virus sur facebook

Question

Bonjour,

je pense avoir chopé un virus sur facebook mais lorsque je lance avira tout parait normal.
pourtant je ne peux plus rien écrire sur facebook de mon ordi, ni lire mes messages dans la boite de réception, cela fait plus d'1 mois que ça dure et je ne sais pas quoi faire.
si quelqu'un pouvait me venir en aide :)

ci-joint mon rapport hisjack, je n'en ai eu qu'un...

merci d'avance

jasmin · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-11-19 13:49:26
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 61 GB (87%) free of 70 GB
Total RAM: 1215 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:49:28, on 19/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CD-R\DAEMON Tools\daemon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\Philips\SPC230NC\Monitor.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Philips\Philips SPC230NC Webcam\TrayMin230.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\CD-R\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [Windows Data Serivce] new4.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\mslsrv32.exe
O4 - HKLM\..\Run: [mset] C:\WINDOWS\system32\mset.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32egedit.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SPC230NC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SPC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [mset] C:\Documents and Settings\Administrateur\mset.exe
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [vmmonitor] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Philips\vmmonitor.exe -mode=background -check=memory
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\mslsrv32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: TrayMin230.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O21 - SSODL: SwUpdate - {009541A0-3B00-1F1C-00F3-040224001C01} - C:\Documents and Settings\All Users\Application Data\Macromedia\SwUpdate\swupdate.dll (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

fix200 · Answer

Bonjour, ********************************************************** ********************* XP Option 1 (Recherche) ****************** ********************************************************** Télécharge UsbFix (de C_XX , Chiquitine29 , Chimay8) ▶ Lance le fichier téléchargé, ne touche pas aux paramètres de l'installe !. ▶ Branche tes sources de données externes à ton PC, (Clé USB, disque dur externe, carte mémoire, appareil photo ...) susceptible d'avoir été infectés , mais sans les ouvrir ▶ Double clique sur le raccourci UsbFix sur ton bureau ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] . ▶ Au second menu, Choisis l'option 1 (recherche) ▶ Laisse travailler l'outil et ne touche a rien . ▶ Ensuite poste le rapport UsbFix.txt qui apparaîtra. *Notes :* 1- le rapport UsbFix.txt est sauvegardé a la racine du disque 2- Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides 3- "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

jasmin · Answer

merci beaucoup pour la rapidité de réponse
voici le rapport

############################## | UsbFix V6.055 |

User : Administrateur () # MOI-280DD9568B6
Update on 18/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 14:35:12 | 19/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP 2000+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 68,36 Go (59,68 Go free) # NTFS
D:\ -> Disque fixe local # 164,51 Go (146,48 Go free) [Données] # NTFS
E:\ -> Disque CD-ROM # 466,31 Mo (0 Mo free) [SPC230NC] # CDFS
F:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 484
C:\WINDOWS\system32\csrss.exe 552
C:\WINDOWS\system32\winlogon.exe 576
C:\WINDOWS\system32\services.exe 624
C:\WINDOWS\system32\lsass.exe 636
C:\WINDOWS\system32\svchost.exe 804
C:\WINDOWS\system32\svchost.exe 848
C:\WINDOWS\system32\svchost.exe 976
C:\WINDOWS\system32\svchost.exe 1044
C:\WINDOWS\Explorer.EXE 1224
C:\WINDOWS\system32\spoolsv.exe 1380
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1416
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1524
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1536
C:\Program Files\Bonjour\mDNSResponder.exe 1548
C:\WINDOWS\system32\svchost.exe 1652
C:\WINDOWS\system32\wdfmgr.exe 1720
C:\WINDOWS\System32\alg.exe 504
C:\WINDOWS\SOUNDMAN.EXE 812
C:\Program Files\CD-R\DAEMON Tools\daemon.exe 884
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 944
C:\WINDOWS\system32\sistray.EXE 964
C:\WINDOWS\system32\keyhook.exe 1008
C:\WINDOWS\system32\RunDll32.exe 992
C:\Program Files\iTunes\iTunesHelper.exe 1136
C:\WINDOWS\Philips\SPC230NC\Monitor.exe 1172
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe 1256
C:\WINDOWS\system32\ctfmon.exe 1424
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 1052
C:\Program Files\eMule\emule.exe 1644
C:\Program Files\Philips\Philips SPC230NC Webcam\TrayMin230.exe 1788
C:\Program Files\iPod\bin\iPodService.exe 2120
C:\WINDOWS\System32\svchost.exe 3396
C:\Program Files\Windows Live\Contacts\wlcomm.exe 3136
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE 3628
C:\WINDOWS\system32\wbem\wmiprvse.exe 3080

################## | Fichiers # Dossiers infectieux |

C:\WINDOWS\logfile32.txt 
C:\WINDOWS
igzss.txt 
C:\logfile32.txt   
E:\autorun.inf  

################## | Registre # Clés infectieuses |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft Driver Setup"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Data Serivce"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "Microsoft Driver Setup"  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{49ffe0c6-9230-11de-8580-000b6aaf1517}
Shell\AutoRun\command =G:\RECYCLER\S-51-9-25-3434476501-1644491939-601013333-1214\Qsaf.exe 
Shell\open\command =G:\RECYCLER\S-51-9-25-3434476501-1644491939-601013333-1214\Qsaf.exe 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.055 ! |

fix200 · Answer

Re,

**********************************************************
********************* Option 2 (Suppression) ******************
**********************************************************

&#x25B6; Branche tes sources de données externes à ton PC, (Clé USB, disque dur externe, carte mémoire, appareil photo ...) susceptible d'avoir été infectés , mais sans les ouvrir 

&#x25B6; Fais un double-clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#x25B6; Au second menu choisis l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le PC redémarrera . (c'est normal)

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche a rien.

&#x25B6; Une fois terminé, Poste le rapport UsbFix.txt qui apparaîtra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

Aide : :
Comment Utiliser UsbFix

========

&#x25B6; Rends sur cette page .

&#x25B6; Clique sur "parcourir" et va jusqu'au fichier UsbFix_Upload_Me_xxxx.zip qui se trouve sur ton bureau .

&#x25B6; Clique sur "Envoyer le fichier" , et patiente jusqu'à la fin du transfère .

&#x25B6; Une fois terminé , tu peux supprimer le fichier UsbFix_Upload_Me_xxxx.zip ...

Merci d'avoir envoyé le fichier , cela permettra aux auteurs de cet l'outil de travailler sur ce type d'infection et d'aider ainsi à ce que UsbFix soit de plus en plus performant . ^^

========

Refais RSIT & colle le rapport obtenu pour l'analyse.

jasmin · Answer

merci de l'aide voici le rapport de suppression usbfix.txt


############################## | UsbFix V6.055 |

User : Administrateur (Administrateurs) # MOI-280DD9568B6
Update on 18/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 17:04:58 | 19/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP 2000+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 68,36 Go (59,74 Go free) # NTFS
D:\ -> Disque fixe local # 164,51 Go (146,48 Go free) [Données] # NTFS
E:\ -> Disque CD-ROM # 466,31 Mo (0 Mo free) [SPC230NC] # CDFS
F:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 484
C:\WINDOWS\system32\csrss.exe 552
C:\WINDOWS\system32\winlogon.exe 576
C:\WINDOWS\system32\services.exe 624
C:\WINDOWS\system32\lsass.exe 636
C:\WINDOWS\system32\svchost.exe 804
C:\WINDOWS\system32\svchost.exe 848
C:\WINDOWS\System32\svchost.exe 912
C:\WINDOWS\system32\svchost.exe 976
C:\WINDOWS\system32\svchost.exe 1064
C:\WINDOWS\system32\userinit.exe 1184
C:\WINDOWS\Explorer.EXE 1220
C:\WINDOWS\system32\spoolsv.exe 1340
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1400
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1532
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1544
C:\Program Files\Bonjour\mDNSResponder.exe 1560
C:\WINDOWS\system32\svchost.exe 1680
C:\WINDOWS\system32\wdfmgr.exe 1788
C:\WINDOWS\system32\wbem\wmiprvse.exe 416

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\WINDOWS\logfile32.txt 
Supprimé ! C:\WINDOWS
igzss.txt 
Supprimé ! C:\logfile32.txt  
Non supprimé ! E:\autorun.inf 

################## | Registre # Clés infectieuses |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft Driver Setup"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Data Serivce"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "Microsoft Driver Setup"  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{49ffe0c6-9230-11de-8580-000b6aaf1517}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[21/08/2009 11:46|--a------|0] C:\AUTOEXEC.BAT 
[21/08/2009 12:07|-rahs----|325] C:\boot.ini 
[07/09/2002 00:00|-rahs----|4952] C:\Bootfont.bin 
[21/08/2009 11:46|--a------|0] C:\CONFIG.SYS 
[21/08/2009 11:46|-rahs----|0] C:\IO.SYS 
[21/08/2009 11:46|-rahs----|0] C:\MSDOS.SYS 
[04/08/2004 02:38|-rahs----|47564] C:\NTDETECT.COM 
[04/08/2004 02:59|-rahs----|251712] C:
tldr 
[?|?|?] C:\pagefile.sys 
[19/11/2009 17:06|--a------|2760] C:\UsbFix.txt 
[05/04/2007 07:36|-r-------|492032] E:\ISSetup.dll 
[17/05/2006 17:21|-r-------|373680] E:\_Setup.dll 
[13/02/2008 03:20|-r-------|40] E:\autorun.inf 
[18/03/2008 07:06|-r-------|105743973] E:\data1.cab 
[18/03/2008 07:09|-r-------|45329] E:\data1.hdr 
[18/03/2008 07:09|-r-------|380954928] E:\data2.cab 
[13/12/2007 13:52|-r-------|3262] E:\icon.ico 
[18/03/2008 07:09|-r-------|473] E:\layout.bin 
[27/02/2007 09:08|-r-------|456416] E:\setup.exe 
[18/03/2008 07:05|-r-------|766] E:\setup.ini 
[18/03/2008 07:05|-r-------|252073] E:\setup.inx 
[16/05/2006 20:44|-r-------|256664] E:\setup.isn 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\ADMINI~1\Bureau\UsbFix_Upload_Me_MOI-280DD9568B6.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .

jasmin · Answer

merci encore voici le nouveau rapport hisjack

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-11-19 17:14:19
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 61 GB (88%) free of 70 GB
Total RAM: 1215 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:14:23, on 19/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\CD-R\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [mset] C:\WINDOWS\system32\mset.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32egedit.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SPC230NC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SPC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [mset] C:\Documents and Settings\Administrateur\mset.exe
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [vmmonitor] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Philips\vmmonitor.exe -mode=background -check=memory
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: TrayMin230.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O21 - SSODL: SwUpdate - {009541A0-3B00-1F1C-00F3-040224001C01} - C:\Documents and Settings\All Users\Application Data\Macromedia\SwUpdate\swupdate.dll (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

fix200 · Answer

Bonsoir,

&#8594; Affiche tous les fichiers et dossiers :

&#x25B6 Clique sur Démarrer > Panneau de configuration (en affichage classique) > Option des dossiers/affichage

&#x25B6 [Coche] « Afficher les dossiers et fichiers cachés »

&#x25B6 [Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

&#x25B6 [Décoche] « Masquer les extensions dont le type est connu »

&#x25B6 Puis fais [Appliquer] pour valider les changements puis [OK]

=> Tuto

&#x25B6; Rends toi sur ce site : VirusTotal.com

&#x25B6; Copie ce qui suit et colle le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé ) :

C:\Program Files\Mozilla Firefox\alg.exe

&#x25B6; Clique sur  " Envoyer le fichier " .

&#8594; Un rapport va s'élaborer ligne à ligne.

&#8594; Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

&#x25B6; Une fois terminé , Copie colle l'adresse HTTP obtenue . (tu la verra dans la barre d'adresses)

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyser le fichier maintenant )  

Tutoriel : Comment Utiliser VirusTotal ?

jasmin · Answer

j'ai bien fait ce que tu m'as demandé mais activir s'est déclenché et sans faire attention j'ai supprimé le cheval de troie ... :(
du coup la manip n'est plus possible

que dois-je faire?

je remet les options d'affichage des dossiers comme avant?

merci encore

Utilisateur anonyme · Answer

c normal ta ka avoir 1 anti virus ou sinon c ton ordi ki e naz

jasmin · Answer

ben j'ai avira antivir et mon ordi allait très bien jusque là, merci de ton amabilité...

fix200 · Answer

Hello,

J'ai demandé VirusTotal , colle le rapport stp.

