impossible d'installer un fichier .exe

Question

Bonjour,

Lorsque j'essaie d'intsaller un fichier .exe, l'application logitech se lance. De ce fait je ne peux rien installer sur mon pc.
De plus une page internet explorer s'ouvre toute seule, j'ai beua nettoyer mon historique et mettre une page favorite, a chaque redemarrage la page  http://lo.st/ apparait.
il m'est également impossible de me connecter a skype.

j'ai antivir free comme intivirus et je suis sous xp.
merci de m'aider, je n 'en peux plus
antivir free

gen-hackman · Answer

salut :


&#9654 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option "L" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

edim01 · Answer

merci pour ton retour,

j'ai fermé toutes les appli et je me suis deconnecté d'internet,
voici le rapport
.
======= RAPPORT D'AD-REMOVER 1.1.4.5_Z | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 17.10.2009 à 11:48
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:12:55, 04/11/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: ORDI-XPSP2 | Utilisateur actuel: Administrateur
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

HKCU\Software\EoRezo 
HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9} 
HKLM\Software\Classes\AppID\EoRezoBHO.DLL 
HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5} 
HKLM\Software\Classes\EoRezoBHO.EoBho 
HKLM\Software\Classes\EoRezoBHO.EoBho.1 
HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E} 
HKLM\Software\EoRezo 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 
HKU\S-1-5-21-1960408961-1220945662-682003330-500\Software\Eorezo 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoEngine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SoftwareHelper
.
C:\DOCUME~1\Administrateur.ORDI-XPSP2\Application Data\EoRezo
C:\Program Files\EoRezo
C:\DOCUME~1\Administrateur.ORDI-XPSP2\Local Settings\Temp\is-9348C.tmp\EoRezo
C:\DOCUME~1\Administrateur.ORDI-XPSP2\Cookies\administrateur@ads.eorezo[1].txt
C:\DOCUME~1\Administrateur.ORDI-XPSP2\Cookies\administrateur@eorezo[1].txt
C:\DOCUME~1\Administrateur.ORDI-XPSP2\Cookies\administrateur@soft.eorezo[1].txt
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.4 [fr] *
.
 Nom du profil: 3rqk56z7.default (Administrateur)
.
.
(Invalidprefs.js) EFFACÉ: user_pref("urlclassifier.tableversion.googœuser_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
(prefs.js) EFFACÉ: user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
.
* Internet Explorer Version 6.0.2900.2180 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: hxxp://www.google.com
Search Bar: hxxp://www.google.com/ie
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3081 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
1302 Fichier(s) - C:\DOCUME~1\Administrateur.ORDI-XPSP2\Local Settings\Temp 
1 Fichier(s) - C:\WINDOWS\Temp 
.
18 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
95 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 19:16:58 | 04/11/2009 - CLEAN[1]
.
============== E.O.F ==============
.

gen-hackman · Answer

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

&#9654 Télécharge List&Kill'em et enregistre le sur ton bureau

Il ne necessite pas d'installation 

&#9654double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654laisse travailler l'outil

le rapport va s'afficher , une fois le scan fini

&#9654colle le contenu dans ta prochaine réponse

edim01 · Answer

voici le rapport,

pour info j ai desactivé mon antivirus antivir pour faire cette manip

List'em by g3n-h@ckm@n 1.0.4.8 

Thx to Chiquitine29..... 

User : Administrateur (Administrateurs) # ORDI-XPSP2
Update on 29/10/2009 by g3n-h@ckm@n ::::: 18.30 
Start at: 19:36:08 | 04/11/2009
Contact : g3n-h@ckm@n sur CCM

              Intel(R) Pentium(R) 4 CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 29,29 Go (1,56 Go free) | NTFS
D:\ -> Disque fixe local | 39,06 Go (3,59 Go free) | NTFS
E:\ -> Disque fixe local | 123,36 Go (1,36 Go free) [FILM SERIE DESSIN] | NTFS
F:\ -> Disque fixe local | 58,59 Go (5,72 Go free) [MUSIC PHOTO] | NTFS
G:\ -> Disque fixe local | 58,59 Go (426,1 Mo free) [DESSIN ANIMEE] | NTFS
H:\ -> Disque fixe local | 33,66 Go (6,86 Go free) [DOCUMENTAIRE1] | NTFS
I:\ -> Disque CD-ROM
J:\ -> Disque CD-ROM

Nom de l'image              PIDÿ Nom de la sessio Num‚ro d Utilisation 
========================= ====== ================ ======== ============
System Idle Process            0 Console                 0        16 Ko
System                         4 Console                 0       220 Ko
smss.exe                     620 Console                 0       372 Ko
csrss.exe                   1724 Console                 0     5ÿ212 Ko
winlogon.exe                1748 Console                 0     5ÿ072 Ko
services.exe                1824 Console                 0     3ÿ956 Ko
lsass.exe                   1836 Console                 0     1ÿ488 Ko
svchost.exe                  224 Console                 0     4ÿ692 Ko
svchost.exe                  328 Console                 0     4ÿ240 Ko
svchost.exe                  452 Console                 0    17ÿ964 Ko
svchost.exe                  496 Console                 0     3ÿ012 Ko
spoolsv.exe                  784 Console                 0     4ÿ636 Ko
avguard.exe                  852 Console                 0    10ÿ396 Ko
sched.exe                   1704 Console                 0       468 Ko
AppleMobileDeviceService.   1720 Console                 0     2ÿ364 Ko
mDNSResponder.exe           1908 Console                 0     3ÿ196 Ko
jqs.exe                     1984 Console                 0     1ÿ380 Ko
nvsvc32.exe                  248 Console                 0     3ÿ108 Ko
svchost.exe                  428 Console                 0     4ÿ136 Ko
wdfmgr.exe                   484 Console                 0     1ÿ552 Ko
avgnt.exe                    488 Console                 0     1ÿ024 Ko
CTHELPER.EXE                1220 Console                 0     5ÿ532 Ko
jusched.exe                 1368 Console                 0     1ÿ828 Ko
USBDetector.exe             1384 Console                 0     2ÿ008 Ko
iTunesHelper.exe            1484 Console                 0     7ÿ812 Ko
GoogleToolbarNotifier.exe   1552 Console                 0       452 Ko
NMBgMonitor.exe             1632 Console                 0     5ÿ400 Ko
ctfmon.exe                  1300 Console                 0     2ÿ684 Ko
wcescomm.exe                2024 Console                 0     4ÿ572 Ko
rapimgr.exe                  508 Console                 0     6ÿ020 Ko
iPodService.exe             2516 Console                 0     3ÿ500 Ko
svchost.exe                 2676 Console                 0     3ÿ468 Ko
alg.exe                     3112 Console                 0     3ÿ200 Ko
explorer.exe                1636 Console                 0    25ÿ728 Ko
notepad.exe                 3328 Console                 0     4ÿ876 Ko
WINWORD.EXE                 3252 Console                 0    35ÿ476 Ko
firefox.exe                 2412 Console                 0   112ÿ576 Ko
List_Killem.exe             1284 Console                 0     4ÿ588 Ko
cmd.exe                     3464 Console                 0     1ÿ492 Ko
wmiprvse.exe                3164 Console                 0     6ÿ344 Ko
tasklist.exe                1728 Console                 0     4ÿ048 Ko
======================
Cles de demarrage "Run" 
======================
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="\"C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe\""
"MsnMsgr"="\"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe\" /background"
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe\""
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe"
"H/PC Connection Agent"="\"C:\Program Files\Microsoft ActiveSync\Wcescomm.exe\""
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
"bqfshc"="\"c:\documents and settings\administrateur.ordi-xpsp2\local settings\application data\bqfshc.exe\" bqfshc"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"NvMediaCenter"="RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit"
"avgnt"="\"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe\" /min"
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe"
"CTHelper"="CTHELPER.EXE"
"Adobe Reader Speed Launcher"="\"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe\""
"Athan"="C:\Program Files\Athan\Athan.exe"
"AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe"
"SunJavaUpdateSched"="\"C:\Program Files\Java\jre6\bin\jusched.exe\""
"USBDetector"="C:\USBStorage\USBDetector.exe"
"Easy PDF Creator"="C:\Program Files\Easy PDF Creator\EasyPDFCreator.exe"
"HomePlayer"="C:\Program Files\HomePlayer\HomePlayer.exe"
"QuickTime Task"="\"C:\Program Files\QuickTime\QTTask.exe\" -atboottime"
"iTunesHelper"="\"C:\Program Files\iTunes\iTunesHelper.exe\""
"Universal Serial Bus device"="usb_magr.exe"
"Microsoft Driver Setup"="C:\WINDOWS\mslsrv32.exe"
"SoftwareHelper"="C:\Documents and Settings\Administrateur.ORDI-XPSP2\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"
@=""

=====================
cles additionnelles
=====================
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

=============== 
=============== 
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

======
BHO :
====== 
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60}]
@="BitComet ClickCapture"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
@="JQSIEStartDetectorImpl"
"NoExplorer"=dword:00000001

==========================
 
===============
Path : C:\Program Files\Mozilla Firefox;C:\Program Files\Mozilla Firefox;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Intel\DMIX;C:\Program Files\Fichiers communs\DivX Shared\;C:\Program Files\QuickTime\QTSystem\ 
===============
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

C:\Documents and Settings\All Users.WINDOWS\Application Data\.zreglib  
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat  
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat  
C:\Program Files\Live-Player  
C:\WINDOWS\iun6002.exe  
C:\WINDOWS
igzss.txt  
C:\WINDOWS\System32\i  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Application Data\Live-Player  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\befsvqt.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\cgcfbfbf.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\crfujxn.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\czomtrg.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\dbavm.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\drhetbx.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\fazatu.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\fdsri.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ffmnmmtt.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ghpbjkd.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\gnfnm.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\gumeskir.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\hcvfsm.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ibobu.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\icqdxm.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\kebpm.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\kgsosp.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ljoejpf.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\mbglzem.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\mcbgmlzf.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\mcgmlze.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\meetlkcb.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\msjou.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data
nneeee.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\pakteo.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\piraluwg.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data	sqpv.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\uahvcbpd.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ubpdl.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ucqxnujp.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ujfnc.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\usbxgdc.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\vetbd.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\vmnemd.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\vxggix.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\wayiksce.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\wfoxgpfh.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ycufydv.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\yjufqb.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\bqfshc_nav.dat  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\bqfshc_navps.dat  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run "Microsoft Driver Setup"  
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe  
HKCU\SOFTWARE\EoRezo  
HKCU\SOFTWARE\fcn  
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player  
 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

Layout.ini
NTOSBOOT-B00DFAAD.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

salut :

REDEMARRE EN MODE SANS ECHEC ,  puis :

&#9654 Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Destruction

laisse travailler l'outil

apres les verifications , un rapport va s'ouvrir.

&#9654 ferme-le.

un deuxieme rapport va s'ouvrir , 

&#9654 colle son contenu dans ta reponse apres avoir redemarré en mode normal

il se trouve ici :

C:\Kill'em.txt

ensuite :

Télécharge Navilog1 depuis-ce lien

&#9654 Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
&#9654 Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.

&#9654 Au menu principal, Fais le choix 1 >>  Recherche / suppression automatique 

Patiente jusqu'au message :
*** Analyse Termine le ..... *** 

>>>>> Le fix peut durer une dizaine de minutes ;)

&#9654 Appuie sur une touche le bloc note va s'ouvrir.

&#9654 Copie-colle le rapport ici.

edim01 · Answer

bonjour,

voici le rapport de List&Kill'em, par contre en mode sans echec mon antivirus ne fonctionne pas, il est en erreur j espère qu il été bien désactiver.

Kill'em by g3n-h@ckm@n 1.0.4.8 
 
User : Administrateur () # ORDI-XPSP2
Update on 29/10/2009 by g3n-h@ckm@n ::::: 18.30 
Start at: 13:09:31 | 05/11/2009
Contact : g3n-h@ckm@n sur CCM

              Intel(R) Pentium(R) 4 CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : Avira AntiVir PersonalEdition 8.0.1.30 [ (!) Disabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 29,29 Go (1,59 Go free) | NTFS
D:\ -> Disque fixe local | 39,06 Go (3,59 Go free) | NTFS
E:\ -> Disque fixe local | 123,36 Go (1,36 Go free) [FILM SERIE DESSIN] | NTFS
F:\ -> Disque fixe local | 58,59 Go (5,72 Go free) [MUSIC PHOTO] | NTFS
G:\ -> Disque fixe local | 58,59 Go (426,1 Mo free) [DESSIN ANIMEE] | NTFS
H:\ -> Disque fixe local | 33,66 Go (6,86 Go free) [DOCUMENTAIRE1] | NTFS
I:\ -> Disque CD-ROM
J:\ -> Disque CD-ROM
  
Fichiers analysés : 
================= 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users.WINDOWS\Application Data\.zreglib"  
"C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\Program Files\Live-Player"  
"C:\WINDOWS\iun6002.exe"  
"C:\WINDOWS
igzss.txt"  
"C:\WINDOWS\System32\i"  
"C:\Documents and Settings\Administrateur.ORDI-XPSP2\Application Data\Live-Player"  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\befsvqt.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\cgcfbfbf.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\crfujxn.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\czomtrg.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\dbavm.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\drhetbx.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\fazatu.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\fdsri.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ffmnmmtt.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ghpbjkd.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\gnfnm.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\gumeskir.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\hcvfsm.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ibobu.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\icqdxm.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\kebpm.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\kgsosp.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ljoejpf.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\mbglzem.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\mcbgmlzf.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\mcgmlze.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\meetlkcb.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\msjou.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data
nneeee.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\pakteo.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\piraluwg.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data	sqpv.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\uahvcbpd.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ubpdl.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ucqxnujp.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ujfnc.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\usbxgdc.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\vetbd.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\vmnemd.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\vxggix.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\wayiksce.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\wfoxgpfh.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\ycufydv.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\yjufqb.exe  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\bqfshc_nav.dat  
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\bqfshc_navps.dat  
 
