2 fichiers infectes Fermé

Question

Bonjour, 
Apres une analyse avec Malwarebytes' Anti-Malware ,celui ci me trouve 2 fichiers infectes, 
Malwarebytes' Anti-Malware 1.41 
Version de la base de données: 3261 
Windows 5.1.2600 Service Pack 2 

30/11/2009 16:33:58 
mbam-log-2009-11-30 (16-33-51).txt 

Type de recherche: Examen rapide 
Eléments examinés: 111063 
Temps écoulé: 6 minute(s), 58 second(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 1 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 1 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe (Rogue.Installer) -> No action taken. 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
C:\Program Files\setup.exe (Rogue.Installer) -> No action taken. 
J'ai supprimé ces 2 fichiers ,aide bien fait?
mon antivirus est GDATA
Je vous remercie pour votre aide

Configuration: Windows XP Internet Explorer 7.0
Lire la suite

gege51 · Answer

personne pour m'aider?
merci

flo-91 · Answer

Bonjour,

Fait ceci :


>Désactive les protections résidente "anti-virus et anti-spyware" le temps d'installer smitfraudfix et de faire l'analyse.

 
>Note importante :
Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
 Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac


Télecharge Smitfraudfix ici :
 http://siri.urz.free.fr/Fix/SmitfraudFix.php

Regarde le tuto:
 http://www.malekal.com/tutorial_SmitFraudfix.php
 
>Exécutez le en choisissant l’option 1
 
l' outil va générer un rapport

>Poste le rapport

>note: Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, ect...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

gege51 · Answer

Voilà le rapport.je te remercie de ta patience
SmitFraudFix v2.424

Rapport fait à 19:25:03,17, 30/11/2009
Executé à partir de C:\Documents and Settings\j-y\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe
C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\j-y\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\j-y


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\j-y\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\j-y\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\j-y\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{DA9DB266-BEF7-43B2-9039-83C1A2BCF6A9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DA9DB266-BEF7-43B2-9039-83C1A2BCF6A9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{DA9DB266-BEF7-43B2-9039-83C1A2BCF6A9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DA9DB266-BEF7-43B2-9039-83C1A2BCF6A9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

flo-91 · Answer

Rien de spécial, fait ceci :


>Telecharge RSIT ici et enregistre-le sur ton bureau :

http://images.malwareremoval.com/random/RSIT.exe

>Double-clique sur RSIT.exe qui se trouve sur le bureau

>Le programme se lance, choisi "1month" et clique sur "continue"

>Laisse faire l'outil et poste le rapport qui s'affiche.

