IronCode
   [18/09/2009|21:16] C:\ProgramData\Kristanix Games
   [08/07/2009|19:29] C:\ProgramData\Logishrd
   [08/07/2009|19:29] C:\ProgramData\Logitech
   [02/10/2009|13:44] C:\ProgramData\Malwarebytes
   [08/07/2009|18:35] C:\ProgramData\McAfee
   [07/08/2009|21:20] C:\ProgramData\Media Center Programs
   [05/09/2009|11:37] C:\ProgramData\Memeo
   [08/07/2009|18:10] C:\ProgramData\Menu D‚marrer 
   [19/07/2009|22:16] C:\ProgramData\Microsoft
   [09/09/2009|15:34] C:\ProgramData\Microsoft Help
   [08/07/2009|18:10] C:\ProgramData\ModŠles 
   [15/09/2009|06:47] C:\ProgramData\MumboJumbo
   [08/07/2009|23:59] C:\ProgramData\NOS
   [25/02/2009|22:01] C:\ProgramData\PC-Doctor
   [25/02/2009|22:01] C:\ProgramData\PCDr
   [16/09/2009|00:21] C:\ProgramData\PlayPond
   [14/07/2009|19:44] C:\ProgramData\Roxio
   [09/07/2009|08:00] C:\ProgramData\Skype
   [14/07/2009|19:42] C:\ProgramData\Sonic
   [08/07/2009|19:48] C:\ProgramData\Sony Ericsson
   [25/02/2009|22:01] C:\ProgramData\SupportSoft
   [23/09/2009|21:30] C:\ProgramData\TEMP
   [16/09/2009|00:21] C:\ProgramData\Trymedia
   [25/02/2009|21:54] C:\ProgramData\Uninstall
   [08/07/2009|19:11] C:\ProgramData\Yahoo!
   [08/07/2009|18:48] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [08/07/2009|22:44] C:\Program Files\Adobe
   [07/08/2009|21:21] C:\Program Files\AGEIA Technologies
   [08/07/2009|19:50] C:\Program Files\Apple Software Update
   [05/09/2009|13:59] C:\Program Files\ATI
   [25/02/2009|21:49] C:\Program Files\ATI Technologies
   [27/07/2009|09:47] C:\Program Files\Avanquest update
   [08/07/2009|18:29] C:\Program Files\AVG
   [08/07/2009|19:37] C:\Program Files\Canon
   [25/02/2009|21:56] C:\Program Files\Citrix
   [02/10/2009|21:07] C:\Program Files\Common Files
   [25/02/2009|22:00] C:\Program Files\CyberLink
   [19/07/2009|22:03] C:\Program Files\DAEMON Tools Lite
   [04/09/2009|10:16] C:\Program Files\Dell
   [25/02/2009|22:01] C:\Program Files\Dell Support Center
   [08/07/2009|18:10] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [25/09/2009|19:10] C:\Program Files\FLAC to MP3 Converter
   [08/07/2009|22:43] C:\Program Files\Google
   [06/09/2009|08:04] C:\Program Files\InstallShield Installation Information
   [25/02/2009|21:48] C:\Program Files\Intel
   [26/08/2009|08:23] C:\Program Files\Internet Explorer
   [25/02/2009|21:45] C:\Program Files\Java
   [08/07/2009|19:29] C:\Program Files\Logitech
   [02/10/2009|13:44] C:\Program Files\Malwarebytes' Anti-Malware
   [06/09/2009|08:02] C:\Program Files\Memeo
   [09/07/2009|09:13] C:\Program Files\Microsoft
   [08/07/2009|23:05] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|14:35] C:\Program Files\Microsoft Games
   [19/07/2009|13:06] C:\Program Files\Microsoft Office
   [17/09/2009|22:47] C:\Program Files\Microsoft Office Outlook Connector
   [09/09/2009|15:34] C:\Program Files\Microsoft Silverlight
   [25/02/2009|22:13] C:\Program Files\Microsoft SQL Server Compact Edition
   [25/02/2009|22:14] C:\Program Files\Microsoft Sync Framework
   [19/07/2009|22:14] C:\Program Files\Microsoft Visual Studio
   [19/07/2009|22:45] C:\Program Files\Microsoft Visual Studio 8
   [19/07/2009|22:15] C:\Program Files\Microsoft Works
   [19/07/2009|22:14] C:\Program Files\Microsoft.NET
   [08/07/2009|23:54] C:\Program Files\Movie Maker
   [02/10/2009|21:18] C:\Program Files\Mozilla Firefox
   [02/11/2006|14:35] C:\Program Files\MSBuild
   [17/09/2009|22:46] C:\Program Files\MSECache
   [02/10/2009|08:46] C:\Program Files\Navilog1
   [08/07/2009|23:59] C:\Program Files\NOS
   [02/10/2009|12:37] C:\Program Files\Pense-bete
   [08/07/2009|19:51] C:\Program Files\QuickTime
   [02/11/2006|14:35] C:\Program Files\Reference Assemblies
   [25/02/2009|21:54] C:\Program Files\Roxio
   [04/09/2009|19:13] C:\Program Files\Skype
   [08/07/2009|19:56] C:\Program Files\Sony Ericsson
   [16/07/2009|19:44] C:\Program Files\TeamViewer
   [02/11/2006|14:58] C:\Program Files\Uninstall Information
   [15/09/2009|09:47] C:\Program Files\uTorrent
   [08/07/2009|22:39] C:\Program Files\Western Digital
   [08/07/2009|23:54] C:\Program Files\Windows Calendar
   [08/07/2009|23:54] C:\Program Files\Windows Collaboration
   [08/07/2009|23:54] C:\Program Files\Windows Defender
   [08/07/2009|19:03] C:\Program Files\Windows Live
   [25/02/2009|22:09] C:\Program Files\Windows Live SkyDrive
   [09/09/2009|15:34] C:\Program Files\Windows Mail
   [16/08/2009|12:04] C:\Program Files\Windows Media Player
   [08/07/2009|18:10] C:\Program Files\Windows NT
   [08/07/2009|23:54] C:\Program Files\Windows Photo Gallery
   [08/07/2009|23:54] C:\Program Files\Windows Sidebar
   [16/07/2009|19:48] C:\Program Files\WinRAR
   [08/07/2009|18:48] C:\Program Files\Yahoo!
   [02/10/2009|21:24] C:\Program Files\ZHPDiag

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [08/07/2009|22:44] C:\Program Files\Common Files\Adobe
   [09/07/2009|20:42] C:\Program Files\Common Files\Canon
   [19/07/2009|22:14] C:\Program Files\Common Files\DESIGNER
   [09/07/2009|07:52] C:\Program Files\Common Files\InstallShield
   [08/07/2009|19:49] C:\Program Files\Common Files\LogiShrd
   [19/07/2009|22:18] C:\Program Files\Common Files\microsoft shared
   [25/02/2009|21:53] C:\Program Files\Common Files\PX Storage Engine
   [25/02/2009|21:53] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [09/07/2009|08:00] C:\Program Files\Common Files\Skype
   [25/02/2009|21:53] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [25/02/2009|22:01] C:\Program Files\Common Files\supportsoft
   [25/02/2009|21:54] C:\Program Files\Common Files\SureThing Shared
   [17/09/2009|22:47] C:\Program Files\Common Files\System
   [25/02/2009|22:02] C:\Program Files\Common Files\Windows Live
   [07/08/2009|21:20] C:\Program Files\Common Files\Wise Installation Wizard

   --------------------\  Process

   ( 60 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-10-02 21:36:46
   Windows 6.0.6002 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:8][D:3]-> C:\Users\EMMA\AppData\Local\Temp
   [F:23][D:1]-> C:\Users\EMMA\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:7][D:3]-> C:\Users\EMMA\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:1][D:1]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 02/10/2009|21:37 - Option : [1]

   --------------------\  Fin du rapport a 21:37:42
   [ UAC => 1 ]

sKe69 · Answer

re,


tu n'as pas désactivé l'UAC comme demandé !!!!


donc fait le immédiatemant :

*Désactiver le contrôle des comptes utilisateurs ou UAC (le réactiver seulement à la fin de la désinfection) :
 
Aller dans "démarrer" puis "panneau de configuration" : 
--->Sur la droite de la fenêtre , cliques sur " affichage classique "
--->Double-Cliquer sur l'icône "Comptes d'utilisateurs" 
--->Cliquer ensuite sur "Activer ou désactiver le contrôle ..." .
--->Décocher la case "utlisiser le contrôle ..." et cliquer sur OK .
--->Redémarrer le PC ! 

Tutos : 
http://pagesperso-orange.fr/NosTools/uac_vista.html
https://forum.malekal.com/viewtopic.php?f=59&t=6517 



=========================


> puis tu fait refaire la manipe de Combofix et me poster le nouveau rapport obtenu ....

gubi2910 · Answer

Bonsoir,
Le voila

ComboFix 09-10-01.05 - EMMA 02/10/2009 22:08.2.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Basique   6.0.6002.2.1252.33.1036.18.3069.2167 [GMT 2:00]
Lancé depuis: c:\users\EMMA\Desktop\Nettoyage\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-02 au 2009-10-02  ))))))))))))))))))))))))))))))))))))
.

2009-10-02 20:12 . 2009-10-02 20:12	--------	d-----w-	c:\users\EMMA\AppData\Local	emp
2009-10-02 20:12 . 2009-10-02 20:12	--------	d-----w-	c:\users\Public\AppData\Local	emp
2009-10-02 20:12 . 2009-10-02 20:12	--------	d-----w-	c:\users\Default\AppData\Local	emp
2009-10-02 17:45 . 2009-10-02 17:45	48	---ha-w-	c:\windows\system32\ezsidmv.dat
2009-10-02 11:44 . 2009-10-02 11:44	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Malwarebytes
2009-10-02 11:44 . 2009-09-10 12:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-02 11:44 . 2009-10-02 11:44	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-02 11:44 . 2009-10-02 11:44	--------	d-----w-	c:\programdata\Malwarebytes
2009-10-02 11:44 . 2009-09-10 12:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-10-02 09:28 . 2009-10-02 11:54	--------	d-----w-	C:\UsbFix
2009-10-02 08:38 . 2009-10-02 08:43	--------	d-----w-	C:\ToolBar SD
2009-10-02 07:43 . 2009-10-02 19:24	--------	d-----w-	c:\program files\ZHPDiag
2009-10-02 06:45 . 2009-10-02 06:46	--------	d-----w-	c:\program files\Navilog1
2009-09-25 17:10 . 2009-09-25 17:10	--------	d-----w-	c:\program files\FLAC to MP3 Converter
2009-09-25 15:41 . 2009-01-08 16:00	16640	----a-w-	c:\windows\system32\drivers\AsAudioDevice_351.sys
2009-09-23 19:41 . 2009-09-23 19:41	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Orneon
2009-09-18 21:56 . 2009-09-18 21:56	--------	d-----w-	c:\programdata\IronCode
2009-09-18 21:56 . 2009-09-18 21:56	--------	d-----w-	c:\users\EMMA\AppData\Roaming\IronCode
2009-09-18 19:17 . 2009-09-18 19:17	--------	d-----w-	c:\users\EMMA\AppData\Roaming\SunRay Games
2009-09-18 19:16 . 2009-09-18 19:16	--------	d-----w-	c:\programdata\Kristanix Games
2009-09-18 17:16 . 2009-09-18 17:16	--------	d-----w-	c:\programdata\Intenium
2009-09-17 20:47 . 2009-09-17 20:47	--------	d-----w-	c:\program files\Microsoft Office Outlook Connector
2009-09-17 20:46 . 2009-09-17 20:46	--------	d-----w-	c:\program files\MSECache
2009-09-16 19:10 . 2009-09-18 17:12	--------	d-----w-	c:\users\EMMA\AppData\Roaming\HiT-MM
2009-09-16 19:09 . 2009-09-16 19:09	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Skunk Studios
2009-09-15 22:21 . 2009-09-15 22:21	--------	d-----w-	c:\programdata\Trymedia
2009-09-15 22:21 . 2009-09-15 22:21	--------	d-----w-	c:\programdata\PlayPond
2009-09-15 22:17 . 2009-09-15 22:17	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Gogii Games
2009-09-15 22:17 . 2009-09-15 22:17	--------	d-----w-	c:\programdata\Gogii Games
2009-09-15 07:47 . 2009-10-02 19:03	--------	d-----w-	c:\users\EMMA\AppData\Roaming\uTorrent
2009-09-15 04:59 . 2009-09-15 04:59	--------	d-----w-	c:\programdata\GameXzone
2009-09-15 04:47 . 2009-09-15 04:47	--------	d-----w-	c:\programdata\MumboJumbo
2009-09-14 13:03 . 2009-09-15 07:47	--------	d-----w-	c:\program files\uTorrent
2009-09-14 10:54 . 2009-09-14 10:54	--------	d-----w-	c:\programdata\3rd Eye Solutions
2009-09-13 20:20 . 2009-09-13 20:20	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Cat's Eye Games
2009-09-13 19:50 . 2009-09-13 19:50	--------	d-----w-	c:\users\EMMA\AppData\Local\Ph03nixNewMedia
2009-09-13 19:49 . 2009-09-13 19:49	--------	d-----w-	c:\windows\Tibet Quest
2009-09-13 19:31 . 2009-09-13 19:31	--------	d-----w-	c:\windows\The Serpent of Isis
2009-09-13 19:25 . 2009-09-13 19:25	--------	d-----w-	c:\windows\Escape Rosecliff Island
2009-09-13 19:13 . 2009-09-13 19:13	--------	d-----w-	c:\windows\Insider Tales The Stolen Venus
2009-09-13 18:50 . 2009-09-13 18:50	--------	d-----w-	c:\windows\Curse of the Pharaoh Napoleons Secret
2009-09-13 18:48 . 2009-09-13 18:48	--------	d-----w-	c:\users\EMMA\AppData\Local\Gamenauts
2009-09-13 18:47 . 2009-09-13 18:47	--------	d-----w-	c:\windows\Book of Legends
2009-09-13 18:37 . 2009-09-13 18:37	--------	d-----w-	c:\windows\The Hidden Prophecies of Nostradamus
2009-09-13 18:35 . 2009-09-13 18:35	--------	d-----w-	c:\windows\Pahelika - Secret Legends
2009-09-13 18:33 . 2009-09-13 18:33	--------	d-----w-	c:\windows\Mystery Legends Sleepy Hollow
2009-09-13 18:17 . 2009-09-13 18:17	--------	d-----w-	c:\windows\Lost Realms Legacy of the Sun Princess
2009-09-13 18:16 . 2009-09-13 18:16	--------	d-----w-	c:\windows\Elizabeth Find MD - Diagnosis Mystery
2009-09-13 18:13 . 2009-09-13 18:13	--------	d-----w-	c:\windows\Cate West - The Velvet Keys
2009-09-13 08:17 . 2009-09-13 08:17	--------	d-----w-	c:\programdata\AdventureChronicles1
2009-09-13 08:15 . 2009-09-13 08:15	--------	d-----w-	c:\windows\Adventure Chronicles The Search for Lost Treasure
2009-09-13 06:16 . 2009-09-13 06:20	--------	d-----w-	c:\users\EMMA\AppData\Local\Microsoft Games
2009-09-05 09:37 . 2009-09-05 09:37	--------	d-----w-	c:\users\EMMA\AppData\Local\{E00349D7-2D4A-40AB-AD07-7E81E8674BDA}
2009-09-05 09:36 . 2009-09-06 06:02	--------	d-----w-	c:\program files\Memeo
2009-09-05 09:36 . 2009-09-06 06:03	--------	d-s---w-	c:\users\EMMA\AppData\Local\Memeo
2009-09-05 09:36 . 2009-09-05 09:37	--------	d-s---w-	c:\programdata\Memeo
2009-09-05 09:36 . 2009-09-05 09:36	--------	d-----w-	c:\users\EMMA\AppData\Local\{9E5C7B4F-5A46-458E-9BAE-0001A6640C4A}
2009-09-04 19:48 . 2009-09-05 11:59	--------	d-----w-	c:\program files\ATI
2009-09-04 19:47 . 2009-09-04 19:47	--------	d-----w-	C:\ATI
2009-09-04 09:01 . 2009-09-04 09:01	--------	d-----w-	c:\users\EMMA\AppData\Roaming\AVG8
2009-09-04 08:16 . 2009-09-04 08:16	--------	d-----w-	c:\windows\system32\Dell

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-02 20:04 . 2009-07-14 18:31	--------	d-----w-	c:\programdata\Babylon
2009-10-02 20:04 . 2009-07-08 17:30	0	----a-w-	c:\windows\system32\drivers\lvuvc.hs
2009-10-02 17:46 . 2009-07-09 06:00	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Skype
2009-10-02 17:45 . 2009-07-09 06:03	--------	d-----w-	c:\users\EMMA\AppData\Roaming\skypePM
2009-10-02 10:37 . 2009-07-08 23:13	--------	d-----w-	c:\program files\Pense-bete
2009-10-02 10:26 . 2008-01-21 07:23	672084	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-02 10:26 . 2008-01-21 07:23	124228	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-02 09:28 . 2009-07-14 18:31	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Babylon
2009-09-19 08:20 . 2009-07-16 17:44	--------	d-----w-	c:\users\EMMA\AppData\Roaming\TeamViewer
2009-09-09 13:34 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-09-09 13:34 . 2009-02-25 20:14	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-09-09 13:34 . 2009-07-19 08:30	--------	d-----w-	c:\programdata\Microsoft Help
2009-09-06 06:04 . 2009-02-25 19:46	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-09-04 17:13 . 2009-07-09 06:00	--------	d-----r-	c:\program files\Skype
2009-09-04 08:16 . 2009-02-25 20:22	--------	d-----w-	c:\program files\Dell
2009-08-30 19:39 . 2009-08-30 19:38	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Canon
2009-08-29 00:27 . 2009-09-02 12:29	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2009-08-29 00:14 . 2009-09-02 12:29	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2009-08-28 09:38 . 2009-08-15 21:05	--------	d-----w-	c:\users\EMMA\AppData\Roaming\Python-Eggs
2009-08-21 19:50 . 2009-07-08 16:13	103928	----a-w-	c:\users\EMMA\AppData\Local\GDIPFONTCACHEV1.DAT
2009-08-14 16:27 . 2009-09-09 12:04	904776	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-08-14 15:53 . 2009-09-09 12:04	17920	----a-w-	c:\windows\system32
etevent.dll
2009-08-14 13:49 . 2009-09-09 12:04	9728	----a-w-	c:\windows\system32\TCPSVCS.EXE
2009-08-14 13:49 . 2009-09-09 12:04	17920	----a-w-	c:\windows\system32\ROUTE.EXE
2009-08-14 13:49 . 2009-09-09 12:04	11264	----a-w-	c:\windows\system32\MRINFO.EXE
2009-08-14 13:49 . 2009-09-09 12:04	27136	----a-w-	c:\windows\system32\NETSTAT.EXE
2009-08-14 13:49 . 2009-09-09 12:04	19968	----a-w-	c:\windows\system32\ARP.EXE
2009-08-14 13:49 . 2009-09-09 12:04	8704	----a-w-	c:\windows\system32\HOSTNAME.EXE
2009-08-14 13:49 . 2009-09-09 12:04	10240	----a-w-	c:\windows\system32\finger.exe
2009-08-14 13:48 . 2009-09-09 12:04	30720	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2009-08-14 13:48 . 2009-09-09 12:04	105984	----a-w-	c:\windows\system32
etiohlp.dll
2009-08-07 19:23 . 2009-08-07 19:23	--------	d-----w-	c:\programdata\GRAW2
2009-08-07 19:21 . 2009-08-07 19:21	--------	d-----w-	c:\program files\AGEIA Technologies
2009-08-07 19:20 . 2009-08-07 19:20	--------	d-----w-	c:\program files\Common Files\Wise Installation Wizard
2009-08-07 19:20 . 2009-08-07 19:20	--------	d-----w-	c:\programdata\Media Center Programs
2009-08-02 18:19 . 2009-08-02 18:19	0	----a-w-	c:\users\EMMA\AppData\Roaming\wklnhst.dat
2009-07-31 10:50 . 2009-07-08 16:29	11952	----a-w-	c:\windows\system32\avgrsstx.dll
2009-07-31 10:50 . 2009-07-08 16:29	27784	----a-w-	c:\windows\system32\drivers\avgmfx86.sys
2009-07-31 10:50 . 2009-07-08 16:29	335240	----a-w-	c:\windows\system32\drivers\avgldx86.sys
2009-07-21 21:52 . 2009-07-29 07:46	915456	----a-w-	c:\windows\system32\wininet.dll
2009-07-21 21:47 . 2009-07-29 07:46	109056	----a-w-	c:\windows\system32\iesysprep.dll
2009-07-21 21:47 . 2009-07-29 07:46	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-07-21 20:13 . 2009-07-29 07:46	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2009-07-19 19:58 . 2009-07-19 19:58	721904	----a-w-	c:\windows\system32\drivers\sptd.sys
2009-07-17 13:54 . 2009-08-12 09:13	71680	----a-w-	c:\windows\system32\atl.dll
2009-07-15 12:40 . 2009-08-12 09:12	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2009-07-15 12:39 . 2009-08-12 09:12	313344	----a-w-	c:\windows\system32\wmpdxm.dll
2009-07-15 12:39 . 2009-08-12 09:12	4096	----a-w-	c:\windows\system32\dxmasf.dll
2009-07-15 12:39 . 2009-08-12 09:12	7680	----a-w-	c:\windows\system32\spwmp.dll
2009-07-11 19:01 . 2009-09-09 12:04	513536	----a-w-	c:\windows\system32\wlansvc.dll
2009-07-11 19:01 . 2009-09-09 12:04	302592	----a-w-	c:\windows\system32\wlansec.dll
2009-07-11 19:01 . 2009-09-09 12:04	293376	----a-w-	c:\windows\system32\wlanmsm.dll
2009-07-11 19:01 . 2009-09-09 12:04	65024	----a-w-	c:\windows\system32\wlanapi.dll
2009-07-11 17:03 . 2009-09-09 12:04	127488	----a-w-	c:\windows\system32\L2SecHC.dll
2009-07-08 16:29 . 2009-07-08 16:29	12552	----a-w-	c:\windows\system32\drivers\avgrkx86.sys
2009-07-08 16:29 . 2009-07-08 16:29	108552	----a-w-	c:\windows\system32\drivers\avgtdix.sys
2009-02-26 03:11 . 2009-02-26 03:07	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((   SnapShot@2009-10-02_19.10.29   )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-01-21 01:58 . 2009-10-02 20:05	48732              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:02 . 2009-10-02 20:05	79546              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-02-04 10:33 . 2009-10-02 20:06	16384              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-02-04 10:33 . 2009-10-02 17:15	16384              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-02-04 10:33 . 2009-10-02 17:15	49152              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-02-04 10:33 . 2009-10-02 20:06	49152              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-02-04 10:33 . 2009-10-02 20:06	16384              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-02-04 10:33 . 2009-10-02 17:15	16384              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-08 16:15 . 2009-10-02 20:05	7954              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1096843173-323016131-1707155203-1000_UserData.bin
+ 2009-10-02 20:04 . 2009-10-02 20:04	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2009-10-02 20:04 . 2009-10-02 20:04	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-09-30 2023704]
"Babylon Client"="c:\applications emma\Babylon Pro v8.0.0\Babylon.exe" [2009-06-15 3682192]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-05-11 4452352]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"UacDisableNotify"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\GoToAssist]
2009-02-25 19:56	10536	----a-w-	c:\program files\Citrix\GoToAssist\514\g2awinlogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\System32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^Users^EMMA^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dell Dock.lnk]
path=c:\users\EMMA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock.lnk
backup=c:\windows\pss\Dell Dock.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):21,0d,63,8c,17,00,ca,01

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{B4BFD81E-AF5D-4BEC-92ED-CFCBC7AA2C11}"= c:\program files\CyberLink\PowerDVD DX\PowerDVD.exe:CyberLink PowerDVD DX
"{586A30B6-F901-494D-9769-B2BF657003E4}"= c:\program files\CyberLink\PowerDVD DX\PDVDDXSrv.exe:CyberLink PowerDVD DX Resident Program
"{03C546C5-007F-484F-BBDC-BA7C911A355E}"= c:\program files\AVG\AVG8\avgam.exe:avgam.exe
"{22DB6E20-0AA4-4949-8C68-AD465DA23C1D}"= c:\program files\AVG\AVG8\avgdiag.exe:avgdiag.exe
"{DA90D38D-41DC-4FE8-A789-F7BB60A8043D}"= c:\program files\AVG\AVG8\avgdiagex.exe:avgdiagex.exe
"{372EF168-27FB-4929-9159-807B75BCA68B}"= c:\program files\AVG\AVG8\avgnsx.exe:avgnsx.exe
"{9E331243-6279-4CD5-BA3B-25D68B7EC6D6}"= c:\program files\AVG\AVG8\avgemc.exe:avgemc.exe
"{213D0A1D-C258-4D7A-BF7B-20AD2887B5A8}"= c:\program files\AVG\AVG8\avgupd.exe:avgupd.exe
"{4B8BC54E-52FC-4C38-B0CE-7F024E9B9F66}"= UDP:c:\program files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{ECC61178-F42E-4182-B293-1C9725444DC0}"= TCP:c:\program files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{1A53F585-5490-4875-980A-23D3873531AE}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"{3E0155A7-AB67-42E3-B137-4DEE0AD144BF}"= UDP:c:\program files\Sony Ericsson\Sony Ericsson Media Manager 1.0\MediaManager.exe:Sony Ericsson Media Manager 1.0
"{DB3ECF6B-95A4-447D-A060-613A9BF80712}"= TCP:c:\program files\Sony Ericsson\Sony Ericsson Media Manager 1.0\MediaManager.exe:Sony Ericsson Media Manager 1.0
"{188CE2BD-78D4-424C-A8B9-AF61E4CF1617}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{3EC8A6CA-61D3-435E-9915-7F1C050C34E9}"= TCP:6004|c:\applications emma\Microsoft office 2007\Office12\outlook.exe:Microsoft Office Outlook
"TCP Query User{B6AF8AE9-110F-4B1A-B8FC-5A3728F8C1D8}c:\program files\sony ericsson\update service\update service.exe"= UDP:c:\program files\sony ericsson\update service\update service.exe:Update Service
"UDP Query User{0EB2641E-4679-4567-87BD-C7A67EF34F66}c:\program files\sony ericsson\update service\update service.exe"= TCP:c:\program files\sony ericsson\update service\update service.exe:Update Service
"{3E9979E9-3D60-47BD-B8F7-5BC45ADEE9B1}"= UDP:c:\applications emma\utorrent\install\uTorrent.exe:µTorrent (TCP-In)
"{871F59F3-B88B-494B-9DB7-EA608233CA53}"= TCP:c:\applications emma\utorrent\install\uTorrent.exe:µTorrent (UDP-In)

R0 AvgRkx86;avgrkx86.sys;c:\windows\System32\drivers\avgrkx86.sys [08/07/2009 18:29 12552]
R1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\System32\drivers\avgldx86.sys [08/07/2009 18:29 335240]
R1 AvgTdiX;AVG8 Network Redirector;c:\windows\System32\drivers\avgtdix.sys [08/07/2009 18:29 108552]
R2 AMD External Events Utility;AMD External Events Utility;c:\windows\System32\atiesrxx.exe [02/07/2009 19:15 176128]
R2 avg8emc;AVG8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [08/07/2009 18:29 908056]
R2 avg8wd;AVG8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [08/07/2009 18:29 297752]
R2 DockLoginService;Dock Login Service;c:\program files\Dell\DellDock\DockLogin.exe [24/09/2008 00:09 155648]
R2 TeamViewer4;TeamViewer 4;c:\program files\TeamViewer\Version4\TeamViewer_Service.exe [28/01/2009 09:39 185640]
R3 AtiHdmiService;ATI Function Driver for HDMI Service;c:\windows\System32\drivers\AtiHdmi.sys [04/06/2009 13:24 97808]
S2 wlidsvc;Windows Live ID Sign-in Assistant;c:\program files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE [30/03/2009 16:28 1533808]
S3 AsAudioDevice_351;AsAudioDevice_351;c:\windows\System32\drivers\AsAudioDevice_351.sys [25/09/2009 17:41 16640]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32undll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-10-02 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
- c:\users\EMMA\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-08 16:43]

2009-10-02 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
- c:\users\EMMA\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-08 16:43]

2009-10-02 c:\windows\Tasks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job
- c:\windows\system32\msfeedssync.exe [2009-07-29 20:13]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
IE: Translate this web page with Babylon - c:\applications emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/ActionTU.htm
IE: Translate with Babylon - c:\applications emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/Action.htm
IE: {{F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - res://c:\applications emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/ActionTU.htm
FF - ProfilePath - c:\users\EMMA\AppData\Roaming\Mozilla\Firefox\Profiles\vb0ox6hf.default\
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIAWB1&q=
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\EMMA\AppData\Local\Google\Update\1.2.183.7
pGoogleOneClick8.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-afplanet - f:\emma\Jeux\Anglais facile\Planet English\uninstall.exe
AddRemove-Ancient Secrets Quest For The Golden Key 1.00 - f:\emma\Jeux\Ancient Secrets\Ancient Secrets Quest For The Golden Key\Ancient Secrets Quest For The Golden Key\Uninstall.exe
AddRemove-Annabel 1.00 - f:\emma\Jeux\Annabel\Install\Annabel\Uninstall.exe
AddRemove-Azada 1.0.3 - f:\emma\Jeux\Azada\Install\Azada\Uninstall.exe
AddRemove-Azada 2  Ancient Magic v 1.0.4 - f:\emma\Jeux\Azada 2  Ancient Magic\Install\Azada 2  Ancient Magic v 1.0.4
AddRemove-Flux Family Secrets - The Ripple Effect 1.00 - f:\emma\Jeux\Flux Family Secrets - The Ripple Effect\INSTALL\Flux Family Secrets - The Ripple Effect\Uninstall.exe
AddRemove-Hidden in Time - Mirror Mirror 1.00 - f:\emma\Jeux\Hidden in Time  Mirror Mirror\INSTALL\Hidden in Time - Mirror Mirror\Uninstall.exe
AddRemove-MCF Return To Ravenhearst 1.01 - f:\emma\Jeux\Return To Ravenhearst\Install\MCF Return To Ravenhearst\Uninstall.exe
AddRemove-Mysterious Worlds The Secret of Oak Island 1.00 - f:\emma\Jeux\Mysterious Worlds The Secret of Oak Island\Install\Mysterious Worlds The Secret of Oak Island\Uninstall.exe
AddRemove-Mystery Case Files - Ravenhearst 1.00 - f:\emma\Jeux\Return To Ravenhearst\Install mystery case\Mystery Case Files - Ravenhearst\Uninstall.exe
AddRemove-Pocahontas - Princess of Powhatan 1.00 - f:\emma\Jeux\Princess of Powhatan\INSTALL\Pocahontas - Princess of Powhatan\Uninstall.exe
AddRemove-Samantha Swift and the Golden Touch 1.0.3 - f:\emma\Jeux\Samantha Swift and the Golden Touch\INSTALL\Samantha Swift and the Golden Touch\Uninstall.exe
AddRemove-Solitaire Isle_is1 - f:\emma\Jeux\Solitaire Isle\INSTALL\Solitaire Isle\unins000.exe
AddRemove-The Clockwork Man 1.00 - f:\emma\Jeux\The Clockwork Man\INSTALL\The Clockwork Man\Uninstall.exe
AddRemove-Trial of the Gods Ariadne's Fate 1.00 - f:\emma\Jeux\Trial of the Gods\Install\Trial of the Gods Ariadne's Fate\Uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-02 22:12
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1096843173-323016131-1707155203-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*X*V*I*D*-*F*O*X*-*M*F*D*s*s*"!\OpenWithList]
@Class="Shell"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2009-10-02 22:13
ComboFix-quarantined-files.txt  2009-10-02 20:13

Avant-CF: 110 030 581 760 octets libres
Après-CF: 110 001 004 544 octets libres

280	--- E O F ---	2009-09-29 07:24

sKe69 · Answer

mouais ....


bisard ...



fait ceci :


1- Avoir accès aux fichiers cachés :
 
Va dans Menu Démarrer->panneau de config.("affichage classique")-> Options des dossiers
--> vas sur l'onglet " Affichage " .
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valide la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé )  : 
c:\users\EMMA\AppData\Roaming\wklnhst.dat 

Clique sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

petit tuto > https://www.commentcamarche.net/faq/8633-legitimite-d-un-fichier-ou-processus-douteux#les-bonnes-adresses


==========================

3- Télécharge SystemLook de jpshortstuff sur ton bureau :

http://images.malwareremoval.com/jpshortstuff/SystemLook.exe


* Double-clique sur "SystemLook.exe" pour lancer l'outil .