Ce n'es qu'un début pour analyser un fichier douteux, il reste pas mal de boulot ^^

bilel84400 ----> VA DORMIR !!


++

jasmin · Answer

oui justement le fichier est maintenant introuvable car je l'ai supprimé avec avira...
du coup rien à coller dans totalvirus...

fix200 · Answer

Bonjour,

Ok ...

Si vous êtes sous Vista Désactivez l'UAC

Télécharge OTM (Old Timer) sur ton bureau:

&#x25B6; Sous XP: Double-clique sur OTM.exe afin de le lancer.
* Sous Vista: fais un clic droit sur OTM et choisis "exécuter en tant qu'administrateur"
&#x25B6; Copie (Ctrl+C) le texte suivant ci-dessous : 

:Processes 
explorer.exe
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"mset"=-
"Regedit32"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"mset"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 
"SwUpdate"=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\WINDOWS\System32\13.scr"=-
"%windir%"=-
"C:\Program Files\Mozilla Firefox\alg.exe"=-
:Files
C:\WINDOWS\System32\13.scr
C:\WINDOWS\mslsrv32.exe" 
C:\Documents and Settings\All Users\Application Data\Macromedia\SwUpdate
:Commands
[start explorer]
[emptytemp]
[purity]
[reboot]


&#x25B6; Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

&#x25B6; Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. => Accepte en cliquant sur YES.

&#x25B6; Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

* Note: Le nom du rapport correspond au moment de sa création : date_heure.log

===========

Télécharge SDFix (de AndyManchesta) sur ton bureau.

Tutoriel SDFix

&#x25B6;  Installe le puis Redémarre en mode sans échec

&#x25B6;  fais un double clique sur: C:\SDFix\RunThis.bat


&#x25B6; Appuie sur la touche Y pour commencer le processus de nettoyage. 

> Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

&#x25B6; Appuie sur une touche pour redémarrer le PC.

&#x25B6; Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

&#x25B6; Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

&#x25B6; Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

&#x25B6; Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

&#x25B6; Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum


___________________________________________________________________

> Si SDfix ne se lance pas (ça arrive)

- Démarrer -> Exécuter
- Copie/colle ceci dans la fenêtre :

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe 

- Patiente le temps du scan...

==============

Refais RSIT et colle le rapport obtenu pour l'analyse.

@+

jasmin · Answer

All processes killed Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! ========== REGISTRY ========== Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\mset deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Regedit32 deleted successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\mset deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\SwUpdate deleted successfully. Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\WINDOWS\System32\13.scr deleted successfully. Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\%windir% deleted successfully. Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\Program Files\Mozilla Firefox\alg.exe deleted successfully. ========== FILES ========== File/Folder C:\WINDOWS\System32\13.scr not found. File/Folder C:\WINDOWS\mslsrv32.exe" not found. C:\Documents and Settings\All Users\Application Data\Macromedia\SwUpdate folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur ->Temp folder emptied: 139192755 bytes ->Temporary Internet Files folder emptied: 2199902 bytes ->Java cache emptied: 1829595 bytes ->FireFox cache emptied: 35931955 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: LocalService ->Temp folder emptied: 49600 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 696132 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2100894 bytes %systemroot%\System32 .tmp files removed: 3072 bytes Windows Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 112174505 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33209 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 280,61 mb OTM by OldTimer - Version 3.1.2.0 log created on 11222009_155600 Files moved on Reboot... Registry entries deleted on Reboot...

jasmin · Answer

voici le rapport

[b]SDFix: Version 1.240 [/b]
Run by Administrateur on 22/11/2009 at 16:25

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File
Restoring Missing Security Center Service 

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\system32\i - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-22 16:28:00
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s0"=dword:e9e34632
"s1"=dword:d68700b8
"s2"=dword:3332202b
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\CD-R\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:c0,e5,5b,6c,c6,d5,10,e6,ba,ef,ac,61,45,84,45,e7,f7,f3,a4,79,87,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,52,f2,a0,2a,bb,e1,d7,ef,f6,d0,94,24,92,4b,bd,5d,e4,..
"khjeh"=hex:29,50,6b,2e,3c,fd,a5,7b,1e,5a,5b,d1,2d,59,c1,96,1b,26,45,6c,6b,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:c8,4f,40,8d,11,e1,c1,5f,33,7f,84,22,41,99,18,4d,d2,19,94,7d,82,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\CD-R\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:c0,e5,5b,6c,c6,d5,10,e6,ba,ef,ac,61,45,84,45,e7,f7,f3,a4,79,87,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,52,f2,a0,2a,bb,e1,d7,ef,f6,d0,94,24,92,4b,bd,5d,e4,..
"khjeh"=hex:29,50,6b,2e,3c,fd,a5,7b,1e,5a,5b,d1,2d,59,c1,96,1b,26,45,6c,6b,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:c8,4f,40,8d,11,e1,c1,5f,33,7f,84,22,41,99,18,4d,d2,19,94,7d,82,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\FlashFXP\flashfxp.exe"="C:\Program Files\FlashFXP\flashfxp.exe:*:Enabled:FlashFXP v3"
"C:\Program Files\girder\girder.exe"="C:\Program Files\girder\girder.exe:*:Enabled:Trust Girder"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Documents and Settings\All Users\Application Data\Philips\vmmonitor.exe"="C:\Documents and Settings\All Users\Application Data\Philips\vmmonitor.exe:*:Enabled:SAM"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\FlashFXP\flashfxp.exe"="C:\Program Files\FlashFXP\flashfxp.exe:*:Enabled:FlashFXP v3"
"C:\Program Files\girder\girder.exe"="C:\Program Files\girder\girder.exe:*:Enabled:Trust Girder"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Mozilla Firefox\alg.exe"="C:\Program Files\Mozilla Firefox\alg.exe:*:Enabled:Application Layer Gateway Service"
"C:\Documents and Settings\All Users\Application Data\Philips\vmmonitor.exe"="C:\Documents and Settings\All Users\Application Data\Philips\vmmonitor.exe:*:Enabled:SAM"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Wed  4 Aug 2004        93,184 A.SH. --- "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
Fri 30 Oct 2009        65,024 ...H. --- "C:\Documents and Settings\Administrateur\Application Data\Microsoft\Word\~WRL2072.tmp"

[b]Finished![/b]

fix200 · Answer

Re,

Bien mais il reste une saleté qui traine toujours ...

Télécharge SF.exe (de C_XX) sur ton bureau.

&#x25B6; Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista) .

&#x25B6; Une fenêtre "cmd" va s'ouvrir .

&#x25B6; Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] :

alg


&#x25B6; Patiente pendant la recherche, et ne touche a rien ...

&#x25B6; Une fenêtre avec un log .txt va s'afficher.

&#x25B6; Copie/colle ce rapport dans ta prochaine réponse.

jasmin · Answer

super mon facebook remarche nickel!!!
par contre ton lien pr SF.exe ne marchait pas j'en ai trouvé un autre j'espère que c'est bien ça