gege51 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by j-y at 2009-11-30 19:36:11
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 23 GB (25%) free of 91 GB
Total RAM: 2047 MB (63% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\Maintenance en 1 clic.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0124123D-61B4-456f-AF86-78C53A0790C5}]
G DATA WebFilter - C:\Program Files\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll [2008-09-08 656968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2009-02-27 61816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll [2009-10-11 329312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3}]
ForceField Toolbar Registrar - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll [2009-03-05 451976]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-04-08 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-04-08 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{0124123D-61B4-456f-AF86-78C53A0790C5} - G DATA WebFilter - C:\Program Files\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll [2008-09-08 656968]
{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - ForceField Toolbar - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll [2009-03-05 451976]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE [2005-07-19 221184]
"GDFirewallTray"=C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe [2008-09-09 1037992]
"G DATA AntiVirus Trayapplication"=C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe [2008-11-24 958024]
"ISW"=C:\Program Files\CheckPoint\ZAForceField\ForceField.exe [2009-03-05 546184]
"Kernel and Hardware Abstraction Layer"=C:\WINDOWS\KHALMNPR.EXE [2006-07-19 94208]
"LogitechVideoTray"=C:\Program Files\Logitech\Video\LogiTray.exe [2005-06-08 217088]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2007-12-05 8523776]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2009-10-11 198160]
"SpywareTerminator"=C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe [2009-11-29 2166784]
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
"Internet Sweeper"=C:\WINDOWS\system32\SWEEPER.EXE [2004-10-27 163840]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Eraserl.exe"=C:\Program Files\Eraser\Eraserl.exe [2006-04-11 237568]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"RealPlayer"=C:\Program Files\Real\RealPlayerealplay.exe [2009-10-11 222728]
"LogitechSoftwareUpdate"=C:\Program Files\Logitech\Video\ManifestEngine.exe [2005-06-08 196608]
"SpywareTerminatorUpdate"=C:\PROGRA~1\SPYWAR~1\SpywareTerminatorUpdate.exe [2009-11-29 3055616]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"CleanUp!"=C:\Program Files\CleanUp!\Cleanup.exe [2003-08-07 323584]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{F552DDE6-2090-4bf4-B924-6141E87789A5}"=C:\PROGRA~1\Greatis\REGRUN~1\RRShell.dll [2009-04-06 335943]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\Program Files\CrosuS\CrosuSApp.exe"="C:\Program Files\CrosuS\CrosuSApp.exe:*:Enabled:Crosus"
"C:\Program Files\IGWarlord\igwarlord.exe"="C:\Program Files\IGWarlord\igwarlord.exe:*:Enabled:IGWarlord"
"C:\Documents and Settings\j-y\Local Settings\Temp\WZSE0.TMP\SymNRT.exe"="C:\Documents and Settings\j-y\Local Settings\Temp\WZSE0.TMP\SymNRT.exe:*:Enabled:Norton Removal Tool"
"C:\Program Files\Spark Unlimited\Legendary\Binaries\Legendary.exe"="C:\Program Files\Spark Unlimited\Legendary\Binaries\Legendary.exe:*:Enabled:Legendary"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\Unreal Tournament 3\Binaries\UT3.exe"="C:\Program Files\Unreal Tournament 3\Binaries\UT3.exe:*:Enabled:Unreal Tournament 3"
"C:\Program Files\Codemasters\eBay Motors GRID Demo\GRID.exe"="C:\Program Files\Codemasters\eBay Motors GRID Demo\GRID.exe:*:Enabled:eBay Motors GRID Demo"
"C:\Program Files\Codemasters\GRID Demo\GRID.exe"="C:\Program Files\Codemasters\GRID Demo\GRID.exe:*:Enabled:GRID Demo"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bd09793e-7211-11de-8bfe-0015f2b16a4b}]
shell\AutoRun\command - H:\InstallTomTomHOME.exe


======List of files/folders created in the last 1 months======

2009-11-30 19:36:12 ----D---- C:\Program Files	rend micro
2009-11-30 19:36:11 ----D---- C:sit
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\WS2Fix.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\VCCLSID.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\VACFix.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\swxcacls.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\swsc.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\swreg.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\SrchSTS.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\Process.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\o4Patch.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\IEDFix.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\IEDFix.C.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\dumphive.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\Agent.OMZ.Fix.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\404Fix.exe
2009-11-30 15:54:11 ----D---- C:\Documents and Settings\j-y\Application Data\Malwarebytes
2009-11-30 15:53:54 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-11-30 15:53:53 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-11-29 16:57:47 ----A---- C:\caisslog.txt
2009-11-29 11:33:40 ----RASHOT---- C:\WINDOWS\winstart.bat
2009-11-29 11:31:01 ----D---- C:\Program Files\Greatis
2009-11-29 10:32:17 ----D---- C:\Documents and Settings\j-y\Application Data\Spyware Terminator
2009-11-29 10:32:15 ----D---- C:\Program Files\Spyware Terminator
2009-11-29 10:32:15 ----D---- C:\Documents and Settings\All Users\Application Data\Spyware Terminator
2009-11-29 09:52:15 ----D---- C:\Documents and Settings\All Users\Application Data\Grisoft
2009-11-29 09:11:57 ----D---- C:\Program Files\a-squared Anti-Malware
2009-11-24 12:16:59 ----D---- C:\Program Files\Microsoft
2009-11-24 12:16:45 ----D---- C:\Program Files\Windows Live SkyDrive
2009-11-24 12:11:30 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-11-13 18:37:53 ----D---- C:\Documents and Settings\j-y\Application Data\vlc