-> Copies/colle le texte ci-dessous dans la fenêtre :


:dir
C:\Windows\System32\drivers


* Clique sur le bouton [Look] pour lancer l'examen .

Laisse travailler ...

* Quand il est terminé, une fenêtre du Bloc-notes s'ouvre avec le résultat du scan. 

-> Poste ce rapport dans ta prochaine réponse pour analyse ...


 ( Note : Le rapport est en outre sauvegardé sur ton bureau / "SystemLook.txt" )

gubi2910 · Answer

Bonsoir,

Pour nr.2 la réponse:

0 bytes size received / Se ha recibido un archivo vacio

Pour nr.3

SystemLook.exe ne m'affiche rien du tout après que que je fait executer, la page est blanche

sKe69 · Answer

Re,


pour SystemLook tu as bien copier ceci :

:dir 
C:\Windows\System32\drivers 

Tu as bien fait clique droit/"exeuter entant qu'admin..." pour le lancer ?


Sinon recommence stp ...

gubi2910 · Answer

Maintenant a marché


SystemLook v1.0 by jpshortstuff (29.08.09)
Log created at 23:07 on 02/10/2009 by EMMA (Administrator - Elevation successful)

========== dir ==========

C:\Windows\System32\drivers - Parameters: "(none)"

---Files---
1028_Dell_INS_530.mrk	--a--- 4784 bytes	[03:03 26/02/2009]	[03:03 26/02/2009]
1394bus.sys	--a--- 53376 bytes	[08:55 02/11/2006]	[08:55 02/11/2006]
acpi.sys	--a--- 265688 bytes	[21:40 08/07/2009]	[06:32 11/04/2009]
adp94xx.sys	--a--- 422968 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
adpahci.sys	--a--- 300600 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
adpu160m.sys	--a--- 101432 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
adpu320.sys	--a--- 149560 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
afd.sys	--a--- 273920 bytes	[21:39 08/07/2009]	[04:47 11/04/2009]
AGP440.sys	------ 56376 bytes	[08:35 02/11/2006]	[02:32 21/01/2008]
aliide.sys	--a--- 17464 bytes	[08:51 02/11/2006]	[02:32 21/01/2008]
AMDAGP.SYS	--a--- 57400 bytes	[08:35 02/11/2006]	[02:32 21/01/2008]
amdide.sys	--a--- 17976 bytes	[08:51 02/11/2006]	[02:32 21/01/2008]
amdk7.sys	--a--- 41472 bytes	[08:30 02/11/2006]	[02:32 21/01/2008]
amdk8.sys	--a--- 44032 bytes	[08:30 02/11/2006]	[02:32 21/01/2008]
arc.sys	--a--- 79416 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
arcsas.sys	--a--- 79928 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
AsAudioDevice_351.sys	--a--- 16640 bytes	[15:41 25/09/2009]	[16:00 08/01/2009]
asyncmac.sys	--a--- 17408 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
atapi.sys	--a--- 19944 bytes	[21:39 08/07/2009]	[06:32 11/04/2009]
ataport.sys	--a--- 109032 bytes	[21:40 08/07/2009]	[06:32 11/04/2009]
ati2erec.dll	--a--- 53248 bytes	[16:18 02/07/2009]	[16:18 02/07/2009]
AtiHdmi.sys	--a--- 97808 bytes	[11:24 04/06/2009]	[11:24 04/06/2009]
atikmdag.sys	--a--- 4994048 bytes	[17:50 02/07/2009]	[17:50 02/07/2009]
ativcaxx.cpa	--a--- 328162 bytes	[10:25 02/11/2006]	[21:10 01/10/2006]
ativcaxx.vp	--a--- 929 bytes	[10:25 02/11/2006]	[21:10 01/10/2006]
ativdkxx.vp	--a--- 2096 bytes	[03:27 26/02/2009]	[11:34 13/06/2008]
ativokxx.vp	--a--- 2096 bytes	[03:27 26/02/2009]	[11:34 13/06/2008]
ativpkxx.vp	--a--- 2096 bytes	[03:27 26/02/2009]	[11:34 13/06/2008]
ativvpxx.vp	--a--- 52400 bytes	[03:27 26/02/2009]	[11:34 13/06/2008]
avgldx86.sys	--a--- 335240 bytes	[16:29 08/07/2009]	[10:50 31/07/2009]
avgmfx86.sys	--a--- 27784 bytes	[16:29 08/07/2009]	[10:50 31/07/2009]
avgrkx86.sys	--a--- 12552 bytes	[16:29 08/07/2009]	[16:29 08/07/2009]
avgtdix.sys	--a--- 108552 bytes	[16:29 08/07/2009]	[16:29 08/07/2009]
battc.sys	--a--- 28216 bytes	[08:35 02/11/2006]	[02:32 21/01/2008]
bdasup.sys	--a--- 12288 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
beep.sys	--a--- 6144 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
blbdrive.sys	--a--- 45568 bytes	[03:27 21/01/2008]	[02:32 21/01/2008]
bowser.sys	--a--- 69632 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
BrFiltLo.sys	--a--- 13568 bytes	[09:38 02/11/2006]	[08:24 02/11/2006]
BrFiltUp.sys	--a--- 5248 bytes	[09:37 02/11/2006]	[08:24 02/11/2006]
bridge.sys	--a--- 93696 bytes	[21:39 08/07/2009]	[05:42 11/04/2009]
BrSerId.sys	--a--- 71808 bytes	[09:22 02/11/2006]	[08:25 02/11/2006]
BrSerWdm.sys	--a--- 62336 bytes	[09:36 02/11/2006]	[08:24 02/11/2006]
BrUsbMdm.sys	--a--- 12160 bytes	[09:37 02/11/2006]	[08:24 02/11/2006]
BrUsbSer.sys	--a--- 11904 bytes	[09:38 02/11/2006]	[08:24 02/11/2006]
bthmodem.sys	--a--- 39936 bytes	[08:55 02/11/2006]	[08:55 02/11/2006]
cdfs.sys	--a--- 70144 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
cdr4_xp.sys	--a--- 9072 bytes	[02:00 17/10/2007]	[02:00 17/10/2007]
cdralw2k.sys	--a--- 9200 bytes	[02:00 17/10/2007]	[02:00 17/10/2007]
cdrom.sys	--a--- 67072 bytes	[21:39 08/07/2009]	[04:39 11/04/2009]
circlass.sys	--a--- 35328 bytes	[08:55 02/11/2006]	[02:32 21/01/2008]
Classpnp.sys	--a--- 125928 bytes	[21:40 08/07/2009]	[06:32 11/04/2009]
cmdide.sys	--a--- 19000 bytes	[08:51 02/11/2006]	[02:32 21/01/2008]
compbatt.sys	--a--- 20792 bytes	[08:35 02/11/2006]	[02:32 21/01/2008]
crashdmp.sys	--a--- 35304 bytes	[21:40 08/07/2009]	[06:32 11/04/2009]
crcdisk.sys	--a--- 24632 bytes	[08:52 02/11/2006]	[02:32 21/01/2008]
crusoe.sys	--a--- 40960 bytes	[08:30 02/11/2006]	[02:32 21/01/2008]
dfsc.sys	--a--- 75264 bytes	[21:39 08/07/2009]	[04:14 11/04/2009]
disk.sys	--a--- 53736 bytes	[21:39 08/07/2009]	[06:32 11/04/2009]
Diskdump.sys	--a--- 19456 bytes	[21:39 08/07/2009]	[04:39 11/04/2009]
djsvs.sys	--a--- 71272 bytes	[07:36 02/11/2006]	[09:50 02/11/2006]
drmk.sys	--a--- 130048 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
drmkaud.sys	--a--- 5632 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
Dumpata.sys	--a--- 27624 bytes	[21:39 08/07/2009]	[06:32 11/04/2009]
dxapi.sys	--a--- 13312 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
dxg.sys	--a--- 76288 bytes	[21:39 08/07/2009]	[04:23 11/04/2009]
dxgkrnl.sys	--a--- 626176 bytes	[21:40 08/07/2009]	[04:23 11/04/2009]
e1e6032.sys	--a--- 228224 bytes	[03:27 26/02/2009]	[08:42 29/04/2007]
E1G60I32.sys	--a--- 118784 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
ecache.sys	--a--- 141288 bytes	[21:39 08/07/2009]	[06:32 11/04/2009]
elxstor.sys	--a--- 342584 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
errdev.sys	--a--- 6656 bytes	[03:30 21/01/2008]	[02:32 21/01/2008]
exfat.sys	--a--- 136704 bytes	[21:39 08/07/2009]	[04:13 11/04/2009]
fastfat.sys	--a--- 142848 bytes	[21:39 08/07/2009]	[04:13 11/04/2009]
fdc.sys	--a--- 25088 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
fileinfo.sys	--a--- 58936 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
filetrace.sys	--a--- 27648 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
flpydisk.sys	--a--- 20480 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
fltMgr.sys	--a--- 190424 bytes	[21:39 08/07/2009]	[06:32 11/04/2009]
fs_rec.sys	--a--- 12800 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
FWPKCLNT.SYS	--a--- 99816 bytes	[21:39 08/07/2009]	[06:32 11/04/2009]
GAGP30KX.SYS	--a--- 61496 bytes	[08:35 02/11/2006]	[02:32 21/01/2008]
gm.dls	--a--- 3440660 bytes	[06:43 02/11/2006]	[21:26 18/09/2006]
gmreadme.txt	--a--- 646 bytes	[06:43 02/11/2006]	[21:26 18/09/2006]
hdaudbus.sys	--a--- 561152 bytes	[21:40 08/07/2009]	[04:42 11/04/2009]
HdAudio.sys	--a--- 236544 bytes	[21:39 08/07/2009]	[04:43 11/04/2009]
hidbth.sys	--a--- 29184 bytes	[08:55 02/11/2006]	[08:55 02/11/2006]
hidclass.sys	--a--- 39424 bytes	[21:39 08/07/2009]	[04:42 11/04/2009]
hidir.sys	--a--- 21504 bytes	[08:55 02/11/2006]	[08:55 02/11/2006]
hidparse.sys	--a--- 25472 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
hidusb.sys	--a--- 12800 bytes	[21:39 08/07/2009]	[04:42 11/04/2009]
HpCISSs.sys	--a--- 40504 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
http.sys	--a--- 401408 bytes	[21:39 08/07/2009]	[04:45 11/04/2009]
i2omgmt.sys	--a--- 19000 bytes	[08:52 02/11/2006]	[02:32 21/01/2008]
i2omp.sys	--a--- 30264 bytes	[08:51 02/11/2006]	[02:32 21/01/2008]
i8042prt.sys	--a--- 54784 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
iaStor.sys	--a--- 304920 bytes	[03:27 26/02/2009]	[10:41 26/04/2007]
iaStorV.sys	--a--- 235064 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
iirsp.sys	--a--- 41576 bytes	[07:36 02/11/2006]	[09:50 02/11/2006]
intelide.sys	--a--- 17976 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
intelppm.sys	--a--- 41472 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
ipfltdrv.sys	--a--- 47616 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
IPMIDrv.sys	--a--- 64512 bytes	[08:42 02/11/2006]	[02:32 21/01/2008]
ipnat.sys	--a--- 100864 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
iqvw32.sys	--a--- 31072 bytes	[17:04 09/03/2007]	[17:04 09/03/2007]
irda.sys	--a--- 95744 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
irenum.sys	--a--- 13312 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
isapnp.sys	--a--- 49720 bytes	[08:35 02/11/2006]	[02:32 21/01/2008]
iteatapi.sys	--a--- 35944 bytes	[07:36 02/11/2006]	[09:50 02/11/2006]
iteraid.sys	--a--- 35944 bytes	[07:36 02/11/2006]	[09:50 02/11/2006]
kbdclass.sys	--a--- 35384 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
kbdhid.sys	--a--- 17408 bytes	[21:39 08/07/2009]	[04:38 11/04/2009]
ks.sys	--a--- 149504 bytes	[21:39 08/07/2009]	[04:38 11/04/2009]
ksecdd.sys	--a--- 439864 bytes	[14:03 22/08/2009]	[23:15 15/06/2009]
lltdio.sys	--a--- 47104 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
lsi_fc.sys	--a--- 96312 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
lsi_sas.sys	--a--- 89656 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
lsi_scsi.sys	--a--- 96312 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
luafv.sys	--a--- 84480 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
LVAFT.cfg	--a--- 266828 bytes	[20:40 30/04/2009]	[20:40 30/04/2009]
LVFaL000.cfg	--a--- 69592 bytes	[08:53 20/05/2008]	[08:53 20/05/2008]
LVFeL000.cfg	--a--- 227172 bytes	[08:53 20/05/2008]	[08:53 20/05/2008]
LVFeL001.cfg	--a--- 146680 bytes	[08:53 20/05/2008]	[08:53 20/05/2008]
LVFeL002.cfg	--a--- 85302 bytes	[08:53 20/05/2008]	[08:53 20/05/2008]
LVPr2Mon.sys	--a--- 25624 bytes	[09:57 20/05/2008]	[09:57 20/05/2008]
lvrs.sys	--a--- 265496 bytes	[21:01 30/04/2009]	[21:01 30/04/2009]
LVUSBSta.sys	--a--- 41752 bytes	[17:29 08/07/2009]	[18:58 20/05/2008]
lvuvc.hs	--a--- 0 bytes	[17:30 08/07/2009]	[20:16 02/10/2009]
lvuvc.sys	--a--- 6754712 bytes	[21:03 30/04/2009]	[21:03 30/04/2009]
mbam.sys	--a--- 19160 bytes	[11:44 02/10/2009]	[12:53 10/09/2009]
mbamswissarmy.sys	--a--- 38224 bytes	[11:44 02/10/2009]	[12:54 10/09/2009]
mcd.sys	--a--- 18944 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
megasas.sys	--a--- 31288 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
MegaSR.sys	--a--- 386616 bytes	[03:26 21/01/2008]	[02:32 21/01/2008]
modem.sys	--a--- 31744 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
monitor.sys	--a--- 41984 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
mouclass.sys	--a--- 34360 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
mouhid.sys	--a--- 15872 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
mountmgr.sys	--a--- 57400 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
mpio.sys	--a--- 105016 bytes	[08:52 02/11/2006]	[02:32 21/01/2008]
mpsdrv.sys	--a--- 64000 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
Mraid35x.sys	--a--- 33384 bytes	[07:36 02/11/2006]	[09:49 02/11/2006]
mrxdav.sys	--a--- 114688 bytes	[21:40 08/07/2009]	[04:14 11/04/2009]
mrxsmb.sys	--a--- 105984 bytes	[21:39 08/07/2009]	[04:14 11/04/2009]
mrxsmb10.sys	--a--- 212992 bytes	[21:40 08/07/2009]	[04:14 11/04/2009]
mrxsmb20.sys	--a--- 79360 bytes	[21:39 08/07/2009]	[04:14 11/04/2009]
msahci.sys	--a--- 28728 bytes	[08:51 02/11/2006]	[03:07 26/02/2009]
msdsm.sys	--a--- 94776 bytes	[08:52 02/11/2006]	[02:32 21/01/2008]
msfs.sys	--a--- 22528 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
MsftWdf_Kernel_01007_Inbox_Critical.Wdf	--a--- 3 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
Msft_User_WpdFs_01_00_00.Wdf	--ah-- 0 bytes	[10:29 15/07/2009]	[10:29 15/07/2009]
msisadrv.sys	--a--- 16440 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
msiscsi.sys	--a--- 180712 bytes	[21:40 08/07/2009]	[06:32 11/04/2009]
mskssrv.sys	--a--- 8192 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
mspclock.sys	--a--- 5888 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
mspqm.sys	--a--- 5504 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
msrpc.sys	--a--- 161752 bytes	[21:39 08/07/2009]	[06:32 11/04/2009]
mssmbios.sys	--a--- 31288 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
mstee.sys	--a--- 6016 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
mup.sys	--a--- 48104 bytes	[21:40 08/07/2009]	[06:32 11/04/2009]
ndis.sys	--a--- 527848 bytes	[21:40 08/07/2009]	[06:32 11/04/2009]
ndistapi.sys	--a--- 20992 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
ndisuio.sys	--a--- 16896 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
ndiswan.sys	--a--- 121344 bytes	[21:39 08/07/2009]	[04:46 11/04/2009]
ndproxy.sys	--a--- 49664 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
netbios.sys	--a--- 35840 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
netbt.sys	--a--- 185856 bytes	[21:39 08/07/2009]	[04:45 11/04/2009]
netio.sys	--a--- 223208 bytes	[21:40 08/07/2009]	[06:32 11/04/2009]
nfrd960.sys	--a--- 45160 bytes	[07:36 02/11/2006]	[09:50 02/11/2006]
npfs.sys	--a--- 35328 bytes	[21:39 08/07/2009]	[04:14 11/04/2009]
nsiproxy.sys	--a--- 16384 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
ntfs.sys	--a--- 1083880 bytes	[21:40 08/07/2009]	[06:32 11/04/2009]
ntrigdigi.sys	--a--- 20608 bytes	[07:36 02/11/2006]	[07:36 02/11/2006]
null.sys	--a--- 4608 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
nvraid.sys	--a--- 102968 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
nvstor.sys	--a--- 45112 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
NV_AGP.SYS	--a--- 109112 bytes	[08:35 02/11/2006]	[02:32 21/01/2008]
nwifi.sys	--a--- 148480 bytes	[21:39 08/07/2009]	[04:43 11/04/2009]
ohci1394.sys	--a--- 62080 bytes	[08:55 02/11/2006]	[08:55 02/11/2006]
pacer.sys	--a--- 72192 bytes	[21:39 08/07/2009]	[04:45 11/04/2009]
parport.sys	--a--- 79360 bytes	[08:51 02/11/2006]	[08:51 02/11/2006]
partmgr.sys	--a--- 54248 bytes	[21:40 08/07/2009]	[06:32 11/04/2009]
parvdm.sys	--a--- 8704 bytes	[08:51 02/11/2006]	[08:51 02/11/2006]
pci.sys	--a--- 149480 bytes	[21:40 08/07/2009]	[06:32 11/04/2009]
pciide.sys	--a--- 14312 bytes	[21:39 08/07/2009]	[06:32 11/04/2009]
pciidex.sys	--a--- 43496 bytes	[21:39 08/07/2009]	[06:32 11/04/2009]
pcmcia.sys	--a--- 167528 bytes	[08:35 02/11/2006]	[09:51 02/11/2006]
PEAuth.sys	--a--- 878080 bytes	[09:04 02/11/2006]	[09:04 02/11/2006]
portcls.sys	--a--- 167936 bytes	[21:39 08/07/2009]	[04:42 11/04/2009]
processr.sys	--a--- 40960 bytes	[08:30 02/11/2006]	[02:32 21/01/2008]
pxhelp20.sys	--a--- 43840 bytes	[03:00 14/11/2007]	[03:00 14/11/2007]
ql2300.sys	--a--- 1122360 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
ql40xx.sys	--a--- 106088 bytes	[07:36 02/11/2006]	[09:50 02/11/2006]
qwavedrv.sys	--a--- 31232 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
rasacd.sys	--a--- 11776 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
rasl2tp.sys	--a--- 76288 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
raspppoe.sys	--a--- 41472 bytes	[21:39 08/07/2009]	[04:46 11/04/2009]
raspptp.sys	--a--- 62976 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
rassstp.sys	--a--- 69120 bytes	[21:39 08/07/2009]	[04:46 11/04/2009]
rdbss.sys	--a--- 225280 bytes	[21:40 08/07/2009]	[04:14 11/04/2009]
RDPCDD.sys	--a--- 6144 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
rdpdr.sys	--a--- 248832 bytes	[09:03 02/11/2006]	[02:32 21/01/2008]
RDPENCDD.sys	--a--- 6144 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
rdpwd.sys	--a--- 180736 bytes	[21:39 08/07/2009]	[04:51 11/04/2009]
rmcast.sys	--a--- 113664 bytes	[21:39 08/07/2009]	[04:45 11/04/2009]
RNDISMP.sys	--a--- 33280 bytes	[21:39 08/07/2009]	[04:46 11/04/2009]
rootmdm.sys	--a--- 8192 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
rspndr.sys	--a--- 60416 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
RTKVHDA.sys	--a--- 1773536 bytes	[03:27 26/02/2009]	[13:26 11/05/2007]
s616bus.sys	--a--- 83208 bytes	[17:48 08/07/2009]	[11:59 03/04/2007]
s616cm.sys	--a--- 12424 bytes	[17:48 08/07/2009]	[11:59 03/04/2007]
s616cmnt.sys	--a--- 12424 bytes	[17:48 08/07/2009]	[11:59 03/04/2007]
s616cr.sys	--a--- 11016 bytes	[17:48 08/07/2009]	[11:59 03/04/2007]
s616mdfl.sys	--a--- 15112 bytes	[17:48 08/07/2009]	[11:59 03/04/2007]
s616mdm.sys	--a--- 108680 bytes	[17:48 08/07/2009]	[11:59 03/04/2007]
s616mgmt.sys	--a--- 100360 bytes	[17:48 08/07/2009]	[11:59 03/04/2007]
s616nd5.sys	--a--- 23176 bytes	[17:48 08/07/2009]	[11:59 03/04/2007]
s616obex.sys	--a--- 98568 bytes	[17:48 08/07/2009]	[11:59 03/04/2007]
s616unic.sys	--a--- 99080 bytes	[17:48 08/07/2009]	[11:59 03/04/2007]
s616wh.sys	--a--- 12424 bytes	[17:48 08/07/2009]	[11:59 03/04/2007]
s616whnt.sys	--a--- 12424 bytes	[17:48 08/07/2009]	[11:59 03/04/2007]
sbp2port.sys	--a--- 76392 bytes	[08:51 02/11/2006]	[09:50 02/11/2006]
scsiport.sys	--a--- 142904 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
secdrv.sys	--a--- 20480 bytes	[06:37 02/11/2006]	[06:37 02/11/2006]
serenum.sys	--a--- 17920 bytes	[08:51 02/11/2006]	[08:51 02/11/2006]
serial.sys	--a--- 83456 bytes	[08:51 02/11/2006]	[08:51 02/11/2006]
sermouse.sys	--a--- 19968 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
sffdisk.sys	--a--- 13312 bytes	[08:51 02/11/2006]	[02:32 21/01/2008]
sffp_mmc.sys	--a--- 12288 bytes	[08:51 02/11/2006]	[02:32 21/01/2008]
sffp_sd.sys	--a--- 11776 bytes	[08:51 02/11/2006]	[02:32 21/01/2008]
sfloppy.sys	--a--- 13312 bytes	[08:51 02/11/2006]	[08:51 02/11/2006]
SISAGP.SYS	--a--- 55864 bytes	[08:35 02/11/2006]	[02:32 21/01/2008]
sisraid2.sys	--a--- 41016 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
sisraid4.sys	--a--- 74808 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
smb.sys	--a--- 66560 bytes	[21:39 08/07/2009]	[04:45 11/04/2009]
smclib.sys	--a--- 17408 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
spldr.sys	--a--- 21048 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
spsys.sys	--a--- 684032 bytes	[21:40 08/07/2009]	[02:52 11/04/2009]
sptd.sys	--a--- 721904 bytes	[19:58 19/07/2009]	[19:58 19/07/2009]
srv.sys	--a--- 288768 bytes	[21:40 08/07/2009]	[04:15 11/04/2009]
srv2.sys	--a--- 144896 bytes	[21:40 08/07/2009]	[04:15 11/04/2009]
srvnet.sys	--a--- 98816 bytes	[21:39 08/07/2009]	[04:15 11/04/2009]
Storport.sys	--a--- 122344 bytes	[21:40 08/07/2009]	[06:32 11/04/2009]
stream.sys	--a--- 52992 bytes	[21:39 08/07/2009]	[04:42 11/04/2009]
swenum.sys	--a--- 15288 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
symc8xx.sys	--a--- 35944 bytes	[07:36 02/11/2006]	[09:50 02/11/2006]
sym_hi.sys	--a--- 31848 bytes	[07:36 02/11/2006]	[09:49 02/11/2006]
sym_u3.sys	--a--- 34920 bytes	[07:36 02/11/2006]	[09:50 02/11/2006]
tape.sys	--a--- 24576 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
tcpip.sys	--a--- 904776 bytes	[12:04 09/09/2009]	[16:27 14/08/2009]
tcpipreg.sys	--a--- 30720 bytes	[12:04 09/09/2009]	[13:48 14/08/2009]
tdi.sys	--a--- 20992 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
tdpipe.sys	--a--- 17920 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
tdtcp.sys	--a--- 29184 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
tdx.sys	--a--- 72192 bytes	[21:39 08/07/2009]	[04:45 11/04/2009]
termdd.sys	--a--- 53224 bytes	[21:40 08/07/2009]	[06:32 11/04/2009]
tssecsrv.sys	--a--- 23552 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
TUNMP.SYS	--a--- 15360 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
tunnel.sys	--a--- 23040 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
UAGP35.SYS	--a--- 59448 bytes	[08:35 02/11/2006]	[02:32 21/01/2008]
udfs.sys	--a--- 226816 bytes	[21:39 08/07/2009]	[04:13 11/04/2009]
ULIAGPKX.SYS	--a--- 60984 bytes	[08:35 02/11/2006]	[02:32 21/01/2008]
uliahci.sys	--a--- 238648 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
ulsata.sys	--a--- 98408 bytes	[07:36 02/11/2006]	[09:50 02/11/2006]
ulsata2.sys	--a--- 115816 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
umbus.sys	--a--- 34816 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
umpass.sys	--a--- 7680 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
usb8023.sys	--a--- 15872 bytes	[21:39 08/07/2009]	[04:46 11/04/2009]
USBAUDIO.sys	--a--- 73216 bytes	[21:39 08/07/2009]	[04:42 11/04/2009]
USBCAMD.sys	--a--- 25856 bytes	[21:39 08/07/2009]	[04:42 11/04/2009]
USBCAMD2.sys	--a--- 25856 bytes	[21:39 08/07/2009]	[04:42 11/04/2009]
usbccgp.sys	--a--- 73216 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
usbcir.sys	--a--- 68608 bytes	[08:55 02/11/2006]	[08:55 02/11/2006]
usbd.sys	--a--- 5888 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
usbehci.sys	--a--- 39936 bytes	[21:39 08/07/2009]	[04:42 11/04/2009]
usbhub.sys	--a--- 196096 bytes	[21:40 08/07/2009]	[04:43 11/04/2009]
usbohci.sys	--a--- 19456 bytes	[08:55 02/11/2006]	[08:55 02/11/2006]
usbport.sys	--a--- 226304 bytes	[21:40 08/07/2009]	[04:42 11/04/2009]
usbprint.sys	--a--- 18944 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
usbscan.sys	--a--- 35328 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
USBSTOR.SYS	--a--- 65536 bytes	[21:40 08/07/2009]	[04:42 11/04/2009]
usbuhci.sys	--a--- 23552 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
usbvideo.sys	--a--- 134016 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
vga.sys	--a--- 25088 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
vgapnp.sys	--a--- 26112 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
VIAAGP.SYS	--a--- 56888 bytes	[08:35 02/11/2006]	[02:32 21/01/2008]
viac7.sys	--a--- 41472 bytes	[08:30 02/11/2006]	[02:32 21/01/2008]
viaide.sys	--a--- 20024 bytes	[08:51 02/11/2006]	[02:32 21/01/2008]
videoprt.sys	--a--- 110080 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
volmgr.sys	--a--- 52792 bytes	[02:32 21/01/2008]	[02:32 21/01/2008]
volmgrx.sys	--a--- 292840 bytes	[21:39 08/07/2009]	[06:33 11/04/2009]
volsnap.sys	--a--- 226280 bytes	[21:39 08/07/2009]	[06:32 11/04/2009]
vsmraid.sys	--a--- 130616 bytes	[07:36 02/11/2006]	[02:32 21/01/2008]
wacompen.sys	--a--- 20608 bytes	[08:52 02/11/2006]	[08:52 02/11/2006]
wanarp.sys	--a--- 62464 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
watchdog.sys	--a--- 33280 bytes	[21:39 08/07/2009]	[04:22 11/04/2009]
wd.sys	--a--- 22072 bytes	[08:54 02/11/2006]	[02:32 21/01/2008]
Wdf01000.sys	--a--- 503864 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
WdfLdr.sys	--a--- 35896 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
wmiacpi.sys	--a--- 11264 bytes	[08:35 02/11/2006]	[02:32 21/01/2008]
wmilib.sys	--a--- 17976 bytes	[02:33 21/01/2008]	[02:33 21/01/2008]
ws2ifsl.sys	--a--- 15872 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
WUDFPf.sys	--a--- 51200 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]
WUDFRd.sys	--a--- 83328 bytes	[02:34 21/01/2008]	[02:34 21/01/2008]

---Folders---
Avg	d-----	[16:29 08/07/2009]
etc	d-----	[11:18 02/11/2006]
fr-FR	d-----	[07:23 21/01/2008]
UMDF	d-----	[11:18 02/11/2006]

-=End Of File=-

sKe69 · Answer

bon ...



J'arrive pas à voir d'ou ce rootkit peu provenir ...



fais ceci pour compléter les diagnostiques déjà établis :


1- Télécharge Rooter de l'équipe IDN sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2

! Déconnecte toi d'internet et ferme toutes applications en cours !

 
* clique droit / "executer entant qu'admin..." sur  Rooter.exe pour lancer l'outil .

* Clique sur le bouton vert [SCAN] et ne touche un rien d'autre .

laisse travailler ...