1. ========================= SEAF 1.0.0.6 - C_XX | 15:07:06,31
2. 
3. Valeur(s) recherchée(s):
4. 
5. alg
6. 
7. 
8. ========================= Fichier(s)/Dossier(s):
9.  
10. "C:\Program Files\Fichiers communs\Apple\Mobile Device Support\etc\zoneinfo\Africa\Algiers"
11. MD5: 436d2e2d33c60b2413cfb0ef0e27ca48 | --a------ | 09/07/2009 11:21
12.  
13. =========================
14.  
15. "C:\Program Files\Java\jre1.5.0_06\lib\zi\Africa\Algiers"
16. MD5: 49cfa571a052fdf2e90b8b5adb04686f | --a------ | 21/08/2009 11:55
17.  
18. =========================
19.  
20. "C:\WINDOWS\system32\alg.exe"
21. MD5: 2fe681d10c5fc343dbbc0610b8dd4d24 | --a------ | 04/08/2004 04:54
22.  
23. =========================
24.  
25. "D:\yasmine\eMule\Incoming\The Virgins - Radio Christiane - Choco Disc - Algida 2007.mp3"
26. MD5: 7d9a3da162627cb5fa6862094adba34f | --a------ | 29/06/2009 13:43
27.  
28. =========================
29.  
30. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s). 
31. "C:\Program Files\Avira\AntiVir Desktop\avscan.dat"
32. MD5: ac8c5f3404fb742a39aec9bb5c753bc8 | --a------ | 29/10/2008 15:54
33.  
34. =========================
35.  
36. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s). 
37. "C:\Program Files\Microsoft Office\OFFICE11\OUTLFLTR.DAT"
38. MD5: e8833820d8b768d21ffefdfa9933568a | --a------ | 26/09/2005 12:06
39.  
40. =========================
41.  
42. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
43. "C:\SDFix\RunThis.bat"
44. MD5: d92a15991e72c49bba284963cc037b4a | --a------ | 06/11/2008 00:58
45.  
46. =========================
47.  
48. (!) --- 2 ligne(s) contenant la/les valeur(s) recherchée(s). 
49. "C:\Program Files\Mozilla Firefox\components
sUrlClassifierLib.js"
50. MD5: 80ca4d7f8046b5ef01a1e57df4b964fa | --a------ | 03/11/2009 02:16
51.  
52. =========================
53.  
54. 
55. ========================= Registre:
56.  
57. 
58. 
59. [HKEY_CLASSES_ROOT\AppID\{4A0F9AA8-A71E-4CC3-891B-76CAC67E67C0}]
60. "LocalService"="ALG"
61. 
62. [HKEY_CLASSES_ROOT\CLSID\{4662DAAB-D393-11D0-9A56-00C04FB68BF7}\ProgID]
63. ""="ITIR.LocalGroup.4"
64. 
65. [HKEY_CLASSES_ROOT\CLSID\{4662DAAB-D393-11D0-9A56-00C04FB68BF7}\VersionIndependentProgID]
66. ""="ITIR.LocalGroup"
67. 
68. [HKEY_CLASSES_ROOT\CLSID\{4662DAAC-D393-11D0-9A56-00C04FB68BF7}\ProgID]
69. ""="ITIR.LocalGroupArray.4"
70. 
71. [HKEY_CLASSES_ROOT\CLSID\{4662DAAC-D393-11D0-9A56-00C04FB68BF7}\VersionIndependentProgID]
72. ""="ITIR.LocalGroupArray"
73. 
74. [HKEY_CLASSES_ROOT\CLSID\{89555CC1-4928-11D3-8D4C-00E029154FDE}]
75. ""="CEALG Class"
76. 
77. [HKEY_CLASSES_ROOT\CLSID\{89555CC1-4928-11D3-8D4C-00E029154FDE}\ProgID]
78. ""="DMM.CEALG.1"
79. 
80. [HKEY_CLASSES_ROOT\CLSID\{89555CC1-4928-11D3-8D4C-00E029154FDE}\VersionIndependentProgID]
81. ""="DMM.CEALG"
82. 
83. [HKEY_CLASSES_ROOT\CLSID\{D6015EC3-FA16-4813-9CA1-DA204574F5DA}]
84. ""="AlgController Class"
85. 
86. [HKEY_CLASSES_ROOT\CLSID\{D6015EC3-FA16-4813-9CA1-DA204574F5DA}\LocalServer32]
87. ""="C:\WINDOWS\system32\alg.exe"
88. 
89. [HKEY_CLASSES_ROOT\DMM.CEALG]
90. ""="CEALG Class"
91. 
92. [HKEY_CLASSES_ROOT\DMM.CEALG\CurVer]
93. ""="DMM.CEALG.1"
94. 
95. [HKEY_CLASSES_ROOT\DMM.CEALG.1]
96. ""="CEALG Class"
97. 
98. [HKEY_CLASSES_ROOT\Interface\{05BC0E38-7136-3825-9E34-26C1CF2142C9}]
99. ""="_SymmetricAlgorithm"
100. 
101. [HKEY_CLASSES_ROOT\Interface\{09343AC0-D19A-3E62-BC16-0F600F10180A}]
102. ""="_AsymmetricAlgorithm"
103. 
104. [HKEY_CLASSES_ROOT\Interface\{494A7583-190E-3693-9EC4-DE54DC6A84A2}]
105. ""="ICspAsymmetricAlgorithm"
106. 
107. [HKEY_CLASSES_ROOT\Interface\{57B849AA-D8EF-3EA6-9538-C5B4D498C2F7}]
108. ""="_AssemblyAlgorithmIdAttribute"
109. 
110. [HKEY_CLASSES_ROOT\Interface\{69D3BABA-1C3D-354C-ACFE-F19109EC3896}]
111. ""="_HashAlgorithm"
112. 
113. [HKEY_CLASSES_ROOT\Interface\{B71BFBF1-2AF2-4820-810C-4F8EFF838E60}]
114. ""="IAlgController"
115. 
116. [HKEY_CLASSES_ROOT\Interface\{D182CF91-628C-3FF6-87F0-41BA51CC7433}]
117. ""="_KeyedHashAlgorithm"
118. 
119. [HKEY_CLASSES_ROOT\MIME\Database\Rfc1766]
120. "1401"="ar-dz;Arabe (Algérie)"
121. 
122. [HKEY_CLASSES_ROOT\Record\{DDD019BF-D182-34DE-9192-95575F7B2A31}\1.0.5000.0]
123. "Class"="System.Configuration.Assemblies.AssemblyHashAlgorithm"
124. 
125. [HKEY_CLASSES_ROOT\Record\{DDD019BF-D182-34DE-9192-95575F7B2A31}\2.0.0.0]
126. "Class"="System.Configuration.Assemblies.AssemblyHashAlgorithm"
127. 
128. [HKEY_CLASSES_ROOT\Record\{F680A48A-2D6C-33F1-AFF7-6273B785B035}\2.0.0.0]
129. "Class"="System.Globalization.CalendarAlgorithmType"
130. 
131. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
132. "a"="C:\Program Files\Mozilla Firefox\alg.exe"
133. 
134. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
135. "a"="C:\Program Files\Mozilla Firefox\alg.exe"
136. 
137. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{4A0F9AA8-A71E-4CC3-891B-76CAC67E67C0}]
138. "LocalService"="ALG"
139. 
140. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4662DAAB-D393-11D0-9A56-00C04FB68BF7}\ProgID]
141. ""="ITIR.LocalGroup.4"
142. 
143. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4662DAAB-D393-11D0-9A56-00C04FB68BF7}\VersionIndependentProgID]
144. ""="ITIR.LocalGroup"
145. 
146. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4662DAAC-D393-11D0-9A56-00C04FB68BF7}\ProgID]
147. ""="ITIR.LocalGroupArray.4"
148. 
149. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4662DAAC-D393-11D0-9A56-00C04FB68BF7}\VersionIndependentProgID]
150. ""="ITIR.LocalGroupArray"
151. 
152. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{89555CC1-4928-11D3-8D4C-00E029154FDE}]
153. ""="CEALG Class"
154. 
155. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{89555CC1-4928-11D3-8D4C-00E029154FDE}\ProgID]
156. ""="DMM.CEALG.1"
157. 
158. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{89555CC1-4928-11D3-8D4C-00E029154FDE}\VersionIndependentProgID]
159. ""="DMM.CEALG"
160. 
161. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D6015EC3-FA16-4813-9CA1-DA204574F5DA}]
162. ""="AlgController Class"
163. 
164. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D6015EC3-FA16-4813-9CA1-DA204574F5DA}\LocalServer32]
165. ""="C:\WINDOWS\system32\alg.exe"
166. 
167. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DMM.CEALG]
168. ""="CEALG Class"
169. 
170. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DMM.CEALG\CurVer]
171. ""="DMM.CEALG.1"
172. 
173. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DMM.CEALG.1]
174. ""="CEALG Class"
175. 
176. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{05BC0E38-7136-3825-9E34-26C1CF2142C9}]
177. ""="_SymmetricAlgorithm"
178. 
179. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{09343AC0-D19A-3E62-BC16-0F600F10180A}]
180. ""="_AsymmetricAlgorithm"
181. 
182. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{494A7583-190E-3693-9EC4-DE54DC6A84A2}]
183. ""="ICspAsymmetricAlgorithm"
184. 
185. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{57B849AA-D8EF-3EA6-9538-C5B4D498C2F7}]
186. ""="_AssemblyAlgorithmIdAttribute"
187. 
188. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{69D3BABA-1C3D-354C-ACFE-F19109EC3896}]
189. ""="_HashAlgorithm"
190. 
191. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{B71BFBF1-2AF2-4820-810C-4F8EFF838E60}]
192. ""="IAlgController"
193. 
194. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D182CF91-628C-3FF6-87F0-41BA51CC7433}]
195. ""="_KeyedHashAlgorithm"
196. 
197. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Rfc1766]
198. "1401"="ar-dz;Arabe (Algérie)"
199. 
200. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{DDD019BF-D182-34DE-9192-95575F7B2A31}\1.0.5000.0]
201. "Class"="System.Configuration.Assemblies.AssemblyHashAlgorithm"
202. 
203. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{DDD019BF-D182-34DE-9192-95575F7B2A31}\2.0.0.0]
204. "Class"="System.Configuration.Assemblies.AssemblyHashAlgorithm"
205. 
206. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{F680A48A-2D6C-33F1-AFF7-6273B785B035}\2.0.0.0]
207. "Class"="System.Globalization.CalendarAlgorithmType"
208. 
209. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Speech\Voices\Preview]
210. "406"="Du har valgt %s som computerens standardstemme."
211. 
212. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPLink-List\0]
213. "DsPath"="LocalGPO"
214. 
215. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1060284298-1383384898-682003330-500\GPLink-List\0]
216. "DsPath"="LocalGPO"
217. 
218. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\507931B5E82AB9E4E945B2BF8C15CBB7]
219. "D55AEDAA438CBCB4893AB4D8C1814FEE"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\etc\zoneinfo\Africa\Algiers"
220. 
221. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Telephony\Country List\213]
222. "Name"="Algérie"
223. 
224. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SeCEdit\Reg Values\MACHINE/System/CurrentControlSet/Control/Lsa/FIPSAlgorithmPolicy]
225. "DisplayName"="Cryptographie système : utilisez des algorithmes compatibles FIPS pour le cryptage, le hachage et la signature"
226. 
227. [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}]
228. "HashAlg"="€"
229. 
230. [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}]
231. "HashAlg"="€"
232. 
233. [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}]
234. "HashAlg"="€"
235. 
236. [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}]
237. "HashAlg"="€"
238. 
239. [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}]
240. "HashAlg"="€"
241. 
242. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
243. "fipsalgorithmpolicy"=""
244. 
245. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{564C9D41-3BD1-415A-8144-4A0AD7AA6CE1}]
246. "ComponentId"="ms_alg"
247. 
248. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{564C9D41-3BD1-415A-8144-4A0AD7AA6CE1}]
249. "InfSection"="Ndi-ALG"
250. 
251. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{564C9D41-3BD1-415A-8144-4A0AD7AA6CE1}\Ndi]
252. "CoServices"="ALG"
253. 
254. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{564C9D41-3BD1-415A-8144-4A0AD7AA6CE1}\Ndi]
255. "Service"="ALG"
256. 
257. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0000]
258. "SiS.3D.HALGuardBandBottom"=""
259. 
260. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0000]
261. "SiS.3D.HALGuardBandLeft"=""
262. 
263. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0000]
264. "SiS.3D.HALGuardBandRight"=""
265. 
266. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0000]
267. "SiS.3D.HALGuardBandTop"=""
268. 
269. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0001]
270. "SiS.3D.HALGuardBandBottom"=""
271. 
272. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0001]
273. "SiS.3D.HALGuardBandLeft"=""
274. 
275. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0001]
276. "SiS.3D.HALGuardBandRight"=""
277. 
278. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0001]
279. "SiS.3D.HALGuardBandTop"=""
280. 
281. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ALG\0000]
282. "Service"="ALG"
283. 
284. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ALG\0000\Control]
285. "ActiveService"="ALG"
286. 
287. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ALG]
288. "ImagePath"="%SystemRoot%\System32\alg.exe"
289. 
290. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ALG\Enum]
291. "0"="Root\LEGACY_ALG\0000"
292. 
293. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
294. "C:\Program Files\Mozilla Firefox\alg.exe"="C:\Program Files\Mozilla Firefox\alg.exe:*:Enabled:Application Layer Gateway Service"
295. 
296. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Lsa]
297. "fipsalgorithmpolicy"=""
298. 
299. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{564C9D41-3BD1-415A-8144-4A0AD7AA6CE1}]
300. "ComponentId"="ms_alg"
301. 
302. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{564C9D41-3BD1-415A-8144-4A0AD7AA6CE1}]
303. "InfSection"="Ndi-ALG"
304. 
305. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{564C9D41-3BD1-415A-8144-4A0AD7AA6CE1}\Ndi]
306. "CoServices"="ALG"
307. 
308. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{564C9D41-3BD1-415A-8144-4A0AD7AA6CE1}\Ndi]
309. "Service"="ALG"
310. 
311. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0000]
312. "SiS.3D.HALGuardBandBottom"=""
313. 
314. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0000]
315. "SiS.3D.HALGuardBandLeft"=""
316. 
317. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0000]
318. "SiS.3D.HALGuardBandRight"=""
319. 
320. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0000]
321. "SiS.3D.HALGuardBandTop"=""
322. 
323. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0001]
324. "SiS.3D.HALGuardBandBottom"=""
325. 
326. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0001]
327. "SiS.3D.HALGuardBandLeft"=""
328. 
329. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0001]
330. "SiS.3D.HALGuardBandRight"=""
331. 
332. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0001]
333. "SiS.3D.HALGuardBandTop"=""
334. 
335. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ALG\0000]
336. "Service"="ALG"
337. 
338. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\ALG]
339. "ImagePath"="%SystemRoot%\System32\alg.exe"
340. 
341. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
342. "C:\Program Files\Mozilla Firefox\alg.exe"="C:\Program Files\Mozilla Firefox\alg.exe:*:Enabled:Application Layer Gateway Service"
343. 
344. [HKEY_LOCAL_MACHINE\SYSTEM\Setup\AnswerFileMap]
345. "ms_alg"="{564C9D41-3BD1-415A-8144-4A0AD7AA6CE1}"
346. 
347. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
348. "fipsalgorithmpolicy"=""
349. 
350. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{564C9D41-3BD1-415A-8144-4A0AD7AA6CE1}]
351. "ComponentId"="ms_alg"
352. 
353. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{564C9D41-3BD1-415A-8144-4A0AD7AA6CE1}]
354. "InfSection"="Ndi-ALG"
355. 
356. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{564C9D41-3BD1-415A-8144-4A0AD7AA6CE1}\Ndi]
357. "CoServices"="ALG"
358. 
359. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{564C9D41-3BD1-415A-8144-4A0AD7AA6CE1}\Ndi]
360. "Service"="ALG"
361. 
362. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0000]
363. "SiS.3D.HALGuardBandBottom"=""
364. 
365. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0000]
366. "SiS.3D.HALGuardBandLeft"=""
367. 
368. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0000]
369. "SiS.3D.HALGuardBandRight"=""
370. 
371. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0000]
372. "SiS.3D.HALGuardBandTop"=""
373. 
374. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0001]
375. "SiS.3D.HALGuardBandBottom"=""
376. 
377. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0001]
378. "SiS.3D.HALGuardBandLeft"=""
379. 
380. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0001]
381. "SiS.3D.HALGuardBandRight"=""
382. 
383. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{2A8B74FA-041B-43CA-A55E-AC48C4B00EB0}\0001]
384. "SiS.3D.HALGuardBandTop"=""
385. 
386. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ALG\0000]
387. "Service"="ALG"
388. 
389. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ALG\0000\Control]
390. "ActiveService"="ALG"
391. 
392. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ALG]
393. "ImagePath"="%SystemRoot%\System32\alg.exe"
394. 
395. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ALG\Enum]
396. "0"="Root\LEGACY_ALG\0000"
397. 
398. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
399. "C:\Program Files\Mozilla Firefox\alg.exe"="C:\Program Files\Mozilla Firefox\alg.exe:*:Enabled:Application Layer Gateway Service"
400. 
401. [HKEY_USERS\S-1-5-21-1060284298-1383384898-682003330-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
402. "a"="C:\Program Files\Mozilla Firefox\alg.exe"
403. 
404. [HKEY_USERS\S-1-5-21-1060284298-1383384898-682003330-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
405. "a"="C:\Program Files\Mozilla Firefox\alg.exe"
406. 
407. 
408. ========================= E.O.F | 15:07:58,28

fix200 · Answer

Bonjour

J'ai pas trouvé grand chose ....