======List of files/folders modified in the last 1 months======

2009-11-30 19:36:12 ----RD---- C:\Program Files
2009-11-30 19:35:45 ----D---- C:\WINDOWS\Temp
2009-11-30 19:25:53 ----A---- C:apport.txt
2009-11-30 19:25:10 ----D---- C:\WINDOWS\system32
2009-11-30 19:25:10 ----A---- C:\WINDOWS\system32	mp.txt
2009-11-30 19:16:02 ----D---- C:\WINDOWS
2009-11-30 18:47:21 ----D---- C:\Documents and Settings\j-y\Application Data\#ISW.FS#
2009-11-30 18:43:06 ----D---- C:\WINDOWS\Prefetch
2009-11-30 17:37:18 ----D---- C:\Program Files\Eraser
2009-11-30 17:05:27 ----D---- C:\WINDOWS\system32\CatRoot2
2009-11-30 16:56:19 ----N---- C:\WINDOWS\SchedLgU.Txt
2009-11-30 15:53:55 ----D---- C:\WINDOWS\system32\drivers
2009-11-29 10:46:12 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-11-29 10:08:49 ----D---- C:\Program Files\eMule
2009-11-29 07:57:56 ----D---- C:\Program Files\TuneUp Utilities 2008
2009-11-29 07:26:26 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-11-29 06:33:23 ----D---- C:\Program Files\a-squared Free
2009-11-27 16:15:17 ----D---- C:\Documents and Settings\j-y\Application Data\U3
2009-11-27 16:05:41 ----A---- C:\WINDOWS\NeroDigital.ini
2009-11-25 15:20:12 ----SHD---- C:\WINDOWS\Installer
2009-11-25 15:20:12 ----HD---- C:\Config.Msi
2009-11-25 15:20:06 ----HD---- C:\WINDOWS\inf
2009-11-25 15:20:04 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-11-25 15:19:49 ----HD---- C:\WINDOWS\$hf_mig$
2009-11-25 15:19:47 ----D---- C:\WINDOWS\WinSxS
2009-11-24 12:16:28 ----RSD---- C:\WINDOWS\Fonts
2009-11-24 12:16:22 ----D---- C:\Program Files\Windows Live
2009-11-24 12:11:30 ----D---- C:\Program Files\Fichiers communs
2009-11-24 12:11:28 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-11-11 10:57:36 ----D---- C:\WINDOWS\Debug
2009-11-11 07:13:20 ----A---- C:\WINDOWS\win.ini
2009-11-08 09:32:04 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-11-08 07:22:06 ----D---- C:\Documents and Settings\j-y\Application Data\Image Zone Express
2009-11-05 18:36:21 ----A---- C:\WINDOWS\system32\MRT.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-01 43520]
R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2009-09-26 25768]
R1 GRD;G DATA Rootkit Detector Driver; \??\C:\WINDOWS\system32\drivers\GRD.sys []
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-03 14848]
R1 sp_rsdrv2;Spyware Terminator Driver 2; \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys []
R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2006-07-24 5632]
R2 GDTdiInterceptor;GDTdiInterceptor; \??\C:\WINDOWS\system32\drivers\GDTdiIcpt.sys []
R2 ISWKL;ForceField ISWKL; \??\C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys []
R2 LBeepKE;LBeepKE; C:\WINDOWS\System32\Drivers\LBeepKE.sys [2006-09-01 3712]
R2 symlcbrd;symlcbrd; \??\C:\WINDOWS\system32\drivers\symlcbrd.sys []
R2 tmcomm;tmcomm; \??\C:\WINDOWS\system32\drivers	mcomm.sys []
R3 AnyDVD;AnyDVD; C:\WINDOWS\System32\Drivers\AnyDVD.sys [2009-11-11 104512]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-05 60800]
R3 Envy24HFS;ICE Envy24 Family Audio Controller WDM; C:\WINDOWS\system32\drivers\Envy24HF.sys [2008-06-04 673600]
R3 GDMnIcpt;GDMnIcpt; \??\C:\WINDOWS\system32\drivers\MiniIcpt.sys []
R3 GearAspiWDM;GEARAspiWDM; C:\WINDOWS\System32\drivers\GEARAspiWDM.sys [2008-02-22 16168]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-05 9600]
R3 HookCentre;HookCentre; \??\C:\WINDOWS\system32\drivers\HookCentre.sys []
R3 LHidKe;SetPoint HID Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidKE.Sys [2006-07-19 27136]
R3 LMouKE;SetPoint Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouKE.Sys [2006-07-19 71936]
R3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\mbamswissarmy.sys []
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2004-08-05 61824]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2007-12-05 7435392]