* Une fois terminé, un rapport apparait : poste son contenu pour analyse ...


=================================

2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Ferme bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence > Accepte ! 


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ... 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

gubi2910 · Answer

1. Rooter

Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows Vista Home Edition (6.0.6002) Service Pack 2
[32_bits] - x86 Family 6 Model 23 Stepping 6, GenuineIntel
.
[wscsvc] (Security Center) RUNNING (state:4)
[MpsSvc] RUNNING (state:4)
Windows Firewall -> Enabled
Windows Defender -> Enabled
User Account Control (UAC) -> Disabled !
.
Internet Explorer 8.0.6001.18813
Mozilla Firefox 3.5.3 (fr)
.
C:\  [Fixed-NTFS] .. ( Total:222 Go - Free:102 Go )
D:\  [Fixed-NTFS] .. ( Total:9 Go - Free:5 Go )
E:\  [CD_Rom]
G:\  [CD_Rom]
.
Scan : 23:21.46
Path : C:\Users\EMMA\Desktop\Rooter.exe
User : EMMA ( Administrator -> YES )
.
----------------------\ Processes
.
Locked [System Process] (0)
Locked System (4)
______ \SystemRoot\System32\smss.exe (444)
______ C:\Windows\system32\csrss.exe (576)
______ C:\Windows\system32\wininit.exe (640)
______ C:\Windows\system32\csrss.exe (652)
______ C:\Windows\system32\services.exe (684)
______ C:\Windows\system32\lsass.exe (700)
______ C:\Windows\system32\lsm.exe (708)
______ C:\Windows\system32\winlogon.exe (748)
______ C:\Windows\system32\svchost.exe (900)
______ C:\Windows\system32\svchost.exe (960)
______ C:\Windows\System32\svchost.exe (996)
______ C:\Windows\system32\atiesrxx.exe (1096)
______ C:\Windows\System32\svchost.exe (1120)
______ C:\Windows\System32\svchost.exe (1144)
______ C:\Windows\system32\svchost.exe (1156)
Locked audiodg.exe (1256)
______ C:\Windows\system32\svchost.exe (1276)
______ C:\Windows\system32\SLsvc.exe (1300)
______ C:\Windows\system32\svchost.exe (1348)
______ C:\Windows\system32\atieclxx.exe (1400)
______ C:\Program Files\Dell\DellDock\DockLogin.exe (1440)
______ C:\Windows\system32\svchost.exe (1508)
______ C:\Windows\System32\spoolsv.exe (1840)
______ C:\Windows\system32\Dwm.exe (1888)
______ C:\Windows\system32\svchost.exe (1912)
______ C:\Windows\system32	askeng.exe (1924)
______ C:\Windows\Explorer.EXE (2024)
______ C:\Windows\system32	askeng.exe (552)
______ C:\Windows\RtHDVCpl.exe (832)
______ C:\Program Files\AVG\AVG8\avgtray.exe (1076)
______ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1528)
______ C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (1308)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (584)
______ C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (2044)
______ C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe (2088)
______ C:\Windows\system32\svchost.exe (2156)
______ C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2168)
______ C:\PROGRA~1\AVG\AVG8\avgam.exe (2212)
______ C:\PROGRA~1\AVG\AVG8\avgrsx.exe (2224)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (2436)
______ C:\Windows\system32\svchost.exe (2560)
______ C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe (2604)
______ C:\Windows\System32\svchost.exe (2644)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2704)
______ C:\Windows\system32\SearchIndexer.exe (2788)
______ C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2844)
______ C:\PROGRA~1\AVG\AVG8\avgemc.exe (2860)
______ C:\Program Files\AVG\AVG8\avgcsrvx.exe (3032)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3040)
______ C:\Windows\system32\wbem\unsecapp.exe (3464)
______ C:\Windows\system32\wbem\wmiprvse.exe (3592)
______ C:\Program Files\Dell Support Center\bin\sprtsvc.exe (2496)
______ C:\PROGRA~1\AVG\AVG8\avgnsx.exe (1608)
______ C:\Windows\system32\SearchProtocolHost.exe (1216)
______ C:\Windows\system32\SearchFilterHost.exe (5128)
______ C:\Users\EMMA\Desktop\Rooter.exe (4408)
.
----------------------\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 (Start_Offset:32256 | Length:82220544)
\Device\Harddisk0\Partition2 (Start_Offset:82837504 | Length:10737418240)
\Device\Harddisk0\Partition3 --[ MBR ]-- (Start_Offset:10820255744 | Length:239178088448)
.
----------------------\ Scheduled Tasks
.
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
C:\Windows\Tasks\SA.DAT
C:\Windows\Tasks\SCHEDLGU.TXT
C:\Windows\Tasks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job
.
----------------------\ Registry
.
.
----------------------\ Files & Folders
.
----------------------\ Scan completed at 23:21.47
.
C:\Rooter$\Rooter_1.txt - (02/10/2009 | 23:21.47)
Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows Vista Home Edition (6.0.6002) Service Pack 2
[32_bits] - x86 Family 6 Model 23 Stepping 6, GenuineIntel
.
[wscsvc] (Security Center) RUNNING (state:4)
[MpsSvc] RUNNING (state:4)
Windows Firewall -> Enabled
Windows Defender -> Enabled
User Account Control (UAC) -> Disabled !
.
Internet Explorer 8.0.6001.18813
Mozilla Firefox 3.5.3 (fr)
.
C:\  [Fixed-NTFS] .. ( Total:222 Go - Free:102 Go )
D:\  [Fixed-NTFS] .. ( Total:9 Go - Free:5 Go )
E:\  [CD_Rom]
G:\  [CD_Rom]
.
Scan : 23:21.46
Path : C:\Users\EMMA\Desktop\Rooter.exe
User : EMMA ( Administrator -> YES )
.
----------------------\ Processes
.
Locked [System Process] (0)
Locked System (4)
______ \SystemRoot\System32\smss.exe (444)
______ C:\Windows\system32\csrss.exe (576)
______ C:\Windows\system32\wininit.exe (640)
______ C:\Windows\system32\csrss.exe (652)
______ C:\Windows\system32\services.exe (684)
______ C:\Windows\system32\lsass.exe (700)
______ C:\Windows\system32\lsm.exe (708)
______ C:\Windows\system32\winlogon.exe (748)
______ C:\Windows\system32\svchost.exe (900)
______ C:\Windows\system32\svchost.exe (960)
______ C:\Windows\System32\svchost.exe (996)
______ C:\Windows\system32\atiesrxx.exe (1096)
______ C:\Windows\System32\svchost.exe (1120)
______ C:\Windows\System32\svchost.exe (1144)
______ C:\Windows\system32\svchost.exe (1156)
Locked audiodg.exe (1256)
______ C:\Windows\system32\svchost.exe (1276)
______ C:\Windows\system32\SLsvc.exe (1300)
______ C:\Windows\system32\svchost.exe (1348)
______ C:\Windows\system32\atieclxx.exe (1400)
______ C:\Program Files\Dell\DellDock\DockLogin.exe (1440)
______ C:\Windows\system32\svchost.exe (1508)
______ C:\Windows\System32\spoolsv.exe (1840)
______ C:\Windows\system32\Dwm.exe (1888)
______ C:\Windows\system32\svchost.exe (1912)
______ C:\Windows\system32	askeng.exe (1924)
______ C:\Windows\Explorer.EXE (2024)
______ C:\Windows\system32	askeng.exe (552)
______ C:\Windows\RtHDVCpl.exe (832)
______ C:\Program Files\AVG\AVG8\avgtray.exe (1076)
______ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1528)
______ C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (1308)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (584)
______ C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (2044)
______ C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe (2088)
______ C:\Windows\system32\svchost.exe (2156)
______ C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2168)
______ C:\PROGRA~1\AVG\AVG8\avgam.exe (2212)
______ C:\PROGRA~1\AVG\AVG8\avgrsx.exe (2224)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (2436)
______ C:\Windows\system32\svchost.exe (2560)
______ C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe (2604)
______ C:\Windows\System32\svchost.exe (2644)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2704)
______ C:\Windows\system32\SearchIndexer.exe (2788)
______ C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2844)
______ C:\PROGRA~1\AVG\AVG8\avgemc.exe (2860)
______ C:\Program Files\AVG\AVG8\avgcsrvx.exe (3032)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3040)
______ C:\Windows\system32\wbem\unsecapp.exe (3464)
______ C:\Windows\system32\wbem\wmiprvse.exe (3592)
______ C:\Program Files\Dell Support Center\bin\sprtsvc.exe (2496)
______ C:\PROGRA~1\AVG\AVG8\avgnsx.exe (1608)
______ C:\Windows\system32\SearchProtocolHost.exe (1216)
______ C:\Windows\system32\SearchFilterHost.exe (5128)
______ C:\Users\EMMA\Desktop\Rooter.exe (4408)
.
----------------------\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 (Start_Offset:32256 | Length:82220544)
\Device\Harddisk0\Partition2 (Start_Offset:82837504 | Length:10737418240)
\Device\Harddisk0\Partition3 --[ MBR ]-- (Start_Offset:10820255744 | Length:239178088448)
.
----------------------\ Scheduled Tasks
.
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
C:\Windows\Tasks\SA.DAT
C:\Windows\Tasks\SCHEDLGU.TXT
C:\Windows\Tasks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job
.
----------------------\ Registry
.
.
----------------------\ Files & Folders
.
----------------------\ Scan completed at 23:21.47
.
C:\Rooter$\Rooter_1.txt - (02/10/2009 | 23:21.47)
Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows Vista Home Edition (6.0.6002) Service Pack 2
[32_bits] - x86 Family 6 Model 23 Stepping 6, GenuineIntel
.
[wscsvc] (Security Center) RUNNING (state:4)
[MpsSvc] RUNNING (state:4)
Windows Firewall -> Enabled
Windows Defender -> Enabled
User Account Control (UAC) -> Disabled !
.
Internet Explorer 8.0.6001.18813
Mozilla Firefox 3.5.3 (fr)
.
C:\  [Fixed-NTFS] .. ( Total:222 Go - Free:102 Go )
D:\  [Fixed-NTFS] .. ( Total:9 Go - Free:5 Go )
E:\  [CD_Rom]
G:\  [CD_Rom]
.
Scan : 23:21.46
Path : C:\Users\EMMA\Desktop\Rooter.exe
User : EMMA ( Administrator -> YES )
.
----------------------\ Processes
.
Locked [System Process] (0)
Locked System (4)
______ \SystemRoot\System32\smss.exe (444)
______ C:\Windows\system32\csrss.exe (576)
______ C:\Windows\system32\wininit.exe (640)
______ C:\Windows\system32\csrss.exe (652)
______ C:\Windows\system32\services.exe (684)
______ C:\Windows\system32\lsass.exe (700)
______ C:\Windows\system32\lsm.exe (708)
______ C:\Windows\system32\winlogon.exe (748)
______ C:\Windows\system32\svchost.exe (900)
______ C:\Windows\system32\svchost.exe (960)
______ C:\Windows\System32\svchost.exe (996)
______ C:\Windows\system32\atiesrxx.exe (1096)
______ C:\Windows\System32\svchost.exe (1120)
______ C:\Windows\System32\svchost.exe (1144)
______ C:\Windows\system32\svchost.exe (1156)
Locked audiodg.exe (1256)
______ C:\Windows\system32\svchost.exe (1276)
______ C:\Windows\system32\SLsvc.exe (1300)
______ C:\Windows\system32\svchost.exe (1348)
______ C:\Windows\system32\atieclxx.exe (1400)
______ C:\Program Files\Dell\DellDock\DockLogin.exe (1440)
______ C:\Windows\system32\svchost.exe (1508)
______ C:\Windows\System32\spoolsv.exe (1840)
______ C:\Windows\system32\Dwm.exe (1888)
______ C:\Windows\system32\svchost.exe (1912)
______ C:\Windows\system32	askeng.exe (1924)
______ C:\Windows\Explorer.EXE (2024)
______ C:\Windows\system32	askeng.exe (552)
______ C:\Windows\RtHDVCpl.exe (832)
______ C:\Program Files\AVG\AVG8\avgtray.exe (1076)
______ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1528)
______ C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (1308)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (584)
______ C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (2044)
______ C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe (2088)
______ C:\Windows\system32\svchost.exe (2156)
______ C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2168)
______ C:\PROGRA~1\AVG\AVG8\avgam.exe (2212)
______ C:\PROGRA~1\AVG\AVG8\avgrsx.exe (2224)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (2436)
______ C:\Windows\system32\svchost.exe (2560)
______ C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe (2604)
______ C:\Windows\System32\svchost.exe (2644)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2704)
______ C:\Windows\system32\SearchIndexer.exe (2788)
______ C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2844)
______ C:\PROGRA~1\AVG\AVG8\avgemc.exe (2860)
______ C:\Program Files\AVG\AVG8\avgcsrvx.exe (3032)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3040)
______ C:\Windows\system32\wbem\unsecapp.exe (3464)
______ C:\Windows\system32\wbem\wmiprvse.exe (3592)
______ C:\Program Files\Dell Support Center\bin\sprtsvc.exe (2496)
______ C:\PROGRA~1\AVG\AVG8\avgnsx.exe (1608)
______ C:\Windows\system32\SearchProtocolHost.exe (1216)
______ C:\Windows\system32\SearchFilterHost.exe (5128)
______ C:\Users\EMMA\Desktop\Rooter.exe (4408)
.
----------------------\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 (Start_Offset:32256 | Length:82220544)
\Device\Harddisk0\Partition2 (Start_Offset:82837504 | Length:10737418240)
\Device\Harddisk0\Partition3 --[ MBR ]-- (Start_Offset:10820255744 | Length:239178088448)
.
----------------------\ Scheduled Tasks
.
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
C:\Windows\Tasks\SA.DAT
C:\Windows\Tasks\SCHEDLGU.TXT
C:\Windows\Tasks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job
.
----------------------\ Registry
.
.
----------------------\ Files & Folders
.
----------------------\ Scan completed at 23:21.47
.
C:\Rooter$\Rooter_1.txt - (02/10/2009 | 23:21.47)
Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows Vista Home Edition (6.0.6002) Service Pack 2
[32_bits] - x86 Family 6 Model 23 Stepping 6, GenuineIntel
.
[wscsvc] (Security Center) RUNNING (state:4)
[MpsSvc] RUNNING (state:4)
Windows Firewall -> Enabled
Windows Defender -> Enabled
User Account Control (UAC) -> Disabled !
.
Internet Explorer 8.0.6001.18813
Mozilla Firefox 3.5.3 (fr)
.
C:\  [Fixed-NTFS] .. ( Total:222 Go - Free:102 Go )
D:\  [Fixed-NTFS] .. ( Total:9 Go - Free:5 Go )
E:\  [CD_Rom]
G:\  [CD_Rom]
.
Scan : 23:21.46
Path : C:\Users\EMMA\Desktop\Rooter.exe
User : EMMA ( Administrator -> YES )
.
----------------------\ Processes
.
Locked [System Process] (0)
Locked System (4)
______ \SystemRoot\System32\smss.exe (444)
______ C:\Windows\system32\csrss.exe (576)
______ C:\Windows\system32\wininit.exe (640)
______ C:\Windows\system32\csrss.exe (652)
______ C:\Windows\system32\services.exe (684)
______ C:\Windows\system32\lsass.exe (700)
______ C:\Windows\system32\lsm.exe (708)
______ C:\Windows\system32\winlogon.exe (748)
______ C:\Windows\system32\svchost.exe (900)
______ C:\Windows\system32\svchost.exe (960)
______ C:\Windows\System32\svchost.exe (996)
______ C:\Windows\system32\atiesrxx.exe (1096)
______ C:\Windows\System32\svchost.exe (1120)
______ C:\Windows\System32\svchost.exe (1144)
______ C:\Windows\system32\svchost.exe (1156)
Locked audiodg.exe (1256)
______ C:\Windows\system32\svchost.exe (1276)
______ C:\Windows\system32\SLsvc.exe (1300)
______ C:\Windows\system32\svchost.exe (1348)
______ C:\Windows\system32\atieclxx.exe (1400)
______ C:\Program Files\Dell\DellDock\DockLogin.exe (1440)
______ C:\Windows\system32\svchost.exe (1508)
______ C:\Windows\System32\spoolsv.exe (1840)
______ C:\Windows\system32\Dwm.exe (1888)
______ C:\Windows\system32\svchost.exe (1912)
______ C:\Windows\system32	askeng.exe (1924)
______ C:\Windows\Explorer.EXE (2024)
______ C:\Windows\system32	askeng.exe (552)
______ C:\Windows\RtHDVCpl.exe (832)
______ C:\Program Files\AVG\AVG8\avgtray.exe (1076)
______ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1528)
______ C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (1308)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (584)
______ C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (2044)
______ C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe (2088)
______ C:\Windows\system32\svchost.exe (2156)
______ C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2168)
______ C:\PROGRA~1\AVG\AVG8\avgam.exe (2212)
______ C:\PROGRA~1\AVG\AVG8\avgrsx.exe (2224)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (2436)
______ C:\Windows\system32\svchost.exe (2560)
______ C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe (2604)
______ C:\Windows\System32\svchost.exe (2644)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2704)
______ C:\Windows\system32\SearchIndexer.exe (2788)
______ C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2844)
______ C:\PROGRA~1\AVG\AVG8\avgemc.exe (2860)
______ C:\Program Files\AVG\AVG8\avgcsrvx.exe (3032)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3040)
______ C:\Windows\system32\wbem\unsecapp.exe (3464)
______ C:\Windows\system32\wbem\wmiprvse.exe (3592)
______ C:\Program Files\Dell Support Center\bin\sprtsvc.exe (2496)
______ C:\PROGRA~1\AVG\AVG8\avgnsx.exe (1608)
______ C:\Windows\system32\SearchProtocolHost.exe (1216)
______ C:\Windows\system32\SearchFilterHost.exe (5128)
______ C:\Users\EMMA\Desktop\Rooter.exe (4408)
.
----------------------\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 (Start_Offset:32256 | Length:82220544)
\Device\Harddisk0\Partition2 (Start_Offset:82837504 | Length:10737418240)
\Device\Harddisk0\Partition3 --[ MBR ]-- (Start_Offset:10820255744 | Length:239178088448)
.
----------------------\ Scheduled Tasks
.
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
C:\Windows\Tasks\SA.DAT
C:\Windows\Tasks\SCHEDLGU.TXT
C:\Windows\Tasks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job
.
----------------------\ Registry
.
.
----------------------\ Files & Folders
.
----------------------\ Scan completed at 23:21.47
.
C:\Rooter$\Rooter_1.txt - (02/10/2009 | 23:21.47)

gubi2910 · Answer

2. log.txt

Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows Vista Home Edition (6.0.6002) Service Pack 2
[32_bits] - x86 Family 6 Model 23 Stepping 6, GenuineIntel
.
[wscsvc] (Security Center) RUNNING (state:4)
[MpsSvc] RUNNING (state:4)
Windows Firewall -> Enabled
Windows Defender -> Enabled
User Account Control (UAC) -> Disabled !
.
Internet Explorer 8.0.6001.18813
Mozilla Firefox 3.5.3 (fr)
.
C:\  [Fixed-NTFS] .. ( Total:222 Go - Free:102 Go )
D:\  [Fixed-NTFS] .. ( Total:9 Go - Free:5 Go )
E:\  [CD_Rom]
G:\  [CD_Rom]
.
Scan : 23:21.46
Path : C:\Users\EMMA\Desktop\Rooter.exe
User : EMMA ( Administrator -> YES )
.
----------------------\ Processes
.
Locked [System Process] (0)
Locked System (4)
______ \SystemRoot\System32\smss.exe (444)
______ C:\Windows\system32\csrss.exe (576)
______ C:\Windows\system32\wininit.exe (640)
______ C:\Windows\system32\csrss.exe (652)
______ C:\Windows\system32\services.exe (684)
______ C:\Windows\system32\lsass.exe (700)
______ C:\Windows\system32\lsm.exe (708)
______ C:\Windows\system32\winlogon.exe (748)
______ C:\Windows\system32\svchost.exe (900)
______ C:\Windows\system32\svchost.exe (960)
______ C:\Windows\System32\svchost.exe (996)
______ C:\Windows\system32\atiesrxx.exe (1096)
______ C:\Windows\System32\svchost.exe (1120)
______ C:\Windows\System32\svchost.exe (1144)
______ C:\Windows\system32\svchost.exe (1156)
Locked audiodg.exe (1256)
______ C:\Windows\system32\svchost.exe (1276)
______ C:\Windows\system32\SLsvc.exe (1300)
______ C:\Windows\system32\svchost.exe (1348)
______ C:\Windows\system32\atieclxx.exe (1400)
______ C:\Program Files\Dell\DellDock\DockLogin.exe (1440)
______ C:\Windows\system32\svchost.exe (1508)
______ C:\Windows\System32\spoolsv.exe (1840)
______ C:\Windows\system32\Dwm.exe (1888)
______ C:\Windows\system32\svchost.exe (1912)
______ C:\Windows\system32	askeng.exe (1924)
______ C:\Windows\Explorer.EXE (2024)
______ C:\Windows\system32	askeng.exe (552)
______ C:\Windows\RtHDVCpl.exe (832)
______ C:\Program Files\AVG\AVG8\avgtray.exe (1076)
______ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1528)
______ C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (1308)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (584)
______ C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (2044)
______ C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe (2088)
______ C:\Windows\system32\svchost.exe (2156)
______ C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2168)
______ C:\PROGRA~1\AVG\AVG8\avgam.exe (2212)
______ C:\PROGRA~1\AVG\AVG8\avgrsx.exe (2224)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (2436)
______ C:\Windows\system32\svchost.exe (2560)
______ C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe (2604)
______ C:\Windows\System32\svchost.exe (2644)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2704)
______ C:\Windows\system32\SearchIndexer.exe (2788)
______ C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2844)
______ C:\PROGRA~1\AVG\AVG8\avgemc.exe (2860)
______ C:\Program Files\AVG\AVG8\avgcsrvx.exe (3032)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3040)
______ C:\Windows\system32\wbem\unsecapp.exe (3464)
______ C:\Windows\system32\wbem\wmiprvse.exe (3592)
______ C:\Program Files\Dell Support Center\bin\sprtsvc.exe (2496)
______ C:\PROGRA~1\AVG\AVG8\avgnsx.exe (1608)
______ C:\Windows\system32\SearchProtocolHost.exe (1216)
______ C:\Windows\system32\SearchFilterHost.exe (5128)
______ C:\Users\EMMA\Desktop\Rooter.exe (4408)
.
----------------------\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 (Start_Offset:32256 | Length:82220544)
\Device\Harddisk0\Partition2 (Start_Offset:82837504 | Length:10737418240)
\Device\Harddisk0\Partition3 --[ MBR ]-- (Start_Offset:10820255744 | Length:239178088448)
.
----------------------\ Scheduled Tasks
.
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
C:\Windows\Tasks\SA.DAT
C:\Windows\Tasks\SCHEDLGU.TXT
C:\Windows\Tasks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job
.
----------------------\ Registry
.
.
----------------------\ Files & Folders
.
----------------------\ Scan completed at 23:21.47
.
C:\Rooter$\Rooter_1.txt - (02/10/2009 | 23:21.47)
Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows Vista Home Edition (6.0.6002) Service Pack 2
[32_bits] - x86 Family 6 Model 23 Stepping 6, GenuineIntel
.
[wscsvc] (Security Center) RUNNING (state:4)
[MpsSvc] RUNNING (state:4)
Windows Firewall -> Enabled
Windows Defender -> Enabled
User Account Control (UAC) -> Disabled !
.
Internet Explorer 8.0.6001.18813
Mozilla Firefox 3.5.3 (fr)
.
C:\  [Fixed-NTFS] .. ( Total:222 Go - Free:102 Go )
D:\  [Fixed-NTFS] .. ( Total:9 Go - Free:5 Go )
E:\  [CD_Rom]
G:\  [CD_Rom]
.
Scan : 23:21.46
Path : C:\Users\EMMA\Desktop\Rooter.exe
User : EMMA ( Administrator -> YES )
.
----------------------\ Processes
.
Locked [System Process] (0)
Locked System (4)
______ \SystemRoot\System32\smss.exe (444)
______ C:\Windows\system32\csrss.exe (576)
______ C:\Windows\system32\wininit.exe (640)
______ C:\Windows\system32\csrss.exe (652)
______ C:\Windows\system32\services.exe (684)
______ C:\Windows\system32\lsass.exe (700)
______ C:\Windows\system32\lsm.exe (708)
______ C:\Windows\system32\winlogon.exe (748)
______ C:\Windows\system32\svchost.exe (900)
______ C:\Windows\system32\svchost.exe (960)
______ C:\Windows\System32\svchost.exe (996)
______ C:\Windows\system32\atiesrxx.exe (1096)
______ C:\Windows\System32\svchost.exe (1120)
______ C:\Windows\System32\svchost.exe (1144)
______ C:\Windows\system32\svchost.exe (1156)
Locked audiodg.exe (1256)
______ C:\Windows\system32\svchost.exe (1276)
______ C:\Windows\system32\SLsvc.exe (1300)
______ C:\Windows\system32\svchost.exe (1348)
______ C:\Windows\system32\atieclxx.exe (1400)
______ C:\Program Files\Dell\DellDock\DockLogin.exe (1440)
______ C:\Windows\system32\svchost.exe (1508)
______ C:\Windows\System32\spoolsv.exe (1840)
______ C:\Windows\system32\Dwm.exe (1888)
______ C:\Windows\system32\svchost.exe (1912)
______ C:\Windows\system32	askeng.exe (1924)
______ C:\Windows\Explorer.EXE (2024)
______ C:\Windows\system32	askeng.exe (552)
______ C:\Windows\RtHDVCpl.exe (832)
______ C:\Program Files\AVG\AVG8\avgtray.exe (1076)
______ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1528)
______ C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (1308)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (584)
______ C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (2044)
______ C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe (2088)
______ C:\Windows\system32\svchost.exe (2156)
______ C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2168)
______ C:\PROGRA~1\AVG\AVG8\avgam.exe (2212)
______ C:\PROGRA~1\AVG\AVG8\avgrsx.exe (2224)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (2436)
______ C:\Windows\system32\svchost.exe (2560)
______ C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe (2604)
______ C:\Windows\System32\svchost.exe (2644)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2704)
______ C:\Windows\system32\SearchIndexer.exe (2788)
______ C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2844)
______ C:\PROGRA~1\AVG\AVG8\avgemc.exe (2860)
______ C:\Program Files\AVG\AVG8\avgcsrvx.exe (3032)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3040)
______ C:\Windows\system32\wbem\unsecapp.exe (3464)
______ C:\Windows\system32\wbem\wmiprvse.exe (3592)
______ C:\Program Files\Dell Support Center\bin\sprtsvc.exe (2496)
______ C:\PROGRA~1\AVG\AVG8\avgnsx.exe (1608)
______ C:\Windows\system32\SearchProtocolHost.exe (1216)
______ C:\Windows\system32\SearchFilterHost.exe (5128)
______ C:\Users\EMMA\Desktop\Rooter.exe (4408)
.
----------------------\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 (Start_Offset:32256 | Length:82220544)
\Device\Harddisk0\Partition2 (Start_Offset:82837504 | Length:10737418240)
\Device\Harddisk0\Partition3 --[ MBR ]-- (Start_Offset:10820255744 | Length:239178088448)
.
----------------------\ Scheduled Tasks
.
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
C:\Windows\Tasks\SA.DAT
C:\Windows\Tasks\SCHEDLGU.TXT
C:\Windows\Tasks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job
.
----------------------\ Registry
.
.
----------------------\ Files & Folders
.
----------------------\ Scan completed at 23:21.47
.
C:\Rooter$\Rooter_1.txt - (02/10/2009 | 23:21.47)
Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows Vista Home Edition (6.0.6002) Service Pack 2
[32_bits] - x86 Family 6 Model 23 Stepping 6, GenuineIntel
.
[wscsvc] (Security Center) RUNNING (state:4)
[MpsSvc] RUNNING (state:4)
Windows Firewall -> Enabled
Windows Defender -> Enabled
User Account Control (UAC) -> Disabled !
.
Internet Explorer 8.0.6001.18813
Mozilla Firefox 3.5.3 (fr)
.
C:\  [Fixed-NTFS] .. ( Total:222 Go - Free:102 Go )
D:\  [Fixed-NTFS] .. ( Total:9 Go - Free:5 Go )
E:\  [CD_Rom]
G:\  [CD_Rom]
.
Scan : 23:21.46
Path : C:\Users\EMMA\Desktop\Rooter.exe
User : EMMA ( Administrator -> YES )
.
----------------------\ Processes
.
Locked [System Process] (0)
Locked System (4)
______ \SystemRoot\System32\smss.exe (444)
______ C:\Windows\system32\csrss.exe (576)
______ C:\Windows\system32\wininit.exe (640)
______ C:\Windows\system32\csrss.exe (652)
______ C:\Windows\system32\services.exe (684)
______ C:\Windows\system32\lsass.exe (700)
______ C:\Windows\system32\lsm.exe (708)
______ C:\Windows\system32\winlogon.exe (748)
______ C:\Windows\system32\svchost.exe (900)
______ C:\Windows\system32\svchost.exe (960)
______ C:\Windows\System32\svchost.exe (996)
______ C:\Windows\system32\atiesrxx.exe (1096)
______ C:\Windows\System32\svchost.exe (1120)
______ C:\Windows\System32\svchost.exe (1144)
______ C:\Windows\system32\svchost.exe (1156)
Locked audiodg.exe (1256)
______ C:\Windows\system32\svchost.exe (1276)
______ C:\Windows\system32\SLsvc.exe (1300)
______ C:\Windows\system32\svchost.exe (1348)
______ C:\Windows\system32\atieclxx.exe (1400)
______ C:\Program Files\Dell\DellDock\DockLogin.exe (1440)
______ C:\Windows\system32\svchost.exe (1508)
______ C:\Windows\System32\spoolsv.exe (1840)
______ C:\Windows\system32\Dwm.exe (1888)
______ C:\Windows\system32\svchost.exe (1912)
______ C:\Windows\system32	askeng.exe (1924)
______ C:\Windows\Explorer.EXE (2024)
______ C:\Windows\system32	askeng.exe (552)
______ C:\Windows\RtHDVCpl.exe (832)
______ C:\Program Files\AVG\AVG8\avgtray.exe (1076)
______ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1528)
______ C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (1308)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (584)
______ C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (2044)
______ C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe (2088)
______ C:\Windows\system32\svchost.exe (2156)
______ C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2168)
______ C:\PROGRA~1\AVG\AVG8\avgam.exe (2212)
______ C:\PROGRA~1\AVG\AVG8\avgrsx.exe (2224)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (2436)
______ C:\Windows\system32\svchost.exe (2560)
______ C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe (2604)
______ C:\Windows\System32\svchost.exe (2644)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2704)
______ C:\Windows\system32\SearchIndexer.exe (2788)
______ C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2844)
______ C:\PROGRA~1\AVG\AVG8\avgemc.exe (2860)
______ C:\Program Files\AVG\AVG8\avgcsrvx.exe (3032)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3040)
______ C:\Windows\system32\wbem\unsecapp.exe (3464)
______ C:\Windows\system32\wbem\wmiprvse.exe (3592)
______ C:\Program Files\Dell Support Center\bin\sprtsvc.exe (2496)
______ C:\PROGRA~1\AVG\AVG8\avgnsx.exe (1608)
______ C:\Windows\system32\SearchProtocolHost.exe (1216)
______ C:\Windows\system32\SearchFilterHost.exe (5128)
______ C:\Users\EMMA\Desktop\Rooter.exe (4408)
.
----------------------\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 (Start_Offset:32256 | Length:82220544)
\Device\Harddisk0\Partition2 (Start_Offset:82837504 | Length:10737418240)
\Device\Harddisk0\Partition3 --[ MBR ]-- (Start_Offset:10820255744 | Length:239178088448)
.
----------------------\ Scheduled Tasks
.
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
C:\Windows\Tasks\SA.DAT
C:\Windows\Tasks\SCHEDLGU.TXT
C:\Windows\Tasks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job
.
----------------------\ Registry
.
.
----------------------\ Files & Folders
.
----------------------\ Scan completed at 23:21.47
.
C:\Rooter$\Rooter_1.txt - (02/10/2009 | 23:21.47)
Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows Vista Home Edition (6.0.6002) Service Pack 2
[32_bits] - x86 Family 6 Model 23 Stepping 6, GenuineIntel
.
[wscsvc] (Security Center) RUNNING (state:4)
[MpsSvc] RUNNING (state:4)
Windows Firewall -> Enabled
Windows Defender -> Enabled
User Account Control (UAC) -> Disabled !
.
Internet Explorer 8.0.6001.18813
Mozilla Firefox 3.5.3 (fr)
.
C:\  [Fixed-NTFS] .. ( Total:222 Go - Free:102 Go )
D:\  [Fixed-NTFS] .. ( Total:9 Go - Free:5 Go )
E:\  [CD_Rom]
G:\  [CD_Rom]
.
Scan : 23:21.46
Path : C:\Users\EMMA\Desktop\Rooter.exe
User : EMMA ( Administrator -> YES )
.
----------------------\ Processes
.
Locked [System Process] (0)
Locked System (4)
______ \SystemRoot\System32\smss.exe (444)
______ C:\Windows\system32\csrss.exe (576)
______ C:\Windows\system32\wininit.exe (640)
______ C:\Windows\system32\csrss.exe (652)
______ C:\Windows\system32\services.exe (684)
______ C:\Windows\system32\lsass.exe (700)
______ C:\Windows\system32\lsm.exe (708)
______ C:\Windows\system32\winlogon.exe (748)
______ C:\Windows\system32\svchost.exe (900)
______ C:\Windows\system32\svchost.exe (960)
______ C:\Windows\System32\svchost.exe (996)
______ C:\Windows\system32\atiesrxx.exe (1096)
______ C:\Windows\System32\svchost.exe (1120)
______ C:\Windows\System32\svchost.exe (1144)
______ C:\Windows\system32\svchost.exe (1156)
Locked audiodg.exe (1256)
______ C:\Windows\system32\svchost.exe (1276)
______ C:\Windows\system32\SLsvc.exe (1300)
______ C:\Windows\system32\svchost.exe (1348)
______ C:\Windows\system32\atieclxx.exe (1400)
______ C:\Program Files\Dell\DellDock\DockLogin.exe (1440)
______ C:\Windows\system32\svchost.exe (1508)
______ C:\Windows\System32\spoolsv.exe (1840)
______ C:\Windows\system32\Dwm.exe (1888)
______ C:\Windows\system32\svchost.exe (1912)
______ C:\Windows\system32	askeng.exe (1924)
______ C:\Windows\Explorer.EXE (2024)
______ C:\Windows\system32	askeng.exe (552)
______ C:\Windows\RtHDVCpl.exe (832)
______ C:\Program Files\AVG\AVG8\avgtray.exe (1076)
______ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1528)
______ C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (1308)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (584)
______ C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (2044)
______ C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe (2088)
______ C:\Windows\system32\svchost.exe (2156)
______ C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2168)
______ C:\PROGRA~1\AVG\AVG8\avgam.exe (2212)
______ C:\PROGRA~1\AVG\AVG8\avgrsx.exe (2224)
______ C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (2436)
______ C:\Windows\system32\svchost.exe (2560)
______ C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe (2604)
______ C:\Windows\System32\svchost.exe (2644)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2704)
______ C:\Windows\system32\SearchIndexer.exe (2788)
______ C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2844)
______ C:\PROGRA~1\AVG\AVG8\avgemc.exe (2860)
______ C:\Program Files\AVG\AVG8\avgcsrvx.exe (3032)
______ C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3040)
______ C:\Windows\system32\wbem\unsecapp.exe (3464)
______ C:\Windows\system32\wbem\wmiprvse.exe (3592)
______ C:\Program Files\Dell Support Center\bin\sprtsvc.exe (2496)
______ C:\PROGRA~1\AVG\AVG8\avgnsx.exe (1608)
______ C:\Windows\system32\SearchProtocolHost.exe (1216)
______ C:\Windows\system32\SearchFilterHost.exe (5128)
______ C:\Users\EMMA\Desktop\Rooter.exe (4408)
.
----------------------\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 (Start_Offset:32256 | Length:82220544)
\Device\Harddisk0\Partition2 (Start_Offset:82837504 | Length:10737418240)
\Device\Harddisk0\Partition3 --[ MBR ]-- (Start_Offset:10820255744 | Length:239178088448)
.
----------------------\ Scheduled Tasks
.
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
C:\Windows\Tasks\SA.DAT
C:\Windows\Tasks\SCHEDLGU.TXT
C:\Windows\Tasks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job
.
----------------------\ Registry
.
.
----------------------\ Files & Folders
.
----------------------\ Scan completed at 23:21.47
.
C:\Rooter$\Rooter_1.txt - (02/10/2009 | 23:21.47)