 
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers : 
  
Quarantaine : 

.zreglib.Kill'em
befsvqt.exe.Kill'em
bqfshc_nav.dat.Kill'em
bqfshc_navps.dat.Kill'em
cgcfbfbf.exe.Kill'em
crfujxn.exe.Kill'em
czomtrg.exe.Kill'em
dbavm.exe.Kill'em
drhetbx.exe.Kill'em
fazatu.exe.Kill'em
fdsri.exe.Kill'em
ffmnmmtt.exe.Kill'em
ghpbjkd.exe.Kill'em
gnfnm.exe.Kill'em
gumeskir.exe.Kill'em
hcvfsm.exe.Kill'em
i.Kill'em
ibobu.exe.Kill'em
icqdxm.exe.Kill'em
iun6002.exe.Kill'em
kebpm.exe.Kill'em
kgsosp.exe.Kill'em
Live-Player.Kill'em
ljoejpf.exe.Kill'em
mbglzem.exe.Kill'em
mcbgmlzf.exe.Kill'em
mcgmlze.exe.Kill'em
meetlkcb.exe.Kill'em
msjou.exe.Kill'em
nigzss.txt.Kill'em
nnneeee.exe.Kill'em
pakteo.exe.Kill'em
piraluwg.exe.Kill'em
qmgr0.dat.Kill'em
qmgr1.dat.Kill'em
tsqpv.exe.Kill'em
uahvcbpd.exe.Kill'em
ubpdl.exe.Kill'em
ucqxnujp.exe.Kill'em
ujfnc.exe.Kill'em
usbxgdc.exe.Kill'em
vetbd.exe.Kill'em
vmnemd.exe.Kill'em
vxggix.exe.Kill'em
wayiksce.exe.Kill'em
wfoxgpfh.exe.Kill'em
ycufydv.exe.Kill'em
yjufqb.exe.Kill'em

¤¤¤¤¤¤¤¤¤¤ Verification : 
 

===============
Path : C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Intel\DMIX;C:\Program Files\Fichiers communs\DivX Shared\;C:\Program Files\QuickTime\QTSystem\ 
===============
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run "Microsoft Driver Setup"  
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe  
HKCU\SOFTWARE\EoRezo  
HKCU\SOFTWARE\fcn  
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}"  
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player  
 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

Layout.ini
NTOSBOOT-B00DFAAD.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


je fais l autre manip et t'envoies le rapport de suite

edim01 · Answer

voici le rapport de Navilog1

Fix Navipromo version 4.0.4 commencé le 05/11/2009 13:22:43,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.11.2009 à 22h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.40GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A08
USER : Administrateur ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:29 Go (Free:1 Go)
D:\ (Local Disk) - NTFS - Total:39 Go (Free:3 Go)
E:\ (Local Disk) - NTFS - Total:123 Go (Free:1 Go)
F:\ (Local Disk) - NTFS - Total:58 Go (Free:5 Go)
G:\ (Local Disk) - NTFS - Total:58 Go (Free:0 Go)
H:\ (Local Disk) - NTFS - Total:33 Go (Free:6 Go)
I:\ (CD or DVD)
J:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


c:\docume~1\alluse~1.win\bureau\Live-Player.lnk supprimé !
c:\docume~1\administrateur.ordi-xpsp2\local settings\application data\bqfshc.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur.ORDI-XPSP2\local settings\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 05/11/2009 13:26:30,96 ***

gen-hackman · Answer

si ce n'est fait :

vire AD-remover et Navilog

ensuite :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : https://www.cjoint.com/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt".

edim01 · Answer

ok merci voici les liens:
j'ai du compressé le fichier car trop volumineux.

	https://www.cjoint.com/?lfonglKJAX

	https://www.cjoint.com/?lfooGAYnr8

gen-hackman · Answer

j'avais demandé uniquement la colonne de gauche sur "all" et non celle de droite

edim01 · Answer

désolé, 

comment fait on?

je dois refiare quelle manip

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-15044668-impossible-d-installer-un-fichier-exe#8

edim01 · Answer

je n ai pas compris ta reponse,

je dois tout refaire du début du post, ou a partir de quelle étape.

merci

edim01 · Answer

pour info , la colonne de gauche est celle ou se trouve "modules", "drivers" et "extra registry"

ou bien celle ou se trouve "files created whithin" et "files modified whithin"

merci

gen-hackman · Answer

Pour info , la colonne de gauche est celle ou se trouve "modules", "drivers" et "extra registry" 

oui

partir de quelle étape. 

a partir de OTL , ne modifie pas ceci :

"files created whithin" et "files modified whithin"

edim01 · Answer

ok,

voici les liens:

https://www.cjoint.com/?lfpITxPLqp

	https://www.cjoint.com/?lfpJQKRGU2

gen-hackman · Answer

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

C:\WINDOWS\System32\a3d.dll
C:\WINDOWS\System32\KILL.INI

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

ensuite :

&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - No CLSID value found.
O4 - HKLM..\Run: [Microsoft Driver Setup] C:\WINDOWS\mslsrv32.exe File not found
O4 - HKLM..\Run: [Universal Serial Bus device]  File not found
O4 - HKLM..\Run: [SoftwareHelper] C:\Documents and Settings\Administrateur.ORDI-XPSP2\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [Universal Serial Bus device]  File not found
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"iTunesHelper"=-
"nwiz"=-
"QuickTime Task"=-

:files
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Menu Démarrer\Programmes\Démarrage\Logitech
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\bqfshc.VIR
C:\Documents and Settings\All Users.WINDOWS\Application Data\ezsid.dat
C:\Documents and Settings\All Users.WINDOWS\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}

:commands
[emptytemp]
[start explorer]
[reboot]

&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

edim01 · Answer

1 fichier: Fichier a3d.dll reçu le 2009.11.05 15:09:27 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.05 - AhnLab-V3 5.0.0.2 2009.11.05 - AntiVir 7.9.1.53 2009.11.05 - Antiy-AVL 2.0.3.7 2009.11.05 - Authentium 5.2.0.5 2009.11.05 - Avast 4.8.1351.0 2009.11.05 - AVG 8.5.0.423 2009.11.05 - BitDefender 7.2 2009.11.05 - CAT-QuickHeal 10.00 2009.11.05 - ClamAV 0.94.1 2009.11.05 - Comodo 2849 2009.11.05 - DrWeb 5.0.0.12182 2009.11.05 - eTrust-Vet 35.1.7105 2009.11.05 - F-Prot 4.5.1.85 2009.11.04 - F-Secure 9.0.15370.0 2009.11.04 - Fortinet 3.120.0.0 2009.11.05 - GData 19 2009.11.05 - Ikarus T3.1.1.74.0 2009.11.05 - Jiangmin 11.0.800 2009.11.05 - K7AntiVirus 7.10.888 2009.11.04 - Kaspersky 7.0.0.125 2009.11.05 - McAfee 5792 2009.11.04 - McAfee+Artemis 5792 2009.11.04 - McAfee-GW-Edition 6.8.5 2009.11.05 - Microsoft 1.5202 2009.11.05 - NOD32 4576 2009.11.05 - Norman 6.03.02 2009.11.05 - nProtect 2009.1.8.0 2009.11.05 - Panda 10.0.2.2 2009.11.04 - PCTools 7.0.3.5 2009.11.05 - Prevx 3.0 2009.11.05 - Rising 21.54.34.00 2009.11.05 - Sophos 4.47.0 2009.11.05 - Sunbelt 3.2.1858.2 2009.11.05 - Symantec 1.4.4.12 2009.11.05 - TheHacker 6.5.0.2.061 2009.11.05 - TrendMicro 9.0.0.1003 2009.11.05 - VBA32 3.12.10.11 2009.11.04 - ViRobot 2009.11.5.2023 2009.11.05 - VirusBuster 4.6.5.0 2009.11.04 - Information additionnelle File size: 33792 bytes MD5...: f94ff1d1d8a194766e5b995735ed6c55 SHA1..: a3ab4ddbc038a47074e269d7cfbd84aca3f90333 SHA256: 44c3f6597279ccef51f52599420cfdea2701af93ec990d7b9c57716a763ce8be ssdeep: 768:MQjiVGFWKPGjidAock7dcrX+Q2n3aZC5dkN:MgZFWKuQek74X+LaZCLA
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2a50
timedatestamp.....: 0x4397b3ea (Thu Dec 08 04:17:46 2005)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x6ba8 0x6c00 6.54 7ef9a8dc632d300a731b81b669bd2cdf
.data 0x8000 0xf58 0x800 4.52 8ebb957e6ecb4cdb54681d2700127a58
.rsrc 0x9000 0x2e8 0x400 2.43 efbcd2a9e31b1d91896526fc3fc85490
.reloc 0xa000 0x73a 0x800 5.55 48d7fc39300322d599b6bb5bf1e527e9

( 6 imports )
> ntdll.dll: RtlUnwind
> KERNEL32.dll: GetCommandLineA, HeapFree, GetVersionExA, HeapAlloc, GetProcessHeap, ExitProcess, GetProcAddress, GetModuleHandleA, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, GetModuleFileNameA, HeapDestroy, HeapCreate, VirtualFree, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, InterlockedDecrement, WriteFile, Sleep, GetACP, GetOEMCP, GetCPInfo, VirtualAlloc, HeapReAlloc, LoadLibraryA, InterlockedExchange, VirtualQuery, LCMapStringA, MultiByteToWideChar, LCMapStringW, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, VirtualProtect, GetSystemInfo, InterlockedIncrement, lstrcpyA, lstrcatA, lstrlenA, GetLastError, GetEnvironmentStringsW
> USER32.dll: wsprintfA
> ADVAPI32.dll: RegSetValueExA, RegCloseKey, GetUserNameA, RegDeleteKeyA, RegCreateKeyExA
> ole32.dll: StringFromGUID2, CoCreateInstance
> DSOUND.dll: -

( 5 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer, _A3dCreate@12
RDS...: NSRL Reference Data Set
- pdfid.: - sigcheck:
publisher....:
copyright....:
product......: a3dx5
description..: a3dx5
original name: a3d.dll
internal name: a3dx5
file version.: 80.0.0.3
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
trid..: DirectShow filter (77.7%)
Win32 Executable MS Visual C++ (generic) (14.5%)
Win32 Executable Generic (3.2%)
Win32 Dynamic Link Library (generic) (2.9%)
Generic Win/DOS Executable (0.7%) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.05 - AhnLab-V3 5.0.0.2 2009.11.05 - AntiVir 7.9.1.53 2009.11.05 - Antiy-AVL 2.0.3.7 2009.11.05 - Authentium 5.2.0.5 2009.11.05 - Avast 4.8.1351.0 2009.11.05 - AVG 8.5.0.423 2009.11.05 - BitDefender 7.2 2009.11.05 - CAT-QuickHeal 10.00 2009.11.05 - ClamAV 0.94.1 2009.11.05 - Comodo 2849 2009.11.05 - DrWeb 5.0.0.12182 2009.11.05 - eTrust-Vet 35.1.7105 2009.11.05 - F-Prot 4.5.1.85 2009.11.04 - F-Secure 9.0.15370.0 2009.11.04 - Fortinet 3.120.0.0 2009.11.05 - GData 19 2009.11.05 - Ikarus T3.1.1.74.0 2009.11.05 - Jiangmin 11.0.800 2009.11.05 - K7AntiVirus 7.10.888 2009.11.04 - Kaspersky 7.0.0.125 2009.11.05 - McAfee 5792 2009.11.04 - McAfee+Artemis 5792 2009.11.04 - McAfee-GW-Edition 6.8.5 2009.11.05 - Microsoft 1.5202 2009.11.05 - NOD32 4576 2009.11.05 - Norman 6.03.02 2009.11.05 - nProtect 2009.1.8.0 2009.11.05 - Panda 10.0.2.2 2009.11.04 - PCTools 7.0.3.5 2009.11.05 - Prevx 3.0 2009.11.05 - Rising 21.54.34.00 2009.11.05 - Sophos 4.47.0 2009.11.05 - Sunbelt 3.2.1858.2 2009.11.05 - Symantec 1.4.4.12 2009.11.05 - TheHacker 6.5.0.2.061 2009.11.05 - TrendMicro 9.0.0.1003 2009.11.05 - VBA32 3.12.10.11 2009.11.04 - ViRobot 2009.11.5.2023 2009.11.05 - VirusBuster 4.6.5.0 2009.11.04 - Information additionnelle File size: 33792 bytes MD5...: f94ff1d1d8a194766e5b995735ed6c55 SHA1..: a3ab4ddbc038a47074e269d7cfbd84aca3f90333 SHA256: 44c3f6597279ccef51f52599420cfdea2701af93ec990d7b9c57716a763ce8be ssdeep: 768:MQjiVGFWKPGjidAock7dcrX+Q2n3aZC5dkN:MgZFWKuQek74X+LaZCLA
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2a50
timedatestamp.....: 0x4397b3ea (Thu Dec 08 04:17:46 2005)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x6ba8 0x6c00 6.54 7ef9a8dc632d300a731b81b669bd2cdf
.data 0x8000 0xf58 0x800 4.52 8ebb957e6ecb4cdb54681d2700127a58
.rsrc 0x9000 0x2e8 0x400 2.43 efbcd2a9e31b1d91896526fc3fc85490
.reloc 0xa000 0x73a 0x800 5.55 48d7fc39300322d599b6bb5bf1e527e9