Refais RSIT et colle le rapport obtenu stp

jasmin · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-11-24 14:57:30
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 61 GB (88%) free of 70 GB
Total RAM: 1215 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:57:34, on 24/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CD-R\DAEMON Tools\daemon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\Philips\SPC230NC\Monitor.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Philips\Philips SPC230NC Webcam\TrayMin230.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\CD-R\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SPC230NC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SPC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [vmmonitor] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Philips\vmmonitor.exe -mode=background -check=memory
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: TrayMin230.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

fix200 · Answer

Re,

On va nettoyer les restes :

Télécharge MalwareBytes' Anti-Malware (MBAM) .

&#x25B6; Double clique sur le fichier téléchargé pour lancer le processus d’installation , choisis "Français" et accepte lorsqu’il te le sera demandé de le mettre a jour.

&#x25B6; Regarde bien ce Tuto pour bien utiliser le programme.

! Déconnecte toi ferme toutes applications en cours !

&#8658; Lance MBAM.

&#x25B6; Sous l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression"

&#x25B6; Clique maintenant sur l'onglet recherche et coche la case : "Exécuter un examen rapide".

&#x25B6; Puis clique sur " Rechercher ". 

&#x25B6; Laisse le scanner le PC... 

&#x25B6; Une fois l'analyse terminée, clique sur "OK", Ensuite sur "Afficher les résultats".

&#x25B6; Vérifie que tout est bien coché et clique sur "Supprimer la sélection".

&#x25B6; Il se peut qu'il te demande de redémarrer pour finir la suppression des nuisibles, accepte en cliquant sur "Yes". 

&#x25B6; A la fin un rapport va s'ouvrir, sauvegarde le de manière a le retrouver en vu et le poster sur le forum. 

&#x25B6;  Reviens sur le forum et copie et colle le rapport dans ta prochaine réponse .

Note: les rapports sont aussi rangés dans l'onglet Rapport/Log .

jasmin · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3222
Windows 5.1.2600 Service Pack 2

24/11/2009 15:16:41
mbam-log-2009-11-24 (15-16-28).txt

Type de recherche: Examen rapide
Eléments examinés: 94624
Temps écoulé: 4 minute(s), 31 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\vmmonitor (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Administrateur\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> No action taken.
C:\Documents and Settings\NetworkService\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> No action taken.

fix200 · Answer

Re,

Lis correctement stp ;)

A la fin du scan, tu cliques sur Supprimer la sélection pour supprimer les infections.

Donc recommence, mais lis et fais correctement ce qui est ecrit.

jasmin · Answer

désolée pourtant j'avais bien supprimé la sélection.
je l'ai refait et cette fois ça a l'air ok par contre mbam a mis 5 fichiers en quarantaine pdt la 1ère analyse dois-je les supprimer?

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3222
Windows 5.1.2600 Service Pack 2

24/11/2009 15:33:35
mbam-log-2009-11-24 (15-33-35).txt

Type de recherche: Examen rapide
Eléments examinés: 94558
Temps écoulé: 3 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

fix200 · Answer

Re,

Bien ... donc c'est supprimé. :)

Refais moi un nouveau RSIT et colle le rapport stp.

jasmin · Answer

ok c'est cool, merci :)

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-11-24 15:40:10
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 61 GB (88%) free of 70 GB
Total RAM: 1215 MB (63% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:40:12, on 24/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CD-R\DAEMON Tools\daemon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Philips\SPC230NC\Monitor.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Philips\Philips SPC230NC Webcam\TrayMin230.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\CD-R\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SPC230NC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SPC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: TrayMin230.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

jasmin · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-11-24 15:41:32
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 61 GB (88%) free of 70 GB
Total RAM: 1215 MB (63% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:41:33, on 24/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CD-R\DAEMON Tools\daemon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Philips\SPC230NC\Monitor.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Philips\Philips SPC230NC Webcam\TrayMin230.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\CD-R\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SPC230NC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SPC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: TrayMin230.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

fix200 · Answer

Re,

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript 

Mbam t'a demandé de redémarrer le PC. Tu l'as fait ?

Sinon, fais le.

========

&#x25B6; Sous XP: Double-clique sur OTM.exe afin de le lancer.
* Sous Vista: fais un clic droit sur OTM et choisis "exécuter en tant qu'administrateur"
&#x25B6; Copie (Ctrl+C) le texte suivant ci-dessous : 

:Processes 
explorer.exe
:reg
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Documents and Settings\All Users\Application Data\Philips\vmmonitor.exe"=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] 
"C:\Program Files\Mozilla Firefox\alg.exe"=-
"C:\Documents and Settings\All Users\Application Data\Philips\vmmonitor.exe"=-
:commands
[start explorer]
[emptytemp]
[reboot]

&#x25B6; Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

&#x25B6; Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. => Accepte en cliquant sur YES.

&#x25B6; Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

* Note: Le nom du rapport correspond au moment de sa création : date_heure.log

==========

Refais moi un RSIT puis colle le rapport obtenu.

jasmin · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\Documents and Settings\All Users\Application Data\Philips\vmmonitor.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list\C:\Program Files\Mozilla Firefox\alg.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list\C:\Documents and Settings\All Users\Application Data\Philips\vmmonitor.exe deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 17290856 bytes
->Temporary Internet Files folder emptied: 5609876 bytes
->Java cache emptied: 1844225 bytes
->FireFox cache emptied: 40623317 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 62,37 mb
 
 
OTM by OldTimer - Version 3.1.2.0 log created on 11242009_155556

Files moved on Reboot...

Registry entries deleted on Reboot...

jasmin · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-11-24 16:01:41
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 62 GB (88%) free of 70 GB
Total RAM: 1215 MB (63% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:01:46, on 24/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CD-R\DAEMON Tools\daemon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\Philips\SPC230NC\Monitor.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Philips\Philips SPC230NC Webcam\TrayMin230.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\CD-R\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SPC230NC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SPC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: TrayMin230.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

jasmin · Answer

si c'est tout bon et que c'est fini, je tiens à te remercier de ton aide :)

bonne continuation

fix200 · Answer

Salut,

Non c'est pas fini ;)

Ton rapport est bien, fais ceci maintenant :

Fais un scan antivirus en ligne chez Bit-Defender (avec Internet Explorer)  :

> Utilisation :
&#x25B6; En bas, dans l'encadré "Analyse en ligne gratuite" , clique sur "Analyser" .
&#x25B6; Dans la nouvelle fenêtre, clique sur "J’accepte" .
&#x25B6; Il te sera proposer d'installer un module complémentaire (contrôle ActiveX) pour pouvoir faire le scan > accepte !
&#x25B6; Patiente le temps du chargement ...
&#x25B6; La fenêtre change encore, clique sur "Démarrer l'analyse" .
&#x25B6; Les signatures se chargent, le scan démarre ... Laisse travailler et ne touche a rien !

&#8594; Poste le rapport obtenu, pour cela : 
- Clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur "problèmes détectés " .
- Au dessus à droite de la fenêtre des résultats , clique sur "Cliquer ici pour exporter le rapport" choisis d'enregistrer le rapport sur ton bureau .
- Ouvre le document html que tu viens de sauvegarder ( le rapport ),
> fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse

Aide en images si besoin

@+

jasmin · Answer

BitDefender QuickScan Beta 32-bit v0.9.8.1 ------------------------------------------ Date de l'analyse : Tue Nov 24 20:28:21 2009 ID de la machine : A8B7E00A Aucune infection détectée. ---------------------------- Processus --------- Antivirus System Tray Tool 224 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe Antivirus On-Access Service 1496 C:\Program Files\Avira\AntiVir Desktop\avguard.exe Antivirus Scheduler 1400 C:\Program Files\Avira\AntiVir Desktop\sched.exe eMule 516 C:\Program Files\eMule\emule.exe TrayMin MFC Application 348 C:\Program Files\Philips\Philips SPC230NC Webcam\TrayMin230.exe Notepad2 4552 C:\WINDOWS\system32\NOTEPAD.EXE Bonjour Service 1520 C:\Program Files\Bonjour\mDNSResponder.exe Virtual DAEMON Manager 200 C:\Program Files\CD-R\DAEMON Tools\daemon.exe Apple Mobile Device Service 1508 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe iPodService Module (32-bit) 1756 C:\Program Files\iPod\bin\iPodService.exe iTunesHelper Module 400 C:\Program Files\iTunes\iTunesHelper.exe Java(TM) 2 Platform Standard Edition binary 436 C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe Firefox 2768 C:\Program Files\Mozilla Firefox\firefox.exe Windows Live Communications Platform 2480 C:\Program Files\Windows Live\Contacts\wlcomm.exe Windows Live Messenger 376 C:\Program Files\Windows Live\Messenger\msnmsgr.exe Explorateur Windows 1268 C:\WINDOWS\Explorer.EXE Registry Monitor 416 C:\WINDOWS\Philips\SPC230NC\Monitor.exe Realtek Sound Manager 164 C:\WINDOWS\SOUNDMAN.EXE Application Layer Gateway Service 1940 C:\WINDOWS\System32\alg.exe Client Server Runtime Process 552 C:\WINDOWS\system32\csrss.exe CTF Loader 468 C:\WINDOWS\system32\ctfmon.exe SiS Compatible Super VGA Keyboard Daemon 244 C:\WINDOWS\system32\keyhook.exe LSA Shell (Export Version) 636 C:\WINDOWS\system32\lsass.exe Exécuter une DLL en tant qu'application 212 C:\WINDOWS\system32\RunDll32.exe Applications Services et Contrôleur 624 C:\WINDOWS\system32\services.exe SiS Compatible Super VGA Tray Application 236 C:\WINDOWS\system32\sistray.EXE Gestionnaire de session Windows NT 484 C:\WINDOWS\System32\smss.exe Spooler SubSystem App 1360 C:\WINDOWS\system32\spoolsv.exe Generic Host Process for Win32 Services 852 C:\WINDOWS\system32\svchost.exe Generic Host Process for Win32 Services 976 C:\WINDOWS\system32\svchost.exe Generic Host Process for Win32 Services 1044 C:\WINDOWS\system32\svchost.exe Generic Host Process for Win32 Services 1612 C:\WINDOWS\system32\svchost.exe Generic Host Process for Win32 Services 3868 C:\WINDOWS\System32\svchost.exe Generic Host Process for Win32 Services 808 C:\WINDOWS\system32\svchost.exe Windows User Mode Driver Manager 1716 C:\WINDOWS\system32\wdfmgr.exe Application d'ouverture de session Windows NT 576 C:\WINDOWS\system32\winlogon.exe Activité du réseau ------------------ Processus msnmsgr.exe (376) connecté sur le port 1863 (MSN) - 65.54.48.172 Processus emule.exe (516) connecté sur le port 4100 - 173.45.114.42 Processus emule.exe (516) connecté sur le port 2097 - 93.215.151.213 Processus emule.exe (516) connecté sur le port 57324 - 56.53.140-88.rev.gaoland.net Processus emule.exe (516) connecté sur le port 1242 - 111.123.115.20 Processus emule.exe (516) connecté sur le port 4232 - ist13-1-82-246-131-75.fbx.proxad.net Processus emule.exe (516) connecté sur le port 4781 - AMontpellier-251-1-50-238.w81-251.abo.wanadoo.fr Processus emule.exe (516) connecté sur le port 61437 - lns-bzn-32-82-254-58-165.adsl.proxad.net Processus emule.exe (516) connecté sur le port 22459 - 82.113.106.157 Processus emule.exe (516) connecté sur le port 10522 - ppp-34-148.33-151.iol.it Processus emule.exe (516) connecté sur le port 7561 - ALyon-156-1-93-174.w86-216.abo.wanadoo.fr Processus emule.exe (516) connecté sur le port 3906 - 93.121.191.26 Processus emule.exe (516) connecté sur le port 2290 - xdsl.219.c82.petrotel.pl Processus emule.exe (516) connecté sur le port 63545 - 206.218.9-93.rev.gaoland.net Processus emule.exe (516) connecté sur le port 43152 - AAubervilliers-156-1-37-177.w92-141.abo.wanadoo.fr Processus emule.exe (516) connecté sur le port 3394 - 134.112.82-79.rev.gaoland.net Processus emule.exe (516) connecté sur le port 4851 - ADijon-552-1-35-47.w92-138.abo.wanadoo.fr Processus emule.exe (516) connecté sur le port 60799 - 156.249.74-86.rev.gaoland.net Processus emule.exe (516) connecté sur le port 2285 - 185.179.70-86.rev.gaoland.net Processus emule.exe (516) connecté sur le port 62317 - AMontpellier-256-1-78-57.w90-28.abo.wanadoo.fr Processus emule.exe (516) connecté sur le port 52873 - AMontpellier-257-1-70-68.w86-209.abo.wanadoo.fr Processus emule.exe (516) connecté sur le port 53986 - ALille-258-1-6-182.w86-208.abo.wanadoo.fr Processus emule.exe (516) connecté sur le port 30504 - 91-164-185-104.rev.libertysurf.net Processus emule.exe (516) connecté sur le port 53025 - cust-15-48-111-94.dyn.versateladsl.be Processus emule.exe (516) connecté sur le port 55147 - APuteaux-552-1-85-92.w90-61.abo.wanadoo.fr Processus svchost.exe (852) connecté sur le port 4598 - dra38-2-82-233-106-35.fbx.proxad.net Processus firefox.exe (2768) connecté sur le port 80 (HTTP) - channel27.01.05.sf2p.facebook.com Processus firefox.exe (2768) connecté sur le port 80 (HTTP) - 80.15.233.73 Processus firefox.exe (2768) connecté sur le port 80 (HTTP) - 195.27.58.65 Processus firefox.exe (2768) connecté sur le port 80 (HTTP) - 74.125.6.39 Processus firefox.exe (2768) connecté sur le port 80 (HTTP) - ew-in-f102.1e100.net Processus firefox.exe (2768) connecté sur le port 80 (HTTP) - 80.15.233.73 Processus firefox.exe (2768) connecté sur le port 80 (HTTP) - 63.135.86.11 Processus firefox.exe (2768) connecté sur le port 80 (HTTP) - 213.199.141.139 Processus firefox.exe (2768) connecté sur le port 80 (HTTP) - 80.15.233.73 Processus firefox.exe (2768) connecté sur le port 80 (HTTP) - www-13-08-ash1.facebook.com Processus firefox.exe (2768) connecté sur le port 80 (HTTP) - 65.55.149.123 Processus firefox.exe (2768) connecté sur le port 80 (HTTP) - 213.199.141.141 Processus firefox.exe (2768) connecté sur le port 80 (HTTP) - 80.15.233.73 Processus firefox.exe (2768) connecté sur le port 80 (HTTP) - 81.52.140.11 Processus firefox.exe (2768) connecté sur le port 80 (HTTP) - 213.199.141.141 Processus emule.exe (516) écoute sur les ports: 7094 Processus svchost.exe (852) écoute sur les ports: 135 (RPC) Fichiers critiques et Autorun ----------------------------- Antivirus System Tray Tool C:\Program Files\Avira\AntiVir Desktop\avgnt.exe eMule C:\Program Files\eMule\emule.exe QuickTime Task C:\Program Files\QuickTime Alternative\QTTask.exe Apple Software Update C:\Program Files\Apple Software Update\SoftwareUpdate.exe Virtual DAEMON Manager C:\Program Files\CD-R\DAEMON Tools\daemon.exe iTunesHelper Module C:\Program Files\iTunes\iTunesHelper.exe Java(TM) 2 Platform Standard Edition binary C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe Malwarebytes' Anti-Malware C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe Philips Intelligent Agent C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe Windows Live Messenger C:\Program Files\Windows Live\Messenger\msnmsgr.exe Registry Monitor C:\WINDOWS\Philips\SPC230NC\Monitor.exe Bibliothèque de l'interface utilisateur du navigat C:\WINDOWS\system32\browseui.dll Crypto API32 C:\WINDOWS\system32\crypt32.dll Crypto Network Related API C:\WINDOWS\system32\cryptnet.dll Agent réseau hors connexion C:\WINDOWS\system32\cscdll.dll CTF Loader C:\WINDOWS\system32\ctfmon.exe Windows Error Reporting Dump Reporting Tool C:\WINDOWS\system32\dumprep.exe SiS Compatible Super VGA Keyboard Daemon C:\WINDOWS\system32\keyhook.exe Windows Logon UI C:\WINDOWS\system32\logonui.exe DLL secondaire de notification de service d'ouvert C:\WINDOWS\system32\sclgntfy.dll DLL commune du shell Windows C:\WINDOWS\system32\shell32.dll SiS Compatible Super VGA Tray Application C:\WINDOWS\system32\sistray.EXE Objet du service d'environnement Systray C:\WINDOWS\system32\stobject.dll Application d'ouverture de session Userinit c:\windows\system32\userinit.exe Contrôleur de site Web C:\WINDOWS\system32\webcheck.dll DLL commune de réception des notifications Winlogo C:\WINDOWS\system32\wlnotify.dll Realtek Sound Manager SOUNDMAN.EXE Plugins du navigateur --------------------- The QuickTime Plugin allows you to view a wide var C:\Program Files\Mozilla Firefox\plugins pqtplugin.dll The QuickTime Plugin allows you to view a wide var C:\Program Files\Mozilla Firefox\plugins pqtplugin2.dll The QuickTime Plugin allows you to view a wide var C:\Program Files\Mozilla Firefox\plugins pqtplugin3.dll The QuickTime Plugin allows you to view a wide var C:\Program Files\Mozilla Firefox\plugins pqtplugin4.dll The QuickTime Plugin allows you to view a wide var C:\Program Files\Mozilla Firefox\plugins pqtplugin5.dll The QuickTime Plugin allows you to view a wide var C:\Program Files\Mozilla Firefox\plugins pqtplugin6.dll The QuickTime Plugin allows you to view a wide var C:\Program Files\Mozilla Firefox\plugins pqtplugin7.dll The QuickTime Plugin allows you to view a wide var C:\Program Files\Mozilla Firefox\plugins pqtplugin8.dll Adobe Acrobat IE Helper Version 7.0 for ActiveX c:\program files\adobe\acrobat 7.0\activex\acroiehelper.dll Bonjour Namespace Provider C:\Program Files\Bonjour\mdnsNSP.dll WindowsLiveLogin.dll c:\program files\fichiers communs\microsoft shared\windows live\windowslivelogin.dll ieflash.dll c:\program files\flashfxp\ieflash.dll npitunes.dll C:\Program Files\iTunes\Mozilla Plugins pitunes.dll Java(TM) 2 Platform Standard Edition binary c:\program files\java\jre1.5.0_06\bin\ssv.dll Macromedia Shockwave for Director Netscape plug-in C:\Program Files\Mozilla Firefox\plugins p32dsw.dll Default Plug-in C:\Program Files\Mozilla Firefox\plugins pnul32.dll Office Plugin for Netscape Navigator C:\Program Files\Mozilla Firefox\plugins\NPOFFICE.DLL Adobe Acrobat Plug-In Version 7.00 for Netscape C:\Program Files\Mozilla Firefox\plugins ppdf32.dll RealPlayer(tm) LiveConnect-Enabled Plug-In C:\Program Files\Mozilla Firefox\plugins ppl3260.dll 6.0.12.1483 C:\Program Files\Mozilla Firefox\plugins prpjplug.dll RealPlayer(tm) LiveConnect-Enabled Plug-In C:\Program Files\Real Alternative\browser\plugins ppl3260.dll 6.0.12.1483 C:\Program Files\Real Alternative\browser\plugins prpjplug.dll Adobe® Flash® Player ActiveX Installer C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe NPSWF32.dll C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll Fournisseur de service Sockets 2.0 de Microsoft Wi C:\WINDOWS\system32\mswsock.dll Microsoft Windows Rsvp 1.0 Service Provider C:\WINDOWS\system32 svpsp.dll LDAP RnR Provider DLL C:\WINDOWS\system32\winrnr.dll Fichiers manquants ------------------ Fichier non trouvé : cmicnfg.cpl référencé dans : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\"Cmaudio" Analyse ------- Aucun fichier téléchargé vers le serveur. Analyse terminée - la communication a duré 3 secondes Trafic total - 0.01 Mo envoyés, 0.72 Ko reçus 677 fichiers et modules analysés - 20 seconds

fix200 · Answer

Re,

Gné ????? ..............

J'ai demandé un scan complet non ...... ? il dure environ 2 heures ... recommence  et regarde bien les tutos ;)

jasmin · Answer

alors j'ai fait tout ce qu'il y a marqué donc ?
sinon j'ai vu sur le tuto qu'il ne faut pas firefox, mais j'ai plus internet explorer
je sais pas quel est le pb j'ai accepté le module complémentaire mais ça n'a u aucune incidence.
je comprend rien quoi en gros ;)

jasmin · Answer

ça me sort un tableau assez vite qui rend ça en copier/collé ...:(


BitDefender Online Scanner
	

 
	

 

Rapport d'analyse gnr : Tue, Nov 24, 2009 - 21:11:24

 
	

 
	

 

Voie d'analyse: C:\;D:\;E:\;F:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:11:06

Fichiers
	

23678

Directoires
	

4789

Secteurs de boot
	

0

Archives
	

545

Paquets programmes
	

1924
	

 
	

 

Rsultats

Virus identifis
	

0

Fichiers infects
	

0

Fichiers suspects
	

0

Avertissements
	

0

Dsinfects
	

0

Fichiers effacs
	

0
	

 
	

 

Info sur les moteurs

Dfinition virus
	

4595078

Version des moteurs
	

AVCORE v2.1 Windows/i386 11.0.0.26 (Oct 20 2009)

Analyse des plugins
	

17

Archive des plugins
	

44

Unpack des plugins
	

8

E-mail plugins
	

6

Systme plugins
	

4
	

 
	

 

Paramtres d'analyse

Premire action
	

DÃ©sinfectÃ©

Seconde Action
	

SupprimÃ©s

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analyses
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analys
	

 Statut

Aucun virus trouvÃ©.

fix200 · Answer

Hello,

Nickel ... :)

Refais moi un RSIT puis colle le rapport obtenu, il ne reste pas grand chose ;)

jasmin · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-11-25 15:28:16
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 61 GB (88%) free of 70 GB
Total RAM: 1215 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:28:20, on 25/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CD-R\DAEMON Tools\daemon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\Philips\SPC230NC\Monitor.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Philips\Philips SPC230NC Webcam\TrayMin230.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avnotify.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\CD-R\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SPC230NC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SPC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: TrayMin230.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} (qsax Control) - https://www.bitdefender.com/toolbox/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

fix200 · Answer

_____________________________________________________


1: Pour supprimer les outils spécifiques utilisés lors la désinfection :

Télécharge ToolsCleaner2 (de A.Rothstein) sur ton Bureau 

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe
&#x25B6; Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
&#x25B6; Clique sur Recherche et laisse le scan se terminer.
&#x25B6; Clique sur Suppression pour finaliser.
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.
&#x25B6; Clique sur Quitter (et pas sur la croix rouge!) , pour que le rapport puisse se créer.
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\), colle le dans ta réponse.

______________________________________________________


2: Nettoyage des fichiers temporaires :

Télécharge ATF Cleaner par Atribune

Sous XP : Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous Vista : Fais un clic droit sur ATF-Cleaner.exe et choisis " Exécuter en tant qu'admin..."
&#x25B6; Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected. 
&#x25B6; Si tu possèdes : Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
&#x25B6; Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passes . 

 Aide : Comment utiliser ATF-Cleaner.

Télécharge CCleaner sur ton bureau 

&#x25B6; Installe le programme.
&#x25B6; Lance CCleaner puis Clique sur "Options" &#8594; "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
&#x25B6; Dans le menu " Nettoyeur " &#8594; "Analyse" .
&#x25B6; Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire. 
&#x25B6; Maintenant dans l'onglet "Registre" &#8594; "Chercher des erreurs  .
&#x25B6; Réponds a Oui a la question qui te sera posée.
&#x25B6; Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
.

* Note : Refais trois fois , une réparation du registre pour que cela soit efficace !

 Aide : Comment utiliser CCleaner ?

______________________________________________________


3 : Purge de la restauration du système :

&#8658; Sous XP :

* Désactivation :

&#x25B6; Clic droit sur le Poste de travail &#8594; Propriétés &#8594; Onglet "Restauration du système" &#8594; coche la case "Désactiver la Restauration du système sur tous les lecteurs" &#8594; Appliquer.
&#x25B6; Patiente jusqu'à que cela soit marqué "désactivée" puis OK.
&#8658; Redémarre le PC.

* Activation :

&#x25B6; Suis le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs" > Appliquer.
&#x25B6; Attends que cela soit a nouveau sur "Surveillance" puis OK. 
&#8658; Redémarre le PC.

&#8658; Sous Vista :

* Désactivation:

&#x25B6; Clique droit sur " Ordinateur " &#8594; Propriétés &#8594; Paramètres système avancés &#8594; onglet Protection du Système.
&#x25B6; Décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur " Désactiver la protection du système " &#8594; Appliquer &#8594; OK. 