gubi2910 · Answer

Vous avez reçu mes trois message j'espère

Merci

sKe69 · Answer

Re,


pourquoi tu m'as envoyé 36 fois le rapport de Rooter ???? ...



j'attends les deux rapports de RSIT maintenant ....

gen-hackman · Answer

;)

gubi2910 · Answer

je m'excuse

Logfile of random's system information tool 1.06 (written by random/random)
Run by EMMA at 2009-10-02 23:22:17
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 2
System drive C: has 105 GB (46%) free of 228 GB
Total RAM: 3069 MB (69% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
C:\Windows	asks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
&Yahoo! Toolbar Helper - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll [2009-03-14 908528]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2009-07-31 1111320]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-02-25 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-03-30 403824]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}]
Babylon IE plugin - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll [2009-06-15 252304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-07-08 259696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-09-26 762864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-07-08 470512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-02-25 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]
SingleInstance Class - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll [2009-03-14 165616]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll [2009-03-14 908528]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-05-11 4452352]
"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-09-30 2023704]
"Babylon Client"=C:\Applications Emma\Babylon Pro v8.0.0\Babylon.exe [2009-06-15 3682192]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Program Files\DAEMON Tools Lite\daemon.exe [2009-04-23 691656]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dellsupportcenter]
C:\Program Files\Dell Support Center\bin\sprtcmd.exe [2008-10-04 206064]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox]
C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [2004-01-14 409600]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
C:\Users\EMMA\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-08 133104]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe [2008-06-03 564496]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVDDXSrv]
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe [2008-05-23 128296]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe [2007-06-29 286720]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RocketDock]
C:\Applications Emma\Rocket dock\RocketDock\RocketDock.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1233920]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [2008-07-10 397312]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-01-21 61440]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
C:\Applications Emma\utorrent\install\uTorrent.exe [2009-10-01 289072]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^EMMA^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dell Dock.lnk]
C:\PROGRA~1\Dell\DellDock\DellDock.exe [2008-09-24 1295656]

C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Notification de cadeaux MSN.lnk - C:\Users\EMMA\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
Pense-Bête 79f.lnk - C:\Program Files\Pense-bete\pb79f.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\Windows\System32\avgrsstx.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\GoToAssist]
C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll [2009-02-25 10536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"= []

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\GoToAssist]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfUsbccidDriver]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskmgr"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0
"UacDisableNotify"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=FFFFFFFF
"NoDriveTypeAutoRun"=255
"HonorAutoRunSetting"=1
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"HonorAutoRunSetting"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1

======List of files/folders created in the last 2 months======

2009-10-02 23:22:18 ----D---- C:\Program Files	rend micro
2009-10-02 23:22:17 ----D---- C:sit
2009-10-02 23:21:47 ----D---- C:\Rooter$
2009-10-02 22:13:16 ----D---- C:\Windows	emp
2009-10-02 22:13:14 ----A---- C:\ComboFix.txt
2009-10-02 22:12:50 ----SHD---- C:\$RECYCLE.BIN
2009-10-02 21:36:38 ----A---- C:\lopR.txt
2009-10-02 21:35:30 ----D---- C:\Lop SD
2009-10-02 21:13:57 ----A---- C:\ComboFix.txt.txt
2009-10-02 21:04:02 ----A---- C:\Windows\zip.exe
2009-10-02 21:04:02 ----A---- C:\Windows\SWXCACLS.exe
2009-10-02 21:04:02 ----A---- C:\Windows\SWSC.exe
2009-10-02 21:04:02 ----A---- C:\Windows\SWREG.exe
2009-10-02 21:04:02 ----A---- C:\Windows\sed.exe
2009-10-02 21:04:02 ----A---- C:\Windows\PEV.exe
2009-10-02 21:04:02 ----A---- C:\Windows\NIRCMD.exe
2009-10-02 21:04:02 ----A---- C:\Windows\grep.exe
2009-10-02 21:03:58 ----D---- C:\Windows\ERDNT
2009-10-02 21:03:47 ----D---- C:\Qoobox
2009-10-02 13:44:18 ----D---- C:\Users\EMMA\AppData\Roaming\Malwarebytes
2009-10-02 13:44:13 ----D---- C:\ProgramData\Malwarebytes
2009-10-02 13:44:13 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-10-02 12:34:36 ----RAD---- C:\autorun.inf
2009-10-02 11:28:59 ----D---- C:\UsbFix
2009-10-02 10:42:44 ----A---- C:\TB.txt
2009-10-02 10:38:56 ----D---- C:\ToolBar SD
2009-10-02 09:43:49 ----D---- C:\Program Files\ZHPDiag
2009-10-02 08:45:49 ----D---- C:\Program Files\Navilog1
2009-09-25 19:10:44 ----D---- C:\Program Files\FLAC to MP3 Converter
2009-09-23 21:41:22 ----D---- C:\Users\EMMA\AppData\Roaming\Orneon
2009-09-18 23:56:58 ----D---- C:\ProgramData\IronCode
2009-09-18 23:56:57 ----D---- C:\Users\EMMA\AppData\Roaming\IronCode
2009-09-18 21:17:02 ----D---- C:\Users\EMMA\AppData\Roaming\SunRay Games
2009-09-18 21:16:32 ----D---- C:\ProgramData\Kristanix Games
2009-09-18 19:16:37 ----D---- C:\ProgramData\Intenium
2009-09-17 22:47:34 ----D---- C:\Program Files\Microsoft Office Outlook Connector
2009-09-17 22:46:25 ----D---- C:\Program Files\MSECache
2009-09-16 21:10:57 ----D---- C:\Users\EMMA\AppData\Roaming\HiT-MM
2009-09-16 21:09:07 ----D---- C:\Users\EMMA\AppData\Roaming\Skunk Studios
2009-09-16 00:21:10 ----D---- C:\ProgramData\Trymedia
2009-09-16 00:21:10 ----D---- C:\ProgramData\PlayPond
2009-09-16 00:17:27 ----D---- C:\Users\EMMA\AppData\Roaming\Gogii Games
2009-09-16 00:17:27 ----D---- C:\ProgramData\Gogii Games
2009-09-15 09:47:43 ----D---- C:\Users\EMMA\AppData\Roaming\uTorrent
2009-09-15 06:59:35 ----D---- C:\ProgramData\GameXzone
2009-09-15 06:47:21 ----D---- C:\ProgramData\MumboJumbo
2009-09-14 15:03:45 ----D---- C:\Program Files\uTorrent
2009-09-14 12:54:04 ----D---- C:\ProgramData\3rd Eye Solutions
2009-09-13 22:20:01 ----D---- C:\Users\EMMA\AppData\Roaming\Cat's Eye Games
2009-09-13 21:49:07 ----D---- C:\Windows\Tibet Quest
2009-09-13 21:31:52 ----D---- C:\Windows\The Serpent of Isis
2009-09-13 21:25:37 ----D---- C:\Windows\Escape Rosecliff Island
2009-09-13 21:13:45 ----D---- C:\Windows\Insider Tales The Stolen Venus
2009-09-13 20:50:08 ----D---- C:\Windows\Curse of the Pharaoh Napoleons Secret
2009-09-13 20:47:10 ----D---- C:\Windows\Book of Legends
2009-09-13 20:37:25 ----D---- C:\Windows\The Hidden Prophecies of Nostradamus
2009-09-13 20:35:17 ----D---- C:\Windows\Pahelika - Secret Legends
2009-09-13 20:33:33 ----D---- C:\Windows\Mystery Legends Sleepy Hollow
2009-09-13 20:17:45 ----D---- C:\Windows\Lost Realms Legacy of the Sun Princess
2009-09-13 20:16:02 ----D---- C:\Windows\Elizabeth Find MD - Diagnosis Mystery
2009-09-13 20:13:18 ----D---- C:\Windows\Cate West - The Velvet Keys
2009-09-13 10:17:37 ----D---- C:\ProgramData\AdventureChronicles1
2009-09-13 10:17:05 ----AD---- C:\ProgramData\TEMP
2009-09-13 10:15:27 ----D---- C:\Windows\Adventure Chronicles The Search for Lost Treasure
2009-09-09 14:04:45 ----A---- C:\Windows\system32\jscript.dll
2009-09-09 14:04:35 ----A---- C:\Windows\system32\TCPSVCS.EXE
2009-09-09 14:04:35 ----A---- C:\Windows\system32\NETSTAT.EXE
2009-09-09 14:04:35 ----A---- C:\Windows\system32
etiohlp.dll
2009-09-09 14:04:35 ----A---- C:\Windows\system32\finger.exe
2009-09-09 14:04:35 ----A---- C:\Windows\system32\ARP.EXE
2009-09-09 14:04:34 ----A---- C:\Windows\system32\ROUTE.EXE
2009-09-09 14:04:34 ----A---- C:\Windows\system32
etevent.dll
2009-09-09 14:04:34 ----A---- C:\Windows\system32\MRINFO.EXE
2009-09-09 14:04:34 ----A---- C:\Windows\system32\HOSTNAME.EXE
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlansvc.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlansec.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlanmsm.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlanapi.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\L2SecHC.dll
2009-09-09 14:04:17 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-09-09 14:04:17 ----A---- C:\Windows\system32\mf.dll
2009-09-05 11:36:39 ----D---- C:\Program Files\Memeo
2009-09-05 11:36:31 ----SD---- C:\ProgramData\Memeo
2009-09-04 21:48:03 ----D---- C:\Program Files\ATI
2009-09-04 21:47:29 ----D---- C:\ATI
2009-09-04 11:01:52 ----D---- C:\Users\EMMA\AppData\Roaming\AVG8
2009-09-04 10:16:44 ----D---- C:\Windows\system32\Dell
2009-09-02 14:29:53 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-09-02 14:29:53 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-08-30 21:38:53 ----D---- C:\Users\EMMA\AppData\Roaming\Canon
2009-08-26 08:23:31 ----A---- C:\Windows\system32	zres.dll
2009-08-22 16:03:25 ----A---- C:\Windows\system32\wdigest.dll
2009-08-22 16:03:25 ----A---- C:\Windows\system32\msv1_0.dll
2009-08-22 16:03:25 ----A---- C:\Windows\system32\kerberos.dll
2009-08-22 16:03:24 ----A---- C:\Windows\system32\secur32.dll
2009-08-22 16:03:24 ----A---- C:\Windows\system32\schannel.dll
2009-08-22 16:03:24 ----A---- C:\Windows\system32\lsass.exe
2009-08-22 16:03:24 ----A---- C:\Windows\system32\lsasrv.dll
2009-08-15 23:05:18 ----D---- C:\Users\EMMA\AppData\Roaming\Python-Eggs
2009-08-12 11:13:04 ----A---- C:\Windows\system32\atl.dll
2009-08-12 11:13:02 ----A---- C:\Windows\system32\wkssvc.dll
2009-08-12 11:13:00 ----A---- C:\Windows\system32\mstscax.dll
2009-08-12 11:12:58 ----A---- C:\Windows\system32\avifil32.dll
2009-08-12 11:12:54 ----A---- C:\Windows\system32\wmp.dll
2009-08-12 11:12:53 ----A---- C:\Windows\system32\wmploc.DLL
2009-08-12 11:12:53 ----A---- C:\Windows\system32\wmpdxm.dll
2009-08-12 11:12:53 ----A---- C:\Windows\system32\spwmp.dll
2009-08-12 11:12:53 ----A---- C:\Windows\system32\dxmasf.dll
2009-08-07 21:23:31 ----D---- C:\ProgramData\GRAW2
2009-08-07 21:21:37 ----D---- C:\Windows\system32\AGEIA
2009-08-07 21:21:36 ----D---- C:\Program Files\AGEIA Technologies
2009-08-07 21:20:57 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2009-08-07 21:20:17 ----D---- C:\ProgramData\Media Center Programs
2009-08-07 21:10:29 ----D---- C:\vlad

======List of files/folders modified in the last 2 months======

2009-10-02 23:22:18 ----RD---- C:\Program Files
2009-10-02 23:17:23 ----D---- C:\ProgramData\Babylon
2009-10-02 22:32:09 ----D---- C:\Users\EMMA\AppData\Roaming\Skype
2009-10-02 22:17:57 ----D---- C:\Program Files\Mozilla Firefox
2009-10-02 22:13:16 ----D---- C:\Windows\system32\fr-FR
2009-10-02 22:13:16 ----D---- C:\Windows\System32
2009-10-02 22:13:16 ----D---- C:\Windows
2009-10-02 22:12:17 ----A---- C:\Windows\system.ini
2009-10-02 22:10:49 ----D---- C:\Windows\system32\drivers
2009-10-02 22:10:49 ----D---- C:\Windows\AppPatch
2009-10-02 22:10:49 ----D---- C:\Program Files\Common Files
2009-10-02 21:04:57 ----D---- C:\Windows\Prefetch
2009-10-02 19:45:06 ----D---- C:\Users\EMMA\AppData\Roaming\skypePM
2009-10-02 19:45:06 ----D---- C:\ProgramData
2009-10-02 12:37:35 ----D---- C:\Program Files\Pense-bete
2009-10-02 12:33:55 ----SD---- C:\Windows\Downloaded Program Files
2009-10-02 12:26:30 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-10-02 12:26:29 ----D---- C:\Windows\inf
2009-10-02 11:28:24 ----D---- C:\Users\EMMA\AppData\Roaming\Babylon
2009-10-02 11:26:05 ----D---- C:\Windows\Debug
2009-10-02 11:20:00 ----D---- C:\Applications Emma
2009-10-02 09:22:11 ----D---- C:\$AVG8.VAULT$
2009-10-01 17:45:32 ----SHD---- C:\System Volume Information
2009-09-27 16:33:10 ----D---- C:\Windows\system32\catroot2
2009-09-25 17:23:32 ----D---- C:\Windows\system32\Tasks
2009-09-19 15:56:20 ----D---- C:\Windows\Tasks
2009-09-19 10:20:32 ----D---- C:\Users\EMMA\AppData\Roaming\TeamViewer
2009-09-18 12:37:34 ----SD---- C:\Users\EMMA\AppData\Roaming\Microsoft
2009-09-17 22:47:47 ----SHD---- C:\Windows\Installer
2009-09-17 22:47:36 ----D---- C:\Program Files\Common Files\System
2009-09-09 16:12:27 ----D---- C:\Windowsescache
2009-09-09 16:07:31 ----D---- C:\Windows\winsxs
2009-09-09 15:34:39 ----D---- C:\Windows\system32\catroot
2009-09-09 15:34:29 ----D---- C:\Program Files\Windows Mail
2009-09-09 15:34:22 ----D---- C:\Program Files\Microsoft Silverlight
2009-09-09 15:34:02 ----D---- C:\ProgramData\Microsoft Help
2009-09-06 08:04:22 ----HD---- C:\Program Files\InstallShield Installation Information
2009-09-04 19:13:30 ----RD---- C:\Program Files\Skype
2009-09-04 10:16:44 ----D---- C:\Program Files\Dell
2009-08-28 23:38:20 ----A---- C:\Windows\system32\mrt.exe
2009-08-26 08:23:00 ----D---- C:\Program Files\Internet Explorer
2009-08-16 12:04:02 ----D---- C:\Program Files\Windows Media Player
2009-08-15 23:02:02 ----RSD---- C:\Windows\Fonts
2009-08-12 02:01:55 ----D---- C:\Windows\LiveKernelReports
2009-08-05 08:10:57 ----D---- C:\ProgramData\Adobe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AvgLdx86;AVG AVI Loader Driver x86; C:\Windows\System32\Drivers\avgldx86.sys [2009-07-31 335240]
R1 AvgMfx86;AVG On-access Scanner Minifilter Driver x86; C:\Windows\System32\Drivers\avgmfx86.sys [2009-07-31 27784]
R1 AvgTdiX;AVG8 Network Redirector; C:\Windows\System32\Drivers\avgtdix.sys [2009-07-08 108552]
R3 AtiHdmiService;ATI Function Driver for HDMI Service; C:\Windows\system32\drivers\AtiHdmi.sys [2009-06-04 97808]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-02 4994048]
R3 e1express;Intel(R) PRO/1000 PCI Express Network Connection Driver; C:\Windows\system32\DRIVERS\e1e6032.sys [2007-04-29 228224]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-05-11 1773536]
R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\Windows\system32\DRIVERS\LVPr2Mon.sys [2008-05-20 25624]
R3 LVRS;Logitech RightSound Filter Driver; C:\Windows\system32\DRIVERS\lvrs.sys [2009-04-30 265496]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\LVUSBSta.sys [2008-05-20 41752]
R3 LVUVC;Logitech QuickCam S5500(UVC); C:\Windows\system32\DRIVERS\lvuvc.sys [2009-04-30 6754712]
R3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2009-04-11 73216]
R3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-21 35328]
S3 ao66gxfp;ao66gxfp; C:\Windows\system32\drivers\ao66gxfp.sys []
S3 AsAudioDevice_351;AsAudioDevice_351; C:\Windows\system32\drivers\AsAudioDevice_351.sys [2009-01-08 16640]
S3 catchme;catchme; \??\C:\Users\EMMA\AppData\Local\Temp\catchme.sys []
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2009-04-11 236544]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 R300;R300; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-02 4994048]
S3 s616bus;Sony Ericsson Device 616 driver (WDM); C:\Windows\system32\DRIVERS\s616bus.sys [2007-04-03 83208]
S3 s616mdfl;Sony Ericsson Device 616 USB WMC Modem Filter; C:\Windows\system32\DRIVERS\s616mdfl.sys [2007-04-03 15112]
S3 s616mdm;Sony Ericsson Device 616 USB WMC Modem Driver; C:\Windows\system32\DRIVERS\s616mdm.sys [2007-04-03 108680]
S3 s616mgmt;Sony Ericsson Device 616 USB WMC Device Management Drivers (WDM); C:\Windows\system32\DRIVERS\s616mgmt.sys [2007-04-03 100360]
S3 s616nd5;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (NDIS); C:\Windows\system32\DRIVERS\s616nd5.sys [2007-04-03 23176]
S3 s616obex;Sony Ericsson Device 616 USB WMC OBEX Interface; C:\Windows\system32\DRIVERS\s616obex.sys [2007-04-03 98568]
S3 s616unic;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (WDM); C:\Windows\system32\DRIVERS\s616unic.sys [2007-04-03 99080]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 iaStor;Intel AHCI Controller; C:\Windows\system32\drivers\iastor.sys [2007-04-26 304920]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2009-07-02 176128]
R2 avg8emc;AVG8 E-mail Scanner; C:\PROGRA~1\AVG\AVG8\avgemc.exe [2009-07-31 908056]
R2 avg8wd;AVG8 WatchDog; C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2009-07-31 297752]
R2 DockLoginService;Dock Login Service; C:\Program Files\Dell\DellDock\DockLogin.exe [2008-09-24 155648]
R2 LVCOMSer;LVCOMSer; C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe [2008-05-20 186904]
R2 LVPrcSrv;Process Monitor; C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe [2008-05-20 150040]
R2 MDM;Machine Debug Manager; C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe [2006-10-26 335872]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R2 sprtsvc_DellSupportCenter;SupportSoft Sprocket Service (DellSupportCenter); C:\Program Files\Dell Support Center\bin\sprtsvc.exe [2008-10-04 201968]
R2 TeamViewer4;TeamViewer 4; C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe [2009-01-28 185640]
R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-03-30 1533808]
R2 YahooAUService;Yahoo! Updater; C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe [2008-11-09 602392]
S3 GoToAssist;GoToAssist; C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe [2009-02-25 16680]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-08 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 stllssvr;stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2008-03-24 74384]

-----------------EOF-----------------
Logfile of random's system information tool 1.06 (written by random/random)
Run by EMMA at 2009-10-02 23:22:17
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 2
System drive C: has 105 GB (46%) free of 228 GB
Total RAM: 3069 MB (69% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
C:\Windows	asks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
&Yahoo! Toolbar Helper - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll [2009-03-14 908528]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2009-07-31 1111320]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-02-25 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-03-30 403824]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}]
Babylon IE plugin - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll [2009-06-15 252304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-07-08 259696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-09-26 762864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-07-08 470512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-02-25 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]
SingleInstance Class - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll [2009-03-14 165616]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll [2009-03-14 908528]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-05-11 4452352]
"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-09-30 2023704]
"Babylon Client"=C:\Applications Emma\Babylon Pro v8.0.0\Babylon.exe [2009-06-15 3682192]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Program Files\DAEMON Tools Lite\daemon.exe [2009-04-23 691656]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dellsupportcenter]
C:\Program Files\Dell Support Center\bin\sprtcmd.exe [2008-10-04 206064]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox]
C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [2004-01-14 409600]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
C:\Users\EMMA\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-08 133104]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe [2008-06-03 564496]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVDDXSrv]
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe [2008-05-23 128296]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe [2007-06-29 286720]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RocketDock]
C:\Applications Emma\Rocket dock\RocketDock\RocketDock.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1233920]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [2008-07-10 397312]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-01-21 61440]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
C:\Applications Emma\utorrent\install\uTorrent.exe [2009-10-01 289072]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^EMMA^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dell Dock.lnk]
C:\PROGRA~1\Dell\DellDock\DellDock.exe [2008-09-24 1295656]

C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Notification de cadeaux MSN.lnk - C:\Users\EMMA\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
Pense-Bête 79f.lnk - C:\Program Files\Pense-bete\pb79f.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\Windows\System32\avgrsstx.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\GoToAssist]
C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll [2009-02-25 10536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"= []

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\GoToAssist]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfUsbccidDriver]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskmgr"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0
"UacDisableNotify"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=FFFFFFFF
"NoDriveTypeAutoRun"=255
"HonorAutoRunSetting"=1
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"HonorAutoRunSetting"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1