( 6 imports )
> ntdll.dll: RtlUnwind
> KERNEL32.dll: GetCommandLineA, HeapFree, GetVersionExA, HeapAlloc, GetProcessHeap, ExitProcess, GetProcAddress, GetModuleHandleA, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, GetModuleFileNameA, HeapDestroy, HeapCreate, VirtualFree, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, InterlockedDecrement, WriteFile, Sleep, GetACP, GetOEMCP, GetCPInfo, VirtualAlloc, HeapReAlloc, LoadLibraryA, InterlockedExchange, VirtualQuery, LCMapStringA, MultiByteToWideChar, LCMapStringW, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, VirtualProtect, GetSystemInfo, InterlockedIncrement, lstrcpyA, lstrcatA, lstrlenA, GetLastError, GetEnvironmentStringsW
> USER32.dll: wsprintfA
> ADVAPI32.dll: RegSetValueExA, RegCloseKey, GetUserNameA, RegDeleteKeyA, RegCreateKeyExA
> ole32.dll: StringFromGUID2, CoCreateInstance
> DSOUND.dll: -

( 5 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer, _A3dCreate@12
RDS...: NSRL Reference Data Set
- pdfid.: - sigcheck:
publisher....:
copyright....:
product......: a3dx5
description..: a3dx5
original name: a3d.dll
internal name: a3dx5
file version.: 80.0.0.3
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
trid..: DirectShow filter (77.7%)
Win32 Executable MS Visual C++ (generic) (14.5%)
Win32 Executable Generic (3.2%)
Win32 Dynamic Link Library (generic) (2.9%)
Generic Win/DOS Executable (0.7%) 2 eme fichier Fichier KILL.INI reçu le 2009.11.05 15:17:45 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.05 - AhnLab-V3 5.0.0.2 2009.11.05 - AntiVir 7.9.1.53 2009.11.05 - Antiy-AVL 2.0.3.7 2009.11.05 - Authentium 5.2.0.5 2009.11.05 - Avast 4.8.1351.0 2009.11.05 - AVG 8.5.0.423 2009.11.05 - BitDefender 7.2 2009.11.05 - CAT-QuickHeal 10.00 2009.11.05 - ClamAV 0.94.1 2009.11.05 - Comodo 2849 2009.11.05 - DrWeb 5.0.0.12182 2009.11.05 - eSafe 7.0.17.0 2009.11.05 - eTrust-Vet 35.1.7105 2009.11.05 - F-Prot 4.5.1.85 2009.11.04 - F-Secure 9.0.15370.0 2009.11.04 - Fortinet 3.120.0.0 2009.11.05 - GData 19 2009.11.05 - Ikarus T3.1.1.74.0 2009.11.05 - Jiangmin 11.0.800 2009.11.05 - K7AntiVirus 7.10.888 2009.11.04 - Kaspersky 7.0.0.125 2009.11.05 - McAfee 5792 2009.11.04 - McAfee+Artemis 5792 2009.11.04 - McAfee-GW-Edition 6.8.5 2009.11.05 - Microsoft 1.5202 2009.11.05 - NOD32 4576 2009.11.05 - Norman 6.03.02 2009.11.05 - nProtect 2009.1.8.0 2009.11.05 - Panda 10.0.2.2 2009.11.04 - PCTools 7.0.3.5 2009.11.05 - Prevx 3.0 2009.11.05 - Rising 21.54.34.00 2009.11.05 - Sophos 4.47.0 2009.11.05 - Sunbelt 3.2.1858.2 2009.11.05 - Symantec 1.4.4.12 2009.11.05 - TheHacker 6.5.0.2.061 2009.11.05 - TrendMicro 9.0.0.1003 2009.11.05 - VBA32 3.12.10.11 2009.11.04 - ViRobot 2009.11.5.2023 2009.11.05 - VirusBuster 4.6.5.0 2009.11.04 - Information additionnelle File size: 194 bytes MD5...: f96e61ae33f04a57392f9ab49fe74cc3 SHA1..: ac6bb9dc78ac4697a2efd4969350d21579faa489 SHA256: cc78f24930ddbd0a253c11ca8eed80a2fc39401d14bc366ae4dc662b3c95077e ssdeep: 6:xKPArzwZrmweiWc7YYMhNL6D9fm0bF6Tn:MSzwZ6we1c7wLM1m4+n
PEiD..: - PEInfo: - RDS...: NSRL Reference Data Set
- pdfid.: - sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
trid..: Generic INI configuration (100.0%) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.05 - AhnLab-V3 5.0.0.2 2009.11.05 - AntiVir 7.9.1.53 2009.11.05 - Antiy-AVL 2.0.3.7 2009.11.05 - Authentium 5.2.0.5 2009.11.05 - Avast 4.8.1351.0 2009.11.05 - AVG 8.5.0.423 2009.11.05 - BitDefender 7.2 2009.11.05 - CAT-QuickHeal 10.00 2009.11.05 - ClamAV 0.94.1 2009.11.05 - Comodo 2849 2009.11.05 - DrWeb 5.0.0.12182 2009.11.05 - eSafe 7.0.17.0 2009.11.05 - eTrust-Vet 35.1.7105 2009.11.05 - F-Prot 4.5.1.85 2009.11.04 - F-Secure 9.0.15370.0 2009.11.04 - Fortinet 3.120.0.0 2009.11.05 - GData 19 2009.11.05 - Ikarus T3.1.1.74.0 2009.11.05 - Jiangmin 11.0.800 2009.11.05 - K7AntiVirus 7.10.888 2009.11.04 - Kaspersky 7.0.0.125 2009.11.05 - McAfee 5792 2009.11.04 - McAfee+Artemis 5792 2009.11.04 - McAfee-GW-Edition 6.8.5 2009.11.05 - Microsoft 1.5202 2009.11.05 - NOD32 4576 2009.11.05 - Norman 6.03.02 2009.11.05 - nProtect 2009.1.8.0 2009.11.05 - Panda 10.0.2.2 2009.11.04 - PCTools 7.0.3.5 2009.11.05 - Prevx 3.0 2009.11.05 - Rising 21.54.34.00 2009.11.05 - Sophos 4.47.0 2009.11.05 - Sunbelt 3.2.1858.2 2009.11.05 - Symantec 1.4.4.12 2009.11.05 - TheHacker 6.5.0.2.061 2009.11.05 - TrendMicro 9.0.0.1003 2009.11.05 - VBA32 3.12.10.11 2009.11.04 - ViRobot 2009.11.5.2023 2009.11.05 - VirusBuster 4.6.5.0 2009.11.04 - Information additionnelle File size: 194 bytes MD5...: f96e61ae33f04a57392f9ab49fe74cc3 SHA1..: ac6bb9dc78ac4697a2efd4969350d21579faa489 SHA256: cc78f24930ddbd0a253c11ca8eed80a2fc39401d14bc366ae4dc662b3c95077e ssdeep: 6:xKPArzwZrmweiWc7YYMhNL6D9fm0bF6Tn:MSzwZ6we1c7wLM1m4+n
PEiD..: - PEInfo: - RDS...: NSRL Reference Data Set
- pdfid.: - sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
trid..: Generic INI configuration (100.0%) All processes killed ========== PROCESSES ========== No active process named explorer.exe was found! No active process named iexplore.exe was found! Process firefox.exe killed successfully! Process msnmsgr.exe killed successfully! No active process named Teatimer.exe was found! ========== OTL ========== Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft Driver Setup deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Universal Serial Bus device deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SoftwareHelper deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched deleted successfully. C:\Program Files\Java\jre6\bin\jusched.exe moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Universal Serial Bus device not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ipp\ deleted successfully. File Protocol\Handler\ipp - No CLSID value found not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\msdaipp\ deleted successfully. File Protocol\Handler\msdaipp - No CLSID value found not found. ========== REGISTRY ========== Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\iTunesHelper deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\nwiz deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully. ========== FILES ========== File\Folder C:\Documents and Settings\Administrateur.ORDI-XPSP2\Menu Démarrer\Programmes\Démarrage\Logitech not found. C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\bqfshc.VIR moved successfully. C:\Documents and Settings\All Users.WINDOWS\Application Data\ezsid.dat moved successfully. C:\Documents and Settings\All Users.WINDOWS\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86\x86 folder moved successfully. C:\Documents and Settings\All Users.WINDOWS\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86 folder moved successfully. C:\Documents and Settings\All Users.WINDOWS\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Administrateur.ORDI-XPSP2 ->Temp folder emptied: 84267 bytes ->Temporary Internet Files folder emptied: 58081025 bytes ->Java cache emptied: 3688992 bytes ->FireFox cache emptied: 50155574 bytes User: Administrateur~ORDI-XPSP2 ->Temp folder emptied: 0 bytes User: All Users User: All Users.WINDOWS User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User.WINDOWS ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 81802104 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 402 bytes User: NetworkService.AUTORITE NT ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 178382185 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2114961 bytes %systemroot%\System32 .tmp files removed: 3072 bytes Windows Temp folder emptied: 0 bytes RecycleBin emptied: 176478651 bytes Total Files Cleaned = 525,37 mb OTL by OldTimer - Version 3.1.3.3 log created on 11052009_162058 Files\Folders moved on Reboot... File\Folder C:\Documents and Settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\Mozilla\Firefox\Profiles\3rqk56z7.default\Cache.Trash\Trash\Cache\077D6FA3d01 not found! Registry entries deleted on Reboot...

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

edim01 · Answer

voici le rapport

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3106
Windows 5.1.2600 Service Pack 2

05/11/2009 20:38:15
mbam-log-2009-11-05 (20-38-15).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 235269
Temps écoulé: 1 hour(s), 5 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Microsoft Driver Setup (Worm.Palevo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

toujours le meme souci du depart ?

edim01 · Answer

bonjour,
je n'ai plus la fenêtre IE http://lo.st/ qui apparait, par contreje viens de faire un essai.
j'ai essayé d'installer IE version 8.
J'ai téléchargé le .exe et quand je lance l'installation, j'ai de nouveau l'installation logitech de ma webcam qui se lance.

gen-hackman · Answer

refais OTL stp

edim01 · Answer

ok voici les résultats

https://www.cjoint.com/?lgmzhodhac

	https://www.cjoint.com/?lgmzTTKZOn

gen-hackman · Answer

ouvre ceci et donne le contenu 

C:\WINDOWS\System32\KILL.INI

edim01 · Answer

[KILL.B]
audiohqu.exe
rcman.exe
ctsysvol.exe

[KILL.A]
ahqrun.exe
ctltray.exe
ctltask.exe
ctplay2.exe
surmix2.exe
rcenter.exe
adgjdet.exe
mplayer2.exe
rcman.exe
cthelper.exe

gen-hackman · Answer

quand tu te  mets dessus sans cliquer , qu'y a t il d erit dans l infobulle ??

edim01 · Answer

type: paramètres de configuration
Date de modification: 21/03/2003 16:56
taille:194 octets

gen-hackman · Answer

regarde si tu trouve ces fichiers a l aide de la touche F3 et fais les examiner sur virus total

ne poste que les rapports positifs aux infections

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

regarde si tu trouve ces fichiers a l aide de la touche F3 et fais les examiner sur virus total en metant le nom du chemin entier

Virus Total

audiohqu.exe 
rcman.exe 
ctsysvol.exe 
ahqrun.exe 
ctltray.exe 
ctltask.exe 
ctplay2.exe 
surmix2.exe 
rcenter.exe 
adgjdet.exe 
mplayer2.exe 
rcman.exe 
cthelper.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

edim01 · Answer

j'ai bien décocher les cases.

je n'arrive pas a trouver ses fichiers.

gen-hackman · Answer

bonjour 

meme en faisant une recherche sur tout l'ordi ?

gen-hackman · Answer

bon toi tu commences à faire ch....à indiquer n importe quoi aux internautes sans lire les topics !!!!!

edim01 · Answer

je n arrive pas a te poster mes rapports

edim01 · Answer

Finalement j' ai trouvé CTHELPER.EXE il est sur C:\WINDOWS et aussi surD:\WINDOWS (une ancienne install sur un autre disque) et sur D:\ windows\ temp et mplayer2.exe C:\Program Files\Windows Media Player et D:\Program Files\Windows Media Player et ausi sur C:\WINDOWS\system32\DllCache je commence par le C:\WINDOWS Fichier CTHELPER.EXE reçu le 2009.11.06 22:53:01 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.06 - AhnLab-V3 5.0.0.2 2009.11.06 - AntiVir 7.9.1.61 2009.11.06 - Antiy-AVL 2.0.3.7 2009.11.05 - Authentium 5.2.0.5 2009.11.06 - Avast 4.8.1351.0 2009.11.06 - AVG 8.5.0.423 2009.11.06 - BitDefender 7.2 2009.11.06 - CAT-QuickHeal 10.00 2009.11.06 - ClamAV 0.94.1 2009.11.06 - Comodo 2864 2009.11.06 - DrWeb 5.0.0.12182 2009.11.06 - eSafe 7.0.17.0 2009.11.05 - eTrust-Vet 35.1.7108 2009.11.06 - F-Prot 4.5.1.85 2009.11.06 - F-Secure 9.0.15370.0 2009.11.04 - Fortinet 3.120.0.0 2009.11.06 - GData 19 2009.11.06 - Ikarus T3.1.1.74.0 2009.11.06 - Jiangmin 11.0.800 2009.11.06 - K7AntiVirus 7.10.890 2009.11.06 - Kaspersky 7.0.0.125 2009.11.06 - McAfee 5794 2009.11.06 - McAfee+Artemis 5794 2009.11.06 - McAfee-GW-Edition 6.8.5 2009.11.06 - Microsoft 1.5202 2009.11.06 - NOD32 4580 2009.11.06 - Norman 6.03.02 2009.11.06 - nProtect 2009.1.8.0 2009.11.06 - Panda 10.0.2.2 2009.11.06 - PCTools 7.0.3.5 2009.11.06 - Prevx 3.0 2009.11.06 - Rising 21.54.44.00 2009.11.06 - Sophos 4.47.0 2009.11.06 - Sunbelt 3.2.1858.2 2009.11.06 - Symantec 1.4.4.12 2009.11.06 - TheHacker 6.5.0.2.063 2009.11.06 - TrendMicro 9.0.0.1003 2009.11.06 - VBA32 3.12.10.11 2009.11.06 - ViRobot 2009.11.6.2025 2009.11.06 - VirusBuster 4.6.5.0 2009.11.06 - Information additionnelle File size: 16384 bytes MD5...: 82787ecc04ca2897427d68d637296d06 SHA1..: 86925944a006783b55a1cab9811a2fac8b011b20 SHA256: a3793dc2e3ff639181c3ce6031bbf0427470f8c7356ce92800b9684e4f3ece59 ssdeep: 384:sbAdBdOdTNEffvNiBWSSVwdBquj+KSgiNAdquIDWRk:sYdOdTGvJKFOuI6+
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x35cd
timedatestamp.....: 0x4397b134 (Thu Dec 08 04:06:12 2005)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x32fe 0x3400 6.10 4e14a079b7facedf549c1bf063cc30de
.data 0x5000 0x1c8 0x200 2.16 03f08cc8564481580f25532221a485fd
.rsrc 0x6000 0x478 0x600 2.54 78c8d79963c14d773707da5efec7bba3