R3 pcouffin;VSO Software pcouffin; C:\WINDOWS\System32\Drivers\pcouffin.sys [2008-09-16 47360]
R3 ULCDRHlp;ULCDRHlp; C:\WINDOWS\System32\Drivers\ULCDRHlp.sys [2004-12-23 27392]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-05 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-05 57600]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-05 17024]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2008-12-09 296448]
S2 CX88TS;WinFast BDA Transport Stream Capture (CX2388x); C:\WINDOWS\system32\drivers\cx88ts.sys [2005-06-28 13440]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 CXBDATUNE;WinFast CX2388x BDA DVB-T Tuner/Demod; C:\WINDOWS\system32\drivers\cxBDAtun.sys [2005-06-28 21376]
S3 DSDrv4;DSDrv4; C:\WINDOWS\system32\drivers\DSDrv4.sys []
S3 HCWBT8XX;Hauppauge WinTV 848/9 WDM Video Driver; C:\WINDOWS\system32\DRIVERS\HCWBT8XX.sys [2002-02-28 280644]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2005-12-16 51120]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2005-12-16 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-12-16 21744]
S3 HWIONT;HWIONT; C:\WINDOWS\system32\drivers\HWIONT.sys []
S3 icsak;icsak; \??\C:\Program Files\CheckPoint\ZAForceField\AK\icsak.sys []
S3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys [2008-12-18 35472]
S3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys [2008-12-18 37392]
S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys []
S3 MPE;Filtre BDA MPE; C:\WINDOWS\system32\DRIVERS\MPE.sys [2004-08-03 15360]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 QCMerced;Logitech QuickCam Communicate; C:\WINDOWS\system32\DRIVERS\LVCM.sys []
S3 RegGuard;RegGuard; \??\C:\WINDOWS\system32\Driversegguard.sys []
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2004-08-03 78464]
S3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 sr;Pilote de filtre de restauration système; C:\WINDOWS\system32\DRIVERS\sr.sys [2004-08-05 73600]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 a2free;a-squared Free Service; C:\Program Files\a-squared Free\a2service.exe [2009-11-29 1858144]
R2 AVKProxy;G DATA AntiVirus Proxy; C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe [2008-11-24 1016904]
R2 AVKService;Planificateur G DATA; C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe [2008-09-08 386120]
R2 AVKWCtl;Gardien d'AntiVirus; C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe [2008-09-08 1185496]
R2 IswSvc;ForceField IswSvc; C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe [2009-03-05 390536]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-04-08 152984]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2007-12-05 155716]
R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\WINDOWS\system32\IoctlSvc.exe [2006-12-19 81920]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2004-09-29 69632]
R2 sp_rssrv;Spyware Terminator Realtime Shield Service; C:\Program Files\Spyware Terminator\sp_rsser.exe [2009-11-29 488960]
R2 TomTomHOMEService;TomTomHOMEService; C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe [2009-06-03 92008]
R2 UleadBurningHelper;Ulead Burning Helper; C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe [2004-12-13 49152]
R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2009-03-08 14336]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2009-03-08 14336]
R3 GDFwSvc;Pare-feu personnel G DATA; C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe [2008-10-30 1407976]
S2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe []
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-03 69632]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2008-04-08 800040]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe [2008-01-22 275752]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2008-09-23 355584]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