======List of files/folders created in the last 2 months======

2009-10-02 23:22:18 ----D---- C:\Program Files	rend micro
2009-10-02 23:22:17 ----D---- C:sit
2009-10-02 23:21:47 ----D---- C:\Rooter$
2009-10-02 22:13:16 ----D---- C:\Windows	emp
2009-10-02 22:13:14 ----A---- C:\ComboFix.txt
2009-10-02 22:12:50 ----SHD---- C:\$RECYCLE.BIN
2009-10-02 21:36:38 ----A---- C:\lopR.txt
2009-10-02 21:35:30 ----D---- C:\Lop SD
2009-10-02 21:13:57 ----A---- C:\ComboFix.txt.txt
2009-10-02 21:04:02 ----A---- C:\Windows\zip.exe
2009-10-02 21:04:02 ----A---- C:\Windows\SWXCACLS.exe
2009-10-02 21:04:02 ----A---- C:\Windows\SWSC.exe
2009-10-02 21:04:02 ----A---- C:\Windows\SWREG.exe
2009-10-02 21:04:02 ----A---- C:\Windows\sed.exe
2009-10-02 21:04:02 ----A---- C:\Windows\PEV.exe
2009-10-02 21:04:02 ----A---- C:\Windows\NIRCMD.exe
2009-10-02 21:04:02 ----A---- C:\Windows\grep.exe
2009-10-02 21:03:58 ----D---- C:\Windows\ERDNT
2009-10-02 21:03:47 ----D---- C:\Qoobox
2009-10-02 13:44:18 ----D---- C:\Users\EMMA\AppData\Roaming\Malwarebytes
2009-10-02 13:44:13 ----D---- C:\ProgramData\Malwarebytes
2009-10-02 13:44:13 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-10-02 12:34:36 ----RAD---- C:\autorun.inf
2009-10-02 11:28:59 ----D---- C:\UsbFix
2009-10-02 10:42:44 ----A---- C:\TB.txt
2009-10-02 10:38:56 ----D---- C:\ToolBar SD
2009-10-02 09:43:49 ----D---- C:\Program Files\ZHPDiag
2009-10-02 08:45:49 ----D---- C:\Program Files\Navilog1
2009-09-25 19:10:44 ----D---- C:\Program Files\FLAC to MP3 Converter
2009-09-23 21:41:22 ----D---- C:\Users\EMMA\AppData\Roaming\Orneon
2009-09-18 23:56:58 ----D---- C:\ProgramData\IronCode
2009-09-18 23:56:57 ----D---- C:\Users\EMMA\AppData\Roaming\IronCode
2009-09-18 21:17:02 ----D---- C:\Users\EMMA\AppData\Roaming\SunRay Games
2009-09-18 21:16:32 ----D---- C:\ProgramData\Kristanix Games
2009-09-18 19:16:37 ----D---- C:\ProgramData\Intenium
2009-09-17 22:47:34 ----D---- C:\Program Files\Microsoft Office Outlook Connector
2009-09-17 22:46:25 ----D---- C:\Program Files\MSECache
2009-09-16 21:10:57 ----D---- C:\Users\EMMA\AppData\Roaming\HiT-MM
2009-09-16 21:09:07 ----D---- C:\Users\EMMA\AppData\Roaming\Skunk Studios
2009-09-16 00:21:10 ----D---- C:\ProgramData\Trymedia
2009-09-16 00:21:10 ----D---- C:\ProgramData\PlayPond
2009-09-16 00:17:27 ----D---- C:\Users\EMMA\AppData\Roaming\Gogii Games
2009-09-16 00:17:27 ----D---- C:\ProgramData\Gogii Games
2009-09-15 09:47:43 ----D---- C:\Users\EMMA\AppData\Roaming\uTorrent
2009-09-15 06:59:35 ----D---- C:\ProgramData\GameXzone
2009-09-15 06:47:21 ----D---- C:\ProgramData\MumboJumbo
2009-09-14 15:03:45 ----D---- C:\Program Files\uTorrent
2009-09-14 12:54:04 ----D---- C:\ProgramData\3rd Eye Solutions
2009-09-13 22:20:01 ----D---- C:\Users\EMMA\AppData\Roaming\Cat's Eye Games
2009-09-13 21:49:07 ----D---- C:\Windows\Tibet Quest
2009-09-13 21:31:52 ----D---- C:\Windows\The Serpent of Isis
2009-09-13 21:25:37 ----D---- C:\Windows\Escape Rosecliff Island
2009-09-13 21:13:45 ----D---- C:\Windows\Insider Tales The Stolen Venus
2009-09-13 20:50:08 ----D---- C:\Windows\Curse of the Pharaoh Napoleons Secret
2009-09-13 20:47:10 ----D---- C:\Windows\Book of Legends
2009-09-13 20:37:25 ----D---- C:\Windows\The Hidden Prophecies of Nostradamus
2009-09-13 20:35:17 ----D---- C:\Windows\Pahelika - Secret Legends
2009-09-13 20:33:33 ----D---- C:\Windows\Mystery Legends Sleepy Hollow
2009-09-13 20:17:45 ----D---- C:\Windows\Lost Realms Legacy of the Sun Princess
2009-09-13 20:16:02 ----D---- C:\Windows\Elizabeth Find MD - Diagnosis Mystery
2009-09-13 20:13:18 ----D---- C:\Windows\Cate West - The Velvet Keys
2009-09-13 10:17:37 ----D---- C:\ProgramData\AdventureChronicles1
2009-09-13 10:17:05 ----AD---- C:\ProgramData\TEMP
2009-09-13 10:15:27 ----D---- C:\Windows\Adventure Chronicles The Search for Lost Treasure
2009-09-09 14:04:45 ----A---- C:\Windows\system32\jscript.dll
2009-09-09 14:04:35 ----A---- C:\Windows\system32\TCPSVCS.EXE
2009-09-09 14:04:35 ----A---- C:\Windows\system32\NETSTAT.EXE
2009-09-09 14:04:35 ----A---- C:\Windows\system32
etiohlp.dll
2009-09-09 14:04:35 ----A---- C:\Windows\system32\finger.exe
2009-09-09 14:04:35 ----A---- C:\Windows\system32\ARP.EXE
2009-09-09 14:04:34 ----A---- C:\Windows\system32\ROUTE.EXE
2009-09-09 14:04:34 ----A---- C:\Windows\system32
etevent.dll
2009-09-09 14:04:34 ----A---- C:\Windows\system32\MRINFO.EXE
2009-09-09 14:04:34 ----A---- C:\Windows\system32\HOSTNAME.EXE
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlansvc.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlansec.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlanmsm.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlanapi.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\L2SecHC.dll
2009-09-09 14:04:17 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-09-09 14:04:17 ----A---- C:\Windows\system32\mf.dll
2009-09-05 11:36:39 ----D---- C:\Program Files\Memeo
2009-09-05 11:36:31 ----SD---- C:\ProgramData\Memeo
2009-09-04 21:48:03 ----D---- C:\Program Files\ATI
2009-09-04 21:47:29 ----D---- C:\ATI
2009-09-04 11:01:52 ----D---- C:\Users\EMMA\AppData\Roaming\AVG8
2009-09-04 10:16:44 ----D---- C:\Windows\system32\Dell
2009-09-02 14:29:53 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-09-02 14:29:53 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-08-30 21:38:53 ----D---- C:\Users\EMMA\AppData\Roaming\Canon
2009-08-26 08:23:31 ----A---- C:\Windows\system32	zres.dll
2009-08-22 16:03:25 ----A---- C:\Windows\system32\wdigest.dll
2009-08-22 16:03:25 ----A---- C:\Windows\system32\msv1_0.dll
2009-08-22 16:03:25 ----A---- C:\Windows\system32\kerberos.dll
2009-08-22 16:03:24 ----A---- C:\Windows\system32\secur32.dll
2009-08-22 16:03:24 ----A---- C:\Windows\system32\schannel.dll
2009-08-22 16:03:24 ----A---- C:\Windows\system32\lsass.exe
2009-08-22 16:03:24 ----A---- C:\Windows\system32\lsasrv.dll
2009-08-15 23:05:18 ----D---- C:\Users\EMMA\AppData\Roaming\Python-Eggs
2009-08-12 11:13:04 ----A---- C:\Windows\system32\atl.dll
2009-08-12 11:13:02 ----A---- C:\Windows\system32\wkssvc.dll
2009-08-12 11:13:00 ----A---- C:\Windows\system32\mstscax.dll
2009-08-12 11:12:58 ----A---- C:\Windows\system32\avifil32.dll
2009-08-12 11:12:54 ----A---- C:\Windows\system32\wmp.dll
2009-08-12 11:12:53 ----A---- C:\Windows\system32\wmploc.DLL
2009-08-12 11:12:53 ----A---- C:\Windows\system32\wmpdxm.dll
2009-08-12 11:12:53 ----A---- C:\Windows\system32\spwmp.dll
2009-08-12 11:12:53 ----A---- C:\Windows\system32\dxmasf.dll
2009-08-07 21:23:31 ----D---- C:\ProgramData\GRAW2
2009-08-07 21:21:37 ----D---- C:\Windows\system32\AGEIA
2009-08-07 21:21:36 ----D---- C:\Program Files\AGEIA Technologies
2009-08-07 21:20:57 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2009-08-07 21:20:17 ----D---- C:\ProgramData\Media Center Programs
2009-08-07 21:10:29 ----D---- C:\vlad

======List of files/folders modified in the last 2 months======

2009-10-02 23:22:18 ----RD---- C:\Program Files
2009-10-02 23:17:23 ----D---- C:\ProgramData\Babylon
2009-10-02 22:32:09 ----D---- C:\Users\EMMA\AppData\Roaming\Skype
2009-10-02 22:17:57 ----D---- C:\Program Files\Mozilla Firefox
2009-10-02 22:13:16 ----D---- C:\Windows\system32\fr-FR
2009-10-02 22:13:16 ----D---- C:\Windows\System32
2009-10-02 22:13:16 ----D---- C:\Windows
2009-10-02 22:12:17 ----A---- C:\Windows\system.ini
2009-10-02 22:10:49 ----D---- C:\Windows\system32\drivers
2009-10-02 22:10:49 ----D---- C:\Windows\AppPatch
2009-10-02 22:10:49 ----D---- C:\Program Files\Common Files
2009-10-02 21:04:57 ----D---- C:\Windows\Prefetch
2009-10-02 19:45:06 ----D---- C:\Users\EMMA\AppData\Roaming\skypePM
2009-10-02 19:45:06 ----D---- C:\ProgramData
2009-10-02 12:37:35 ----D---- C:\Program Files\Pense-bete
2009-10-02 12:33:55 ----SD---- C:\Windows\Downloaded Program Files
2009-10-02 12:26:30 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-10-02 12:26:29 ----D---- C:\Windows\inf
2009-10-02 11:28:24 ----D---- C:\Users\EMMA\AppData\Roaming\Babylon
2009-10-02 11:26:05 ----D---- C:\Windows\Debug
2009-10-02 11:20:00 ----D---- C:\Applications Emma
2009-10-02 09:22:11 ----D---- C:\$AVG8.VAULT$
2009-10-01 17:45:32 ----SHD---- C:\System Volume Information
2009-09-27 16:33:10 ----D---- C:\Windows\system32\catroot2
2009-09-25 17:23:32 ----D---- C:\Windows\system32\Tasks
2009-09-19 15:56:20 ----D---- C:\Windows\Tasks
2009-09-19 10:20:32 ----D---- C:\Users\EMMA\AppData\Roaming\TeamViewer
2009-09-18 12:37:34 ----SD---- C:\Users\EMMA\AppData\Roaming\Microsoft
2009-09-17 22:47:47 ----SHD---- C:\Windows\Installer
2009-09-17 22:47:36 ----D---- C:\Program Files\Common Files\System
2009-09-09 16:12:27 ----D---- C:\Windowsescache
2009-09-09 16:07:31 ----D---- C:\Windows\winsxs
2009-09-09 15:34:39 ----D---- C:\Windows\system32\catroot
2009-09-09 15:34:29 ----D---- C:\Program Files\Windows Mail
2009-09-09 15:34:22 ----D---- C:\Program Files\Microsoft Silverlight
2009-09-09 15:34:02 ----D---- C:\ProgramData\Microsoft Help
2009-09-06 08:04:22 ----HD---- C:\Program Files\InstallShield Installation Information
2009-09-04 19:13:30 ----RD---- C:\Program Files\Skype
2009-09-04 10:16:44 ----D---- C:\Program Files\Dell
2009-08-28 23:38:20 ----A---- C:\Windows\system32\mrt.exe
2009-08-26 08:23:00 ----D---- C:\Program Files\Internet Explorer
2009-08-16 12:04:02 ----D---- C:\Program Files\Windows Media Player
2009-08-15 23:02:02 ----RSD---- C:\Windows\Fonts
2009-08-12 02:01:55 ----D---- C:\Windows\LiveKernelReports
2009-08-05 08:10:57 ----D---- C:\ProgramData\Adobe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AvgLdx86;AVG AVI Loader Driver x86; C:\Windows\System32\Drivers\avgldx86.sys [2009-07-31 335240]
R1 AvgMfx86;AVG On-access Scanner Minifilter Driver x86; C:\Windows\System32\Drivers\avgmfx86.sys [2009-07-31 27784]
R1 AvgTdiX;AVG8 Network Redirector; C:\Windows\System32\Drivers\avgtdix.sys [2009-07-08 108552]
R3 AtiHdmiService;ATI Function Driver for HDMI Service; C:\Windows\system32\drivers\AtiHdmi.sys [2009-06-04 97808]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-02 4994048]
R3 e1express;Intel(R) PRO/1000 PCI Express Network Connection Driver; C:\Windows\system32\DRIVERS\e1e6032.sys [2007-04-29 228224]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-05-11 1773536]
R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\Windows\system32\DRIVERS\LVPr2Mon.sys [2008-05-20 25624]
R3 LVRS;Logitech RightSound Filter Driver; C:\Windows\system32\DRIVERS\lvrs.sys [2009-04-30 265496]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\LVUSBSta.sys [2008-05-20 41752]
R3 LVUVC;Logitech QuickCam S5500(UVC); C:\Windows\system32\DRIVERS\lvuvc.sys [2009-04-30 6754712]
R3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2009-04-11 73216]
R3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-21 35328]
S3 ao66gxfp;ao66gxfp; C:\Windows\system32\drivers\ao66gxfp.sys []
S3 AsAudioDevice_351;AsAudioDevice_351; C:\Windows\system32\drivers\AsAudioDevice_351.sys [2009-01-08 16640]
S3 catchme;catchme; \??\C:\Users\EMMA\AppData\Local\Temp\catchme.sys []
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2009-04-11 236544]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 R300;R300; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-02 4994048]
S3 s616bus;Sony Ericsson Device 616 driver (WDM); C:\Windows\system32\DRIVERS\s616bus.sys [2007-04-03 83208]
S3 s616mdfl;Sony Ericsson Device 616 USB WMC Modem Filter; C:\Windows\system32\DRIVERS\s616mdfl.sys [2007-04-03 15112]
S3 s616mdm;Sony Ericsson Device 616 USB WMC Modem Driver; C:\Windows\system32\DRIVERS\s616mdm.sys [2007-04-03 108680]
S3 s616mgmt;Sony Ericsson Device 616 USB WMC Device Management Drivers (WDM); C:\Windows\system32\DRIVERS\s616mgmt.sys [2007-04-03 100360]
S3 s616nd5;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (NDIS); C:\Windows\system32\DRIVERS\s616nd5.sys [2007-04-03 23176]
S3 s616obex;Sony Ericsson Device 616 USB WMC OBEX Interface; C:\Windows\system32\DRIVERS\s616obex.sys [2007-04-03 98568]
S3 s616unic;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (WDM); C:\Windows\system32\DRIVERS\s616unic.sys [2007-04-03 99080]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 iaStor;Intel AHCI Controller; C:\Windows\system32\drivers\iastor.sys [2007-04-26 304920]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2009-07-02 176128]
R2 avg8emc;AVG8 E-mail Scanner; C:\PROGRA~1\AVG\AVG8\avgemc.exe [2009-07-31 908056]
R2 avg8wd;AVG8 WatchDog; C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2009-07-31 297752]
R2 DockLoginService;Dock Login Service; C:\Program Files\Dell\DellDock\DockLogin.exe [2008-09-24 155648]
R2 LVCOMSer;LVCOMSer; C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe [2008-05-20 186904]
R2 LVPrcSrv;Process Monitor; C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe [2008-05-20 150040]
R2 MDM;Machine Debug Manager; C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe [2006-10-26 335872]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R2 sprtsvc_DellSupportCenter;SupportSoft Sprocket Service (DellSupportCenter); C:\Program Files\Dell Support Center\bin\sprtsvc.exe [2008-10-04 201968]
R2 TeamViewer4;TeamViewer 4; C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe [2009-01-28 185640]
R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-03-30 1533808]
R2 YahooAUService;Yahoo! Updater; C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe [2008-11-09 602392]
S3 GoToAssist;GoToAssist; C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe [2009-02-25 16680]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-08 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 stllssvr;stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2008-03-24 74384]

-----------------EOF-----------------
Logfile of random's system information tool 1.06 (written by random/random)
Run by EMMA at 2009-10-02 23:22:17
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 2
System drive C: has 105 GB (46%) free of 228 GB
Total RAM: 3069 MB (69% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
C:\Windows	asks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
&Yahoo! Toolbar Helper - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll [2009-03-14 908528]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2009-07-31 1111320]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-02-25 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-03-30 403824]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}]
Babylon IE plugin - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll [2009-06-15 252304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-07-08 259696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-09-26 762864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-07-08 470512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-02-25 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]
SingleInstance Class - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll [2009-03-14 165616]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll [2009-03-14 908528]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-05-11 4452352]
"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-09-30 2023704]
"Babylon Client"=C:\Applications Emma\Babylon Pro v8.0.0\Babylon.exe [2009-06-15 3682192]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Program Files\DAEMON Tools Lite\daemon.exe [2009-04-23 691656]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dellsupportcenter]
C:\Program Files\Dell Support Center\bin\sprtcmd.exe [2008-10-04 206064]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox]
C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [2004-01-14 409600]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
C:\Users\EMMA\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-08 133104]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe [2008-06-03 564496]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVDDXSrv]
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe [2008-05-23 128296]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe [2007-06-29 286720]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RocketDock]
C:\Applications Emma\Rocket dock\RocketDock\RocketDock.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1233920]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [2008-07-10 397312]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-01-21 61440]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
C:\Applications Emma\utorrent\install\uTorrent.exe [2009-10-01 289072]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^EMMA^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dell Dock.lnk]
C:\PROGRA~1\Dell\DellDock\DellDock.exe [2008-09-24 1295656]

C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Notification de cadeaux MSN.lnk - C:\Users\EMMA\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
Pense-Bête 79f.lnk - C:\Program Files\Pense-bete\pb79f.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS&qu

gubi2910 · Answer

je m'excuse

Logfile of random's system information tool 1.06 (written by random/random)
Run by EMMA at 2009-10-02 23:22:17
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 2
System drive C: has 105 GB (46%) free of 228 GB
Total RAM: 3069 MB (69% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
C:\Windows	asks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
&Yahoo! Toolbar Helper - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll [2009-03-14 908528]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2009-07-31 1111320]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-02-25 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-03-30 403824]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}]
Babylon IE plugin - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll [2009-06-15 252304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-07-08 259696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-09-26 762864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-07-08 470512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-02-25 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]
SingleInstance Class - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll [2009-03-14 165616]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll [2009-03-14 908528]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-05-11 4452352]
"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-09-30 2023704]
"Babylon Client"=C:\Applications Emma\Babylon Pro v8.0.0\Babylon.exe [2009-06-15 3682192]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Program Files\DAEMON Tools Lite\daemon.exe [2009-04-23 691656]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dellsupportcenter]
C:\Program Files\Dell Support Center\bin\sprtcmd.exe [2008-10-04 206064]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox]
C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [2004-01-14 409600]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
C:\Users\EMMA\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-08 133104]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe [2008-06-03 564496]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVDDXSrv]
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe [2008-05-23 128296]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe [2007-06-29 286720]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RocketDock]
C:\Applications Emma\Rocket dock\RocketDock\RocketDock.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1233920]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [2008-07-10 397312]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-01-21 61440]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
C:\Applications Emma\utorrent\install\uTorrent.exe [2009-10-01 289072]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^EMMA^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dell Dock.lnk]
C:\PROGRA~1\Dell\DellDock\DellDock.exe [2008-09-24 1295656]

C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Notification de cadeaux MSN.lnk - C:\Users\EMMA\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
Pense-Bête 79f.lnk - C:\Program Files\Pense-bete\pb79f.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\Windows\System32\avgrsstx.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\GoToAssist]
C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll [2009-02-25 10536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"= []

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\GoToAssist]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfUsbccidDriver]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskmgr"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0
"UacDisableNotify"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=FFFFFFFF
"NoDriveTypeAutoRun"=255
"HonorAutoRunSetting"=1
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"HonorAutoRunSetting"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1

======List of files/folders created in the last 2 months======

2009-10-02 23:22:18 ----D---- C:\Program Files	rend micro
2009-10-02 23:22:17 ----D---- C:sit
2009-10-02 23:21:47 ----D---- C:\Rooter$
2009-10-02 22:13:16 ----D---- C:\Windows	emp
2009-10-02 22:13:14 ----A---- C:\ComboFix.txt
2009-10-02 22:12:50 ----SHD---- C:\$RECYCLE.BIN
2009-10-02 21:36:38 ----A---- C:\lopR.txt
2009-10-02 21:35:30 ----D---- C:\Lop SD
2009-10-02 21:13:57 ----A---- C:\ComboFix.txt.txt
2009-10-02 21:04:02 ----A---- C:\Windows\zip.exe
2009-10-02 21:04:02 ----A---- C:\Windows\SWXCACLS.exe
2009-10-02 21:04:02 ----A---- C:\Windows\SWSC.exe
2009-10-02 21:04:02 ----A---- C:\Windows\SWREG.exe
2009-10-02 21:04:02 ----A---- C:\Windows\sed.exe
2009-10-02 21:04:02 ----A---- C:\Windows\PEV.exe
2009-10-02 21:04:02 ----A---- C:\Windows\NIRCMD.exe
2009-10-02 21:04:02 ----A---- C:\Windows\grep.exe
2009-10-02 21:03:58 ----D---- C:\Windows\ERDNT
2009-10-02 21:03:47 ----D---- C:\Qoobox
2009-10-02 13:44:18 ----D---- C:\Users\EMMA\AppData\Roaming\Malwarebytes
2009-10-02 13:44:13 ----D---- C:\ProgramData\Malwarebytes
2009-10-02 13:44:13 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-10-02 12:34:36 ----RAD---- C:\autorun.inf
2009-10-02 11:28:59 ----D---- C:\UsbFix
2009-10-02 10:42:44 ----A---- C:\TB.txt
2009-10-02 10:38:56 ----D---- C:\ToolBar SD
2009-10-02 09:43:49 ----D---- C:\Program Files\ZHPDiag
2009-10-02 08:45:49 ----D---- C:\Program Files\Navilog1
2009-09-25 19:10:44 ----D---- C:\Program Files\FLAC to MP3 Converter
2009-09-23 21:41:22 ----D---- C:\Users\EMMA\AppData\Roaming\Orneon
2009-09-18 23:56:58 ----D---- C:\ProgramData\IronCode
2009-09-18 23:56:57 ----D---- C:\Users\EMMA\AppData\Roaming\IronCode
2009-09-18 21:17:02 ----D---- C:\Users\EMMA\AppData\Roaming\SunRay Games
2009-09-18 21:16:32 ----D---- C:\ProgramData\Kristanix Games
2009-09-18 19:16:37 ----D---- C:\ProgramData\Intenium
2009-09-17 22:47:34 ----D---- C:\Program Files\Microsoft Office Outlook Connector
2009-09-17 22:46:25 ----D---- C:\Program Files\MSECache
2009-09-16 21:10:57 ----D---- C:\Users\EMMA\AppData\Roaming\HiT-MM
2009-09-16 21:09:07 ----D---- C:\Users\EMMA\AppData\Roaming\Skunk Studios
2009-09-16 00:21:10 ----D---- C:\ProgramData\Trymedia
2009-09-16 00:21:10 ----D---- C:\ProgramData\PlayPond
2009-09-16 00:17:27 ----D---- C:\Users\EMMA\AppData\Roaming\Gogii Games
2009-09-16 00:17:27 ----D---- C:\ProgramData\Gogii Games
2009-09-15 09:47:43 ----D---- C:\Users\EMMA\AppData\Roaming\uTorrent
2009-09-15 06:59:35 ----D---- C:\ProgramData\GameXzone
2009-09-15 06:47:21 ----D---- C:\ProgramData\MumboJumbo
2009-09-14 15:03:45 ----D---- C:\Program Files\uTorrent
2009-09-14 12:54:04 ----D---- C:\ProgramData\3rd Eye Solutions
2009-09-13 22:20:01 ----D---- C:\Users\EMMA\AppData\Roaming\Cat's Eye Games
2009-09-13 21:49:07 ----D---- C:\Windows\Tibet Quest
2009-09-13 21:31:52 ----D---- C:\Windows\The Serpent of Isis
2009-09-13 21:25:37 ----D---- C:\Windows\Escape Rosecliff Island
2009-09-13 21:13:45 ----D---- C:\Windows\Insider Tales The Stolen Venus
2009-09-13 20:50:08 ----D---- C:\Windows\Curse of the Pharaoh Napoleons Secret
2009-09-13 20:47:10 ----D---- C:\Windows\Book of Legends
2009-09-13 20:37:25 ----D---- C:\Windows\The Hidden Prophecies of Nostradamus
2009-09-13 20:35:17 ----D---- C:\Windows\Pahelika - Secret Legends
2009-09-13 20:33:33 ----D---- C:\Windows\Mystery Legends Sleepy Hollow
2009-09-13 20:17:45 ----D---- C:\Windows\Lost Realms Legacy of the Sun Princess
2009-09-13 20:16:02 ----D---- C:\Windows\Elizabeth Find MD - Diagnosis Mystery
2009-09-13 20:13:18 ----D---- C:\Windows\Cate West - The Velvet Keys
2009-09-13 10:17:37 ----D---- C:\ProgramData\AdventureChronicles1
2009-09-13 10:17:05 ----AD---- C:\ProgramData\TEMP
2009-09-13 10:15:27 ----D---- C:\Windows\Adventure Chronicles The Search for Lost Treasure
2009-09-09 14:04:45 ----A---- C:\Windows\system32\jscript.dll
2009-09-09 14:04:35 ----A---- C:\Windows\system32\TCPSVCS.EXE
2009-09-09 14:04:35 ----A---- C:\Windows\system32\NETSTAT.EXE
2009-09-09 14:04:35 ----A---- C:\Windows\system32
etiohlp.dll
2009-09-09 14:04:35 ----A---- C:\Windows\system32\finger.exe
2009-09-09 14:04:35 ----A---- C:\Windows\system32\ARP.EXE
2009-09-09 14:04:34 ----A---- C:\Windows\system32\ROUTE.EXE
2009-09-09 14:04:34 ----A---- C:\Windows\system32
etevent.dll
2009-09-09 14:04:34 ----A---- C:\Windows\system32\MRINFO.EXE
2009-09-09 14:04:34 ----A---- C:\Windows\system32\HOSTNAME.EXE
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlansvc.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlansec.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlanmsm.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlanapi.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\L2SecHC.dll
2009-09-09 14:04:17 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-09-09 14:04:17 ----A---- C:\Windows\system32\mf.dll
2009-09-05 11:36:39 ----D---- C:\Program Files\Memeo
2009-09-05 11:36:31 ----SD---- C:\ProgramData\Memeo
2009-09-04 21:48:03 ----D---- C:\Program Files\ATI
2009-09-04 21:47:29 ----D---- C:\ATI
2009-09-04 11:01:52 ----D---- C:\Users\EMMA\AppData\Roaming\AVG8
2009-09-04 10:16:44 ----D---- C:\Windows\system32\Dell
2009-09-02 14:29:53 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-09-02 14:29:53 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-08-30 21:38:53 ----D---- C:\Users\EMMA\AppData\Roaming\Canon
2009-08-26 08:23:31 ----A---- C:\Windows\system32	zres.dll
2009-08-22 16:03:25 ----A---- C:\Windows\system32\wdigest.dll
2009-08-22 16:03:25 ----A---- C:\Windows\system32\msv1_0.dll
2009-08-22 16:03:25 ----A---- C:\Windows\system32\kerberos.dll
2009-08-22 16:03:24 ----A---- C:\Windows\system32\secur32.dll
2009-08-22 16:03:24 ----A---- C:\Windows\system32\schannel.dll
2009-08-22 16:03:24 ----A---- C:\Windows\system32\lsass.exe
2009-08-22 16:03:24 ----A---- C:\Windows\system32\lsasrv.dll
2009-08-15 23:05:18 ----D---- C:\Users\EMMA\AppData\Roaming\Python-Eggs
2009-08-12 11:13:04 ----A---- C:\Windows\system32\atl.dll
2009-08-12 11:13:02 ----A---- C:\Windows\system32\wkssvc.dll
2009-08-12 11:13:00 ----A---- C:\Windows\system32\mstscax.dll
2009-08-12 11:12:58 ----A---- C:\Windows\system32\avifil32.dll
2009-08-12 11:12:54 ----A---- C:\Windows\system32\wmp.dll
2009-08-12 11:12:53 ----A---- C:\Windows\system32\wmploc.DLL
2009-08-12 11:12:53 ----A---- C:\Windows\system32\wmpdxm.dll
2009-08-12 11:12:53 ----A---- C:\Windows\system32\spwmp.dll
2009-08-12 11:12:53 ----A---- C:\Windows\system32\dxmasf.dll
2009-08-07 21:23:31 ----D---- C:\ProgramData\GRAW2
2009-08-07 21:21:37 ----D---- C:\Windows\system32\AGEIA
2009-08-07 21:21:36 ----D---- C:\Program Files\AGEIA Technologies
2009-08-07 21:20:57 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2009-08-07 21:20:17 ----D---- C:\ProgramData\Media Center Programs
2009-08-07 21:10:29 ----D---- C:\vlad

======List of files/folders modified in the last 2 months======

2009-10-02 23:22:18 ----RD---- C:\Program Files
2009-10-02 23:17:23 ----D---- C:\ProgramData\Babylon
2009-10-02 22:32:09 ----D---- C:\Users\EMMA\AppData\Roaming\Skype
2009-10-02 22:17:57 ----D---- C:\Program Files\Mozilla Firefox
2009-10-02 22:13:16 ----D---- C:\Windows\system32\fr-FR
2009-10-02 22:13:16 ----D---- C:\Windows\System32
2009-10-02 22:13:16 ----D---- C:\Windows
2009-10-02 22:12:17 ----A---- C:\Windows\system.ini
2009-10-02 22:10:49 ----D---- C:\Windows\system32\drivers
2009-10-02 22:10:49 ----D---- C:\Windows\AppPatch
2009-10-02 22:10:49 ----D---- C:\Program Files\Common Files
2009-10-02 21:04:57 ----D---- C:\Windows\Prefetch
2009-10-02 19:45:06 ----D---- C:\Users\EMMA\AppData\Roaming\skypePM
2009-10-02 19:45:06 ----D---- C:\ProgramData
2009-10-02 12:37:35 ----D---- C:\Program Files\Pense-bete
2009-10-02 12:33:55 ----SD---- C:\Windows\Downloaded Program Files
2009-10-02 12:26:30 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-10-02 12:26:29 ----D---- C:\Windows\inf
2009-10-02 11:28:24 ----D---- C:\Users\EMMA\AppData\Roaming\Babylon
2009-10-02 11:26:05 ----D---- C:\Windows\Debug
2009-10-02 11:20:00 ----D---- C:\Applications Emma
2009-10-02 09:22:11 ----D---- C:\$AVG8.VAULT$
2009-10-01 17:45:32 ----SHD---- C:\System Volume Information
2009-09-27 16:33:10 ----D---- C:\Windows\system32\catroot2
2009-09-25 17:23:32 ----D---- C:\Windows\system32\Tasks
2009-09-19 15:56:20 ----D---- C:\Windows\Tasks
2009-09-19 10:20:32 ----D---- C:\Users\EMMA\AppData\Roaming\TeamViewer
2009-09-18 12:37:34 ----SD---- C:\Users\EMMA\AppData\Roaming\Microsoft
2009-09-17 22:47:47 ----SHD---- C:\Windows\Installer
2009-09-17 22:47:36 ----D---- C:\Program Files\Common Files\System
2009-09-09 16:12:27 ----D---- C:\Windowsescache
2009-09-09 16:07:31 ----D---- C:\Windows\winsxs
2009-09-09 15:34:39 ----D---- C:\Windows\system32\catroot
2009-09-09 15:34:29 ----D---- C:\Program Files\Windows Mail
2009-09-09 15:34:22 ----D---- C:\Program Files\Microsoft Silverlight
2009-09-09 15:34:02 ----D---- C:\ProgramData\Microsoft Help
2009-09-06 08:04:22 ----HD---- C:\Program Files\InstallShield Installation Information
2009-09-04 19:13:30 ----RD---- C:\Program Files\Skype
2009-09-04 10:16:44 ----D---- C:\Program Files\Dell
2009-08-28 23:38:20 ----A---- C:\Windows\system32\mrt.exe
2009-08-26 08:23:00 ----D---- C:\Program Files\Internet Explorer
2009-08-16 12:04:02 ----D---- C:\Program Files\Windows Media Player
2009-08-15 23:02:02 ----RSD---- C:\Windows\Fonts
2009-08-12 02:01:55 ----D---- C:\Windows\LiveKernelReports
2009-08-05 08:10:57 ----D---- C:\ProgramData\Adobe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AvgLdx86;AVG AVI Loader Driver x86; C:\Windows\System32\Drivers\avgldx86.sys [2009-07-31 335240]
R1 AvgMfx86;AVG On-access Scanner Minifilter Driver x86; C:\Windows\System32\Drivers\avgmfx86.sys [2009-07-31 27784]
R1 AvgTdiX;AVG8 Network Redirector; C:\Windows\System32\Drivers\avgtdix.sys [2009-07-08 108552]
R3 AtiHdmiService;ATI Function Driver for HDMI Service; C:\Windows\system32\drivers\AtiHdmi.sys [2009-06-04 97808]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-02 4994048]
R3 e1express;Intel(R) PRO/1000 PCI Express Network Connection Driver; C:\Windows\system32\DRIVERS\e1e6032.sys [2007-04-29 228224]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-05-11 1773536]
R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\Windows\system32\DRIVERS\LVPr2Mon.sys [2008-05-20 25624]
R3 LVRS;Logitech RightSound Filter Driver; C:\Windows\system32\DRIVERS\lvrs.sys [2009-04-30 265496]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\LVUSBSta.sys [2008-05-20 41752]
R3 LVUVC;Logitech QuickCam S5500(UVC); C:\Windows\system32\DRIVERS\lvuvc.sys [2009-04-30 6754712]
R3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2009-04-11 73216]
R3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-21 35328]
S3 ao66gxfp;ao66gxfp; C:\Windows\system32\drivers\ao66gxfp.sys []
S3 AsAudioDevice_351;AsAudioDevice_351; C:\Windows\system32\drivers\AsAudioDevice_351.sys [2009-01-08 16640]
S3 catchme;catchme; \??\C:\Users\EMMA\AppData\Local\Temp\catchme.sys []
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2009-04-11 236544]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 R300;R300; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-02 4994048]
S3 s616bus;Sony Ericsson Device 616 driver (WDM); C:\Windows\system32\DRIVERS\s616bus.sys [2007-04-03 83208]
S3 s616mdfl;Sony Ericsson Device 616 USB WMC Modem Filter; C:\Windows\system32\DRIVERS\s616mdfl.sys [2007-04-03 15112]
S3 s616mdm;Sony Ericsson Device 616 USB WMC Modem Driver; C:\Windows\system32\DRIVERS\s616mdm.sys [2007-04-03 108680]
S3 s616mgmt;Sony Ericsson Device 616 USB WMC Device Management Drivers (WDM); C:\Windows\system32\DRIVERS\s616mgmt.sys [2007-04-03 100360]
S3 s616nd5;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (NDIS); C:\Windows\system32\DRIVERS\s616nd5.sys [2007-04-03 23176]
S3 s616obex;Sony Ericsson Device 616 USB WMC OBEX Interface; C:\Windows\system32\DRIVERS\s616obex.sys [2007-04-03 98568]
S3 s616unic;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (WDM); C:\Windows\system32\DRIVERS\s616unic.sys [2007-04-03 99080]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 iaStor;Intel AHCI Controller; C:\Windows\system32\drivers\iastor.sys [2007-04-26 304920]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2009-07-02 176128]
R2 avg8emc;AVG8 E-mail Scanner; C:\PROGRA~1\AVG\AVG8\avgemc.exe [2009-07-31 908056]
R2 avg8wd;AVG8 WatchDog; C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2009-07-31 297752]
R2 DockLoginService;Dock Login Service; C:\Program Files\Dell\DellDock\DockLogin.exe [2008-09-24 155648]
R2 LVCOMSer;LVCOMSer; C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe [2008-05-20 186904]
R2 LVPrcSrv;Process Monitor; C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe [2008-05-20 150040]
R2 MDM;Machine Debug Manager; C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe [2006-10-26 335872]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R2 sprtsvc_DellSupportCenter;SupportSoft Sprocket Service (DellSupportCenter); C:\Program Files\Dell Support Center\bin\sprtsvc.exe [2008-10-04 201968]
R2 TeamViewer4;TeamViewer 4; C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe [2009-01-28 185640]
R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-03-30 1533808]
R2 YahooAUService;Yahoo! Updater; C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe [2008-11-09 602392]
S3 GoToAssist;GoToAssist; C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe [2009-02-25 16680]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-08 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 stllssvr;stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2008-03-24 74384]