( 7 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> msvcrt.dll: _initterm, __getmainargs, _acmdln, exit, _cexit, __setusermatherr, __set_app_type, _c_exit, sprintf, strrchr, strchr, malloc, _adjust_fdiv, __p__commode, _XcptFilter, __p__fmode, __CxxFrameHandler, free, _except_handler3, __1type_info@@UAE@XZ, __dllonexit, _onexit, _controlfp, _terminate@@YAXXZ, _exit, _setmbcp
> ADVAPI32.dll: RegCloseKey, RegOpenKeyA, RegSetValueExA, RegCreateKeyExA, RegEnumValueA, RegCreateKeyA, RegQueryValueExA
> KERNEL32.dll: GetLastError, CloseHandle, CreateFileA, FreeLibrary, GetProcAddress, CreateProcessA, Process32Next, Process32First, CreateToolhelp32Snapshot, LoadLibraryA, GetModuleHandleA, GetStartupInfoA, CreateSemaphoreA
> USER32.dll: RegisterDeviceNotificationA, EnableWindow, UnregisterDeviceNotification
> ole32.dll: CoCreateInstance, CoUninitialize, CoInitialize
> SETUPAPI.dll: SetupDiEnumDeviceInterfaces, SetupDiOpenDeviceInterfaceA, SetupDiGetDeviceInterfaceDetailA, SetupDiGetDeviceRegistryPropertyA, SetupDiDestroyDeviceInfoList, SetupDiGetClassDevsA

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win32 Executable MS Visual C++ (generic) (75.0%)
Win32 Executable Generic (16.9%)
Generic Win/DOS Executable (3.9%)
DOS Executable Generic (3.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck:
publisher....: Creative Technology Ltd
copyright....: Copyright (C) 2004
product......: CtHelper Application
description..: CtHelper Application
original name: CtHelper.EXE
internal name: CtHelper
file version.: 2, 0, 0, 33
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned
Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.06 - AhnLab-V3 5.0.0.2 2009.11.06 - AntiVir 7.9.1.61 2009.11.06 - Antiy-AVL 2.0.3.7 2009.11.05 - Authentium 5.2.0.5 2009.11.06 - Avast 4.8.1351.0 2009.11.06 - AVG 8.5.0.423 2009.11.06 - BitDefender 7.2 2009.11.06 - CAT-QuickHeal 10.00 2009.11.06 - ClamAV 0.94.1 2009.11.06 - Comodo 2864 2009.11.06 - DrWeb 5.0.0.12182 2009.11.06 - eSafe 7.0.17.0 2009.11.05 - eTrust-Vet 35.1.7108 2009.11.06 - F-Prot 4.5.1.85 2009.11.06 - F-Secure 9.0.15370.0 2009.11.04 - Fortinet 3.120.0.0 2009.11.06 - GData 19 2009.11.06 - Ikarus T3.1.1.74.0 2009.11.06 - Jiangmin 11.0.800 2009.11.06 - K7AntiVirus 7.10.890 2009.11.06 - Kaspersky 7.0.0.125 2009.11.06 - McAfee 5794 2009.11.06 - McAfee+Artemis 5794 2009.11.06 - McAfee-GW-Edition 6.8.5 2009.11.06 - Microsoft 1.5202 2009.11.06 - NOD32 4580 2009.11.06 - Norman 6.03.02 2009.11.06 - nProtect 2009.1.8.0 2009.11.06 - Panda 10.0.2.2 2009.11.06 - PCTools 7.0.3.5 2009.11.06 - Prevx 3.0 2009.11.06 - Rising 21.54.44.00 2009.11.06 - Sophos 4.47.0 2009.11.06 - Sunbelt 3.2.1858.2 2009.11.06 - Symantec 1.4.4.12 2009.11.06 - TheHacker 6.5.0.2.063 2009.11.06 - TrendMicro 9.0.0.1003 2009.11.06 - VBA32 3.12.10.11 2009.11.06 - ViRobot 2009.11.6.2025 2009.11.06 - VirusBuster 4.6.5.0 2009.11.06 - Information additionnelle File size: 16384 bytes MD5...: 82787ecc04ca2897427d68d637296d06 SHA1..: 86925944a006783b55a1cab9811a2fac8b011b20 SHA256: a3793dc2e3ff639181c3ce6031bbf0427470f8c7356ce92800b9684e4f3ece59 ssdeep: 384:sbAdBdOdTNEffvNiBWSSVwdBquj+KSgiNAdquIDWRk:sYdOdTGvJKFOuI6+
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x35cd
timedatestamp.....: 0x4397b134 (Thu Dec 08 04:06:12 2005)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x32fe 0x3400 6.10 4e14a079b7facedf549c1bf063cc30de
.data 0x5000 0x1c8 0x200 2.16 03f08cc8564481580f25532221a485fd
.rsrc 0x6000 0x478 0x600 2.54 78c8d79963c14d773707da5efec7bba3

( 7 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> msvcrt.dll: _initterm, __getmainargs, _acmdln, exit, _cexit, __setusermatherr, __set_app_type, _c_exit, sprintf, strrchr, strchr, malloc, _adjust_fdiv, __p__commode, _XcptFilter, __p__fmode, __CxxFrameHandler, free, _except_handler3, __1type_info@@UAE@XZ, __dllonexit, _onexit, _controlfp, _terminate@@YAXXZ, _exit, _setmbcp
> ADVAPI32.dll: RegCloseKey, RegOpenKeyA, RegSetValueExA, RegCreateKeyExA, RegEnumValueA, RegCreateKeyA, RegQueryValueExA
> KERNEL32.dll: GetLastError, CloseHandle, CreateFileA, FreeLibrary, GetProcAddress, CreateProcessA, Process32Next, Process32First, CreateToolhelp32Snapshot, LoadLibraryA, GetModuleHandleA, GetStartupInfoA, CreateSemaphoreA
> USER32.dll: RegisterDeviceNotificationA, EnableWindow, UnregisterDeviceNotification
> ole32.dll: CoCreateInstance, CoUninitialize, CoInitialize
> SETUPAPI.dll: SetupDiEnumDeviceInterfaces, SetupDiOpenDeviceInterfaceA, SetupDiGetDeviceInterfaceDetailA, SetupDiGetDeviceRegistryPropertyA, SetupDiDestroyDeviceInfoList, SetupDiGetClassDevsA

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win32 Executable MS Visual C++ (generic) (75.0%)
Win32 Executable Generic (16.9%)
Generic Win/DOS Executable (3.9%)
DOS Executable Generic (3.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck:
publisher....: Creative Technology Ltd
copyright....: Copyright (C) 2004
product......: CtHelper Application
description..: CtHelper Application
original name: CtHelper.EXE
internal name: CtHelper
file version.: 2, 0, 0, 33
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned

edim01 · Answer

et sur D:\WINDOWS Fichier CTHELPER.EXE reçu le 2009.11.06 23:27:31 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.06 - AhnLab-V3 5.0.0.2 2009.11.06 - AntiVir 7.9.1.61 2009.11.06 - Antiy-AVL 2.0.3.7 2009.11.05 - Authentium 5.2.0.5 2009.11.06 - Avast 4.8.1351.0 2009.11.06 - AVG 8.5.0.423 2009.11.06 - BitDefender 7.2 2009.11.06 - CAT-QuickHeal 10.00 2009.11.06 - ClamAV 0.94.1 2009.11.06 - Comodo 2864 2009.11.06 - DrWeb 5.0.0.12182 2009.11.06 - eSafe 7.0.17.0 2009.11.05 - eTrust-Vet 35.1.7108 2009.11.06 - F-Prot 4.5.1.85 2009.11.06 - F-Secure 9.0.15370.0 2009.11.04 - Fortinet 3.120.0.0 2009.11.06 - GData 19 2009.11.06 - Ikarus T3.1.1.74.0 2009.11.06 - Jiangmin 11.0.800 2009.11.06 Backdoor/Agent.chpy K7AntiVirus 7.10.890 2009.11.06 - Kaspersky 7.0.0.125 2009.11.06 - McAfee 5794 2009.11.06 - McAfee+Artemis 5794 2009.11.06 - McAfee-GW-Edition 6.8.5 2009.11.06 - Microsoft 1.5202 2009.11.06 - NOD32 4580 2009.11.06 - Norman 6.03.02 2009.11.06 - nProtect 2009.1.8.0 2009.11.06 - Panda 10.0.2.2 2009.11.06 - PCTools 7.0.3.5 2009.11.06 - Prevx 3.0 2009.11.07 - Rising 21.54.44.00 2009.11.06 - Sophos 4.47.0 2009.11.06 - Sunbelt 3.2.1858.2 2009.11.06 - Symantec 1.4.4.12 2009.11.06 - TheHacker 6.5.0.2.063 2009.11.06 - TrendMicro 9.0.0.1003 2009.11.06 - VBA32 3.12.10.11 2009.11.06 - ViRobot 2009.11.6.2025 2009.11.06 - VirusBuster 4.6.5.0 2009.11.06 - Information additionnelle File size: 17920 bytes MD5...: 866346f3d82f0ca2c7d80aff41a6e1d3 SHA1..: 57432af73d201de58d63d3be54e81305482091f8 SHA256: 6bf0f2c034a23685a0452e4b1039f3f52f43b8f05228f4cf2cef6bf3a552b7de ssdeep: 384:mLEpdOd9TCu/G9VzGglT6wYV9q8A/gJsAL2unDWLTFgk:msdOd9TlG9vR+bq
ysAKun6/z
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3899
timedatestamp.....: 0x44dc2a02 (Fri Aug 11 06:56:02 2006)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3690 0x3800 6.09 39347c80dfe2e6df06688fb79e115f42
.data 0x5000 0x4f4 0x400 2.56 dbb420a8760025764f51651433e2d8ef
.rsrc 0x6000 0x478 0x600 2.54 d33787d2a8f4b53321cb8770951461c2

( 7 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> msvcrt.dll: exit, _cexit, _XcptFilter, _exit, _acmdln, __set_app_type, strrchr, strchr, malloc, __p__fmode, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, _c_exit, __CxxFrameHandler, free, _except_handler3, __1type_info@@UAE@XZ, __dllonexit, _onexit, _controlfp, _terminate@@YAXXZ, sprintf, _setmbcp
> ADVAPI32.dll: RegCreateKeyExA, RegQueryValueExA, RegCloseKey, RegOpenKeyA, RegNotifyChangeKeyValue, RegEnumValueA, RegCreateKeyA, RegSetValueExA
> KERNEL32.dll: GetLastError, CloseHandle, ResetEvent, CreateEventA, CreateFileA, FreeLibrary, GetProcAddress, CreateProcessA, Process32Next, Process32First, CreateToolhelp32Snapshot, LoadLibraryA, GetModuleHandleA, SetEvent, WaitForMultipleObjects, CreateThread, GetStartupInfoA, CreateSemaphoreA
> USER32.dll: EnableWindow, UnregisterDeviceNotification, RegisterDeviceNotificationA, MsgWaitForMultipleObjects, FindWindowA, SendNotifyMessageA
> ole32.dll: CoCreateInstance, CoUninitialize, CoInitialize
> SETUPAPI.dll: SetupDiEnumDeviceInterfaces, SetupDiOpenDeviceInterfaceA, SetupDiGetDeviceInterfaceDetailA, SetupDiGetDeviceRegistryPropertyA, SetupDiDestroyDeviceInfoList, SetupDiGetClassDevsA