&#8658; Redémarre ton PC.

* Activation :

&#x25B6; Suis le même chemin , décoche " Désactiver la protection du système " &#8594; Appliquer &#8594; OK. 
&#8658; Redémarre ton PC.

______________________________________________________

4: Création d'un point de restauration sain :

&#8658; Sous XP

&#8658; Sous Vista

______________________________________________________

5: Ménage & Optimisation :

* Nettoyage de disque:

&#x25B6; Clic droit sur "Poste de travail" &#8594; "Ouvrir" > Clic droit sur le disque C &#8594; Propriétés &#8594; Onglet "Général"
&#x25B6; Clique sur le bouton "Nettoyage de disque" &#8594; OK
&#x25B6; Fais la même chose pour chacun de tes disques 
                    

* Défragmentation:

&#9679; Menu "Démarrer" &#8594; "Tous les programmes" &#8594; Accessoires &#8594; Outils système &#8594; "Défragumenteur de disque"
&#x25B6; Clique sur Analyser, s'il te demande de défragmenter , tu Défragmentes.
&#155; &#155; Fais le même chose pour chacun de tes disques.

Note : si tu as un utilitaire pour défragmenter , utilise le à la place 
                     
* Vérifications des erreurs :

&#x25B6; Clic droit sur "Poste de travail" / "Ordinateur" &#8594;  "ouvrir" &#8594; clic droit sur le disque C &#8594; Propriétés &#8594; Onglet "Outil" &#8594; "Vérifier maintenant", une boîte s'ouvre, coche les cases :

- Réparer automatiquement les erreurs...
- Rechercher et tenter une récupération...

&#8658; Démarrer, OK

Note : s'il te dis de redémarrer ton PC pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal

______________________________________________________


6: Remise en place des paramètres système par défaut :

&#x25B6; Démarrer &#8594; Panneau de configuration &#8594; Options des dossiers &#8594; onglet 'Affichage'
- [Décoche] Afficher les fichiers et dossiers cachés
- [Coche] Masquer les fichiers protégés du système d'exploitation (recommandé)
- Clique sur Appliquer, puis OK. 

&#x25B6; Tu peux maintenant à réactiver toutes tes protections résidentes (Antivirus, Antispyware, Firewall). 

&#x25B6; Si tu as Vista : Tu peux réactiver l'UAC :

- Menu Démarrer > Panneaux de configuration .
- Clique sur l'icône " Comptes d'utilisateurs " puis sur " Activer ou désactiver le contrôle des comptes d'utilisateurs " .
- Coche la case : " Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur "
- Valide par OK , il sera demandé de redemarrer le PC , fais le ! .

&#x25B6; Tu peux vider la quarantaine de ton antivirus , ton anti-spyware , et celle de MalwareBytes' .


                       
7: Maintenir son système a jour contre les failles de sécurité :

&#8658; Windows :

&#149; Installe ces quelque mises a jours critiques :

Windows XP SP3
Internet Explorer 8
Firefox

&#149; Rends toi ICI (avec internet explorer !)

! Ferme tes applications en cours (seulement le navigateur) !
&#149; Installe TOUTES les mises a jours critiques (M.A.J's de sécurité, framwork etc...) 

&#149; Laisse toi guider ...

&#8658; Java :

&#149; Désinstalle tes versions de Java et installe la nouvelle version :

&#149; Télécharge JavaRa.zip
 
&#149; Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

&#149; Double-clique sur le répertoire JavaRa obtenu.

&#149; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

&#149; Clique sur " Search For Updates ".

&#149; Sélectionne " Update Using jucheck.exe " puis clique sur Search.

&#149;  Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. 

&#149; Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur " Remove Older Versions ".

&#149; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

&#149; Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

**Aide** : Comment Utiliser JavaRa ?


&#8658; Adobe Reader :

&#149; Désinstalle Adobe Reader depuis le menu Ajout/ suppression des programmes (programmes et fonctionnalités pour vista) .

&#149; Installe cette version

&#8658; Autres Mises a jours a effectuer :

&#149; Tu peux aussi mettre a jour tes logiciels grâce a Update Checker

&#149; Tutoriel

~~> Je t'invite a lire ça: Le danger des failles de sécurité 

______________________________________________________

Télécharge TrendMicro™ HijackThis™ sur ton bureau.  

&#x25B6; Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

&#x25B6; Clique sur Install ensuite sur I Accept 

&#x25B6; Lance un scan en cliquant sur " do a system scan and save a logfile " .

&#x25B6;  Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

&#x25B6; Copie-colle son contenu A ta prochaine réponse.


&#8658; Aide : 
&#155; Démonstration animée (Merci baltrap34)
&#155; Tutoriel HijackThis  


++++++

Fix

jasmin · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix.txt: trouvé !
C:\SDFIX: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Backups\catchme.log: trouvé !
C:\Documents and Settings\Administrateur\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\Rsit.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\SDFix\catchme.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Administrateur\Bureau\OTM.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\SDFix\catchme.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Backups\catchme.log: supprimé !
C:\Documents and Settings\Administrateur\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !

fix200 · Answer

Vu,

Continue donc ... =)

jasmin · Answer

ok, le 1 pas de souci, le 2 non plus par contre pour la purge il n'y a pas de restauration de système dans les propriétés,
est-ce normal?

fix200 · Answer

Re,

Non c'est pas normal .......

Tu es bien sur ? tu as bien regardé ?

Regarde ce tuto :
> http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

On sait jamais; peut-être que j'ai oublié quelque chose, ou tu as mal regardé ... ;)

jasmin · Answer

non je t'assure il n'y est pas je suis pas une flèche en ordi mais qd même j'ai réessayé 4 fois :
 j'ai mises à jour + utilisation à distance + général +nom de l'ordinateur + matériel + avancé

:(

fix200 · Answer

Re,


Bizarre ça.

Essaye comme ceci :
Démarrer > Tous les programmes > Accessoires > Outils système > Restauration du système > Paramètres de la restauration du système

ça fonctionne comme ça ?

jasmin · Answer

ben désolée mais non plus!

fix200 · Answer

Re,

&#x25B6; Télécharge ZEB_RESTORE 

&#x25B6; ou ici

&#x25B6; Enregistre ce fichier sur ton bureau.

! Déconnecte toi et ferme toutes tes applications !

&#x25B6; Clique droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau.
&#x25B6; Ouvre le dossier ZR_1.0.0.37 ==> double clique sur Zeb-Restore.exe
&#x25B6; Coche les cases devant ( et uniquement celles-ci ! ) :


Policies : remet en place des éléments désactivés par "Policies"
Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)


&#x25B6; Clique sur : " Restaurer " et laisse faire.

&#x25B6; Une fois fait, redémarre ton PC pour que les réparations prennent effet ... 

=======

Et comme ça sa fonctionne ?

jasmin · Answer

non toujours pas... ne faudrait-il pas que je coche aussi restauration de système?
pourtant je l'ai refait 2 fois...

fix200 · Answer

Re,

Dans zeb-restaure il y a une case pour la restauration du système ? si oui ben tu coches ;)

jasmin · Answer

bon ben le sort s'acharne!
ça ne marche tjrs pas!

fix200 · Answer

Mais après avoir fait Zeb Restaure, tu as redémarré ton PC ?

Si non, fais le.

=======

Télécharge Random's System Information Tool (RSIT)  par random/random et sauvegarde-le sur ton Bureau. 
 
&#x25B6; Double-clique sur RSIT.exe afin de le lancer. 

&#x25B6; Clique sur "Continue" à l'écran "Disclaimer of warranty". 

&#x25B6; Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 

&#x25B6; Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

&#8658; Poste le contenu de log.txt (<= qui sera affiché) ainsi que de info.txt (<= qui sera réduit dans la Barre des Tâches). 

Note : Les deux rapports sont également sauvegardés ici : C:\rsit

jasmin · Answer

non je l'ai fait plein de fois sans résultat je fais quand même rsit?

fix200 · Answer

Re,

Oui fais RSIT stp.

jasmin · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-11-27 01:45:35
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 61 GB (88%) free of 70 GB
Total RAM: 1215 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:45:44, on 27/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CD-R\DAEMON Tools\daemon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\Philips\SPC230NC\Monitor.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Philips\Philips SPC230NC Webcam\TrayMin230.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\CD-R\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SPC230NC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SPC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: TrayMin230.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O16 - DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} (qsax Control) - https://www.bitdefender.com/toolbox/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

fix200 · Answer

Bonjour,

Bizarre ... car je ne vois pas qui bloque ça.

Fais ceci :

Télécharge GenProc (de Jean-Chretien1 & Narco4) sur ton bureau. 


! Déconnecte toi et ferme tes applications en cours !


&#x25B6; Double-clique sur GenProc.exe.

&#x25B6; Réponds par oui a la question qui sera posée.

&#x25B6; Laisse le scanner ton PC ...

&#x25B6; Une fois terminé, poste le contenu du rapport qui s'ouvre .

Aide en images


=========


/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

&#x25B6; Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer.

&#x25B6; Lance Gmer.

&#x25B6; Clique sur l'onglet " Rootkit ",lance le scan. des lignes rouges peuvent apparaitre.


* Les lignes rouges indiquent la présence d'un rootkit. Poste moi le rapport gmer :

&#x25B6; Clique sur copy.

&#x25B6; Ouvre le bloc note > Edition > Coller.

&#x25B6; Poste le rapport .

jasmin · Answer

Rapport GenProc 2.652 [1] - 27/11/2009 à 19:47:04
@ Windows XP Service Pack 2 - Mode normal
@ Mozilla Firefox 3.5.5 (fr) [Navigateur par défaut]