flo-91 · Answer

Fait ceci :

Analyse ce fichier sur Virustotal et poste le rapport :

C:\WINDOWS\system32	mp.txt

Virus total ici :

https://www.virustotal.com/gui/

> Télécharge List&Kill'em et enregistre le sur ton bureau ici :

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

> dezippe-le , (clic droit/ extraire.....)

Il ne necessite pas d'installation

>double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

>laisse travailler l'outil

>Poste le contenu du rapport qui s'ouvre

gege51 · Answer

List'em by g3n-h@ckm@n 1.0.6.0 

Thx to Chiquitine29..... 

User : j-y (Administrateurs) # NOUS
Update on 30/11/2009 by g3n-h@ckm@n ::::: 07:00 
Start at: 19:49:58 | 30/11/2009
Contact : g3n-h@ckm@n sur CCM

AMD Athlon(tm) 64 Processor 3800+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : G DATA InternetSecurity 2009 18.0 [ Enabled | Updated ]
AV : a-squared Anti-Malware 4 [ (!) Disabled | Updated ]
FW : Pare-feu personnel G DATA[ Enabled ]1.0

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 88,59 Go (22,18 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 72,71 Go (72,44 Go free) | NTFS
G:\ -> Disque fixe local | 71,58 Go (71,51 Go free) | NTFS

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\WINDOWS\System32\smss.exe 556
C:\WINDOWS\system32\csrss.exe 624
C:\WINDOWS\system32\winlogon.exe 648
C:\WINDOWS\system32\services.exe 700
C:\WINDOWS\system32\lsass.exe 712
C:\WINDOWS\system32\svchost.exe 864
C:\WINDOWS\system32\svchost.exe 940
C:\WINDOWS\System32\svchost.exe 1032
C:\WINDOWS\system32\svchost.exe 1072
C:\WINDOWS\system32\svchost.exe 1120
C:\WINDOWS\system32\svchost.exe 1164
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe 1352
C:\WINDOWS\system32\spoolsv.exe 1416
C:\WINDOWS\system32\svchost.exe 1496
C:\Program Files\a-squared Free\a2service.exe 1528
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe 1644
C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe 1672
C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe 1696
C:\Program Files\Java\jre6\bin\jqs.exe 1776
C:\WINDOWS\system32
vsvc32.exe 1816
C:\WINDOWS\system32\IoctlSvc.exe 1840
C:\WINDOWS\system32\HPZipm12.exe 1868
C:\Program Files\Spyware Terminator\sp_rsser.exe 1912
C:\WINDOWS\system32\svchost.exe 216
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe 244
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe 276
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe 832
C:\WINDOWS\System32\alg.exe 892
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2324
C:\WINDOWS\Explorer.EXE 2580
C:\WINDOWS\system32\LVCOMSX.EXE 3248
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe 3412
C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe 3536
C:\Program Files\Logitech\Video\LogiTray.exe 3632
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe 3688
C:\Program Files\Logitech\Video\FxSvr2.exe 1980
C:\Program Files\Logitech\SetPoint\SetPoint.exe 2068
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE 2304
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe 2700
C:\WINDOWS\system32\ctfmon.exe 4032
C:\Program Files\Internet Explorer\iexplore.exe 2272
C:\Program Files\Internet Explorer\iexplore.exe 2956
C:\Program Files\Internet Explorer\iexplore.exe 2168
C:\Documents and Settings\j-y\Bureau\List_Kill'em.exe 5076
C:\WINDOWS\system32\cmd.exe 4480
C:\WINDOWS\system32\wbem\wmiprvse.exe 5060
C:\Documents and Settings\j-y\Local Settings\Temp\1A.tmp\pv.exe 3472

======================
Keys "Run" 
======================

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    RealPlayer	REG_SZ	C:\Program Files\Real\RealPlayerealplay.exe
    LogitechSoftwareUpdate	REG_SZ	"C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    SpywareTerminatorUpdate	REG_SZ	"C:\PROGRA~1\SPYWAR~1\SpywareTerminatorUpdate.exe"
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    LVCOMSX	REG_SZ	C:\WINDOWS\system32\LVCOMSX.EXE
    GDFirewallTray	REG_SZ	C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
    G DATA AntiVirus Trayapplication	REG_SZ	C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe
    ISW	REG_SZ	"C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /start_mode="auto"
    Kernel and Hardware Abstraction Layer	REG_SZ	KHALMNPR.EXE
    LogitechVideoTray	REG_SZ	C:\Program Files\Logitech\Video\LogiTray.exe
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
    SpywareTerminator	REG_SZ	"C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
    Malwarebytes Anti-Malware (reboot)	REG_SZ	"C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
    Internet Sweeper	REG_SZ	C:\WINDOWS\system32\SWEEPER.EXE /Q

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
=====================
Other Keys
=====================

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
    dontdisplaylastusername	REG_DWORD	0x0
    legalnoticecaption	REG_SZ	
    legalnoticetext	REG_SZ	
    shutdownwithoutlogon	REG_DWORD	0x1
    undockwithoutlogon	REG_DWORD	0x1
=============== 
=============== 
BHO :
====== 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0124123D-61B4-456f-AF86-78C53A0790C5}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 
SharedAccess : 0x2 
wuauserv : 0x2 
=========
 