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%) sigcheck:
publisher....: Creative Technology Ltd
copyright....: Copyright (C) 2004
product......: CtHelper Application
description..: CtHelper Application
original name: CtHelper.EXE
internal name: CtHelper
file version.: 2, 0, 0, 41
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned
Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.06 - AhnLab-V3 5.0.0.2 2009.11.06 - AntiVir 7.9.1.61 2009.11.06 - Antiy-AVL 2.0.3.7 2009.11.05 - Authentium 5.2.0.5 2009.11.06 - Avast 4.8.1351.0 2009.11.06 - AVG 8.5.0.423 2009.11.06 - BitDefender 7.2 2009.11.06 - CAT-QuickHeal 10.00 2009.11.06 - ClamAV 0.94.1 2009.11.06 - Comodo 2864 2009.11.06 - DrWeb 5.0.0.12182 2009.11.06 - eSafe 7.0.17.0 2009.11.05 - eTrust-Vet 35.1.7108 2009.11.06 - F-Prot 4.5.1.85 2009.11.06 - F-Secure 9.0.15370.0 2009.11.04 - Fortinet 3.120.0.0 2009.11.06 - GData 19 2009.11.06 - Ikarus T3.1.1.74.0 2009.11.06 - Jiangmin 11.0.800 2009.11.06 Backdoor/Agent.chpy K7AntiVirus 7.10.890 2009.11.06 - Kaspersky 7.0.0.125 2009.11.06 - McAfee 5794 2009.11.06 - McAfee+Artemis 5794 2009.11.06 - McAfee-GW-Edition 6.8.5 2009.11.06 - Microsoft 1.5202 2009.11.06 - NOD32 4580 2009.11.06 - Norman 6.03.02 2009.11.06 - nProtect 2009.1.8.0 2009.11.06 - Panda 10.0.2.2 2009.11.06 - PCTools 7.0.3.5 2009.11.06 - Prevx 3.0 2009.11.07 - Rising 21.54.44.00 2009.11.06 - Sophos 4.47.0 2009.11.06 - Sunbelt 3.2.1858.2 2009.11.06 - Symantec 1.4.4.12 2009.11.06 - TheHacker 6.5.0.2.063 2009.11.06 - TrendMicro 9.0.0.1003 2009.11.06 - VBA32 3.12.10.11 2009.11.06 - ViRobot 2009.11.6.2025 2009.11.06 - VirusBuster 4.6.5.0 2009.11.06 - Information additionnelle File size: 17920 bytes MD5...: 866346f3d82f0ca2c7d80aff41a6e1d3 SHA1..: 57432af73d201de58d63d3be54e81305482091f8 SHA256: 6bf0f2c034a23685a0452e4b1039f3f52f43b8f05228f4cf2cef6bf3a552b7de ssdeep: 384:mLEpdOd9TCu/G9VzGglT6wYV9q8A/gJsAL2unDWLTFgk:msdOd9TlG9vR+bq
ysAKun6/z
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3899
timedatestamp.....: 0x44dc2a02 (Fri Aug 11 06:56:02 2006)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3690 0x3800 6.09 39347c80dfe2e6df06688fb79e115f42
.data 0x5000 0x4f4 0x400 2.56 dbb420a8760025764f51651433e2d8ef
.rsrc 0x6000 0x478 0x600 2.54 d33787d2a8f4b53321cb8770951461c2

( 7 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> msvcrt.dll: exit, _cexit, _XcptFilter, _exit, _acmdln, __set_app_type, strrchr, strchr, malloc, __p__fmode, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, _c_exit, __CxxFrameHandler, free, _except_handler3, __1type_info@@UAE@XZ, __dllonexit, _onexit, _controlfp, _terminate@@YAXXZ, sprintf, _setmbcp
> ADVAPI32.dll: RegCreateKeyExA, RegQueryValueExA, RegCloseKey, RegOpenKeyA, RegNotifyChangeKeyValue, RegEnumValueA, RegCreateKeyA, RegSetValueExA
> KERNEL32.dll: GetLastError, CloseHandle, ResetEvent, CreateEventA, CreateFileA, FreeLibrary, GetProcAddress, CreateProcessA, Process32Next, Process32First, CreateToolhelp32Snapshot, LoadLibraryA, GetModuleHandleA, SetEvent, WaitForMultipleObjects, CreateThread, GetStartupInfoA, CreateSemaphoreA
> USER32.dll: EnableWindow, UnregisterDeviceNotification, RegisterDeviceNotificationA, MsgWaitForMultipleObjects, FindWindowA, SendNotifyMessageA
> ole32.dll: CoCreateInstance, CoUninitialize, CoInitialize
> SETUPAPI.dll: SetupDiEnumDeviceInterfaces, SetupDiOpenDeviceInterfaceA, SetupDiGetDeviceInterfaceDetailA, SetupDiGetDeviceRegistryPropertyA, SetupDiDestroyDeviceInfoList, SetupDiGetClassDevsA

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%) sigcheck:
publisher....: Creative Technology Ltd
copyright....: Copyright (C) 2004
product......: CtHelper Application
description..: CtHelper Application
original name: CtHelper.EXE
internal name: CtHelper
file version.: 2, 0, 0, 41
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned

edim01 · Answer

a l'adresse: D:\WINDOWS\Temp\CRF000\Drivers\wdm\common\i386 Fichier CtHelper.exe reçu le 2009.11.06 23:34:29 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.06 - AhnLab-V3 5.0.0.2 2009.11.06 - AntiVir 7.9.1.61 2009.11.06 - Antiy-AVL 2.0.3.7 2009.11.05 - Authentium 5.2.0.5 2009.11.06 - Avast 4.8.1351.0 2009.11.06 - AVG 8.5.0.423 2009.11.06 - BitDefender 7.2 2009.11.06 - CAT-QuickHeal 10.00 2009.11.06 - ClamAV 0.94.1 2009.11.06 - Comodo 2866 2009.11.07 - DrWeb 5.0.0.12182 2009.11.06 - eTrust-Vet 35.1.7108 2009.11.06 - F-Prot 4.5.1.85 2009.11.06 - F-Secure 9.0.15370.0 2009.11.04 - Fortinet 3.120.0.0 2009.11.06 - GData 19 2009.11.06 - Ikarus T3.1.1.74.0 2009.11.06 - Jiangmin 11.0.800 2009.11.06 Backdoor/Agent.chpy K7AntiVirus 7.10.890 2009.11.06 - Kaspersky 7.0.0.125 2009.11.06 - McAfee 5794 2009.11.06 - McAfee+Artemis 5794 2009.11.06 - McAfee-GW-Edition 6.8.5 2009.11.06 - Microsoft 1.5202 2009.11.06 - NOD32 4580 2009.11.06 - Norman 6.03.02 2009.11.06 - nProtect 2009.1.8.0 2009.11.06 - Panda 10.0.2.2 2009.11.06 - PCTools 7.0.3.5 2009.11.06 - Prevx 3.0 2009.11.07 - Rising 21.54.44.00 2009.11.06 - Sophos 4.47.0 2009.11.06 - Sunbelt 3.2.1858.2 2009.11.06 - Symantec 1.4.4.12 2009.11.07 - TheHacker 6.5.0.2.063 2009.11.06 - TrendMicro 9.0.0.1003 2009.11.06 - VBA32 3.12.10.11 2009.11.06 - ViRobot 2009.11.6.2025 2009.11.06 - VirusBuster 4.6.5.0 2009.11.06 - Information additionnelle File size: 17920 bytes MD5...: 866346f3d82f0ca2c7d80aff41a6e1d3 SHA1..: 57432af73d201de58d63d3be54e81305482091f8 SHA256: 6bf0f2c034a23685a0452e4b1039f3f52f43b8f05228f4cf2cef6bf3a552b7de ssdeep: 384:mLEpdOd9TCu/G9VzGglT6wYV9q8A/gJsAL2unDWLTFgk:msdOd9TlG9vR+bq
ysAKun6/z
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3899
timedatestamp.....: 0x44dc2a02 (Fri Aug 11 06:56:02 2006)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3690 0x3800 6.09 39347c80dfe2e6df06688fb79e115f42
.data 0x5000 0x4f4 0x400 2.56 dbb420a8760025764f51651433e2d8ef
.rsrc 0x6000 0x478 0x600 2.54 d33787d2a8f4b53321cb8770951461c2

( 7 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> msvcrt.dll: exit, _cexit, _XcptFilter, _exit, _acmdln, __set_app_type, strrchr, strchr, malloc, __p__fmode, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, _c_exit, __CxxFrameHandler, free, _except_handler3, __1type_info@@UAE@XZ, __dllonexit, _onexit, _controlfp, _terminate@@YAXXZ, sprintf, _setmbcp
> ADVAPI32.dll: RegCreateKeyExA, RegQueryValueExA, RegCloseKey, RegOpenKeyA, RegNotifyChangeKeyValue, RegEnumValueA, RegCreateKeyA, RegSetValueExA
> KERNEL32.dll: GetLastError, CloseHandle, ResetEvent, CreateEventA, CreateFileA, FreeLibrary, GetProcAddress, CreateProcessA, Process32Next, Process32First, CreateToolhelp32Snapshot, LoadLibraryA, GetModuleHandleA, SetEvent, WaitForMultipleObjects, CreateThread, GetStartupInfoA, CreateSemaphoreA
> USER32.dll: EnableWindow, UnregisterDeviceNotification, RegisterDeviceNotificationA, MsgWaitForMultipleObjects, FindWindowA, SendNotifyMessageA
> ole32.dll: CoCreateInstance, CoUninitialize, CoInitialize
> SETUPAPI.dll: SetupDiEnumDeviceInterfaces, SetupDiOpenDeviceInterfaceA, SetupDiGetDeviceInterfaceDetailA, SetupDiGetDeviceRegistryPropertyA, SetupDiDestroyDeviceInfoList, SetupDiGetClassDevsA

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%) sigcheck:
publisher....: Creative Technology Ltd
copyright....: Copyright (C) 2004
product......: CtHelper Application
description..: CtHelper Application
original name: CtHelper.EXE
internal name: CtHelper
file version.: 2, 0, 0, 41
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned
Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.06 - AhnLab-V3 5.0.0.2 2009.11.06 - AntiVir 7.9.1.61 2009.11.06 - Antiy-AVL 2.0.3.7 2009.11.05 - Authentium 5.2.0.5 2009.11.06 - Avast 4.8.1351.0 2009.11.06 - AVG 8.5.0.423 2009.11.06 - BitDefender 7.2 2009.11.06 - CAT-QuickHeal 10.00 2009.11.06 - ClamAV 0.94.1 2009.11.06 - Comodo 2866 2009.11.07 - DrWeb 5.0.0.12182 2009.11.06 - eTrust-Vet 35.1.7108 2009.11.06 - F-Prot 4.5.1.85 2009.11.06 - F-Secure 9.0.15370.0 2009.11.04 - Fortinet 3.120.0.0 2009.11.06 - GData 19 2009.11.06 - Ikarus T3.1.1.74.0 2009.11.06 - Jiangmin 11.0.800 2009.11.06 Backdoor/Agent.chpy K7AntiVirus 7.10.890 2009.11.06 - Kaspersky 7.0.0.125 2009.11.06 - McAfee 5794 2009.11.06 - McAfee+Artemis 5794 2009.11.06 - McAfee-GW-Edition 6.8.5 2009.11.06 - Microsoft 1.5202 2009.11.06 - NOD32 4580 2009.11.06 - Norman 6.03.02 2009.11.06 - nProtect 2009.1.8.0 2009.11.06 - Panda 10.0.2.2 2009.11.06 - PCTools 7.0.3.5 2009.11.06 - Prevx 3.0 2009.11.07 - Rising 21.54.44.00 2009.11.06 - Sophos 4.47.0 2009.11.06 - Sunbelt 3.2.1858.2 2009.11.06 - Symantec 1.4.4.12 2009.11.07 - TheHacker 6.5.0.2.063 2009.11.06 - TrendMicro 9.0.0.1003 2009.11.06 - VBA32 3.12.10.11 2009.11.06 - ViRobot 2009.11.6.2025 2009.11.06 - VirusBuster 4.6.5.0 2009.11.06 - Information additionnelle File size: 17920 bytes MD5...: 866346f3d82f0ca2c7d80aff41a6e1d3 SHA1..: 57432af73d201de58d63d3be54e81305482091f8 SHA256: 6bf0f2c034a23685a0452e4b1039f3f52f43b8f05228f4cf2cef6bf3a552b7de ssdeep: 384:mLEpdOd9TCu/G9VzGglT6wYV9q8A/gJsAL2unDWLTFgk:msdOd9TlG9vR+bq
ysAKun6/z
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3899
timedatestamp.....: 0x44dc2a02 (Fri Aug 11 06:56:02 2006)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3690 0x3800 6.09 39347c80dfe2e6df06688fb79e115f42
.data 0x5000 0x4f4 0x400 2.56 dbb420a8760025764f51651433e2d8ef
.rsrc 0x6000 0x478 0x600 2.54 d33787d2a8f4b53321cb8770951461c2

( 7 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> msvcrt.dll: exit, _cexit, _XcptFilter, _exit, _acmdln, __set_app_type, strrchr, strchr, malloc, __p__fmode, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, _c_exit, __CxxFrameHandler, free, _except_handler3, __1type_info@@UAE@XZ, __dllonexit, _onexit, _controlfp, _terminate@@YAXXZ, sprintf, _setmbcp
> ADVAPI32.dll: RegCreateKeyExA, RegQueryValueExA, RegCloseKey, RegOpenKeyA, RegNotifyChangeKeyValue, RegEnumValueA, RegCreateKeyA, RegSetValueExA
> KERNEL32.dll: GetLastError, CloseHandle, ResetEvent, CreateEventA, CreateFileA, FreeLibrary, GetProcAddress, CreateProcessA, Process32Next, Process32First, CreateToolhelp32Snapshot, LoadLibraryA, GetModuleHandleA, SetEvent, WaitForMultipleObjects, CreateThread, GetStartupInfoA, CreateSemaphoreA
> USER32.dll: EnableWindow, UnregisterDeviceNotification, RegisterDeviceNotificationA, MsgWaitForMultipleObjects, FindWindowA, SendNotifyMessageA
> ole32.dll: CoCreateInstance, CoUninitialize, CoInitialize
> SETUPAPI.dll: SetupDiEnumDeviceInterfaces, SetupDiOpenDeviceInterfaceA, SetupDiGetDeviceInterfaceDetailA, SetupDiGetDeviceRegistryPropertyA, SetupDiDestroyDeviceInfoList, SetupDiGetClassDevsA