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
C:\Program Files\EsetOnlineScanner\log.txt



~~~~ INFORMATION COMPLEMENTAIRE ~~~~

 
Rapport de ZHPDiag v1.24.33 par Nicolas Coolman
Run by Administrateur at 27/11/2009 19:48:46
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v6.0.2900.2180
MFIE: Mozilla Firefox (3.5.5)

Boot mode: Normal (Normal boot)
Total RAM: 1215 MB (69% free)
System drive C: has 60 GB (87%) free of 68 GB

---\ 
C:\Program Files\CD-R\DAEMON Tools\daemon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\QuickTime Alternative\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\Philips\SPC230NC\Monitor.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\system32	scupgrd.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\wdfmgr.exe

---\ 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr

---\ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

---\ 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll

---\ 
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools] C:\Program Files\CD-R\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [SPC230NC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SPC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Philips Intelligent Agent] C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-18\..\Run: [mset] C:\Documents and Settings\NetworkService\mset.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-18\..\Run: [mset] C:\Documents and Settings\NetworkService\mset.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-18\..\Run: [nlsf] cmd.exe /C move /Y %SystemRoot%\System32\syssetub.dll %SystemRoot%\System32\syssetup.dll
O4 - HKUS\S-1-5-18\..\Run: [tscuninstall] %systemroot%\system32	scupgrd.exe
O4 - HKUS\S-1-5-18\..\Run: [nlsf] cmd.exe /C move /Y %SystemRoot%\System32\syssetub.dll %SystemRoot%\System32\syssetup.dll
O4 - HKUS\S-1-5-18\..\Run: [tscuninstall] %systemroot%\system32	scupgrd.exe
O4 - HKUS\S-1-5-19\..\Run: [nlsf] cmd.exe /C move /Y %SystemRoot%\System32\syssetub.dll %SystemRoot%\System32\syssetup.dll
O4 - HKUS\S-1-5-19\..\Run: [tscuninstall] %systemroot%\system32	scupgrd.exe
O4 - HKUS\S-1-5-20\..\Run: [nlsf] cmd.exe /C move /Y %SystemRoot%\System32\syssetub.dll %SystemRoot%\System32\syssetup.dll
O4 - HKUS\S-1-5-20\..\Run: [tscuninstall] %systemroot%\system32	scupgrd.exe
O4 - Global Startup: TrayMin230.lnk - C:\Program Files\Philips\Philips SPC230NC Webcam\TrayMin230.exe

---\ 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

---\ 
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFBARH.ICO

---\ 
O10 - WLSP:\000000000001\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File - C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000004\Winsock LSP File - C:\Program Files\Bonjour\mdnsNSP.dll

---\ 
O16 - DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} (qsax Control) - https://www.bitdefender.com/toolbox/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

---\ 
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

---\ 
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

---\ 
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

---\ 
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
O23 - Service: Windows User Mode Driver Framework (UMWdf) - C:\WINDOWS\system32\wdfmgr.exe

---\ 
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

---\ 
O41 - Driver: AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
O41 - Driver: Pilote de processeur AMD K7 (AmdK7) - C:\WINDOWS\system32\DRIVERS\amdk7.sys
O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS
etbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS
etbt.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERSasacd.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERSdbss.sys
O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERSedbook.sys
O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\system32\DRIVERS\serial.sys
O41 - Driver: (no object) (SiSkp) - C:\WINDOWS\system32\DRIVERS\srvkp.sys
O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS	cpip.sys
O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\system32\DRIVERS	ermdd.sys
O41 - Driver: (no object) (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys

---\ 
O44 - LFC:Last File Created 22/11/2009 - 13:34:44 ---A- C:\WINDOWS\System32\wpa.dbl
O44 - LFC:Last File Created 24/11/2009 - 21:11:24 ---A- C:\bitdefender.html
O44 - LFC:Last File Created 26/11/2009 - 15:07:05 ---A- C:\TCleaner.txt
O44 - LFC:Last File Created 26/11/2009 - 18:17:22 ---A- C:\WINDOWS\setupapi.log
O44 - LFC:Last File Created 27/11/2009 - 06:47:05 -S-A- C:\WINDOWS\bootstat.dat
O44 - LFC:Last File Created 27/11/2009 - 06:47:10 ---A- C:\WINDOWS\wiaservc.log
O44 - LFC:Last File Created 27/11/2009 - 06:47:25 ---A- C:\WINDOWS\wiadebug.log
O44 - LFC:Last File Created 27/11/2009 - 06:47:29 ---A- C:\WINDOWS\0.log
O44 - LFC:Last File Created 27/11/2009 - 07:05:31 ---A- C:\WINDOWS\SchedLgU.Txt
O44 - LFC:Last File Created 27/11/2009 - 07:05:31 ---A- C:\WINDOWS\WindowsUpdate.log
O44 - LFC:Last File Created 28/10/2009 - 14:29:40 ---A- C:\WINDOWS\bdoscandellang.ini

---\ 
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Networkdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Networkdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Networkdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vgasave.sys

---\ 
O52 - TDSD:HKLM\...\Drivers\"timer"="timer.drv"
O52 - TDSD:HKLM\...\Drivers32\"midimapper"="midimap.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.imaadpcm"="imaadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msadpcm"="msadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msg711"="msg711.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msgsm610"="msgsm32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.trspch"="tssoft32.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.cvid"="iccvid.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.I420"="msh263.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv31"="Ir32_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv32"="Ir32_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv41"="Ir41_32.ax"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.IYUV"="iyuv_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.mrle"="msrle32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.msvc"="msvidc32.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.UYVY"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YUY2"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVU9"="tsbyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVYU"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"wavemapper"="msacm32.drv"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msaudio1"="msaud32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.sl_anet"="sl_anet.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.iac2"="iac25_32.ax"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv50"="ir50_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.XVID"="xvidvfw.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.wmv3"="wmv9vcm.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.imc"="imc32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.l3codecp"="l3codecp.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.MPG4"="Mpg4c32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.MP42"="Mpg4c32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.MP43"="Mpg4c32.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.i263"="i263_32.drv"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.IV40"="Ir41_32.ax"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.VP70"="vp7vfw.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.siren"="sirenacm.dll"
O52 - TDSD:HKLM\...\Drivers32\"wave"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"MSVideo8"="VfWWDM32.dll"
O52 - TDSD:HKLM\...\drivers.desc\"wdmaud.drv"="Périphérique audio USB"
O52 - TDSD:HKLM\...\drivers.desc\"msaud32.acm"="Windows Media Audio Codec"
O52 - TDSD:HKLM\...\drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec"
O52 - TDSD:HKLM\...\drivers.desc\"C:\WINDOWS\system32\iac25_32.ax"="Indeo® Audio Software"
O52 - TDSD:HKLM\...\drivers.desc\"ir50_32.dll"="Ligos Indeo® XP Video 5.2"
O52 - TDSD:HKLM\...\drivers.desc\"C:\WINDOWS\system32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec"
O52 - TDSD:HKLM\...\drivers.desc\"xvidvfw.dll"="XviD MPEG-4 Video Codec"
O52 - TDSD:HKLM\...\drivers.desc\"wmv9vcm.dll"="Microsoft Windows Media Video 9"
O52 - TDSD:HKLM\...\drivers.desc\"vp7vfw.dll"="On2 VP7 codec"
O52 - TDSD:HKLM\...\drivers.desc\"L3codecp.acm"="Frauenhof L3 Codec Professional"
O52 - TDSD:HKLM\...\drivers.desc\"i263_32.drv"="Intel I.263 Video Driver 2.55.1.16"
O52 - TDSD:HKLM\...\drivers.desc\"imc32.acm"="Intel Music Coder"
O52 - TDSD:HKLM\...\drivers.desc\"Ir32_32.dll"="Intel Indeo 3.2"
O52 - TDSD:HKLM\...\drivers.desc\"Ir41_32.ax"="Indeo v.4.51.16.2 Interactive codec"
O52 - TDSD:HKLM\...\drivers.desc\"MPG4c32.dll"="MS-MPEG-4 MPEG-4 Video Codec"
O52 - TDSD:HKLM\...\drivers.desc\"iac25_32.ax"="Indeo® Audio Software"
O52 - TDSD:HKLM\...\drivers.desc\"sirenacm.dll"="Messenger Audio Codec"
O52 - TDSD:HKLM\...\drivers.desc\"vfwwdm32.dll"="Vidéo WDM pour le pilote de capture Windows (Win32)"


End of the scan: 296 lines


----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 19:49:35 ~~

jasmin · Answer

GMER 1.0.15.15252 - http://www.gmer.net
Rootkit scan 2009-11-27 21:23:23
Windows 5.1.2600 Service Pack 2
Running: vw6dztbx.exe; Driver: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\fwpyqkob.sys


---- System - GMER 1.0.15 ----

SSDT     BA04FCC6                                                                                                             ZwCreateKey
SSDT     BA04FCBC                                                                                                             ZwCreateThread
SSDT     BA04FCCB                                                                                                             ZwDeleteKey
SSDT     BA04FCD5                                                                                                             ZwDeleteValueKey
SSDT     sptd.sys                                                                                                             ZwEnumerateKey [0xF7915C7E]
SSDT     sptd.sys                                                                                                             ZwEnumerateValueKey [0xF7915FF6]
SSDT     BA04FCDA                                                                                                             ZwLoadKey
SSDT     sptd.sys                                                                                                             ZwOpenKey [0xF7915A18]
SSDT     BA04FCA8                                                                                                             ZwOpenProcess
SSDT     BA04FCAD                                                                                                             ZwOpenThread
SSDT     sptd.sys                                                                                                             ZwQueryKey [0xF79160C0]
SSDT     sptd.sys                                                                                                             ZwQueryValueKey [0xF7915F58]
SSDT     BA04FCE4                                                                                                             ZwReplaceKey
SSDT     BA04FCDF                                                                                                             ZwRestoreKey
SSDT     BA04FCD0                                                                                                             ZwSetValueKey
SSDT     BA04FCB7                                                                                                             ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

?        C:\WINDOWS\system32\drivers\sptd.sys                                                                                 Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
?        C:\WINDOWS\System32\Drivers\SPTD3117.SYS                                                                             Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
.text    dtscsi.sys!A0DB34FC6FE35D429A28ADDE5467D4D7                                                                          B9EEB4D0 16 Bytes  [5E, 10, 78, 75, D2, EF, 6C, ...] {POP ESI; ADC [EAX+0x75], BH; SHR BH, CL; INSB ; SUB [EBX+0xb], CL; RET ; PUSH 0x1d09ce01}
.text    dtscsi.sys!A0DB34FC6FE35D429A28ADDE5467D4D7 + 11                                                                     B9EEB4E1 31 Bytes  [A0, EE, B9, F2, 1B, 42, 94, ...]
?        C:\WINDOWS\System32\Drivers\dtscsi.sys                                                                               Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
pnidata  C:\WINDOWS\system32\DRIVERS\secdrv.sys                                                                               unknown last section [0xB4331F00, 0x24000, 0x48000000]
?        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mbr.sys                                                                           Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.15 ----

.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] kernel32.dll!LoadResource                                   7C80A065 7 Bytes  JMP 28001E20 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] kernel32.dll!FindResourceExW                                7C80AB10 4 Bytes  JMP 28001C60 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] kernel32.dll!FindResourceExW + 5                            7C80AB15 2 Bytes  [CC, CC] {INT 3 ; INT 3 }
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] kernel32.dll!FindResourceW                                  7C80BA56 7 Bytes  JMP 28001BE0 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] kernel32.dll!SizeofResource                                 7C80BAF1 7 Bytes  JMP 28001EE0 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] kernel32.dll!LockResource                                   7C80C6CF 5 Bytes  JMP 28001F50 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] kernel32.dll!FindResourceA                                  7C80C7B1 7 Bytes  JMP 28001CF0 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] kernel32.dll!CreateEventA                                   7C81E4BD 5 Bytes  JMP 28001840 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] kernel32.dll!FindResourceExA                                7C822C2D 7 Bytes  JMP 28001D80 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] ADVAPI32.dll!CryptDeriveKey                                 77DBA685 7 Bytes  JMP 28001000 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] ADVAPI32.dll!CryptDecrypt                                   77DBA7B1 2 Bytes  JMP 28001060 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] ADVAPI32.dll!CryptDecrypt + 3                               77DBA7B4 4 Bytes  [24, B0, CC, CC] {AND AL, 0xb0; INT 3 ; INT 3 }
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] USER32.dll!GetWindowLongW                                   77D188A6 7 Bytes  JMP 28006B00 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] USER32.dll!PeekMessageW                                     77D1929B 5 Bytes  JMP 280046C0 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] USER32.dll!CreateWindowExW                                  77D1FF50 5 Bytes  JMP 28003CF0 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] USER32.dll!SetWindowRgn                                     77D202DD 7 Bytes  JMP 28005FE0 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] USER32.dll!LoadIconW                                        77D212EA 5 Bytes  JMP 28006960 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] USER32.dll!LoadImageW                                       77D23744 5 Bytes  JMP 28006770 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] USER32.dll!CreateDialogParamW                               77D284EE 5 Bytes  JMP 28006120 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] USER32.dll!SetWindowPlacement                               77D2DF46 5 Bytes  JMP 28005EA0 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] USER32.dll!MessageBoxIndirectW                              77D66093 5 Bytes  JMP 28006310 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] USER32.dll!TrackPopupMenuEx                                 77D6CB1A 5 Bytes  JMP 28004FA0 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] WS2_32.dll!send                                             719F428A 5 Bytes  JMP 2800B770 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] WS2_32.dll!WSARecv                                          719F4318 5 Bytes  JMP 2800B550 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] WS2_32.dll!recv                                             719F615A 5 Bytes  JMP 2800B3B0 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] WS2_32.dll!WSASend                                          719F6233 5 Bytes  JMP 2800B950 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] WS2_32.dll!closesocket                                      719F9639 5 Bytes  JMP 2800BB90 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] SHELL32.dll!Shell_NotifyIconW                               7CA31B1A 5 Bytes  JMP 28003440 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] ole32.dll!CoInitializeEx                                    774BEF7B 5 Bytes  JMP 28002260 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] ole32.dll!CoCreateInstance                                  774C057E 5 Bytes  JMP 28002600 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] ole32.dll!CoRegisterClassObject                             774DA0D8 5 Bytes  JMP 28002360 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] WININET.dll!HttpOpenRequestA                                77AB2ADD 5 Bytes  JMP 2800A220 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] WININET.dll!InternetCloseHandle                             77AB4DC4 5 Bytes  JMP 2800A560 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] WININET.dll!HttpSendRequestA                                77AB6229 5 Bytes  JMP 2800A490 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[228] WININET.dll!InternetReadFile                                77AB814C 5 Bytes  JMP 2800A3B0 C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll (Messenger Plus! Live Add-On/Patchou)