-----------------EOF-----------------
Logfile of random's system information tool 1.06 (written by random/random)
Run by EMMA at 2009-10-02 23:22:17
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 2
System drive C: has 105 GB (46%) free of 228 GB
Total RAM: 3069 MB (69% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
C:\Windows	asks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
&Yahoo! Toolbar Helper - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll [2009-03-14 908528]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2009-07-31 1111320]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-02-25 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-03-30 403824]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}]
Babylon IE plugin - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll [2009-06-15 252304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-07-08 259696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-09-26 762864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-07-08 470512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-02-25 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]
SingleInstance Class - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll [2009-03-14 165616]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll [2009-03-14 908528]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-05-11 4452352]
"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-09-30 2023704]
"Babylon Client"=C:\Applications Emma\Babylon Pro v8.0.0\Babylon.exe [2009-06-15 3682192]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Program Files\DAEMON Tools Lite\daemon.exe [2009-04-23 691656]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dellsupportcenter]
C:\Program Files\Dell Support Center\bin\sprtcmd.exe [2008-10-04 206064]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox]
C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [2004-01-14 409600]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
C:\Users\EMMA\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-08 133104]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe [2008-06-03 564496]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVDDXSrv]
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe [2008-05-23 128296]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe [2007-06-29 286720]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RocketDock]
C:\Applications Emma\Rocket dock\RocketDock\RocketDock.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1233920]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [2008-07-10 397312]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-01-21 61440]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
C:\Applications Emma\utorrent\install\uTorrent.exe [2009-10-01 289072]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^EMMA^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dell Dock.lnk]
C:\PROGRA~1\Dell\DellDock\DellDock.exe [2008-09-24 1295656]

C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Notification de cadeaux MSN.lnk - C:\Users\EMMA\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
Pense-Bête 79f.lnk - C:\Program Files\Pense-bete\pb79f.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\Windows\System32\avgrsstx.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\GoToAssist]
C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll [2009-02-25 10536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"= []

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\GoToAssist]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfUsbccidDriver]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskmgr"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0
"UacDisableNotify"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=FFFFFFFF
"NoDriveTypeAutoRun"=255
"HonorAutoRunSetting"=1
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"HonorAutoRunSetting"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1

======List of files/folders created in the last 2 months======

2009-10-02 23:22:18 ----D---- C:\Program Files	rend micro
2009-10-02 23:22:17 ----D---- C:sit
2009-10-02 23:21:47 ----D---- C:\Rooter$
2009-10-02 22:13:16 ----D---- C:\Windows	emp
2009-10-02 22:13:14 ----A---- C:\ComboFix.txt
2009-10-02 22:12:50 ----SHD---- C:\$RECYCLE.BIN
2009-10-02 21:36:38 ----A---- C:\lopR.txt
2009-10-02 21:35:30 ----D---- C:\Lop SD
2009-10-02 21:13:57 ----A---- C:\ComboFix.txt.txt
2009-10-02 21:04:02 ----A---- C:\Windows\zip.exe
2009-10-02 21:04:02 ----A---- C:\Windows\SWXCACLS.exe
2009-10-02 21:04:02 ----A---- C:\Windows\SWSC.exe
2009-10-02 21:04:02 ----A---- C:\Windows\SWREG.exe
2009-10-02 21:04:02 ----A---- C:\Windows\sed.exe
2009-10-02 21:04:02 ----A---- C:\Windows\PEV.exe
2009-10-02 21:04:02 ----A---- C:\Windows\NIRCMD.exe
2009-10-02 21:04:02 ----A---- C:\Windows\grep.exe
2009-10-02 21:03:58 ----D---- C:\Windows\ERDNT
2009-10-02 21:03:47 ----D---- C:\Qoobox
2009-10-02 13:44:18 ----D---- C:\Users\EMMA\AppData\Roaming\Malwarebytes
2009-10-02 13:44:13 ----D---- C:\ProgramData\Malwarebytes
2009-10-02 13:44:13 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-10-02 12:34:36 ----RAD---- C:\autorun.inf
2009-10-02 11:28:59 ----D---- C:\UsbFix
2009-10-02 10:42:44 ----A---- C:\TB.txt
2009-10-02 10:38:56 ----D---- C:\ToolBar SD
2009-10-02 09:43:49 ----D---- C:\Program Files\ZHPDiag
2009-10-02 08:45:49 ----D---- C:\Program Files\Navilog1
2009-09-25 19:10:44 ----D---- C:\Program Files\FLAC to MP3 Converter
2009-09-23 21:41:22 ----D---- C:\Users\EMMA\AppData\Roaming\Orneon
2009-09-18 23:56:58 ----D---- C:\ProgramData\IronCode
2009-09-18 23:56:57 ----D---- C:\Users\EMMA\AppData\Roaming\IronCode
2009-09-18 21:17:02 ----D---- C:\Users\EMMA\AppData\Roaming\SunRay Games
2009-09-18 21:16:32 ----D---- C:\ProgramData\Kristanix Games
2009-09-18 19:16:37 ----D---- C:\ProgramData\Intenium
2009-09-17 22:47:34 ----D---- C:\Program Files\Microsoft Office Outlook Connector
2009-09-17 22:46:25 ----D---- C:\Program Files\MSECache
2009-09-16 21:10:57 ----D---- C:\Users\EMMA\AppData\Roaming\HiT-MM
2009-09-16 21:09:07 ----D---- C:\Users\EMMA\AppData\Roaming\Skunk Studios
2009-09-16 00:21:10 ----D---- C:\ProgramData\Trymedia
2009-09-16 00:21:10 ----D---- C:\ProgramData\PlayPond
2009-09-16 00:17:27 ----D---- C:\Users\EMMA\AppData\Roaming\Gogii Games
2009-09-16 00:17:27 ----D---- C:\ProgramData\Gogii Games
2009-09-15 09:47:43 ----D---- C:\Users\EMMA\AppData\Roaming\uTorrent
2009-09-15 06:59:35 ----D---- C:\ProgramData\GameXzone
2009-09-15 06:47:21 ----D---- C:\ProgramData\MumboJumbo
2009-09-14 15:03:45 ----D---- C:\Program Files\uTorrent
2009-09-14 12:54:04 ----D---- C:\ProgramData\3rd Eye Solutions
2009-09-13 22:20:01 ----D---- C:\Users\EMMA\AppData\Roaming\Cat's Eye Games
2009-09-13 21:49:07 ----D---- C:\Windows\Tibet Quest
2009-09-13 21:31:52 ----D---- C:\Windows\The Serpent of Isis
2009-09-13 21:25:37 ----D---- C:\Windows\Escape Rosecliff Island
2009-09-13 21:13:45 ----D---- C:\Windows\Insider Tales The Stolen Venus
2009-09-13 20:50:08 ----D---- C:\Windows\Curse of the Pharaoh Napoleons Secret
2009-09-13 20:47:10 ----D---- C:\Windows\Book of Legends
2009-09-13 20:37:25 ----D---- C:\Windows\The Hidden Prophecies of Nostradamus
2009-09-13 20:35:17 ----D---- C:\Windows\Pahelika - Secret Legends
2009-09-13 20:33:33 ----D---- C:\Windows\Mystery Legends Sleepy Hollow
2009-09-13 20:17:45 ----D---- C:\Windows\Lost Realms Legacy of the Sun Princess
2009-09-13 20:16:02 ----D---- C:\Windows\Elizabeth Find MD - Diagnosis Mystery
2009-09-13 20:13:18 ----D---- C:\Windows\Cate West - The Velvet Keys
2009-09-13 10:17:37 ----D---- C:\ProgramData\AdventureChronicles1
2009-09-13 10:17:05 ----AD---- C:\ProgramData\TEMP
2009-09-13 10:15:27 ----D---- C:\Windows\Adventure Chronicles The Search for Lost Treasure
2009-09-09 14:04:45 ----A---- C:\Windows\system32\jscript.dll
2009-09-09 14:04:35 ----A---- C:\Windows\system32\TCPSVCS.EXE
2009-09-09 14:04:35 ----A---- C:\Windows\system32\NETSTAT.EXE
2009-09-09 14:04:35 ----A---- C:\Windows\system32
etiohlp.dll
2009-09-09 14:04:35 ----A---- C:\Windows\system32\finger.exe
2009-09-09 14:04:35 ----A---- C:\Windows\system32\ARP.EXE
2009-09-09 14:04:34 ----A---- C:\Windows\system32\ROUTE.EXE
2009-09-09 14:04:34 ----A---- C:\Windows\system32
etevent.dll
2009-09-09 14:04:34 ----A---- C:\Windows\system32\MRINFO.EXE
2009-09-09 14:04:34 ----A---- C:\Windows\system32\HOSTNAME.EXE
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlansvc.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlansec.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlanmsm.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\wlanapi.dll
2009-09-09 14:04:21 ----A---- C:\Windows\system32\L2SecHC.dll
2009-09-09 14:04:17 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-09-09 14:04:17 ----A---- C:\Windows\system32\mf.dll
2009-09-05 11:36:39 ----D---- C:\Program Files\Memeo
2009-09-05 11:36:31 ----SD---- C:\ProgramData\Memeo
2009-09-04 21:48:03 ----D---- C:\Program Files\ATI
2009-09-04 21:47:29 ----D---- C:\ATI
2009-09-04 11:01:52 ----D---- C:\Users\EMMA\AppData\Roaming\AVG8
2009-09-04 10:16:44 ----D---- C:\Windows\system32\Dell
2009-09-02 14:29:53 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-09-02 14:29:53 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-08-30 21:38:53 ----D---- C:\Users\EMMA\AppData\Roaming\Canon
2009-08-26 08:23:31 ----A---- C:\Windows\system32	zres.dll
2009-08-22 16:03:25 ----A---- C:\Windows\system32\wdigest.dll
2009-08-22 16:03:25 ----A---- C:\Windows\system32\msv1_0.dll
2009-08-22 16:03:25 ----A---- C:\Windows\system32\kerberos.dll
2009-08-22 16:03:24 ----A---- C:\Windows\system32\secur32.dll
2009-08-22 16:03:24 ----A---- C:\Windows\system32\schannel.dll
2009-08-22 16:03:24 ----A---- C:\Windows\system32\lsass.exe
2009-08-22 16:03:24 ----A---- C:\Windows\system32\lsasrv.dll
2009-08-15 23:05:18 ----D---- C:\Users\EMMA\AppData\Roaming\Python-Eggs
2009-08-12 11:13:04 ----A---- C:\Windows\system32\atl.dll
2009-08-12 11:13:02 ----A---- C:\Windows\system32\wkssvc.dll
2009-08-12 11:13:00 ----A---- C:\Windows\system32\mstscax.dll
2009-08-12 11:12:58 ----A---- C:\Windows\system32\avifil32.dll
2009-08-12 11:12:54 ----A---- C:\Windows\system32\wmp.dll
2009-08-12 11:12:53 ----A---- C:\Windows\system32\wmploc.DLL
2009-08-12 11:12:53 ----A---- C:\Windows\system32\wmpdxm.dll
2009-08-12 11:12:53 ----A---- C:\Windows\system32\spwmp.dll
2009-08-12 11:12:53 ----A---- C:\Windows\system32\dxmasf.dll
2009-08-07 21:23:31 ----D---- C:\ProgramData\GRAW2
2009-08-07 21:21:37 ----D---- C:\Windows\system32\AGEIA
2009-08-07 21:21:36 ----D---- C:\Program Files\AGEIA Technologies
2009-08-07 21:20:57 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2009-08-07 21:20:17 ----D---- C:\ProgramData\Media Center Programs
2009-08-07 21:10:29 ----D---- C:\vlad

======List of files/folders modified in the last 2 months======

2009-10-02 23:22:18 ----RD---- C:\Program Files
2009-10-02 23:17:23 ----D---- C:\ProgramData\Babylon
2009-10-02 22:32:09 ----D---- C:\Users\EMMA\AppData\Roaming\Skype
2009-10-02 22:17:57 ----D---- C:\Program Files\Mozilla Firefox
2009-10-02 22:13:16 ----D---- C:\Windows\system32\fr-FR
2009-10-02 22:13:16 ----D---- C:\Windows\System32
2009-10-02 22:13:16 ----D---- C:\Windows
2009-10-02 22:12:17 ----A---- C:\Windows\system.ini
2009-10-02 22:10:49 ----D---- C:\Windows\system32\drivers
2009-10-02 22:10:49 ----D---- C:\Windows\AppPatch
2009-10-02 22:10:49 ----D---- C:\Program Files\Common Files
2009-10-02 21:04:57 ----D---- C:\Windows\Prefetch
2009-10-02 19:45:06 ----D---- C:\Users\EMMA\AppData\Roaming\skypePM
2009-10-02 19:45:06 ----D---- C:\ProgramData
2009-10-02 12:37:35 ----D---- C:\Program Files\Pense-bete
2009-10-02 12:33:55 ----SD---- C:\Windows\Downloaded Program Files
2009-10-02 12:26:30 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-10-02 12:26:29 ----D---- C:\Windows\inf
2009-10-02 11:28:24 ----D---- C:\Users\EMMA\AppData\Roaming\Babylon
2009-10-02 11:26:05 ----D---- C:\Windows\Debug
2009-10-02 11:20:00 ----D---- C:\Applications Emma
2009-10-02 09:22:11 ----D---- C:\$AVG8.VAULT$
2009-10-01 17:45:32 ----SHD---- C:\System Volume Information
2009-09-27 16:33:10 ----D---- C:\Windows\system32\catroot2
2009-09-25 17:23:32 ----D---- C:\Windows\system32\Tasks
2009-09-19 15:56:20 ----D---- C:\Windows\Tasks
2009-09-19 10:20:32 ----D---- C:\Users\EMMA\AppData\Roaming\TeamViewer
2009-09-18 12:37:34 ----SD---- C:\Users\EMMA\AppData\Roaming\Microsoft
2009-09-17 22:47:47 ----SHD---- C:\Windows\Installer
2009-09-17 22:47:36 ----D---- C:\Program Files\Common Files\System
2009-09-09 16:12:27 ----D---- C:\Windowsescache
2009-09-09 16:07:31 ----D---- C:\Windows\winsxs
2009-09-09 15:34:39 ----D---- C:\Windows\system32\catroot
2009-09-09 15:34:29 ----D---- C:\Program Files\Windows Mail
2009-09-09 15:34:22 ----D---- C:\Program Files\Microsoft Silverlight
2009-09-09 15:34:02 ----D---- C:\ProgramData\Microsoft Help
2009-09-06 08:04:22 ----HD---- C:\Program Files\InstallShield Installation Information
2009-09-04 19:13:30 ----RD---- C:\Program Files\Skype
2009-09-04 10:16:44 ----D---- C:\Program Files\Dell
2009-08-28 23:38:20 ----A---- C:\Windows\system32\mrt.exe
2009-08-26 08:23:00 ----D---- C:\Program Files\Internet Explorer
2009-08-16 12:04:02 ----D---- C:\Program Files\Windows Media Player
2009-08-15 23:02:02 ----RSD---- C:\Windows\Fonts
2009-08-12 02:01:55 ----D---- C:\Windows\LiveKernelReports
2009-08-05 08:10:57 ----D---- C:\ProgramData\Adobe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AvgLdx86;AVG AVI Loader Driver x86; C:\Windows\System32\Drivers\avgldx86.sys [2009-07-31 335240]
R1 AvgMfx86;AVG On-access Scanner Minifilter Driver x86; C:\Windows\System32\Drivers\avgmfx86.sys [2009-07-31 27784]
R1 AvgTdiX;AVG8 Network Redirector; C:\Windows\System32\Drivers\avgtdix.sys [2009-07-08 108552]
R3 AtiHdmiService;ATI Function Driver for HDMI Service; C:\Windows\system32\drivers\AtiHdmi.sys [2009-06-04 97808]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-02 4994048]
R3 e1express;Intel(R) PRO/1000 PCI Express Network Connection Driver; C:\Windows\system32\DRIVERS\e1e6032.sys [2007-04-29 228224]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-05-11 1773536]
R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\Windows\system32\DRIVERS\LVPr2Mon.sys [2008-05-20 25624]
R3 LVRS;Logitech RightSound Filter Driver; C:\Windows\system32\DRIVERS\lvrs.sys [2009-04-30 265496]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\LVUSBSta.sys [2008-05-20 41752]
R3 LVUVC;Logitech QuickCam S5500(UVC); C:\Windows\system32\DRIVERS\lvuvc.sys [2009-04-30 6754712]
R3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2009-04-11 73216]
R3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-21 35328]
S3 ao66gxfp;ao66gxfp; C:\Windows\system32\drivers\ao66gxfp.sys []
S3 AsAudioDevice_351;AsAudioDevice_351; C:\Windows\system32\drivers\AsAudioDevice_351.sys [2009-01-08 16640]
S3 catchme;catchme; \??\C:\Users\EMMA\AppData\Local\Temp\catchme.sys []
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2009-04-11 236544]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 R300;R300; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-02 4994048]
S3 s616bus;Sony Ericsson Device 616 driver (WDM); C:\Windows\system32\DRIVERS\s616bus.sys [2007-04-03 83208]
S3 s616mdfl;Sony Ericsson Device 616 USB WMC Modem Filter; C:\Windows\system32\DRIVERS\s616mdfl.sys [2007-04-03 15112]
S3 s616mdm;Sony Ericsson Device 616 USB WMC Modem Driver; C:\Windows\system32\DRIVERS\s616mdm.sys [2007-04-03 108680]
S3 s616mgmt;Sony Ericsson Device 616 USB WMC Device Management Drivers (WDM); C:\Windows\system32\DRIVERS\s616mgmt.sys [2007-04-03 100360]
S3 s616nd5;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (NDIS); C:\Windows\system32\DRIVERS\s616nd5.sys [2007-04-03 23176]
S3 s616obex;Sony Ericsson Device 616 USB WMC OBEX Interface; C:\Windows\system32\DRIVERS\s616obex.sys [2007-04-03 98568]
S3 s616unic;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (WDM); C:\Windows\system32\DRIVERS\s616unic.sys [2007-04-03 99080]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 iaStor;Intel AHCI Controller; C:\Windows\system32\drivers\iastor.sys [2007-04-26 304920]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2009-07-02 176128]
R2 avg8emc;AVG8 E-mail Scanner; C:\PROGRA~1\AVG\AVG8\avgemc.exe [2009-07-31 908056]
R2 avg8wd;AVG8 WatchDog; C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2009-07-31 297752]
R2 DockLoginService;Dock Login Service; C:\Program Files\Dell\DellDock\DockLogin.exe [2008-09-24 155648]
R2 LVCOMSer;LVCOMSer; C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe [2008-05-20 186904]
R2 LVPrcSrv;Process Monitor; C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe [2008-05-20 150040]
R2 MDM;Machine Debug Manager; C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe [2006-10-26 335872]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R2 sprtsvc_DellSupportCenter;SupportSoft Sprocket Service (DellSupportCenter); C:\Program Files\Dell Support Center\bin\sprtsvc.exe [2008-10-04 201968]
R2 TeamViewer4;TeamViewer 4; C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe [2009-01-28 185640]
R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-03-30 1533808]
R2 YahooAUService;Yahoo! Updater; C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe [2008-11-09 602392]
S3 GoToAssist;GoToAssist; C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe [2009-02-25 16680]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-08 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 stllssvr;stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2008-03-24 74384]

-----------------EOF-----------------
Logfile of random's system information tool 1.06 (written by random/random)
Run by EMMA at 2009-10-02 23:22:17
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 2
System drive C: has 105 GB (46%) free of 228 GB
Total RAM: 3069 MB (69% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
C:\Windows	asks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
&Yahoo! Toolbar Helper - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll [2009-03-14 908528]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2009-07-31 1111320]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-02-25 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-03-30 403824]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}]
Babylon IE plugin - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll [2009-06-15 252304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-07-08 259696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-09-26 762864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-07-08 470512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-02-25 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]
SingleInstance Class - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll [2009-03-14 165616]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll [2009-03-14 908528]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-05-11 4452352]
"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-09-30 2023704]
"Babylon Client"=C:\Applications Emma\Babylon Pro v8.0.0\Babylon.exe [2009-06-15 3682192]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Program Files\DAEMON Tools Lite\daemon.exe [2009-04-23 691656]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dellsupportcenter]
C:\Program Files\Dell Support Center\bin\sprtcmd.exe [2008-10-04 206064]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox]
C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [2004-01-14 409600]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
C:\Users\EMMA\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-08 133104]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe [2008-06-03 564496]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVDDXSrv]
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe [2008-05-23 128296]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe [2007-06-29 286720]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RocketDock]
C:\Applications Emma\Rocket dock\RocketDock\RocketDock.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1233920]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [2008-07-10 397312]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-01-21 61440]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-07-08 39408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
C:\Applications Emma\utorrent\install\uTorrent.exe [2009-10-01 289072]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^EMMA^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dell Dock.lnk]
C:\PROGRA~1\Dell\DellDock\DellDock.exe [2008-09-24 1295656]

C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Notification de cadeaux MSN.lnk - C:\Users\EMMA\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
Pense-Bête 79f.lnk - C:\Program Files\Pense-bete\pb79f.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS&qu

gubi2910 · Answer

c'est bien maintenant

Je  les ai envoyé encore une fois
Merci

gubi2910 · Answer

Bonjour,

J'ai pensé que ce rootkit provient du fait que j'ai télécharger un fois un driver pour ma carte graphique(Ati Radeon) pour la mettre à jour  Je crois qu'il est caché par la.
Pensez-vous que on peut s'en débarrassé?
Merci de tout cœur pour votre aide.

sKe69 · Answer

Re,


cela ne sert strictement à rien de poster plusieurs foi le même rapport !!!



tu me diras systématiquement quel est le nom que porte ce "rootkit" dès qu'AVG de le signal ...



puis fait ceci :


Télécharge OTM (de Old_Timer) sur ton Bureau. 

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

! Déconnecte toi et ferme toutes tes applications en cours !
 
Double clique sur "OTM.exe" pour ouvrir le prg . 
Puis copie ce qui se trouve en citation ci-dessous,
 

:Services
ao66gxfp

:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RocketDock]

:Files
C:\Windows\system32\drivers\ao66gxfp.sys 

:Commands
[purity]
[emptytemp]
[Reboot]


et colle le dans le cadre de gauche de OTM : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ... 

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même pour finir la suppression ...

Lors du redémarrage , si on te demande d'autoriser l'exécution d' OTM , accepte ( pour que l'outil finisse son boulot ... ).

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTM\MovedFiles"  
( " xxxx2009_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).

gubi2910 · Answer

Bonjour,
Je m'excuse mais je ne savais pas si le message à été bien envoyé et j'ai posté plusieurs fois

le nom de rootkit est: av3jd050.SYS


Le rapport:

All processes killed
========== SERVICES/DRIVERS ==========
Service\Driver ao66gxfp not found.

========== REGISTRY ==========
Registry delete failed. HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RocketDock\ scheduled to be deleted on reboot.
========== FILES ==========
File/Folder C:\Windows\system32\drivers\ao66gxfp.sys not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 67 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 67 bytes
 
User: EMMA
->Temp folder emptied: 1278 bytes
->Temporary Internet Files folder emptied: 5293301 bytes
->Java cache emptied: 488681 bytes
->FireFox cache emptied: 50521084 bytes
->Google Chrome cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 86016 bytes
File delete failed. C:\Windows	emp\logishrd\LVPrcInj01.dll scheduled to be deleted on reboot.
Windows Temp folder emptied: 109080 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 53,88 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 10032009_104742

sKe69 · Answer

re,


fait ceci :


Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé )  : 
C:\Windows\system32\drivers\av3jd050.sys

Clique sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

petit tuto > https://www.commentcamarche.net/faq/8633-legitimite-d-un-fichier-ou-processus-douteux#les-bonnes-adresses

gubi2910 · Answer

il ne le trouve pas et moi non plus, comment faire?

sKe69 · Answer

re,


question con : tu as essayé de le mettre en quarantaine avec AVG pour voir ???

gubi2910 · Answer

j'ai essayé et réessayé plusieurs fois je ne trouve pas le fichier et même avec le search 

Oui, il est toujours en quarantaine avec AVg mais je ne peux pas le supprimer car il me marque accès refusé

sKe69 · Answer

je crois que l'on a à faire à un "faux positif" ...


AVG est à jour ?


il est toujours en quarantaine avec AVg mais je ne peux pas le supprimer car il me marque accès refusé

pour ouvir AVG , fait clique droit dessus / "executer entant qu'admin..." , puis tante de le supprimer de la quarantaine ...



donne moi le lien de téléchargement du pilote qui serait à l'origine de cette alerte si possible ....

gubi2910 · Answer

Mon AVG n'est pas gratuit, il est à jour, je ne peux pas supprimer le Rootkit et je ne sais pas comment vous donner le lien, si est possible d'avoir d'être guidé 

Merci

sKe69 · Answer

re,

tu ne te rappelles pas où tu as téléchargé ce fameux pilote ?...





Fais ceci stp :


Télécharge GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.genproc.com/GenProc.exe

!! ferme tes applications en cours !!


* clique droit / " executer entant qu'admin..." sur GenProc.exe pour lancer le scan et laisse faire...

* A la question "faites vous aidez sur un forum..." > clique sur " oui " .