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%) sigcheck:
publisher....: Creative Technology Ltd
copyright....: Copyright (C) 2004
product......: CtHelper Application
description..: CtHelper Application
original name: CtHelper.EXE
internal name: CtHelper
file version.: 2, 0, 0, 41
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned

edim01 · Answer

D:\WINDOWS\Temp\CRF001\Drivers\wdm\common\i386 Fichier CtHelper.exe reçu le 2009.11.06 23:42:53 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.06 - AhnLab-V3 5.0.0.2 2009.11.06 - AntiVir 7.9.1.61 2009.11.06 - Antiy-AVL 2.0.3.7 2009.11.05 - Authentium 5.2.0.5 2009.11.06 - Avast 4.8.1351.0 2009.11.06 - AVG 8.5.0.423 2009.11.06 - BitDefender 7.2 2009.11.06 - CAT-QuickHeal 10.00 2009.11.06 - ClamAV 0.94.1 2009.11.06 - Comodo 2866 2009.11.07 - DrWeb 5.0.0.12182 2009.11.06 - eTrust-Vet 35.1.7108 2009.11.06 - F-Prot 4.5.1.85 2009.11.06 - F-Secure 9.0.15370.0 2009.11.04 - Fortinet 3.120.0.0 2009.11.06 - GData 19 2009.11.06 - Ikarus T3.1.1.74.0 2009.11.06 - Jiangmin 11.0.800 2009.11.06 Backdoor/Agent.chpy K7AntiVirus 7.10.890 2009.11.06 - Kaspersky 7.0.0.125 2009.11.07 - McAfee 5794 2009.11.06 - McAfee+Artemis 5794 2009.11.06 - McAfee-GW-Edition 6.8.5 2009.11.06 - Microsoft 1.5202 2009.11.06 - NOD32 4580 2009.11.06 - Norman 6.03.02 2009.11.06 - nProtect 2009.1.8.0 2009.11.06 - Panda 10.0.2.2 2009.11.06 - PCTools 7.0.3.5 2009.11.06 - Prevx 3.0 2009.11.07 - Rising 21.54.44.00 2009.11.06 - Sophos 4.47.0 2009.11.06 - Sunbelt 3.2.1858.2 2009.11.06 - Symantec 1.4.4.12 2009.11.07 - TheHacker 6.5.0.2.063 2009.11.06 - TrendMicro 9.0.0.1003 2009.11.06 - VBA32 3.12.10.11 2009.11.06 - ViRobot 2009.11.6.2025 2009.11.06 - VirusBuster 4.6.5.0 2009.11.06 - Information additionnelle File size: 17920 bytes MD5...: 866346f3d82f0ca2c7d80aff41a6e1d3 SHA1..: 57432af73d201de58d63d3be54e81305482091f8 SHA256: 6bf0f2c034a23685a0452e4b1039f3f52f43b8f05228f4cf2cef6bf3a552b7de ssdeep: 384:mLEpdOd9TCu/G9VzGglT6wYV9q8A/gJsAL2unDWLTFgk:msdOd9TlG9vR+bq
ysAKun6/z
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3899
timedatestamp.....: 0x44dc2a02 (Fri Aug 11 06:56:02 2006)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3690 0x3800 6.09 39347c80dfe2e6df06688fb79e115f42
.data 0x5000 0x4f4 0x400 2.56 dbb420a8760025764f51651433e2d8ef
.rsrc 0x6000 0x478 0x600 2.54 d33787d2a8f4b53321cb8770951461c2

( 7 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> msvcrt.dll: exit, _cexit, _XcptFilter, _exit, _acmdln, __set_app_type, strrchr, strchr, malloc, __p__fmode, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, _c_exit, __CxxFrameHandler, free, _except_handler3, __1type_info@@UAE@XZ, __dllonexit, _onexit, _controlfp, _terminate@@YAXXZ, sprintf, _setmbcp
> ADVAPI32.dll: RegCreateKeyExA, RegQueryValueExA, RegCloseKey, RegOpenKeyA, RegNotifyChangeKeyValue, RegEnumValueA, RegCreateKeyA, RegSetValueExA
> KERNEL32.dll: GetLastError, CloseHandle, ResetEvent, CreateEventA, CreateFileA, FreeLibrary, GetProcAddress, CreateProcessA, Process32Next, Process32First, CreateToolhelp32Snapshot, LoadLibraryA, GetModuleHandleA, SetEvent, WaitForMultipleObjects, CreateThread, GetStartupInfoA, CreateSemaphoreA
> USER32.dll: EnableWindow, UnregisterDeviceNotification, RegisterDeviceNotificationA, MsgWaitForMultipleObjects, FindWindowA, SendNotifyMessageA
> ole32.dll: CoCreateInstance, CoUninitialize, CoInitialize
> SETUPAPI.dll: SetupDiEnumDeviceInterfaces, SetupDiOpenDeviceInterfaceA, SetupDiGetDeviceInterfaceDetailA, SetupDiGetDeviceRegistryPropertyA, SetupDiDestroyDeviceInfoList, SetupDiGetClassDevsA

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%) sigcheck:
publisher....: Creative Technology Ltd
copyright....: Copyright (C) 2004
product......: CtHelper Application
description..: CtHelper Application
original name: CtHelper.EXE
internal name: CtHelper
file version.: 2, 0, 0, 41
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned
Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.06 - AhnLab-V3 5.0.0.2 2009.11.06 - AntiVir 7.9.1.61 2009.11.06 - Antiy-AVL 2.0.3.7 2009.11.05 - Authentium 5.2.0.5 2009.11.06 - Avast 4.8.1351.0 2009.11.06 - AVG 8.5.0.423 2009.11.06 - BitDefender 7.2 2009.11.06 - CAT-QuickHeal 10.00 2009.11.06 - ClamAV 0.94.1 2009.11.06 - Comodo 2866 2009.11.07 - DrWeb 5.0.0.12182 2009.11.06 - eTrust-Vet 35.1.7108 2009.11.06 - F-Prot 4.5.1.85 2009.11.06 - F-Secure 9.0.15370.0 2009.11.04 - Fortinet 3.120.0.0 2009.11.06 - GData 19 2009.11.06 - Ikarus T3.1.1.74.0 2009.11.06 - Jiangmin 11.0.800 2009.11.06 Backdoor/Agent.chpy K7AntiVirus 7.10.890 2009.11.06 - Kaspersky 7.0.0.125 2009.11.07 - McAfee 5794 2009.11.06 - McAfee+Artemis 5794 2009.11.06 - McAfee-GW-Edition 6.8.5 2009.11.06 - Microsoft 1.5202 2009.11.06 - NOD32 4580 2009.11.06 - Norman 6.03.02 2009.11.06 - nProtect 2009.1.8.0 2009.11.06 - Panda 10.0.2.2 2009.11.06 - PCTools 7.0.3.5 2009.11.06 - Prevx 3.0 2009.11.07 - Rising 21.54.44.00 2009.11.06 - Sophos 4.47.0 2009.11.06 - Sunbelt 3.2.1858.2 2009.11.06 - Symantec 1.4.4.12 2009.11.07 - TheHacker 6.5.0.2.063 2009.11.06 - TrendMicro 9.0.0.1003 2009.11.06 - VBA32 3.12.10.11 2009.11.06 - ViRobot 2009.11.6.2025 2009.11.06 - VirusBuster 4.6.5.0 2009.11.06 - Information additionnelle File size: 17920 bytes MD5...: 866346f3d82f0ca2c7d80aff41a6e1d3 SHA1..: 57432af73d201de58d63d3be54e81305482091f8 SHA256: 6bf0f2c034a23685a0452e4b1039f3f52f43b8f05228f4cf2cef6bf3a552b7de ssdeep: 384:mLEpdOd9TCu/G9VzGglT6wYV9q8A/gJsAL2unDWLTFgk:msdOd9TlG9vR+bq
ysAKun6/z
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3899
timedatestamp.....: 0x44dc2a02 (Fri Aug 11 06:56:02 2006)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3690 0x3800 6.09 39347c80dfe2e6df06688fb79e115f42
.data 0x5000 0x4f4 0x400 2.56 dbb420a8760025764f51651433e2d8ef
.rsrc 0x6000 0x478 0x600 2.54 d33787d2a8f4b53321cb8770951461c2

( 7 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> msvcrt.dll: exit, _cexit, _XcptFilter, _exit, _acmdln, __set_app_type, strrchr, strchr, malloc, __p__fmode, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, _c_exit, __CxxFrameHandler, free, _except_handler3, __1type_info@@UAE@XZ, __dllonexit, _onexit, _controlfp, _terminate@@YAXXZ, sprintf, _setmbcp
> ADVAPI32.dll: RegCreateKeyExA, RegQueryValueExA, RegCloseKey, RegOpenKeyA, RegNotifyChangeKeyValue, RegEnumValueA, RegCreateKeyA, RegSetValueExA
> KERNEL32.dll: GetLastError, CloseHandle, ResetEvent, CreateEventA, CreateFileA, FreeLibrary, GetProcAddress, CreateProcessA, Process32Next, Process32First, CreateToolhelp32Snapshot, LoadLibraryA, GetModuleHandleA, SetEvent, WaitForMultipleObjects, CreateThread, GetStartupInfoA, CreateSemaphoreA
> USER32.dll: EnableWindow, UnregisterDeviceNotification, RegisterDeviceNotificationA, MsgWaitForMultipleObjects, FindWindowA, SendNotifyMessageA
> ole32.dll: CoCreateInstance, CoUninitialize, CoInitialize
> SETUPAPI.dll: SetupDiEnumDeviceInterfaces, SetupDiOpenDeviceInterfaceA, SetupDiGetDeviceInterfaceDetailA, SetupDiGetDeviceRegistryPropertyA, SetupDiDestroyDeviceInfoList, SetupDiGetClassDevsA

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%) sigcheck:
publisher....: Creative Technology Ltd
copyright....: Copyright (C) 2004
product......: CtHelper Application
description..: CtHelper Application
original name: CtHelper.EXE
internal name: CtHelper
file version.: 2, 0, 0, 41
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned

edim01 · Answer

D:\WINDOWS\Temp\CRF002\Drivers\wdm\common\i386 Fichier CtHelper.exe reçu le 2009.11.06 23:49:36 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.06 - AhnLab-V3 5.0.0.2 2009.11.06 - AntiVir 7.9.1.61 2009.11.06 - Antiy-AVL 2.0.3.7 2009.11.05 - Authentium 5.2.0.5 2009.11.06 - Avast 4.8.1351.0 2009.11.06 - AVG 8.5.0.423 2009.11.06 - BitDefender 7.2 2009.11.06 - CAT-QuickHeal 10.00 2009.11.06 - ClamAV 0.94.1 2009.11.06 - Comodo 2866 2009.11.07 - DrWeb 5.0.0.12182 2009.11.06 - eTrust-Vet 35.1.7108 2009.11.06 - F-Prot 4.5.1.85 2009.11.06 - F-Secure 9.0.15370.0 2009.11.04 - Fortinet 3.120.0.0 2009.11.06 - GData 19 2009.11.06 - Ikarus T3.1.1.74.0 2009.11.06 - Jiangmin 11.0.800 2009.11.06 Backdoor/Agent.chpy K7AntiVirus 7.10.890 2009.11.06 - Kaspersky 7.0.0.125 2009.11.07 - McAfee 5794 2009.11.06 - McAfee+Artemis 5794 2009.11.06 - McAfee-GW-Edition 6.8.5 2009.11.06 - Microsoft 1.5202 2009.11.06 - NOD32 4580 2009.11.06 - Norman 6.03.02 2009.11.06 - nProtect 2009.1.8.0 2009.11.06 - Panda 10.0.2.2 2009.11.06 - PCTools 7.0.3.5 2009.11.06 - Prevx 3.0 2009.11.07 - Rising 21.54.44.00 2009.11.06 - Sophos 4.47.0 2009.11.06 - Sunbelt 3.2.1858.2 2009.11.06 - Symantec 1.4.4.12 2009.11.07 - TheHacker 6.5.0.2.063 2009.11.06 - TrendMicro 9.0.0.1003 2009.11.06 - VBA32 3.12.10.11 2009.11.06 - ViRobot 2009.11.6.2025 2009.11.06 - VirusBuster 4.6.5.0 2009.11.06 - Information additionnelle File size: 17920 bytes MD5...: 866346f3d82f0ca2c7d80aff41a6e1d3 SHA1..: 57432af73d201de58d63d3be54e81305482091f8 SHA256: 6bf0f2c034a23685a0452e4b1039f3f52f43b8f05228f4cf2cef6bf3a552b7de ssdeep: 384:mLEpdOd9TCu/G9VzGglT6wYV9q8A/gJsAL2unDWLTFgk:msdOd9TlG9vR+bq
ysAKun6/z
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3899
timedatestamp.....: 0x44dc2a02 (Fri Aug 11 06:56:02 2006)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3690 0x3800 6.09 39347c80dfe2e6df06688fb79e115f42
.data 0x5000 0x4f4 0x400 2.56 dbb420a8760025764f51651433e2d8ef
.rsrc 0x6000 0x478 0x600 2.54 d33787d2a8f4b53321cb8770951461c2