=========================
Environnement variables :
=========================

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\j-y\Application Data
choix=1
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=NOUS
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\j-y
LOGONSERVER=\NOUS
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\Fichiers communs\Ahead\Lib\;C:\Program Files\Fichiers communs\Ahead\Lib\
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
PROCESSOR_LEVEL=15
PROCESSOR_REVISION=2f02
ProgramFiles=C:\Program Files
PROMPT=$P$G
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\j-y\LOCALS~1\Temp
TMP=C:\DOCUME~1\j-y\LOCALS~1\Temp
USERDOMAIN=NOUS
USERNAME=j-y
USERPROFILE=C:\Documents and Settings\j-y
windir=C:\WINDOWS


¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\Documents and Settings\All Users\Application Data\.zreglib  
C:\Program Files\Internet Explorer\fxavx.ini  
C:\WINDOWS\system32\404Fix.exe  
C:\WINDOWS\System32\drivers\etc\hosts.msn  
C:\WINDOWS\system32\dumphive.exe  
C:\WINDOWS\system32\IEDFix.exe  
C:\WINDOWS\system32\Process.exe  
C:\WINDOWS\System32\SET100.tmp  
C:\WINDOWS\System32\SET102.tmp  
C:\WINDOWS\System32\SET103.tmp  
C:\WINDOWS\System32\SET104.tmp  
C:\WINDOWS\System32\SET105.tmp  
C:\WINDOWS\System32\SET139.tmp  
C:\WINDOWS\System32\SET13E.tmp  
C:\WINDOWS\System32\SET146.tmp  
C:\WINDOWS\System32\SET147.tmp  
C:\WINDOWS\System32\SET149.tmp  
C:\WINDOWS\System32\SET14C.tmp  
C:\WINDOWS\System32\SET151.tmp  
C:\WINDOWS\System32\SET153.tmp  
C:\WINDOWS\System32\SET155.tmp  
C:\WINDOWS\System32\SET159.tmp  
C:\WINDOWS\System32\SET15A.tmp  
C:\WINDOWS\System32\SET15B.tmp  
C:\WINDOWS\System32\SET161.tmp  
C:\WINDOWS\System32\SET162.tmp  
C:\WINDOWS\System32\SET163.tmp  
C:\WINDOWS\System32\SET164.tmp  
C:\WINDOWS\System32\SET1A7.tmp  
C:\WINDOWS\System32\SET1A8.tmp  
C:\WINDOWS\System32\SET1A9.tmp  
C:\WINDOWS\System32\SET1AA.tmp  
C:\WINDOWS\System32\SET1AB.tmp  
C:\WINDOWS\System32\SET1AC.tmp  
C:\WINDOWS\System32\SET1AD.tmp  
C:\WINDOWS\System32\SET1AE.tmp  
C:\WINDOWS\System32\SET1AF.tmp  
C:\WINDOWS\System32\SET1B0.tmp  
C:\WINDOWS\System32\SET1B1.tmp  
C:\WINDOWS\System32\SET1B2.tmp  
C:\WINDOWS\System32\SET1B3.tmp  
C:\WINDOWS\System32\SET1B4.tmp  
C:\WINDOWS\System32\SET1B5.tmp  
C:\WINDOWS\System32\SET1B6.tmp  
C:\WINDOWS\System32\SET1B7.tmp  
C:\WINDOWS\System32\SET1B8.tmp  
C:\WINDOWS\System32\SET1B9.tmp  
C:\WINDOWS\System32\SET1BA.tmp  
C:\WINDOWS\System32\SET1BC.tmp  
C:\WINDOWS\System32\SET1BD.tmp  
C:\WINDOWS\System32\SET1BE.tmp  
C:\WINDOWS\System32\SET1BF.tmp  
C:\WINDOWS\System32\SET1C0.tmp  
C:\WINDOWS\System32\SET1C1.tmp  
C:\WINDOWS\System32\SET1C2.tmp  
C:\WINDOWS\System32\SET1C3.tmp  
C:\WINDOWS\System32\SET1C4.tmp  