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT      atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                                   [F7911A32] sptd.sys
IAT      atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                           [F7911B6E] sptd.sys
IAT      atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                                  [F7911AF6] sptd.sys
IAT      atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                          [F79126CC] sptd.sys
IAT      atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                                  [F79125A2] sptd.sys
IAT      \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                                   [F7933C82] sptd.sys

---- Devices - GMER 1.0.15 ----

Device   \FileSystem\Ntfs \Ntfs                                                                                               88F88EB0
Device   \Driver\dmio \Device\DmControl\DmIoDaemon                                                                            88FD3710
Device   \Driver\dmio \Device\DmControl\DmConfig                                                                              88FD3710
Device   \Driver\dmio \Device\DmControl\DmPnP                                                                                 88FD3710
Device   \Driver\dmio \Device\DmControl\DmInfo                                                                                88FD3710
Device   \Driver\Ftdisk \Device\HarddiskVolume1                                                                               88FD3948
Device   \Driver\Cdrom \Device\CdRom0                                                                                         88DBBAD8
Device   \Driver\Ftdisk \Device\HarddiskVolume2                                                                               88FD3948
Device   \FileSystem\Rdbss \Device\FsWrap                                                                                     88DACC78
Device   \Driver\Cdrom \Device\CdRom1                                                                                         88DBBAD8
Device   \Driver\atapi \Device\Ide\IdePort0                                                                                   [F7809A60] atapi.sys[unknown section] {MOV EAX, 0x88fd33f8; XCHG [ESP], EAX; PUSH EAX; PUSH 0xf7926442; RET }
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4                                                                          [F7809A60] atapi.sys[unknown section] {MOV EAX, 0x88fd33f8; XCHG [ESP], EAX; PUSH EAX; PUSH 0xf7926442; RET }
Device   \Driver\atapi \Device\Ide\IdePort1                                                                                   [F7809A60] atapi.sys[unknown section] {MOV EAX, 0x88fd33f8; XCHG [ESP], EAX; PUSH EAX; PUSH 0xf7926442; RET }
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c                                                                          [F7809A60] atapi.sys[unknown section] {MOV EAX, 0x88fd33f8; XCHG [ESP], EAX; PUSH EAX; PUSH 0xf7926442; RET }
Device   \Driver\00000056 \Device\0000003c                                                                                    sptd.sys
Device   \Driver\NetBT \Device\NetBt_Wins_Export                                                                              88C5F708
Device   \Driver\NetBT \Device\NetbiosSmb                                                                                     88C5F708
Device   \Driver\Disk \Device\Harddisk0\DR0                                                                                   88F880E8
Device   \Driver\NetBT \Device\NetBT_Tcpip_{F575CE48-85D0-44E1-BD53-39E7E9403420}                                             88C5F708
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                                    88C6E0E8
Device   \FileSystem\MRxSmb \Device\LanmanRedirector                                                                          88C6E0E8
Device   \FileSystem\Npfs \Device\NamedPipe                                                                                   88E6A4F8
Device   \Driver\Ftdisk \Device\FtControl                                                                                     88FD3948
Device   \FileSystem\Msfs \Device\Mailslot                                                                                    88D710E8
Device   \Driver\dtscsi \Device\Scsi\dtscsi1Port2Path0Target0Lun0                                                             88CFA260
Device   \Driver\dtscsi \Device\Scsi\dtscsi1                                                                                  88CFA260
Device   \FileSystem\Cdfs \Cdfs                                                                                               88D0A2B8

---- Registry - GMER 1.0.15 ----

Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s0                                                                   -370981326
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                   -695795528
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                   858923051
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                   1
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                     
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                  C:\Program Files\CD-R\DAEMON Tools\
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                  0
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                               0xC0 0xE5 0x5B 0x6C ...
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                            
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                         0x20 0x01 0x00 0x00 ...
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                      0x29 0x50 0x6B 0x2E ...
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                      
Reg      HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                0xC8 0x4F 0x40 0x8D ...
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      C:\Program Files\CD-R\DAEMON Tools\
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0xC0 0xE5 0x5B 0x6C ...
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0x29 0x50 0x6B 0x2E ...
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  
Reg      HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0xC8 0x4F 0x40 0x8D ...

---- EOF - GMER 1.0.15 ----

fix200 · Answer

Salut, L'infection est revenue ... On attaque avec une force + puissante : Si vous êtes sous Vista Désactivez l'UAC /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS /!\ _________________________________________________________________ >>>>>>>>>> ! Le logiciel qui suit n'est pas a utiliser a la légère ! <<<<<<<<<< > /!\ Ce logiciel est TRÈS PUISSANT et peut causer des dégâts sur ton système /!\ < >>>>>>>> ! Prends ton temps pour lire les tutoriels et les indications ! <<<<<<<< ========================================================= ==========>>> !! A lire, Impératif !! <<<========== Télécharge ComboFix (de sUBs) et enregistre le sur ton bureau et pas ailleurs. AVANT d'utiliser ComboFix : ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). ( Tutoriel si besoin ) ▶ Double clique sur ComboFix.exe afin de le lancer (Sous Vista: Clique droit et choisir " Exécuter en tant qu'administrateur") ▶ Note : Sous XP : L'outil va te demander si tu souhaite installer la console de récupération (image) . Reconnecte toi , Puis clique sur "YES" , et une fois la console installée : ! Déconnecte toi d'internet , (très important) !. ▶ Répond par Oui / Yes au message d'avertissement , pour que le programme commence à procéder à l'analyse du pc. !!!!! NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS, CLAVIER.....) !!!!! ▶ A la fin du scan , il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection , laisse le travailler. ▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc Notes en fin d'analyse, ▶ Réactive toutes tes défenses , reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse * Note : (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt) @+

jasmin · Answer

ComboFix 09-11-29.06 - Administrateur 30/11/2009 17:14.1.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1215.921 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\msconfig.exe

c:\windows\system32\srsvc.dll . . . est infecté!!

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-10-28 au 2009-11-30  ))))))))))))))))))))))))))))))))))))
.

2009-11-27 18:47 . 2009-11-27 18:47	--------	d-----w-	C:\GenProc
2009-11-27 00:45 . 2009-11-27 00:45	--------	d-----w-	C:sit
2009-11-26 14:13 . 2009-11-26 14:13	--------	d-----w-	c:\program files\CCleaner
2009-11-24 19:52 . 2009-11-24 20:11	--------	d-----w-	c:\windows\BDOSCAN8
2009-11-24 19:24 . 2009-11-30 16:06	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\QuickScan
2009-11-24 19:24 . 2009-11-24 05:17	677888	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2enotivo.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\bdqscan.dll
2009-11-24 19:24 . 2009-11-24 05:16	767488	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2enotivo.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins
pqscan.dll
2009-11-24 14:08 . 2009-11-24 14:08	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-11-24 14:08 . 2009-09-10 13:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-24 14:08 . 2009-11-24 14:16	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-11-24 14:08 . 2009-11-24 14:08	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-11-24 14:08 . 2009-09-10 13:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-11-23 14:06 . 2009-11-23 14:07	--------	d-----w-	c:\program files\SEAF
2009-11-22 15:24 . 2009-11-22 15:24	578048	-c--a-w-	c:\windows\system32\dllcache\user32.dll
2009-11-22 15:23 . 2009-11-26 14:06	--------	d-----w-	c:\windows\ERUNT
2009-11-22 15:23 . 2009-11-26 14:06	--------	d-----w-	C:\Backups
2009-11-06 12:16 . 2009-11-27 00:45	--------	d-----w-	c:\program files	rend micro

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-04 20:07 . 2009-09-22 08:47	--------	d-----w-	c:\documents and settings\All Users\Application Data\Philips
2009-10-25 11:45 . 2002-09-06 23:00	74448	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-25 11:45 . 2002-09-06 23:00	467962	----a-w-	c:\windows\system32\perfh00C.dat
2009-09-10 10:44 . 2009-09-10 10:44	79144	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.0.0.70\SetupAdmin.exe
.

------- Sigcheck -------

[-] 2006-02-16 . 88E085A02AE1E4D4AE2B143D1325F383 . 360448 . . [5.1.2600.2827] . . c:\windows\system32\drivers	cpip.sys




c:\windows\System32\srsvc.dll ... manque !!
c:\windows\System32\wscntfy.exe ... manque !!
c:\windows\System32egsvc.dll ... manque !!
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"Philips Intelligent Agent"="c:\program files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" [2008-02-21 613792]
"eMuleAutoStart"="c:\program files\eMule\emule.exe" [2009-02-22 5668864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools"="c:\program files\CD-R\DAEMON Tools\daemon.exe" [2005-12-10 133016]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SiS Tray"="c:\windows\system32\sistray.EXE" [2003-10-30 667648]
"SiS Windows KeyHook"="c:\windows\system32\keyhook.exe" [2003-10-30 249856]
"QuickTime Task"="c:\program files\QuickTime Alternative\QTTask.exe" [2009-09-04 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-09-08 305440]
"SPC230NC_Monitor"="c:\windows\Philips\SPC230NC\Monitor.exe" [2007-12-10 323584]
"SPC_Monitor"="c:\windows\Philips\SPC230NC\Monitor.exe" [2007-12-10 323584]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 36975]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2006-01-11 577536]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="move" [X]
"tscuninstall"="c:\windows\system32	scupgrd.exe" [2004-08-04 44544]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
TrayMin230.lnk - c:\program files\Philips\Philips SPC230NC Webcam\TrayMin230.exe [2009-9-22 241664]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\FlashFXP\flashfxp.exe"=
"c:\Program Files\girder\girder.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [21/08/2009 12:08 108289]
R3 PAEAFLT.sys;USB Composite Device;c:\windows\system32\drivers\PAEAFLT.sys [22/09/2009 09:46 8576]
R3 SPC230NC;Philips SPC230NC Webcam;c:\windows\system32\drivers\SPC230NC.SYS [22/09/2009 09:46 461056]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [21/08/2009 11:46 642560]
.
Contenu du dossier 'Tâches planifiées'

2009-11-26 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2enotivo.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?btnG=Google+Search&q=
FF - component: c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2enotivo.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\bdqscan.dll
FF - plugin: c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2enotivo.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins
pqscan.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava11.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava12.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava13.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava14.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava32.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJPI150_06.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPOJI610.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pqtplugin8.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-Cmaudio - cmicnfg.cpl



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-30 17:18
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-11-30 17:19
ComboFix-quarantined-files.txt  2009-11-30 16:19

Avant-CF: 64 340 205 568 octets libres
Après-CF: 64 338 579 456 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Sweet" /noexecute=optin /fastdetect /kernel=singkrnl.exe
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - 00277762144DFC9A8B926EFB1B8A2D51

fix200 · Answer

Salut,

c:\windows\system32\srsvc.dll . . . est infecté!! 

c:\windows\System32\srsvc.dll ... manque !!
c:\windows\System32\wscntfy.exe ... manque !!
c:\windows\System32\regsvc.dll ... manque !! 


Oh non...... ! :(

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Sweet" /noexecute=optin /fastdetect /kernel=singkrnl.exe
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
Heu... si je comprends bien c'est un XP Sweet ? 

=========

Fais ceci:
https://forums.cnetfrance.fr/tutoriels-logiciels-et-applis/431-sfc-scannow-verifier-les-fichiers-systemes
à faire avec un CD original, si il est piraté stop et fais moi part stp.



+

jasmin · Answer

salut,

ben oui je crois bien que c'est windows xp sweet et c'est une tour qu'on a acheté à un pote... donc je crois pas avoir le cd c'est lui qui a tout installé dessus...

:( euh je fais quoi?


ps : dès que j'allume l'ordi j'ai un message "Generic host process for Win32 services" qui s'affiche disant qu'il rencontre des pb et qu'il faut fermer, cela fait longtemps je ne sais pas à quoi c'est dû

fix200 · Answer

Salut

Heu... alors tu est vraiment très mal barré ... :(

Car: Version de Windows piratée.
ça sert a rien de désinfecter un PC qui possède une version pirate, voici un lien très instructive montrant les dangers d'une version pirate:
> https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

à toi le choix, sois continuer avec cet OS, ou d'acheter un autre XP original.

+

jasmin · Answer

ok, c'est noté

merci pour tout :)

fix200 · Answer

Hello,

OK donc si je comprends bien tu vas abandonner et acheter un nouvel OS ?

jasmin · Answer

ben non pas pour le moment je n'en ai pas les moyens faut que je vois avec des amis ou alors je reste comme ça...
pourquoi?

fix200 · Answer

Re,

Voilà pourquoi:
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows
Sinon, tu peux prêter un CD original d'un proche ... 
Mais, si vraiment tu ne peux pas dis moi. (mais, ça va être un peu difficile de trouver une méthode)



++

Virus sur facebook - Page 4

Discussions similaires

Newsletters