( 7 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> msvcrt.dll: exit, _cexit, _XcptFilter, _exit, _acmdln, __set_app_type, strrchr, strchr, malloc, __p__fmode, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, _c_exit, __CxxFrameHandler, free, _except_handler3, __1type_info@@UAE@XZ, __dllonexit, _onexit, _controlfp, _terminate@@YAXXZ, sprintf, _setmbcp
> ADVAPI32.dll: RegCreateKeyExA, RegQueryValueExA, RegCloseKey, RegOpenKeyA, RegNotifyChangeKeyValue, RegEnumValueA, RegCreateKeyA, RegSetValueExA
> KERNEL32.dll: GetLastError, CloseHandle, ResetEvent, CreateEventA, CreateFileA, FreeLibrary, GetProcAddress, CreateProcessA, Process32Next, Process32First, CreateToolhelp32Snapshot, LoadLibraryA, GetModuleHandleA, SetEvent, WaitForMultipleObjects, CreateThread, GetStartupInfoA, CreateSemaphoreA
> USER32.dll: EnableWindow, UnregisterDeviceNotification, RegisterDeviceNotificationA, MsgWaitForMultipleObjects, FindWindowA, SendNotifyMessageA
> ole32.dll: CoCreateInstance, CoUninitialize, CoInitialize
> SETUPAPI.dll: SetupDiEnumDeviceInterfaces, SetupDiOpenDeviceInterfaceA, SetupDiGetDeviceInterfaceDetailA, SetupDiGetDeviceRegistryPropertyA, SetupDiDestroyDeviceInfoList, SetupDiGetClassDevsA

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%) sigcheck:
publisher....: Creative Technology Ltd
copyright....: Copyright (C) 2004
product......: CtHelper Application
description..: CtHelper Application
original name: CtHelper.EXE
internal name: CtHelper
file version.: 2, 0, 0, 41
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned
Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.06 - AhnLab-V3 5.0.0.2 2009.11.06 - AntiVir 7.9.1.61 2009.11.06 - Antiy-AVL 2.0.3.7 2009.11.05 - Authentium 5.2.0.5 2009.11.06 - Avast 4.8.1351.0 2009.11.06 - AVG 8.5.0.423 2009.11.06 - BitDefender 7.2 2009.11.06 - CAT-QuickHeal 10.00 2009.11.06 - ClamAV 0.94.1 2009.11.06 - Comodo 2866 2009.11.07 - DrWeb 5.0.0.12182 2009.11.06 - eTrust-Vet 35.1.7108 2009.11.06 - F-Prot 4.5.1.85 2009.11.06 - F-Secure 9.0.15370.0 2009.11.04 - Fortinet 3.120.0.0 2009.11.06 - GData 19 2009.11.06 - Ikarus T3.1.1.74.0 2009.11.06 - Jiangmin 11.0.800 2009.11.06 Backdoor/Agent.chpy K7AntiVirus 7.10.890 2009.11.06 - Kaspersky 7.0.0.125 2009.11.07 - McAfee 5794 2009.11.06 - McAfee+Artemis 5794 2009.11.06 - McAfee-GW-Edition 6.8.5 2009.11.06 - Microsoft 1.5202 2009.11.06 - NOD32 4580 2009.11.06 - Norman 6.03.02 2009.11.06 - nProtect 2009.1.8.0 2009.11.06 - Panda 10.0.2.2 2009.11.06 - PCTools 7.0.3.5 2009.11.06 - Prevx 3.0 2009.11.07 - Rising 21.54.44.00 2009.11.06 - Sophos 4.47.0 2009.11.06 - Sunbelt 3.2.1858.2 2009.11.06 - Symantec 1.4.4.12 2009.11.07 - TheHacker 6.5.0.2.063 2009.11.06 - TrendMicro 9.0.0.1003 2009.11.06 - VBA32 3.12.10.11 2009.11.06 - ViRobot 2009.11.6.2025 2009.11.06 - VirusBuster 4.6.5.0 2009.11.06 - Information additionnelle File size: 17920 bytes MD5...: 866346f3d82f0ca2c7d80aff41a6e1d3 SHA1..: 57432af73d201de58d63d3be54e81305482091f8 SHA256: 6bf0f2c034a23685a0452e4b1039f3f52f43b8f05228f4cf2cef6bf3a552b7de ssdeep: 384:mLEpdOd9TCu/G9VzGglT6wYV9q8A/gJsAL2unDWLTFgk:msdOd9TlG9vR+bq
ysAKun6/z
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3899
timedatestamp.....: 0x44dc2a02 (Fri Aug 11 06:56:02 2006)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3690 0x3800 6.09 39347c80dfe2e6df06688fb79e115f42
.data 0x5000 0x4f4 0x400 2.56 dbb420a8760025764f51651433e2d8ef
.rsrc 0x6000 0x478 0x600 2.54 d33787d2a8f4b53321cb8770951461c2

( 7 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> msvcrt.dll: exit, _cexit, _XcptFilter, _exit, _acmdln, __set_app_type, strrchr, strchr, malloc, __p__fmode, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, _c_exit, __CxxFrameHandler, free, _except_handler3, __1type_info@@UAE@XZ, __dllonexit, _onexit, _controlfp, _terminate@@YAXXZ, sprintf, _setmbcp
> ADVAPI32.dll: RegCreateKeyExA, RegQueryValueExA, RegCloseKey, RegOpenKeyA, RegNotifyChangeKeyValue, RegEnumValueA, RegCreateKeyA, RegSetValueExA
> KERNEL32.dll: GetLastError, CloseHandle, ResetEvent, CreateEventA, CreateFileA, FreeLibrary, GetProcAddress, CreateProcessA, Process32Next, Process32First, CreateToolhelp32Snapshot, LoadLibraryA, GetModuleHandleA, SetEvent, WaitForMultipleObjects, CreateThread, GetStartupInfoA, CreateSemaphoreA
> USER32.dll: EnableWindow, UnregisterDeviceNotification, RegisterDeviceNotificationA, MsgWaitForMultipleObjects, FindWindowA, SendNotifyMessageA
> ole32.dll: CoCreateInstance, CoUninitialize, CoInitialize
> SETUPAPI.dll: SetupDiEnumDeviceInterfaces, SetupDiOpenDeviceInterfaceA, SetupDiGetDeviceInterfaceDetailA, SetupDiGetDeviceRegistryPropertyA, SetupDiDestroyDeviceInfoList, SetupDiGetClassDevsA

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%) sigcheck:
publisher....: Creative Technology Ltd
copyright....: Copyright (C) 2004
product......: CtHelper Application
description..: CtHelper Application
original name: CtHelper.EXE
internal name: CtHelper
file version.: 2, 0, 0, 41
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned
et c'est la meme infection pour ts les fichiers suivants: D:\WINDOWS\Temp\CRF003\Drivers\wdm\common\i386 D:\WINDOWS\Temp\CRF004\Drivers\wdm\common\i386 D:\WINDOWS\Temp\CRF005\Drivers\wdm\common\i386 D:\WINDOWS\Temp\CRF006\Drivers\wdm\common\i386 D:\WINDOWS\Temp\CRF007\Drivers\wdm\common\i386 D:\WINDOWS\Temp\CRF008\Drivers\wdm\common\i386 D:\WINDOWS\Temp\CRF009\Drivers\wdm\common\i386 D:\WINDOWS\Temp\CRF010\Drivers\wdm\common\i386 D:\WINDOWS\Temp\CRF011\Drivers\wdm\common\i386 D:\WINDOWS\Temp\CRF012\Drivers\wdm\common\i386 D:\WINDOWS\Temp\CRF013\Drivers\wdm\common\i386 D:\WINDOWS\Temp\CRF014\Drivers\wdm\common\i386 D:\WINDOWS\Temp\CRF015\Drivers\wdm\common\i386 Maintenant pour mplayer2.exe pas de rapport positifs pour infections sur les 3 dossiers C:\Program Files\Windows Media Player D:\Program Files\Windows Media Player C:\WINDOWS\system32\DllCache

gen-hackman · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

edim01 · Answer

bonjour,
j'ai suivi tes instructions, même deux fois, il ne trouve pas de virus, je n'ai pas accès au rapport et lorsque je ferme le logiciel, une fenêtre s'ouvre en me disant que je suis infecté , que des virus ont été mis en qurantaine à l'adresse c dessous et de faire une analyse complète et d'acheter le logiciel.

a l'adresse C:\Documents and Settings\Administrateur.ORDI-XPSP2\DoctorWeb

voila ce que trouve:


-----------------------------------------------------------------------------
Statistiques d'analyse
-----------------------------------------------------------------------------
Objets scannés: 496156
Objets infectés: 0
Objets ayant été modifiés: 0
Objets suspects: 0
Adwares détectés: 0
Dialers détectés: 0
Canulars détectés: 0
Riskwares détectés: 0
Hacktools détectés: 0
Désinfecté: 0
Supprimé: 0
Renommé: 0
Déplacé en quarantaine: 0
Ignoré: 0
Vitesse du scan: 88 Kb/s
Durée d'analyse: 04:45:44
-----------------------------------------------------------------------------

=============================================================================
Statistiques totales de la session
=============================================================================
Objets scannés: 506455
Objets infectés: 0
Objets ayant été modifiés: 0
Objets suspects: 0
Adwares détectés: 0
Dialers détectés: 0
Canulars détectés: 0
Riskwares détectés: 0
Hacktools détectés: 0
Désinfecté: 0
Supprimé: 0
Renommé: 0
Déplacé en quarantaine: 0
Ignoré: 0
Vitesse du scan: 164 Kb/s
Durée d'analyse: 05:00:34
=============================================================================

gen-hackman · Answer

supprime KILL.INI /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\ ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" _______________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ====================================================== ▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Avant d'utiliser ComboFix : ______________________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. >> Reviens sur le forum, et ▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

edim01 · Answer

bonjour,

&#9654; Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe"

Pour bien comprendre je renomme l'icone que j'ai télécharger en "monprenom.exe" avant de lancer l'install?

gen-hackman · Answer

hello oui c'est ca ;)

edim01 · Answer

hello,

j'ai fais la manip.

une fois le système relancé, je me suis aperçu que je n'avais pas supprimé kill.ini.

J'ai refais la manip, et reflechis un peu trop tard, j'aurai du enregistrer le rapport avant.

Donc voici le rapport ( 2eme combofix).
ComboFix 09-11-08.03 - Administrateur 09/11/2009 14:57.2.1 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1023.638 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur.ORDI-XPSP2\Bureau\dayen.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NWCWORKSTATION


(((((((((((((((((((((((((((((   Fichiers créés du 2009-10-09 au 2009-11-09  ))))))))))))))))))))))))))))))))))))
.

2009-11-07 17:11 . 2009-11-07 17:11	--------	d-----w-	c:\documents and settings\Administrateur.ORDI-XPSP2\DoctorWeb
2009-11-06 11:03 . 2009-11-06 11:03	--------	d-----w-	c:\program files\Logitech
2009-11-05 18:01 . 2009-11-05 18:01	--------	d-----w-	c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\Malwarebytes
2009-11-05 18:01 . 2009-09-10 13:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-05 18:01 . 2009-11-05 18:01	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-11-05 18:01 . 2009-11-05 18:01	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes
2009-11-05 18:01 . 2009-09-10 13:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-11-05 15:20 . 2009-11-05 15:20	--------	d-----w-	C:\_OTL
2009-11-05 12:09 . 2009-11-05 12:10	--------	d-----w-	C:\Kill'em
2009-11-03 18:21 . 2009-11-03 18:21	--------	d--h--w-	c:\windows\$hf_mig$
2009-10-28 11:36 . 2009-11-05 12:49	--------	d-----w-	c:\program files\Panda Security

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-06 11:05 . 2008-04-02 11:17	--------	d-----w-	c:\program files\Fichiers communs\LogiShrd
2009-11-06 11:03 . 2008-04-02 11:17	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Logishrd
2009-11-05 12:52 . 2009-04-02 09:06	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-11-05 12:50 . 2009-04-02 09:06	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy
2009-11-03 19:54 . 2009-01-03 19:53	--------	d-----w-	c:\program files\BitComet
2009-10-28 20:34 . 2008-04-02 10:59	--------	d-----w-	c:\program files\eMule
2009-10-28 11:23 . 2009-02-12 12:58	--------	d-----w-	c:\program files\Citrix
2009-10-28 11:23 . 2009-07-25 13:57	--------	d-----w-	c:\program files\Furnish Pro
2009-10-25 10:23 . 2001-08-24 12:00	497406	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-25 10:23 . 2001-08-24 12:00	79906	----a-w-	c:\windows\system32\perfc00C.dat
2009-08-25 12:55 . 2009-08-25 12:55	75040	----a-w-	c:\documents and settings\All Users.WINDOWS\Application Data\Apple Computer\Installer Cache\iTunes 8.2.1.6\SetupAdmin.exe
2009-08-13 13:40 . 2009-08-31 09:19	43008	----a-w-	c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\Mozilla\Firefox\Profiles\3rqk56z7.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2009-08-13 13:39 . 2009-08-31 09:19	340480	----a-w-	c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\Mozilla\Firefox\Profiles\3rqk56z7.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2009-08-13 13:39 . 2009-08-31 09:19	346112	----a-w-	c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\Mozilla\Firefox\Profiles\3rqk56z7.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2009-05-01 21:02 . 2009-05-01 21:02	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
.