-> poste le contenu du rapport qui s'ouvre ...
 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

gubi2910 · Answer

le seul lien que je peux vous donner c'est :

Pilot masqué : C:\Windows\System32\Drivers8av3jd050.SYS

gubi2910 · Answer

Rapport GenProc 2.633 [1] - 03/10/2009 à 12:33:45 
@ Windows Vista Service Pack 2 - Mode normal
@ Mozilla Firefox (3.5.3) [Navigateur par défaut]

~~ "C:\Windows\sed.exe" a été renommé sed.exe_RenameGenProc ~~
~~ "C:\Windows\grep.exe" a été renommé grep.exe_RenameGenProc ~~
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
C:\Program Files\EsetOnlineScanner\log.txt

 


~~~~ INFORMATION COMPLEMENTAIRE ~~~~
 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:37:38, on 03/10/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\IELowutil.exe
C:\GenProc\outil\EMMA_GenProc.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Babylon Client] C:\Applications Emma\Babylon Pro v8.0.0\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
O4 - Startup: Pense-Bête 79f.lnk = C:\Program Files\Pense-bete\pb79f.exe
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\APPLIC~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\Windows\System32\avgrsstx.dll
O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: SupportSoft Sprocket Service (DellSupportCenter) (sprtsvc_DellSupportCenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

sKe69 · Answer

Re,


RAS de ce côté là aussi ...


fais ce qui suit dans l'ordre :


1- Utilsation de l'outil ZHPFix :

> Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert :

!! ferme tes autres applications en cours !!


A- Clique sur le bouton " Nettoyeur de tools " ( le grand A rouge ) . Des lignes pré-cochées apparaissent alors dans l'encadré principal .

Là tu décoches la case devant ZHPDiag ! 


> Enfin clique en bas sur "Nettoyer" . 


laisse travailler l'outil ... une fois terminé , un nouveau rapport apparait dans l'encadré principal .

Copie/colle le contenu de ce rapport pour analyse ...



B- Clique sur le bouton en haut à droite " Vider la quarantaine " ( la poubelle vide ). 

Au message de confirmation , clique sur "Ok" .


Puis ferme ZHPFix ...


===========================

2- Refais un coup de CCleaner ( registre compris ) .

=====================

3- Télécharge et installe le logiciel HijackThis : 

ici https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 

=====================

4- Important :
Purge de la restauration système 
-->Désactive ta restauration :
Dans démarrer, clique droit sur ordinateur/propriétés/protection du système : décoche la case devant ton disk dur maitre ( pour toi -> C )  , valide, applique et OK 
Redémarre ton PC ...
 
-->Réactive ta restauration :
Clique droit sur ordinateur/propriétés/protection du système : coche la case devant ton disk dur maitre , valide, applique et OK 
Redémarre ton PC ...

( tuto : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista ) 

=====================

5- Fais ce scan en ligne pour vérifier :

( ne rien faire d'autre avec le PC durant le scan ! )

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/ 

* Aide :
- En bas, dans l'encadré "Analyse en ligne gratuite" , clique sur "analyser" .
- Dans la nouvelle fenêtre, clique sur "j’accepte" .
> il te sera proposer d'installer un module complémentaire (contrôle ActiveX) pour pouvoir faire le scan > accepte ! 
- Puis patiente le temps du chargement .
- La fenêtre change encore, clique sur "démarrer l'analyse" .
- Les signatures se chargent, etc ... et le scan démarre ...

Laisse travailler sans utiliser le PC .

* pour le rapport : clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
-> Clique dessus donc, et choisis d'enregistrer le rapport sur ton bureau .


--> Ouvre le document html que tu viens de sauvegarder ( le rapport ), 
fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse ... 


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici : 
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : https://www.commentcamarche.net/faq/8872-scanner-en-ligne-avec-bitdefender

gubi2910 · Answer

Je n'ai pas la casse ZHPDiag j'ai que 063- Logiciel: GenProc et 063- Logiciel: OTM et si j'appuie sur nettoyé me marque accès refusé
 Quoi faire?
Je deviens folle

gubi2910 · Answer

Je n'en peux plus je ne sais pas ou j'ai attrapé cette misère. Il faut que vous me dit ou je peux vous envoyé un bouteille de vin pour le mal de tête que je je vous ai provoqué Merci du cœur

gubi2910 · Answer

Bonjour
Voila le rapport du ZHPFix
Merci beaucoup de m'aider



ZHPFix v1.12.14  by Nicolas Coolman - Rapport de suppression du 04/10/2009 08:52:03
Fichier d'export Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
C:\Genproc  => Supprimé et mis en quarantaine
C:\_OTM  => Supprimé et mis en quarantaine

Fichier :
C:\Users\EMMA\Desktop\Rapport - GenProc[1].url  => Supprimé et mis en quarantaine
C:\Users\EMMA\Desktop\OTM.exe  => Supprimé et mis en quarantaine

Logiciel :
O63 - Logiciel: GenProc  => Logiciel supprimé
O63 - Logiciel: OTM  => Logiciel supprimé

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 2
Fichier : 2
Logiciel : 2
Autre : 0



End of the scan

sKe69 · Answer

Salut,


la suite maintenant .... ^^

gubi2910 · Answer

J'ai fait la restauration du système mais je ne peux pas faire l'analyse avec bitdefender car il me demande d'installer Explorer 8 et si j'accepte la réponse est:    Vous avez une version plus récente de explorer 8
Quoi faire?

sKe69 · Answer

re,


tu as Explorer 8 , mais ton systeme n'est pas à jour ( XP sp2 )...


donc fait ceci :

Fais une mise à jours de ton Système via panneau de config / "Windows Update" : 
-> fais toutes les mises à jours disponibles, surtout les dites "critiques" et "importantes" (XP SP3 , ect ... ).
-> tu les télécharges , puis une fois celles-ci téléchargées , lance les installations ( il te sera surement demandé de redémarrer le PC pour finir les installes ...).

Astuce ici :
https://www.commentcamarche.net/faq/273-windows-update-toutes-versions

Note : 
ferme toutes applications en cours et ne fais rien d'autre avec le PC lors de la mise à jour du système .



-> une fois toutes les mises à jour effectuées , re-tente le scan en ligne ....

gubi2910 · Answer

J'ai arrivé mais la reponse est : BitDefender n'a pas pu mettre à jour la definition du virus
bien qu'il soit possible de rechercher de virus, le resultat sera problamement imprecis

Si j'apuis sur demarrer j'ai Scan Failed

sKe69 · Answer

re,


désactive AVG avant de faire la manipe pour voir .... dis moi si cela foire aussi ...



sinon fait ce que je t'ai demandé ici avant > https://forums.commentcamarche.net/forum/affich-14599396-rootkit?page=3#60

gubi2910 · Answer

la reponse est Windows es à jour, ne marche bitdefender parsque IE8 n'etais pas mon navigateure Web par default.
Je n'ai pas SP3 comment le telecharger?

gubi2910 · Answer

je ne trouve pas windows vista SP3 il y a que pour windows Xp

sKe69 · Answer

Re,

ne marche bitdefender parsque IE8 n'etais pas mon navigateure Web par default. 

> donc il faut le mettre par défaut :
* ouvre IE 8 , va sur l'onglet "outil"
* clique ensuite sur "option internet" > dans la fenètre qui apparait , va sur l'onglet " programme" .
* là tu modifies le réglage dans "navigateur par défaut" de façon à ce que se soit IE 8 .
* Puis clique en bas sur "appliquer" , puis "valider" pour enregistrer la modif ...



Une fois fait , le scan en ligne avec IE 8 devrait fonctionner .... poste moi le rapport obtenu au final ....

gubi2910 · Answer

J'ai mis IE8 par default j'ai desactiver AVG et j'ai la même reponse :
BitDefender n'a pas pu mettre à jour la definition du virus 
bien qu'il soit possible de rechercher de virus, le resultat sera problamement imprecis 

Si j'apuis sur demarrer j'ai Scan Failed

sKe69 · Answer

re,

autant pour moi ... Vista est au SP2 .... ^^



essaye cet autre scan en ligne :

https://www.pandasecurity.com/?ref=www.pandasoftware.com/products/activescan 

tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId237368 


poste moi le rapport obtenu pour analyse ... 





-- 
"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne 
vous l'a pas dit !

gubi2910 · Answer

resultat de panda:

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-10-04 15:40:15
PROTECTIONS: 1
MALWARE: 9
SUSPECTS: 2
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
AVG Anti-Virus                                                             Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\emma@doubleclick[1].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\EMMA\AppData\Local	emp\Low\Cookies\emma@atdmt[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Cookies\emma@atdmt[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Cookies\emma@atdmt[3].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\emma@atdmt[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\emma@xiti[1].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Cookies\emma@ad.yieldmanager[1].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\emma@weborama[1].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\emma@advertising[2].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\emma@bluestreak[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\EMMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\emma@smartadserver[1].txt
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           C:\Users\EMMA\Desktop\Nettoyage\UsbFix.exe
;===================================================================================================================================================================================
SUSPECTS
Sent      Location
;===================================================================================================================================================================================
No        C:\Program Files\Navilog1\gnc.exe
No        C:\Users\EMMA\Desktop\Nettoyage\ToolBarSD.exe
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity       Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================

sKe69 · Answer

Re,


on est clean du côté de Panda ....


 As tu de nouvelles alertes de AVG ? ....

gubi2910 · Answer

maintenant AVG m'a trouve deux Rotkit:
C:\Windows\System32\Drivers\RkPavproc 1.sys
et
C:\Windows\System32\Drivers\anmdrtsd.SYS

sKe69 · Answer

bon ...



fait ceci alors :


Télécharge OTM (de Old_Timer) sur ton Bureau. 

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

! Déconnecte toi et ferme toutes tes applications en cours !
 
Clique droit / "executer entant quadmin..." sur "OTM.exe" pour ouvrir le prg . 
Puis copie ce qui se trouve en citation ci-dessous,
 

:Services
RkPavproc1
anmdrtsd

:Files
C:\Windows\System32\Drivers\RkPavproc 1.sys 
C:\Windows\System32\Drivers\RkPavproc1.sys 
C:\Windows\System32\Drivers\anmdrtsd.sys
C:\Windows\System32\Drivers\anmdrtsd.SYS

:Commands
[purity]
[emptytemp]
[Reboot]

et colle le dans le cadre de gauche de OTM : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ... 

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même pour finir la suppression ...

Lors du redémarrage , si on te demande d'autoriser l'exécution d' OTM , accepte ( pour que l'outil finisse son boulot ... ).

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTM\MovedFiles"  
( " xxxx2009_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).

gubi2910 · Answer

je ne sais pas si j'ai bien posté l'analyse, alors encore une fois ici:

All processes killed
========== SERVICES/DRIVERS ==========
Service\Driver RkPavproc1 not found.
Service\Driver RkPavproc1 not found.
Service\Driver anmdrtsd not found.
Service\Driver key anmdrtsd deleted successfully.
========== FILES ==========
File/Folder C:\Windows\System32\Drivers\RkPavproc 1.sys not found.
File/Folder C:\Windows\System32\Drivers\RkPavproc1.sys not found.
File/Folder C:\Windows\System32\Drivers\anmdrtsd.sys not found.
File/Folder C:\Windows\System32\Drivers\anmdrtsd.SYS not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: EMMA
->Temp folder emptied: 3036 bytes
->Temporary Internet Files folder emptied: 8617620 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 40633975 bytes
->Google Chrome cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 86016 bytes
File delete failed. C:\Windows	emp\logishrd\LVPrcInj01.dll scheduled to be deleted on reboot.
Windows Temp folder emptied: 109080 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 47,16 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 10042009_173332

Files moved on Reboot...
DllUnregisterServer procedure not found in C:\Windows	emp\logishrd\LVPrcInj01.dll
C:\Windows	emp\logishrd\LVPrcInj01.dll NOT unregistered.
File move failed. C:\Windows	emp\logishrd\LVPrcInj01.dll scheduled to be moved on reboot.

Registry entries deleted on Reboot...

sKe69 · Answer

Bien ....



maintenant , tu va faire un analyse complète de ton PC avec AVG en mode sans échec !


Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 



Tu mets tout ce qu'il peux trouver en "quarantaine" et sauvegarde le rapport du scan ...


Redémarre ton PC ( retour au mode normal) et poste moi le contenu du rapport obtenu ...

gubi2910 · Answer

J'ai fini l'analyse et le fichier c'est avgrep.txt mais je ne sais pas ou le trouver
Avez vous une idée?
Merci

gubi2910 · Answer

J'ai enregistré un fichier avec l'extension csv mai je ne peux pas l'envoyer avec ci-joint car n'est pas accepté
Comment faire?

gubi2910 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200910/cijPMEP9PM.txt

sKe69 · Answer

et bien ... le rapport est clean .... plus d'alertes donc ? ....

gubi2910 · Answer

oui mais les rootkit est toujours là

sKe69 · Answer

?????


le rapport est clean et il détectes des rootkits ????


tu vas faire ignorer l'alerte et garder en mémoire la décision de fçoàn à ce qu'il t'emberde plus avec ces alertes bidons ... ;)



ensuite tu vas refaire ceci :


Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

gubi2910 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200910/cijID6OYx8.txt

sKe69 · Answer

re,


analyse moi ces 3 fichiers sur VirusTotal :

C:\Applications Emma\Converter Master\Install\Mp3 Convert Master\Mp3ConvertMaster.exe
C:\Windows\System32\drivers\lvuvc.hs
C:\Windows\d3dx.dat


( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Poste moi les 3 rapports obtenus stp ....

gubi2910 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200910/cijYSf0w0W.txt

http://www.cijoint.fr/cjlink.php?file=cj200910/cijPJhUl1D.txt

pour les premiers 2 fichier voila les résultats mais  C:\Windows\d3dx.dat n'est pas visible

sKe69 · Answer

re,


C:\Windows\d3dx.dat n'est pas visible


vérifie ceci :


Avoir accès aux fichiers cachés :
 
Va dans Menu Démarrer->panneau de config.("affichage classique")-> Options des dossiers
--> vas sur l'onglet " Affichage " .
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valide la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 



puis refait VirusTotal avec C:\Windows\d3dx.dat  si ce dernier est visible maintenant ....

gubi2910 · Answer

ça j'avais décoché avant de faire virus total

sKe69 · Answer

bien ....


on finalise si tu n'as plus d'alerte , ni de disfonctionnement :


1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :

Version Console Java à jour > 6 Update 16

* pour la console Java :
-> désinstalle toutes les versions antérieurs  via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharge et installe la dernière version ici :
https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/
ou https://www.java.com/fr/

( Autre astuce pour faire cette maj ainsi que la suppression des anciennes versions 
avec l'outil Javara : https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara )

-> Enfin contrôle ceci : 
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".


===================

2- Une fois ceci fait , utilise Hijackthis :

tuto pour utilisation :
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

>  !! Déconnecte toi et ferme toutes tes applications en cours !! 

Clique sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Poste le rapport généré pour analyse ...

gubi2910 · Answer

J'ai un message pendant le scanner : Impossible de trouver le fichier C:\Programme files	rend micro\HijackThis\hijackthis.log. Voulez- vous créer un nouveau fichier?
Quoi faire?

sKe69 · Answer

Quoi faire?

bah tu recommences ... -_-


clique droit / "executer entant qu'admin ..."


"Do a system scan and save a logfile"



...

gubi2910 · Answer

Bonjour,
le voila
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:00:20, on 05/10/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Babylon Client] C:\Applications Emma\Babylon Pro v8.0.0\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MCM] C:\Applications Emma\Converter Master\Install\Mp3 Convert Master\Mp3ConvertMaster.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
O4 - Startup: Pense-Bête 79f.lnk = C:\Program Files\Pense-bete\pb79f.exe
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\APPLIC~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\Windows\System32\avgrsstx.dll
O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: SupportSoft Sprocket Service (DellSupportCenter) (sprtsvc_DellSupportCenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

sKe69 · Answer

Salut,



la suite :


1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis (clique droit / "executer entant qu'admin ...") 
> mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 


O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [MCM] C:\Applications Emma\Converter Master\Install\Mp3 Convert Master\Mp3ConvertMaster.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" 

O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU) 



Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarre l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte ) 


Puis teste ton PC ainsi que ta navigation sur internet ... Si tout est Ok pour toi , on peut passer à la dernière étape ....

> Poste aussi un dernier rapport Hijackthis de contrôle ...

gubi2910 · Answer

Tout va bien

Voila le rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:50:07, on 05/10/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Applications Emma\Babylon Pro v8.0.0\Babylon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Pense-bete\pb79f.exe
C:\Applications Emma\Babylon Pro v8.0.0\Agent\BabylonAgent.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Babylon Client] C:\Applications Emma\Babylon Pro v8.0.0\Babylon.exe -AutoStart
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
O4 - Startup: Pense-Bête 79f.lnk = C:\Program Files\Pense-bete\pb79f.exe
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\APPLIC~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\Windows\System32\avgrsstx.dll
O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: SupportSoft Sprocket Service (DellSupportCenter) (sprtsvc_DellSupportCenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

sKe69 · Answer

Bien .... suite et fin dans l'ordre : 1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. http://pc-system.fr/ Déconnecte toi et ferme bien toutes tes applications en cours . Clique droit sur le prg et choisis "éxécuter en tant que Administrateur" *Clique sur Recherche et laisse le scan se terminer (cela peut être long). *Clique sur Suppression pour finaliser. *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : --> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection . Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . ( garde CCleaner et Malwarebytes : très utiles ! ) ===================== 2- Refais un coup de CCleaner ( registre compris ) . ===================== 3- Fais ce check-up pour finir : A-Re-purge de la restauration système --->Désactive ta restauration : Dans démarrer, clique droit sur ordinateur/propriétés/protection du système : décoche la case devant ton disk dur maitre ( pour toi -> C ) , valide, applique et OK Redémarres ton PC ... --->Réactive ta restauration : Clique droit sur ordinateur/propriétés/protection du système : coche la case devant ton disk dur maitre , valide, applique et OK Redémarre ton PC ... ( tuto : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista ) Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques * Nettoyage Clique droit sur "ordinateur" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général" Clique sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques durs ... * Vérifications des erreurs Clique droit sur "ordinateur" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" . clique sur "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -"réparer automatiquement les erreurs..." -"rechercher et tenter une récupération..." Démarrer, ok s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal . Tu le fais pour chacun de tes disques ... Ensuite toujours dans le même onglet tu choisis : * Défragmentation "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK tu le fais pour chacun de tes disques ... Note : si tu as un utilitaire pour défragmenter , utilise le à la place ... ( attention , cela peut durer assez longtemps - plus d'une dix heure dans certains cas ) C-Créer un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - pour créer un point de restauration cliques sur : "ouvrer protection système" . -->dans cette nouvelle fenêtre Cliquer en bas à gauche sur " créer " . - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

gen-hackman · Answer

lol

gubi2910 · Answer

Bonjour,

J'ai suis vos indication, j'ai fini, voila le rapport ToolCleaner
Le rootkit est toujours mais l'ordi fonctionne mieux 

Je vous remercie pour tout 

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\_OTM: trouvé !
C:\Toolbar SD: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\EMMA\AppData\Local\VirtualStore\Program Files\ZHPDiag: trouvé !
C:\Users\EMMA\AppData\Local\VirtualStore\Program Files	rend micro\HijackThis: trouvé !
C:\Users\EMMA\AppData\Local\VirtualStore\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !
C:\Users\EMMA\Desktop\Nettoyage\HijackThis.lnk: trouvé !
C:\Users\EMMA\Desktop\Nettoyage\LopSD.exe: trouvé !
C:\Users\EMMA\Desktop\Nettoyage\Gmer.exe: trouvé !
C:\Users\EMMA\Desktop\Nettoyage\OTM.exe: trouvé !
C:\Users\EMMA\Desktop\Nettoyage\ComboFix.exe: trouvé !
C:\Users\EMMA\Desktop\Nettoyage\Rsit.exe: trouvé !
C:\Users\EMMA\Downloads\HJTInstall.exe: trouvé !
C:\Users\EMMA\Downloads\Genproc.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Users\EMMA\Desktop\Nettoyage\HijackThis.lnk: supprimé !
C:\Users\EMMA\Desktop\Nettoyage\LopSD.exe: supprimé !
C:\Users\EMMA\Desktop\Nettoyage\Gmer.exe: supprimé !
C:\Users\EMMA\Desktop\Nettoyage\OTM.exe: supprimé !
C:\Users\EMMA\Desktop\Nettoyage\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Users\EMMA\Downloads\HJTInstall.exe: supprimé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:\Users\EMMA\AppData\Local\VirtualStore\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:\Users\EMMA\Desktop\Nettoyage\Rsit.exe: supprimé !
C:\Users\EMMA\Downloads\Genproc.exe: supprimé !
C:\_OTM: supprimé !
C:\Toolbar SD: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\Users\EMMA\AppData\Local\VirtualStore\Program Files\ZHPDiag: supprimé !
C:\Users\EMMA\AppData\Local\VirtualStore\Program Files	rend micro\HijackThis: supprimé !

sKe69 · Answer

re,


Le rootkit est toujours 

je ne crois pas que ce soit un rootkit à proprement dis, mais plutôt une fausse alerte d'AVG ... met le à jour pour voir et dis moi si il tilt encore ... et si oui , quel est le fichier et l'emplacement exacte ....

gubi2910 · Answer

C:\Windows\System32\Drivers\ara3u149.SYS

sKe69 · Answer

Oki ...


fait ceci pour voir :


Télécharge OAD ( par !aur3n7) : http://sosvirus.changelog.fr/OAD.exe 
----> Enregistre le sur ton bureau .

Clique droit / "execuetr entant qu'admin..." sur l'icone OAD pour le lancer .

- nom du fichier à rechercher :
-->tape ou fais un copier coller de : 

ara3u149 puis tape sur [entrée]

- Type de recherche : sélectionne l'option 6 puis valide ["entrée"] 

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé. 
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé. 

Note : suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient ...

->Sauvegarde ce rapport sur ton Bureau et fais un copier / coller de celui-ci dans ta prochaine réponse ...

gubi2910 · Answer

Bonsoir,
Je viens de rentrer le nom de rootkit a changer alors j'ai mis le nouveau nom
le resultat

 06/10/2009 ---- 18:31:39,31  

----------------------------------
§§§§§§ [a5csasc2] §§§§§§
----------------------------------
[X] Registre
[  ] Fichier (rapide)
[  ] Fichier (disque systeme)
[X] Fichier (complete)




********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 5]
"Driver"="a5csasc2"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\ACPI\PNPA000\4&5d18f2df&0]
"DeviceDesc"="A5CSASC2 IDE Controller"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\ACPI\PNPA000\4&5d18f2df&0]
"Service"="a5csasc2"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\ACPI\PNPA000\4&5d18f2df&0\Control]
"ActiveService"="a5csasc2"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\a5csasc2]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\a5csasc2\Enum]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\a5csasc2\Parameters]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\a5csasc2\Parameters\PnpInterface]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\ACPI\PNPA000\4&5d18f2df&0]
"DeviceDesc"="A5CSASC2 IDE Controller"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\ACPI\PNPA000\4&5d18f2df&0]
"Service"="a5csasc2"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNPA000\4&5d18f2df&0]
"DeviceDesc"="A5CSASC2 IDE Controller"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNPA000\4&5d18f2df&0]
"Service"="a5csasc2"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNPA000\4&5d18f2df&0\Control]
"ActiveService"="a5csasc2"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\a5csasc2]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\a5csasc2\Enum]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\a5csasc2\Parameters]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\a5csasc2\Parameters\PnpInterface]

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

sKe69 · Answer

bien ...


on va essayer quelque chose :



Télécharge OTM (de Old_Timer) sur ton Bureau. 

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

! Déconnecte toi et ferme toutes tes applications en cours !
 
Double clique sur "OTM.exe" pour ouvrir le prg . 
Puis copie ce qui se trouve en citation ci-dessous,
 

:Services
a5csasc2

:Reg
[HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 5] 
"Driver"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\ACPI\PNPA000\4&5d18f2df&0] 
"DeviceDesc"=- 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\ACPI\PNPA000\4&5d18f2df&0] 
"Service"=- 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\ACPI\PNPA000\4&5d18f2df&0\Control] 
"ActiveService"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\a5csasc2] 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\ACPI\PNPA000\4&5d18f2df&0] 
"DeviceDesc"=- 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\ACPI\PNPA000\4&5d18f2df&0] 
"Service"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNPA000\4&5d18f2df&0] 
"DeviceDesc"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNPA000\4&5d18f2df&0] 
"Service"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNPA000\4&5d18f2df&0\Control] 
"ActiveService"=- 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\a5csasc2]

:Commands
[purity]
[emptytemp]
[Reboot]


et colle le dans le cadre de gauche de OTM : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ... 

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même pour finir la suppression ...

Lors du redémarrage , si on te demande d'autoriser l'exécution d' OTM , accepte ( pour que l'outil finisse son boulot ... ).

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTM\MovedFiles"  
( " xxxx2009_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).

gubi2910 · Answer

All processes killed
========== SERVICES/DRIVERS ==========
Service\Driver a5csasc2 not found.
Service\Driver key a5csasc2 deleted successfully.
========== REGISTRY ==========
Registry delete failed. HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 5\Driver scheduled to be deleted on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\ACPI\PNPA000\4&5d18f2df&0\DeviceDesc scheduled to be deleted on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\ACPI\PNPA000\4&5d18f2df&0\Service scheduled to be deleted on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\ACPI\PNPA000\4&5d18f2df&0\Control\ActiveService scheduled to be deleted on reboot.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\a5csasc2\ not found.
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\ACPI\PNPA000\4&5d18f2df&0\DeviceDesc scheduled to be deleted on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\ACPI\PNPA000\4&5d18f2df&0\Service scheduled to be deleted on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNPA000\4&5d18f2df&0\DeviceDesc scheduled to be deleted on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNPA000\4&5d18f2df&0\Service scheduled to be deleted on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNPA000\4&5d18f2df&0\Control\ActiveService scheduled to be deleted on reboot.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\a5csasc2\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: EMMA
->Temp folder emptied: 4313120 bytes
File delete failed. C:\Users\EMMA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 7211480 bytes
->Java cache emptied: 25493434 bytes
->FireFox cache emptied: 49294171 bytes
->Google Chrome cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. C:\Windows	emp\logishrd\LVPrcInj01.dll scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile00.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile01.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile02.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile03.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile04.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile05.sqm scheduled to be deleted on reboot.
Windows Temp folder emptied: 114881 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 82,42 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 10062009_185644

gubi2910 · Answer

le rootkit est toujour : a49tq8w9

sKe69 · Answer

re,

Dans l'ordre :

1- désinstalle proprement AVG ...


==================

2- Fait un coup de CCleaner ( registre compris ) et redémarre ton PC .


====================

3- Installe cet autre anti-virus ( tout aussi performant , voir mieux ) :


Télécharge AntiVir Personal Edition  ici :
http://www.commentcamarche.net/telecharger/telecharger-55-antivir
ou ici :
http://dl1.avgate.net/down/windows/antivir_workstation_winu_fr_h.exe
ou ici :
http://www.free-av.com/fr/telecharger/1/avira_antivir_personal_free_antivirus.html

Anti-virus gratuit . 

Installe le et mets le à jour si besoin .

Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/
TUTO installation : http://www.forum-vista.net/forum/topic5704.html

( Si jamais tu as un problème avec la mise à jour , regarde ici :
https://www.commentcamarche.net/faq/8622-mise-a-jour-d-antivir-impossible  )


Fais ce réglage supplémentaire :

***************************************
Une fois AntiVir ouvert, clique sur "configuration" et coche bien la case " mode expert " : 

* mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coche tous les fichiers et en dessous dans priorité scanner= élevé  .
coche aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir. 
* toujours dans "recherche" -> " Autres réglages ", coche les cases suivantes : 
>secteur d'amorçage lecteurs de rech. 
>Contrôler secteurs d'amorçage maître 
>Suivre les liens symboliques 
>Rech.Rootkit au dém. de la recherche 
et décoche : 
ignorer les fichiers hors ligne 

* mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche activer AHeADet coche la case degré d'identification élevé ...
* mets toi sur "scanner"/"recherche"/ "action en cas de résultat positif" -> coche " interactif" et choisis le mode "individuel" .

* mets toi sur "Guard"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche activer AHeADet coche la case degré d'identification moyen ...


---> clique sur "OK" pour valider le réglage ...
****************************************

Une fois fait , 
Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

Lance un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ... 
Redémarre ton PC et poste moi le rapport obtenu ... Aide toi bien du tuto ;) 

( PS : Si AntiVir s'affolle dès la fin de son installe , ainsi qu'au redémarrage du PC , mets tout en quarantaine et poste moi tous les rapports ... )

gubi2910 · Answer

Bonsoir,

J'ai une petit problème, mon Catalyst Control Center a disparu de la barre de tache alors je l'ai réactive et j'ai comme message:

Impossible de charger le fichier ou l'assembly 'MOM Implementation, Version=2.0.3512.36889, Culture=neutral,PublicKeyToken=90ba9c70f846762e' ou une de ses dépendances
Le fichier spécifie est introuvable

Est possible de m'aider
Merci

sKe69 · Answer

Salut,


je t'ai demandé quelque chose ici > https://forums.commentcamarche.net/forum/affich-14599396-rootkit?page=6#103


j'attends toujours le résultat ! .... -_-

gubi2910 · Answer

Bonsoir,

Oui je sais mais j'en ai marre de Rootkit et je crois que je ne peux pas m'en débarrassée de lui, vous pensez que c'est la cause de disparition de Catalyst?
Mais si il le faut je vais faire

Merci

sKe69 · Answer

re,

Mais si il le faut je vais faire 


oui merci ! .... j'attends donc , une fois AVG désinstallé , le rapport d'AntiVir ....

gubi2910 · Answer

Bonjour,
J'ai désinstallée AVG et j'ai intaillé Avira mais le problème c'est que je ne peux pas me mettre en mode sans échec avec F5 ou F8 ou n'importe quel autre touche car mon clavier s'allume au moment que windows démarre.
Je me suis toujours mis en mode sans échec via MSCONFIG

A cause de cette élément j'ai tardé car je connais la procédure et je sais que ne marche pas chez moi.

gubi2910 · Answer