------- Sigcheck -------

[-] 2004-08-18 . 7B11118B078B88F87183FE69EDA43137 . 359040 . . [5.1.2600.2180] . . c:\windows\system32\drivers	cpip.sys
.
(((((((((((((((((((((((((((((   SnapShot@2009-11-09_13.38.18   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-11-09 14:10 . 2009-11-09 14:10	16384              c:\windows\Temp\Perflib_Perfdata_7e8.dat
+ 2009-11-09 14:10 . 2008-07-26 07:25	109080              c:\windows\Temp\logishrd\LVPrcInj01.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-22 68856]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-06-01 94208]
"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\Wcescomm.exe" [2006-11-13 1289000]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-03-19 7634944]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-03-19 86016]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"Athan"="c:\program files\Athan\Athan.exe" [2009-08-22 1114112]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
"USBDetector"="c:\usbstorage\USBDetector.exe" [2004-01-07 53248]
"HomePlayer"="c:\program files\HomePlayer\HomePlayer.exe" [2007-11-06 294912]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2008-08-14 2407184]
"CTHelper"="CTHELPER.EXE" - c:\windows\CTHELPER.EXE [2005-12-08 16384]

c:\documents and settings\Administrateur.ORDI-XPSP2\Menu D‚marrer\Programmes\D‚marrage\
Logitech . Enregistrement du produit.lnk - c:\program files\Logitech\QuickCam\eReg.exe [2008-2-13 493832]

c:\documents and settings\Administrateur.ORDI-XPSP2\Menu D‚marrer\Programmes\D‚marrage\
Logitech . Enregistrement du produit.lnk - c:\program files\Logitech\QuickCam\eReg.exe [2008-2-13 493832]

c:\documents and settings\Administrateur.ORDI-XPSP2\Menu D‚marrer\Programmes\D‚marrage\
Logitech . Enregistrement du produit.lnk - c:\program files\Logitech\QuickCam\eReg.exe [2008-2-13 493832]

c:\documents and settings\Administrateur.ORDI-XPSP2\Menu D‚marrer\Programmes\D‚marrage\
Logitech . Enregistrement du produit.lnk - c:\program files\Logitech\QuickCam\eReg.exe [2008-2-13 493832]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ClearDocsOnExit"= 64 (0x40)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoAutoUpdate"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ClearDocsOnExit"= 64 (0x40)
"NoSMHelp"= 1 (0x1)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoAutoUpdate"= 1 (0x1)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages	REG_MULTI_SZ   	msv1_0 nwprovau

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\program files\Microsoft ActiveSyncapimgr.exe"= c:\program files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\HomePlayer\HomePlayer.exe"=
"c:\Program Files\HomePlayer\VLC\vlc.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"7283:TCP"= 7283:TCP:BitComet 7283 TCP
"7283:UDP"= 7283:UDP:BitComet 7283 UDP


--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mbr
.
Contenu du dossier 'Tâches planifiées'

2009-11-03 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
.
------- Examen supplémentaire -------
.
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
mDefault_Search_URL = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
mSearchAssistant = hxxp://www.google.com/ie
IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\Microsoft Office\Office12\EXCEL.EXE/3000
Trusted Zone: secuser.com\www
FF - ProfilePath - c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\Mozilla\Firefox\Profiles\3rqk56z7.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-09 15:11
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(1488)
c:\windows\system32\msi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
c:\windows\system32
vsvc32.exe
c:\windows\system32\wdfmgr.exe
c:\progra~1\Microsoft ActiveSyncapimgr.exe
c:\windows\system32\wscntfy.exe
c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
c:\program files\Windows Live\Contacts\wlcomm.exe
c:\program files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
.
**************************************************************************
.
Heure de fin: 2009-11-09 15:14 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-11-09 14:14
ComboFix2.txt  2009-11-09 13:41

Avant-CF: 2 248 892 416 octets libres
Après-CF: 2 218 471 424 octets libres

- - End Of File - - 6A88C83A6E199187D934C807DC1DE869

gen-hackman · Answer

tu as fait 2 fois Combofix ???????

edim01 · Answer

oui

gen-hackman · Answer

C:\Combofix.txt

tu l'as celui-là ?

edim01 · Answer

oui je te le reposte

ComboFix 09-11-08.03 - Administrateur 09/11/2009 14:57.2.1 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1023.638 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur.ORDI-XPSP2\Bureau\dayen.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NWCWORKSTATION


(((((((((((((((((((((((((((((   Fichiers créés du 2009-10-09 au 2009-11-09  ))))))))))))))))))))))))))))))))))))
.

2009-11-07 17:11 . 2009-11-07 17:11	--------	d-----w-	c:\documents and settings\Administrateur.ORDI-XPSP2\DoctorWeb
2009-11-06 11:03 . 2009-11-06 11:03	--------	d-----w-	c:\program files\Logitech
2009-11-05 18:01 . 2009-11-05 18:01	--------	d-----w-	c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\Malwarebytes
2009-11-05 18:01 . 2009-09-10 13:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-05 18:01 . 2009-11-05 18:01	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-11-05 18:01 . 2009-11-05 18:01	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes
2009-11-05 18:01 . 2009-09-10 13:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-11-05 15:20 . 2009-11-05 15:20	--------	d-----w-	C:\_OTL
2009-11-05 12:09 . 2009-11-05 12:10	--------	d-----w-	C:\Kill'em
2009-11-03 18:21 . 2009-11-03 18:21	--------	d--h--w-	c:\windows\$hf_mig$
2009-10-28 11:36 . 2009-11-05 12:49	--------	d-----w-	c:\program files\Panda Security

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-06 11:05 . 2008-04-02 11:17	--------	d-----w-	c:\program files\Fichiers communs\LogiShrd
2009-11-06 11:03 . 2008-04-02 11:17	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Logishrd
2009-11-05 12:52 . 2009-04-02 09:06	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-11-05 12:50 . 2009-04-02 09:06	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy
2009-11-03 19:54 . 2009-01-03 19:53	--------	d-----w-	c:\program files\BitComet
2009-10-28 20:34 . 2008-04-02 10:59	--------	d-----w-	c:\program files\eMule
2009-10-28 11:23 . 2009-02-12 12:58	--------	d-----w-	c:\program files\Citrix
2009-10-28 11:23 . 2009-07-25 13:57	--------	d-----w-	c:\program files\Furnish Pro
2009-10-25 10:23 . 2001-08-24 12:00	497406	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-25 10:23 . 2001-08-24 12:00	79906	----a-w-	c:\windows\system32\perfc00C.dat
2009-08-25 12:55 . 2009-08-25 12:55	75040	----a-w-	c:\documents and settings\All Users.WINDOWS\Application Data\Apple Computer\Installer Cache\iTunes 8.2.1.6\SetupAdmin.exe
2009-08-13 13:40 . 2009-08-31 09:19	43008	----a-w-	c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\Mozilla\Firefox\Profiles\3rqk56z7.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2009-08-13 13:39 . 2009-08-31 09:19	340480	----a-w-	c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\Mozilla\Firefox\Profiles\3rqk56z7.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2009-08-13 13:39 . 2009-08-31 09:19	346112	----a-w-	c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\Mozilla\Firefox\Profiles\3rqk56z7.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2009-05-01 21:02 . 2009-05-01 21:02	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
.

------- Sigcheck -------

[-] 2004-08-18 . 7B11118B078B88F87183FE69EDA43137 . 359040 . . [5.1.2600.2180] . . c:\windows\system32\drivers	cpip.sys
.
(((((((((((((((((((((((((((((   SnapShot@2009-11-09_13.38.18   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-11-09 14:10 . 2009-11-09 14:10	16384              c:\windows\Temp\Perflib_Perfdata_7e8.dat
+ 2009-11-09 14:10 . 2008-07-26 07:25	109080              c:\windows\Temp\logishrd\LVPrcInj01.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-22 68856]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-06-01 94208]
"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\Wcescomm.exe" [2006-11-13 1289000]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-03-19 7634944]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-03-19 86016]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"Athan"="c:\program files\Athan\Athan.exe" [2009-08-22 1114112]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
"USBDetector"="c:\usbstorage\USBDetector.exe" [2004-01-07 53248]
"HomePlayer"="c:\program files\HomePlayer\HomePlayer.exe" [2007-11-06 294912]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2008-08-14 2407184]
"CTHelper"="CTHELPER.EXE" - c:\windows\CTHELPER.EXE [2005-12-08 16384]

c:\documents and settings\Administrateur.ORDI-XPSP2\Menu D‚marrer\Programmes\D‚marrage\
Logitech . Enregistrement du produit.lnk - c:\program files\Logitech\QuickCam\eReg.exe [2008-2-13 493832]

c:\documents and settings\Administrateur.ORDI-XPSP2\Menu D‚marrer\Programmes\D‚marrage\
Logitech . Enregistrement du produit.lnk - c:\program files\Logitech\QuickCam\eReg.exe [2008-2-13 493832]

c:\documents and settings\Administrateur.ORDI-XPSP2\Menu D‚marrer\Programmes\D‚marrage\
Logitech . Enregistrement du produit.lnk - c:\program files\Logitech\QuickCam\eReg.exe [2008-2-13 493832]

c:\documents and settings\Administrateur.ORDI-XPSP2\Menu D‚marrer\Programmes\D‚marrage\
Logitech . Enregistrement du produit.lnk - c:\program files\Logitech\QuickCam\eReg.exe [2008-2-13 493832]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ClearDocsOnExit"= 64 (0x40)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoAutoUpdate"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ClearDocsOnExit"= 64 (0x40)
"NoSMHelp"= 1 (0x1)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoAutoUpdate"= 1 (0x1)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages	REG_MULTI_SZ   	msv1_0 nwprovau

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\program files\Microsoft ActiveSyncapimgr.exe"= c:\program files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\HomePlayer\HomePlayer.exe"=
"c:\Program Files\HomePlayer\VLC\vlc.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"7283:TCP"= 7283:TCP:BitComet 7283 TCP
"7283:UDP"= 7283:UDP:BitComet 7283 UDP


--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mbr
.
Contenu du dossier 'Tâches planifiées'

2009-11-03 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
.
------- Examen supplémentaire -------
.
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
mDefault_Search_URL = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
mSearchAssistant = hxxp://www.google.com/ie
IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\Microsoft Office\Office12\EXCEL.EXE/3000
Trusted Zone: secuser.com\www
FF - ProfilePath - c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\Mozilla\Firefox\Profiles\3rqk56z7.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-09 15:11
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(1488)
c:\windows\system32\msi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
c:\windows\system32
vsvc32.exe
c:\windows\system32\wdfmgr.exe
c:\progra~1\Microsoft ActiveSyncapimgr.exe
c:\windows\system32\wscntfy.exe
c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
c:\program files\Windows Live\Contacts\wlcomm.exe
c:\program files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
.
**************************************************************************
.
Heure de fin: 2009-11-09 15:14 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-11-09 14:14
ComboFix2.txt  2009-11-09 13:41

Avant-CF: 2 248 892 416 octets libres
Après-CF: 2 218 471 424 octets libres

- - End Of File - - 6A88C83A6E199187D934C807DC1DE869

gen-hackman · Answer

c est le meme rapport....

edim01 · Answer

oui,

c'est celui que je trouve C:\Combofix.txt 

le premier rapport généré par la première analyse a du être écraser par la seconde

gen-hackman · Answer

ok toujours des soucis avec tes exe ?

edim01 · Answer

OUI OUI

gen-hackman · Answer

########### [ Option 1  ( Recherche )  ]


&#9654 Télécharge FindyKill de Chiquitine29 sur ton bureau : 

http://pagesperso-orange.fr/NosTools/Chiquitine29/FindyKill.exe

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique (clic droit "en tant qu'administrateur" pour Vista) sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

gen-hackman · Answer

saluyt j ai du m absenter

non 15 h ce n'est pas normal

il faudrait essayer en mode sans echec

edim01 · Answer

salut!

ok je lance l'analyse et je te reviens avec le rapport

gen-hackman · Answer

;)

edim01 · Answer

bonjour,

voici enfin le rapport,

le délai d'exécution est non comparable en mode sans échec


############################## | FindyKill V5.017 |

# User : Administrateur () # ORDI-XPSP2
# Update on 01/11/2009 by Chiquitine29
# Start at: 09:28:57 | 18/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#               Intel(R) Pentium(R) 4 CPU 2.40GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 29,29 Go (139,73 Mo free) # NTFS
# D:\ # Disque fixe local # 39,06 Go (4,48 Go free) # NTFS
# E:\ # Disque fixe local # 123,36 Go (1,36 Go free) [FILM SERIE DESSIN] # NTFS
# F:\ # Disque fixe local # 58,59 Go (5,72 Go free) [MUSIC PHOTO] # NTFS
# G:\ # Disque fixe local # 58,59 Go (426,11 Mo free) [DESSIN ANIMEE] # NTFS
# H:\ # Disque fixe local # 33,66 Go (6,86 Go free) [DOCUMENTAIRE1] # NTFS
# I:\ # Disque CD-ROM
# J:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Administrateur.ORDI-XPSP2\Application Data |

################## | Autres detections ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  
Présent ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |

"H:\Clone CD v5.3.1.0 + Crack!\CloneCD.exe"  
21/01/2008 17:30 |Size 1420330 |Crc32 bef5f215 |Md5 0226b186f91ace0a24eb6062a71ebe21  
 
"H:\Clone CD v5.3.1.0 + Crack!\SetupCloneCD5310.exe"  
26/12/2008 01:59 |Size 2927495 |Crc32 179d14f0 |Md5 cfb3b0e56ece8078fe2ec65e845b71e3  
 

################## | ! Fin du rapport # FindyKill V5.017 ! |

gen-hackman · Answer

ok tu peux faire l option 2

edim01 · Answer

salut,

j'ai le même souci, le délai d'exécution est trop long.
Je suis en mode sans échec, je lance l'option 2, ensuite le logiciel ferme toutes les applis et redémarre en mode normal.
Je laisse travailler le logiciel, après une journée il est toujours à 30%.

Impossible d'installer un fichier .exe

59 réponses

Votre réponse

Newsletters