Je vous poste in scanner en mode normal, je sais que vous n'êtes pas content mais je ne peux pas entrer en mode sans échec et je n'ai pas de bip au démarrage de Windows merci de votre aide Avira AntiVir Personal Date de création du fichier de rapport : lundi 19 octobre 2009 06:59 La recherche porte sur 1801747 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 2) [6.0.6002] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-EMMA Informations de version : BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00 AVSCAN.EXE : 9.0.3.7 466689 Bytes 19/10/2009 04:48:48 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 04:48:48 ANTIVIR2.VDF : 7.1.6.112 4833792 Bytes 15/10/2009 04:48:48 ANTIVIR3.VDF : 7.1.6.119 56832 Bytes 18/10/2009 04:48:48 Version du moteur : 8.2.1.35 AEVDF.DLL : 8.1.1.2 106867 Bytes 19/10/2009 04:48:48 AESCRIPT.DLL : 8.1.2.35 483707 Bytes 19/10/2009 04:48:48 AESCN.DLL : 8.1.2.5 127346 Bytes 19/10/2009 04:48:48 AERDL.DLL : 8.1.3.2 479604 Bytes 19/10/2009 04:48:48 AEPACK.DLL : 8.2.0.0 422261 Bytes 19/10/2009 04:48:48 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 19/10/2009 04:48:48 AEHEUR.DLL : 8.1.0.167 2011511 Bytes 19/10/2009 04:48:48 AEHELP.DLL : 8.1.7.0 237940 Bytes 19/10/2009 04:48:48 AEGEN.DLL : 8.1.1.67 364916 Bytes 19/10/2009 04:48:48 AEEMU.DLL : 8.1.1.0 393587 Bytes 19/10/2009 04:48:48 AECORE.DLL : 8.1.8.1 184693 Bytes 19/10/2009 04:48:48 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 19/10/2009 04:48:48 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 19/10/2009 04:48:48 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, F:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : lundi 19 octobre 2009 06:59 La recherche d'objets cachés commence. '102545' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlmail.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'sprtsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSVCM.EXE' - '1' module(s) sont contrôlés Processus de recherche 'pb79f.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés Processus de recherche 'Babylon.exe' - '1' module(s) sont contrôlés Processus de recherche 'YahooAUService.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeamViewer_Service.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'oodag.exe' - '1' module(s) sont contrôlés Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'atieclxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'DockLogin.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'atiesrxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '58' processus ont été contrôlés avec '58' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '43' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Windows\System32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Recherche débutant dans 'F:\' F:\EMMA\Jeux\Curse of the Pharaoh\Install\pharaoh2.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b3cfc08.qua' ! F:\EMMA\Jeux\Adventure Chronicles A la Recherche des Tresors Perdus FR\AdventureChronicles.exe [RESULTAT] Contient le cheval de Troie TR/Agent.939343 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b51fc55.qua' ! Fin de la recherche : lundi 19 octobre 2009 07:46 Temps nécessaire: 46:56 Minute(s) La recherche a été effectuée intégralement 25013 Les répertoires ont été contrôlés 457927 Des fichiers ont été contrôlés 2 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 2 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 457923 Fichiers non infectés 2931 Les archives ont été contrôlées 2 Avertissements 3 Consignes 102545 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

sKe69 · Answer

Oki....

ne recommence jamais cela ! ON NE DEMARRE JAMAIS EN MODE SANS ECHEC VIA MSCONFIG !!!!

tu as un clavier sans fil ?


autre chose , tu as une peut-être un nouvelle infection par support amovible ( lecteur F ),



on va refaire ceci pour voire :


Télécharge UsbFix ( de C_XX, Chimay8 & Chiquitine29 ) sur ton bureau :

ici http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou ici https://www.androidworld.fr/

! Déconnecte toi d'internet et ferme toutes applications en cours !


Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 


# Clique droit / "execuetr entant qu'admin..." sur UsbFix.exe présent sur ton bureau pour lancer l'outil.

# Choisis l' option 1 ( Recherche )

# Laisse travailler l'outil et ne touche à rien pendant le scan .

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Note : 
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html

gubi2910 · Answer

############################## | UsbFix V6.042 |

User : EMMA (Administrateurs) # PC-DE-EMMA
Update on 15/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 08:59:56 | 19/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18828
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 222,75 Go (143,98 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,06 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 465,65 Go (50,46 Go free) [My Book] # FAT32
G:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\OO Software\Defrag\oodag.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Applications Emma\Babylon Pro v8.0.0\Babylon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Pense-bete\pb79f.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Applications Emma\utorrent\install\uTorrent.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Applications Emma\Client Google Translate 3.1.83\Install\Translate Client	ranslateclient.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\conime.exe

################## | Fichiers # Dossiers infectieux |

F:\setup.exe  

################## | Registre # Clés Run infectieuses |

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives" 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Registre # Mountpoints2 |


################## | ! Fin du rapport # UsbFix V6.042 ! |

sKe69 · Answer

Bien ....


la suite :


1- ! Déconnecte toi d'internet et ferme toutes applications en cours !

Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 

# Clique droit / "executer entant qu'admin..." sur UsbFix.exe présent sur ton bureau pour lancer l'outil .

# Cette fois ci , tu choisis l' option 2 ( Suppression ) .

> Ton bureau disparaitra et le pc redémarrera ( c'est normal ).

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche à rien .

# Une fois terminé,  poste le nouveau rapport UsbFix.txt qui apparaitra avec le bureau .


( Le rapport est en outre sauvegardé à la racine du disque maitre > C:\UsbFix.txt ).

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr pour ouvrir le Gestionnaire des Tâches > Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide ) /!\ 


=====================

2- Utilise hijackthis ,

tuto pour utilisation 
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34) :
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2-!! Déconnecte toi et ferme toutes tes applications en cours !!

Clique sur le raccourci du bureau pour lancer le prg :
fais un scan "monjack" (ou HijackThis renommé) en cliquant sur : "Do a system scan and save a logfile" 

---> Poste le rapport généré pour analyse ...

Gubi2910 · Answer

Urgent!
J'ai un ecran noire marqué Invalid system disk
Replace the disk,and then press any key
et aussi une ligne qui clignotte
Que'est que je fait maintenant
Merci

sKe69 · Answer

re,


éteinds le PC .... puis ré-allume le pour voir ....

Gubi2910 · Answer

C'est le meme message,je nepeux pas entrer dans bureau

sKe69 · Answer

bon ....


prb matériel en plus ... -_-'


c'est une toure ou un portable ton ordi ? ....

gubi2910 · Answer

mon ordi n'est pas portable,mais maintenant je suis sur un portable cr je ne peux pas entrer dans mon ordi

gubi2910 · Answer

C'est bonje suis entré, j'ai deconecté les periferique et a demarré

sKe69 · Answer

bien ...


voilà ce que tu vas faire :


* débranche électriquement ton PC .

* touche avec tes mains quelque chose de métalique ( pour te débarraser de toute electricité statique ) .

* Ouvre la caisse de ton PC .

* dépoussière délicatement l'intérieur si il y en a besoin .

* vérifies toutes les connectiques , en particuliers celle qui correspondent aux petits cables qui vont de la carte mère aux disques dures ! ... ( tu controles bien que les branchement sont correctes en ré-appuyant dessus ) .


* tu refermes le PC , tu le rebranches électriquement  et tu le mets en marche ...



Dis moi ci s'est OK ....

gubi2910 · Answer

maintenant il scanne toujours, je laisse faire?

jololy · Answer

Bonjour Ske89, bonjour Gubi,

j'entr'ouvre la porte et je repars....
Ske89 est ce que tu peux venir voir mon petit problème quand t'as un p'tit moment stp 
titre : VIRUS ???? mon pc rame beaucoup

Merci d'avance.......

je pars

gubi2910 · Answer

USB fix:


############################## | UsbFix V6.042 |

User : EMMA (Administrateurs) # PC-DE-EMMA
Update on 15/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 10:50:23 | 19/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18828
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 222,75 Go (143,88 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,06 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atieclxx.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\OO Software\Defrag\oodag.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[?|?|?] C:\pagefile.sys 
[19/10/2009 10:58|--a------|3266] C:\UsbFix.txt 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  

################## | ! Fin du rapport # UsbFix V6.042 ! |

hijackthis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:06:22, on 19/10/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Applications Emma\Client Google Translate 3.1.83\Install\Translate Client	ranslateclient.exe
C:\Program Files\Pense-bete\pb79f.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Babylon Client] C:\Applications Emma\Babylon Pro v8.0.0\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
O4 - Startup: Pense-Bête 79f.lnk = C:\Program Files\Pense-bete\pb79f.exe
O4 - Global Startup: Translate Client.lnk = C:\Applications Emma\Client Google Translate 3.1.83\Install\Translate Client	ranslateclient.exe
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\APPLIC~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\Windows\System32\avgrsstx.dll
O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\Program Files\OO Software\Defrag\oodag.exe
O23 - Service: SupportSoft Sprocket Service (DellSupportCenter) (sprtsvc_DellSupportCenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

sKe69 · Answer

bien ....


encore des soucis avec le PC ?


il y a des restes de AVG qui trainent ... on va les nettoyer ...


fais ceci pour que je puisse avoir plus de donnée :


Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Ferme bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...


Important : poste un rapport, puis l'autre dans la réponse suivante ... si tu essaies de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

gubi2910 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by EMMA at 2009-10-19 11:42:23
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 2
System drive C: has 147 GB (65%) free of 228 GB
Total RAM: 3069 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:42:35, on 19/10/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Applications Emma\Client Google Translate 3.1.83\Install\Translate Client	ranslateclient.exe
C:\Program Files\Pense-bete\pb79f.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\EMMA\Downloads\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\EMMA.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Babylon Client] C:\Applications Emma\Babylon Pro v8.0.0\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
O4 - Startup: Pense-Bête 79f.lnk = C:\Program Files\Pense-bete\pb79f.exe
O4 - Global Startup: Translate Client.lnk = C:\Applications Emma\Client Google Translate 3.1.83\Install\Translate Client	ranslateclient.exe
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\APPLIC~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Applications Emma\Babylon Pro v8.0.0\Utils\BabylonIEPI.dll
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\Windows\System32\avgrsstx.dll
O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\Program Files\OO Software\Defrag\oodag.exe
O23 - Service: SupportSoft Sprocket Service (DellSupportCenter) (sprtsvc_DellSupportCenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

sKe69 · Answer

bien ....


dans l'ordre :



1- Télécharge OTM (de Old_Timer) sur ton Bureau. 

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

 
Clique droit / "executer entant qu'admin... " sur "OTM.exe" pour ouvrir le prg . 
Puis copie ce qui se trouve en citation ci-dessous,
 

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
"AppInit_DLLS"=""

:Files
C:\Windows\System32\avgrsstx.dll
C:\ProgramData\avg8 
C:\Users\EMMA\AppData\Roaming\AVG8 
C:\$AVG8.VAULT$

:Commands
[purity]
[emptytemp]
[Reboot]


et colle le dans le cadre de gauche de OTM : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 

! Déconnecte toi et ferme toutes tes applications en cours ! ( navigateurs compris )

-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ... 

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même pour finir la suppression ...

Lors du redémarrage , si on te demande d'autoriser l'exécution d' OTM , accepte ( pour que l'outil finisse son boulot ... ).

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTM\MovedFiles"  
( " xxxx2009_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).


=========================

2- -Télécharge Lop S&D (de AngelDark & Eric71)  :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Clique droit / "exécuter entant qu'admin..." sur l'.exe que tu viens de télécharger pour lancer l'installe .

Déconnecte-toi et ferme toutes tes applications en cours .

Une fois l'installation faite, clique droit sur le raccourci et choisis " exécuter entant qu' admin..." .  

Là, laisse toi guider: 
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).
 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Poste ce rapport dans ta prochaine réponse pour analyse .

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

gubi2910 · Answer

All processes killed
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\"AppInit_DLLS"|"" /E : value set successfully!
========== FILES ==========
File/Folder C:\Windows\System32\avgrsstx.dll not found.
C:\ProgramData\avg8\update\prepare moved successfully.
C:\ProgramData\avg8\update\backup moved successfully.
C:\ProgramData\avg8\update moved successfully.
C:\ProgramData\avg8\Temp moved successfully.
C:\ProgramData\avg8\scanlogs moved successfully.
C:\ProgramData\avg8\Log moved successfully.
C:\ProgramData\avg8\emc\Queue\TEMP moved successfully.
C:\ProgramData\avg8\emc\Queue\OUT moved successfully.
C:\ProgramData\avg8\emc\Queue\IN\10110 moved successfully.
C:\ProgramData\avg8\emc\Queue\IN moved successfully.
C:\ProgramData\avg8\emc\Queue\ACTIVE moved successfully.
C:\ProgramData\avg8\emc\Queue moved successfully.
C:\ProgramData\avg8\emc\Log moved successfully.
C:\ProgramData\avg8\emc moved successfully.
C:\ProgramData\avg8\Dumps moved successfully.
C:\ProgramData\avg8\CfgAll moved successfully.
C:\ProgramData\avg8\Cfg moved successfully.
C:\ProgramData\avg8\AvgApi moved successfully.
C:\ProgramData\avg8\AvgAm moved successfully.
C:\ProgramData\avg8\admincli moved successfully.
C:\ProgramData\avg8 moved successfully.
C:\Users\EMMA\AppData\Roaming\AVG8\cfgall moved successfully.
C:\Users\EMMA\AppData\Roaming\AVG8 moved successfully.
C:\$AVG8.VAULT$ moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: EMMA
->Temp folder emptied: 64600 bytes
->Temporary Internet Files folder emptied: 6091307 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 66633810 bytes
->Google Chrome cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. C:\Windows	emp\logishrd\LVPrcInj01.dll scheduled to be deleted on reboot.
Windows Temp folder emptied: 109080 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 69,52 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 10192009_130303

Files moved on Reboot...
DllUnregisterServer procedure not found in C:\Windows	emp\logishrd\LVPrcInj01.dll
C:\Windows	emp\logishrd\LVPrcInj01.dll NOT unregistered.
File move failed. C:\Windows	emp\logishrd\LVPrcInj01.dll scheduled to be moved on reboot.

Registry entries deleted on Reboot...


lopR.txt:


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : EMMA ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:222 Go (Free:143 Go)
   D:\ (Local Disk) - NTFS - Total:9 Go (Free:5 Go)
   E:\ (CD or DVD)
   G:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 19/10/2009|13:07 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [05/09/2009|11:36] C:\Users\EMMA\AppData\Local\{9E5C7B4F-5A46-458E-9BAE-0001A6640C4A}
   [05/09/2009|11:37] C:\Users\EMMA\AppData\Local\{E00349D7-2D4A-40AB-AD07-7E81E8674BDA}
   [09/07/2009|11:34] C:\Users\EMMA\AppData\Local\Adobe
   [08/07/2009|19:50] C:\Users\EMMA\AppData\Local\Apple
   [08/07/2009|18:13] C:\Users\EMMA\AppData\Local\Application Data 
   [08/07/2009|18:43] C:\Users\EMMA\AppData\Local\Apps
   [08/07/2009|18:18] C:\Users\EMMA\AppData\Local\ATI
   [15/07/2009|00:58] C:\Users\EMMA\AppData\Local\Babylon
   [14/10/2009|22:48] C:\Users\EMMA\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [08/07/2009|18:43] C:\Users\EMMA\AppData\Local\Deployment
   [13/09/2009|20:48] C:\Users\EMMA\AppData\Local\Gamenauts
   [14/10/2009|21:44] C:\Users\EMMA\AppData\Local\GDIPFONTCACHEV1.DAT
   [14/07/2009|21:33] C:\Users\EMMA\AppData\Local\Google
   [15/08/2009|15:00] C:\Users\EMMA\AppData\Local\GRAW2
   [08/07/2009|18:13] C:\Users\EMMA\AppData\Local\Historique 
   [19/10/2009|06:40] C:\Users\EMMA\AppData\Local\IconCache.db
   [06/09/2009|08:03] C:\Users\EMMA\AppData\Local\Memeo
   [07/10/2009|07:51] C:\Users\EMMA\AppData\Local\Microsoft
   [13/09/2009|08:20] C:\Users\EMMA\AppData\Local\Microsoft Games
   [19/07/2009|10:30] C:\Users\EMMA\AppData\Local\Microsoft Help
   [09/07/2009|00:08] C:\Users\EMMA\AppData\Local\Mozilla
   [08/10/2009|09:19] C:\Users\EMMA\AppData\Local\O&O
   [13/09/2009|21:50] C:\Users\EMMA\AppData\Local\Ph03nixNewMedia
   [20/07/2009|00:07] C:\Users\EMMA\AppData\Local\PowerDVD DX
   [05/02/2008|13:28] C:\Users\EMMA\AppData\Local\setup.txt
   [16/09/2009|20:49] C:\Users\EMMA\AppData\Local\slot1.mm1
   [08/07/2009|19:52] C:\Users\EMMA\AppData\Local\Sony
   [27/07/2009|09:46] C:\Users\EMMA\AppData\Local\Sony Ericsson
   [19/10/2009|13:07] C:\Users\EMMA\AppData\Local	emp
   [08/07/2009|18:13] C:\Users\EMMA\AppData\Local\Temporary Internet Files 
   [27/07/2009|14:57] C:\Users\EMMA\AppData\Local\VirtualStore
   [08/07/2009|19:46] C:\Users\EMMA\AppData\Local\Windows Live Writer
   [08/07/2009|19:11] C:\Users\EMMA\AppData\Local\Yahoo
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [19/10/2009 07:08][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{0105E19C-D39A-44D9-8258-F8EA62744E32}.job
   [19/10/2009 12:48][--a------] C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000UA.job
   [18/10/2009 18:48][--a------] C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1096843173-323016131-1707155203-1000Core.job
   [19/10/2009 13:05][--ah-----] C:\Windows	asks\SA.DAT
   [19/10/2009 13:04][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [14/09/2009|12:54] C:\ProgramData\3rd Eye Solutions
   [05/08/2009|08:10] C:\ProgramData\Adobe
   [13/09/2009|10:17] C:\ProgramData\AdventureChronicles1
   [08/07/2009|19:50] C:\ProgramData\Apple
   [08/07/2009|19:50] C:\ProgramData\Apple Computer
   [08/07/2009|18:10] C:\ProgramData\Application Data 
   [08/07/2009|18:18] C:\ProgramData\ATI
   [19/10/2009|06:32] C:\ProgramData\Avira
   [19/10/2009|13:06] C:\ProgramData\Babylon
   [08/07/2009|18:10] C:\ProgramData\Bureau 
   [08/07/2009|19:49] C:\ProgramData\BVRP Software
   [20/07/2009|00:06] C:\ProgramData\CyberLink
   [19/07/2009|22:03] C:\ProgramData\DAEMON Tools Lite
   [08/07/2009|18:39] C:\ProgramData\Dell
   [08/07/2009|18:10] C:\ProgramData\Documents 
   [08/07/2009|18:10] C:\ProgramData\Favoris 
   [15/09/2009|06:59] C:\ProgramData\GameXzone
   [16/09/2009|00:17] C:\ProgramData\Gogii Games
   [08/07/2009|22:43] C:\ProgramData\Google
   [07/08/2009|21:23] C:\ProgramData\GRAW2
   [25/02/2009|21:52] C:\ProgramData\InstallShield
   [18/09/2009|19:16] C:\ProgramData\Intenium
   [18/09/2009|23:56] C:\ProgramData\IronCode
   [18/09/2009|21:16] C:\ProgramData\Kristanix Games
   [08/07/2009|19:29] C:\ProgramData\Logishrd
   [08/07/2009|19:29] C:\ProgramData\Logitech
   [02/10/2009|13:44] C:\ProgramData\Malwarebytes
   [08/07/2009|18:35] C:\ProgramData\McAfee
   [07/08/2009|21:20] C:\ProgramData\Media Center Programs
   [05/09/2009|11:37] C:\ProgramData\Memeo
   [08/07/2009|18:10] C:\ProgramData\Menu D‚marrer 
   [18/10/2009|12:14] C:\ProgramData\Microsoft
   [14/10/2009|09:03] C:\ProgramData\Microsoft Help
   [08/07/2009|18:10] C:\ProgramData\ModŠles 
   [15/09/2009|06:47] C:\ProgramData\MumboJumbo
   [08/07/2009|23:59] C:\ProgramData\NOS
   [03/10/2009|09:09] C:\ProgramData\Office Genuine Advantage
   [25/02/2009|22:01] C:\ProgramData\PC-Doctor
   [25/02/2009|22:01] C:\ProgramData\PCDr
   [16/09/2009|00:21] C:\ProgramData\PlayPond
   [14/07/2009|19:44] C:\ProgramData\Roxio
   [09/07/2009|08:00] C:\ProgramData\Skype
   [14/07/2009|19:42] C:\ProgramData\Sonic
   [08/07/2009|19:48] C:\ProgramData\Sony Ericsson
   [25/02/2009|22:01] C:\ProgramData\SupportSoft
   [18/10/2009|21:04] C:\ProgramData\TEMP
   [16/09/2009|00:21] C:\ProgramData\Trymedia
   [25/02/2009|21:54] C:\ProgramData\Uninstall
   [09/10/2009|20:13] C:\ProgramData\WindowsSearch
   [08/07/2009|19:11] C:\ProgramData\Yahoo!
   [04/10/2009|15:49] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [08/07/2009|22:44] C:\Program Files\Adobe
   [07/08/2009|21:21] C:\Program Files\AGEIA Technologies
   [08/07/2009|19:50] C:\Program Files\Apple Software Update
   [08/10/2009|11:03] C:\Program Files\ATI
   [25/02/2009|21:49] C:\Program Files\ATI Technologies
   [27/07/2009|09:47] C:\Program Files\Avanquest update
   [08/07/2009|18:29] C:\Program Files\AVG
   [19/10/2009|06:32] C:\Program Files\Avira
   [08/07/2009|19:37] C:\Program Files\Canon
   [25/02/2009|21:56] C:\Program Files\Citrix
   [14/10/2009|09:16] C:\Program Files\Common Files
   [25/02/2009|22:00] C:\Program Files\CyberLink
   [19/07/2009|22:03] C:\Program Files\DAEMON Tools Lite
   [04/09/2009|10:16] C:\Program Files\Dell
   [25/02/2009|22:01] C:\Program Files\Dell Support Center
   [08/10/2009|09:20] C:\Program Files\Driver-Soft
   [08/07/2009|18:10] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [25/09/2009|19:10] C:\Program Files\FLAC to MP3 Converter
   [08/07/2009|22:43] C:\Program Files\Google
   [06/09/2009|08:04] C:\Program Files\InstallShield Installation Information
   [08/10/2009|10:35] C:\Program Files\Intel
   [14/10/2009|09:30] C:\Program Files\Internet Explorer
   [04/10/2009|22:35] C:\Program Files\Java
   [08/07/2009|19:29] C:\Program Files\Logitech
   [06/09/2009|08:02] C:\Program Files\Memeo
   [18/10/2009|11:20] C:\Program Files\Microsoft
   [08/07/2009|23:05] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|14:35] C:\Program Files\Microsoft Games
   [18/10/2009|11:22] C:\Program Files\Microsoft Office
   [09/09/2009|15:34] C:\Program Files\Microsoft Silverlight
   [25/02/2009|22:13] C:\Program Files\Microsoft SQL Server Compact Edition
   [25/02/2009|22:14] C:\Program Files\Microsoft Sync Framework
   [14/10/2009|18:44] C:\Program Files\Microsoft Visual Studio
   [14/10/2009|19:08] C:\Program Files\Microsoft Works
   [14/10/2009|09:15] C:\Program Files\Microsoft.NET
   [08/07/2009|23:54] C:\Program Files\Movie Maker
   [19/10/2009|13:02] C:\Program Files\Mozilla Firefox
   [02/11/2006|14:35] C:\Program Files\MSBuild
   [14/10/2009|20:03] C:\Program Files\MSECache
   [08/07/2009|23:59] C:\Program Files\NOS
   [08/10/2009|09:18] C:\Program Files\OO Software
   [14/10/2009|14:50] C:\Program Files\Panda Security
   [02/10/2009|12:37] C:\Program Files\Pense-bete
   [08/07/2009|19:51] C:\Program Files\QuickTime
   [02/11/2006|14:35] C:\Program Files\Reference Assemblies
   [25/02/2009|21:54] C:\Program Files\Roxio
   [04/09/2009|19:13] C:\Program Files\Skype
   [08/07/2009|19:56] C:\Program Files\Sony Ericsson
   [16/07/2009|19:44] C:\Program Files\TeamViewer
   [08/10/2009|11:00] C:\Program Files\Temp
   [08/10/2009|18:44] C:\Program Files\TimeAdjuster
   [19/10/2009|11:03] C:\Program Files	rend micro
   [02/11/2006|14:58] C:\Program Files\Uninstall Information
   [15/09/2009|09:47] C:\Program Files\uTorrent
   [08/07/2009|22:39] C:\Program Files\Western Digital
   [08/07/2009|23:54] C:\Program Files\Windows Calendar
   [08/07/2009|23:54] C:\Program Files\Windows Collaboration
   [08/07/2009|23:54] C:\Program Files\Windows Defender
   [07/10/2009|07:41] C:\Program Files\Windows Live
   [25/02/2009|22:09] C:\Program Files\Windows Live SkyDrive
   [14/10/2009|09:31] C:\Program Files\Windows Mail
   [16/08/2009|12:04] C:\Program Files\Windows Media Player
   [08/07/2009|18:10] C:\Program Files\Windows NT
   [08/07/2009|23:54] C:\Program Files\Windows Photo Gallery
   [08/07/2009|23:54] C:\Program Files\Windows Sidebar
   [16/07/2009|19:48] C:\Program Files\WinRAR
   [08/07/2009|18:48] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [08/07/2009|22:44] C:\Program Files\Common Files\Adobe
   [09/07/2009|20:42] C:\Program Files\Common Files\Canon
   [14/10/2009|09:16] C:\Program Files\Common Files\DESIGNER
   [09/07/2009|07:52] C:\Program Files\Common Files\InstallShield
   [08/07/2009|19:49] C:\Program Files\Common Files\LogiShrd
   [18/10/2009|15:48] C:\Program Files\Common Files\microsoft shared
   [25/02/2009|21:53] C:\Program Files\Common Files\PX Storage Engine
   [25/02/2009|21:53] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [09/07/2009|08:00] C:\Program Files\Common Files\Skype
   [25/02/2009|21:53] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [25/02/2009|22:01] C:\Program Files\Common Files\supportsoft
   [25/02/2009|21:54] C:\Program Files\Common Files\SureThing Shared
   [17/09/2009|22:47] C:\Program Files\Common Files\System
   [25/02/2009|22:02] C:\Program Files\Common Files\Windows Live
   [07/08/2009|21:20] C:\Program Files\Common Files\Wise Installation Wizard

   --------------------\  Process

   ( 62 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-10-19 13:07:49
   Windows 6.0.6002 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:3][D:1]-> C:\Users\EMMA\AppData\Local\Temp
   [F:29][D:1]-> C:\Users\EMMA\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:26][D:4]-> C:\Users\EMMA\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:1][D:1]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 19/10/2009|13:09 - Option : [1]

   --------------------\  Fin du rapport a 13:09:11
   [ UAC => 1 ]

sKe69 · Answer

bon ....



encore des soucis ? .... ou on est Ok cette fois ci ? .....

gubi2910 · Answer

J'espère, c'est pas moi le médecin c'est vous.
Pensez-vous que je me suis débarrassé de Rootkit?
Alors je n'ai plus dans la barre de tache le Catalyst, l'ordi pour l'instant tourne comme une montre mais si je vais avoir encore des souci je vous contacte.
Je crois qu'il faut débarrasser l'ordi de tout les téléchargement.
Je suis à l'écoute

gubi2910 · Answer

encore une question que est que vous en pensez de AVG comme antivirus?
Je le garde ou je le change?
merci

sKe69 · Answer

Re, Encore une question que est que vous en pensez de AVG comme antivirus? Je le garde ou je le change? là , c'est la meilleurs !!! Tu n'as plus AVG mais AntiVir !!! Tu gardes AntiVir ! tu n'as plus de rootkit ... fais ceci pour finir dans l'ordre : 1- Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. http://pc-system.fr/ Déconnecte toi et ferme bien toutes tes applications en cours . Clique droit sur le prg et choisis "éxécuter en tant que Administrateur" *Clique sur Recherche et laisse le scan se terminer (cela peut être long). *Clique sur Suppression pour finaliser. *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : --> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolsclaener2 n'a pas supprimé . Puis enfin supprime Toolscleaner2 ... ====================== 2- Refais un coup de CCleaner (registre compris ). ====================== 3- Fais ce check-up pour finir : A-Re -purge la restauration système --->Désactive ta restauration : Dans démarrer, clique droit sur ordinateur/propriétés/protection du système : décoche la case devant ton disk dur maitre ( pour toi -> C ) , valide, applique et OK Redémarres ton PC ... --->Réactive ta restauration : Clique droit sur ordinateur/propriétés/protection du système : coche la case devant ton disk dur maitre , valide, applique et OK Redémarre ton PC ... ( tuto : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista ) Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques * Nettoyage Clique droit sur "ordinateur" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général" Clique sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques durs ... * Vérifications des erreurs Clique droit sur "ordinateur" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" . clique sur "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -"réparer automatiquement les erreurs..." -"rechercher et tenter une récupération..." Démarrer, ok s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal . Tu le fais pour chacun de tes disques ... Ensuite toujours dans le même onglet tu choisis : * Défragmentation "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK tu le fais pour chacun de tes disques ... Note : si tu as un utilitaire pour défragmenter , utilise le à la place ... ( attention , cela peut durer assez longtemps - plus d'une dix heure dans certains cas ) C-Créer un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - pour créer un point de restauration cliques sur : "ouvrer protection système" . -->dans cette nouvelle fenêtre Cliquer en bas à gauche sur " créer " . - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

gubi2910 · Answer

Bonsoir,
Je crois que c'est tout bon, voila le rapport. J'ai tout fini.
Maintenant je n'ai plus dans la barre des tache le Gestionnaire audio DD Realtek et le Catalyst, toujours fichier introuvable.
Pour l'instant c'est tout que j'ai détecte.
Je vous ai posé la question pour AVG car j'ai acheté la licence et je voulez savoir s'il vaut la peine de le garder toujours.
L'ordi tourne comme une montre suisse.
Merci de tout mon cœur.

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Lop SD: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\EMMA\Desktop\HijackThis.lnk: trouvé !
C:\Users\EMMA\Desktop\hijackthis.log: trouvé !
C:\Users\EMMA\Desktop\UsbFix.txt: trouvé !
C:\Users\EMMA\Desktop\Nettoyage\OTM.exe: trouvé !
C:\Users\EMMA\Desktop\Nettoyage\ComboFix.exe: trouvé !
C:\Users\EMMA\Desktop\Nettoyage\OAD.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Lop SD\catchme.exe: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Users\EMMA\Desktop\HijackThis.lnk: supprimé !
C:\Users\EMMA\Desktop\Nettoyage\OTM.exe: supprimé !
C:\Users\EMMA\Desktop\Nettoyage\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Lop SD\catchme.log: supprimé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:\Users\EMMA\Desktop\hijackthis.log: supprimé !
C:\Users\EMMA\Desktop\UsbFix.txt: supprimé !
C:\Users\EMMA\Desktop\Nettoyage\OAD.exe: supprimé !
C:\Lop SD: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !

sKe69 · Answer

re,

je vous ai posé la question pour AVG car j'ai acheté la licence et je voulez savoir s'il vaut la peine de le garder toujours.

dans se cas là , c'est différent .... Désinstalle AntiVir depuis le mode sans échec , via paneau de config / prg et fonctionnalité .... Puis réinstalle AVG ...

Mais le prb , c'est qu'il va te harceler de ses "messages d'alertes" tant qu'ils n'auront pas fait de correction de leur côté ...


c'est toi qui vois ...


=====================

Content d'avoir pu te rendre service .... ^^


 Potasse ces quelques recommandations :


=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

=>  Il faut absolument tenir à jour régulièrement Windows:

Via Internet Explorer ( impératif ), rends toi sur Microsoft Update
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Effectue toutes les mise à jour critiques proposées.
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.

Par la suite, vérifie que les mises à jours de Windows soient bien en automatiques, pour cela :
Démarrer / Panneau de configuration et dans Centre de sécurité, clique sur Mises à jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure où tu es connecté habituellement, puis clique sur Appliquer puis sur OK

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

Autre astuce : https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
- Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
- Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

-> autre très bon soft similaire dans cette astuce : 
https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
 
===========================================================

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

Pour une meilleur sécurité lorsque tu surfes : 

* Je te conseille d'utiliser le navigateur " FireFox " :
télécharge le ici -> http://www.mozilla-europe.org/fr/
ou -> https://www.commentcamarche.net/telecharger/web-internet/9879-firefox/

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

-> Tutorial pour sécuriser Firefox :
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

* tu peux installer cet Add-ons : WOT ( gratuit / compatible IE et FireFox )
-> Firefox https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp - IE https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-> Démo : http://www.mywot.com/fr/demo
Très simple et léger , WOT permet d'avoir un aperçu sur la dangerosité et la fiabilité des sites donnés par les moteurs de recherche tel que Google ou Live Search .
> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

* Noscript est un autre "Add-ons" ( pour Firefox ) qui empêche l'exécution de scripts en provenance des sites Web. 
Il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : 
http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

=================================================================
=> Rappel sur les principales causes d'infection : 

A lire > https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf
( merci aux auteurs de ce pdf )

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

-> Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

-> Fléaux du moment par le biais de pseudo crack sur réseau P2P : Virut/Scrible !
> https://www.futura-sciences.com/tech/actualites/informatique-virut-scribble-retour-infection-redoutable-18310/


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P (emule ,Shareaza, kazza ... ect):
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

* Rappel sur l'utilisation d'une version piratée de Windows :
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

=================================================================

Bon à savoir :

* La "Console de récupération" ( XP ): 
face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution pour pallier à un système très endomagé et particulièrement instable. 
tutoriels ici : 
https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm .
https://www.informatruc.com

Equivalent Vista : http://www.forum-vista.net/forum/

* Conserve une sauvegarde des fichiers importants ( Sur CD/DVD rom ,DD externe ,ect ...). 

* Ne pas telecharger n'importe quoi, éviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games, ...ect

* Analyser les fichiers reçus/téléchargés :
Pour les adeptes du Peer 2 Peer ( que je déconseille fortement ),toujours analyser les fichiers telechargés avec l'antivirus, l'anti-spyware/malaware du PC avant de les executer ... Cela minimise les risques ( mais ceux-ci restent tout de même présents ! ) 
Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir .
Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus .

* Idées reçus en sécurité informatique ( très instructif ) > 
http://www.libellules.ch/idees_recues_securite.php

=================================================================
( merci le sioux ) 
  

Voilà ...


bonne suite à toi et bon surf ... =)


A+

gubi2910 · Answer

Merci, merci, merci milles fois merci

Rootkit

130 réponses

Votre réponse

Discussions similaires

Newsletters