C:\WINDOWS\System32\SET1C5.tmp  
C:\WINDOWS\System32\SET1C6.tmp  
C:\WINDOWS\System32\SET1C7.tmp  
C:\WINDOWS\System32\SET1CB.tmp  
C:\WINDOWS\System32\SET1CC.tmp  
C:\WINDOWS\System32\SET1CD.tmp  
C:\WINDOWS\System32\SET1CE.tmp  
C:\WINDOWS\System32\SET1CF.tmp  
C:\WINDOWS\System32\SET1D0.tmp  
C:\WINDOWS\System32\SET1D1.tmp  
C:\WINDOWS\System32\SET1D2.tmp  
C:\WINDOWS\System32\SET1D3.tmp  
C:\WINDOWS\System32\SET1D4.tmp  
C:\WINDOWS\System32\SET1D5.tmp  
C:\WINDOWS\System32\SET1D6.tmp  
C:\WINDOWS\System32\SET1D7.tmp  
C:\WINDOWS\System32\SET1D8.tmp  
C:\WINDOWS\System32\SET1D9.tmp  
C:\WINDOWS\System32\SET1DA.tmp  
C:\WINDOWS\System32\SET1DB.tmp  
C:\WINDOWS\System32\SET1DC.tmp  
C:\WINDOWS\System32\SET1DD.tmp  
C:\WINDOWS\System32\SET1DE.tmp  
C:\WINDOWS\System32\SET1E4.tmp  
C:\WINDOWS\System32\SET1EB.tmp  
C:\WINDOWS\System32\SET1F2.tmp  
C:\WINDOWS\System32\SET1F7.tmp  
C:\WINDOWS\System32\SET1F9.tmp  
C:\WINDOWS\System32\SET1FA.tmp  
C:\WINDOWS\System32\SET200.tmp  
C:\WINDOWS\System32\SET201.tmp  
C:\WINDOWS\System32\SET202.tmp  
C:\WINDOWS\System32\SET206.tmp  
C:\WINDOWS\System32\SET208.tmp  
C:\WINDOWS\System32\SET209.tmp  
C:\WINDOWS\System32\SET20A.tmp  
C:\WINDOWS\System32\SET20B.tmp  
C:\WINDOWS\System32\SET20C.tmp  
C:\WINDOWS\System32\SET20D.tmp  
C:\WINDOWS\System32\SET20E.tmp  
C:\WINDOWS\System32\SET20F.tmp  
C:\WINDOWS\System32\SET210.tmp  
C:\WINDOWS\System32\SET211.tmp  
C:\WINDOWS\System32\SET212.tmp  
C:\WINDOWS\System32\SET213.tmp  
C:\WINDOWS\System32\SET214.tmp  
C:\WINDOWS\System32\SET215.tmp  
C:\WINDOWS\System32\SET216.tmp  
C:\WINDOWS\System32\SET217.tmp  
C:\WINDOWS\System32\SET218.tmp  
C:\WINDOWS\System32\SET219.tmp  
C:\WINDOWS\System32\SET21A.tmp  
C:\WINDOWS\System32\SET21B.tmp  
C:\WINDOWS\System32\SET21C.tmp  
C:\WINDOWS\System32\SET21D.tmp  
C:\WINDOWS\System32\SET21E.tmp  
C:\WINDOWS\System32\SET21F.tmp  
C:\WINDOWS\System32\SET220.tmp  
C:\WINDOWS\System32\SET221.tmp  
C:\WINDOWS\System32\SET222.tmp  
C:\WINDOWS\System32\SET223.tmp  
C:\WINDOWS\System32\SET224.tmp  
C:\WINDOWS\System32\SET225.tmp  
C:\WINDOWS\System32\SET226.tmp  
C:\WINDOWS\System32\SET227.tmp  
C:\WINDOWS\System32\SET228.tmp  
C:\WINDOWS\System32\SET229.tmp  
C:\WINDOWS\System32\SET22A.tmp  
C:\WINDOWS\System32\SET22B.tmp  
C:\WINDOWS\System32\SET22C.tmp  
C:\WINDOWS\System32\SET22D.tmp  
C:\WINDOWS\System32\SET22E.tmp  
C:\WINDOWS\System32\SET22F.tmp  
C:\WINDOWS\System32\SET230.tmp  
C:\WINDOWS\System32\SET231.tmp  
C:\WINDOWS\System32\SET232.tmp  
C:\WINDOWS\System32\SET234.tmp  
C:\WINDOWS\System32\SET239.tmp  
C:\WINDOWS\System32\SET23C.tmp  
C:\WINDOWS\System32\SET41.tmp  
C:\WINDOWS\System32\SET46.tmp  
C:\WINDOWS\System32\SET5A.tmp  
C:\WINDOWS\System32\SET5F.tmp  
C:\WINDOWS\System32\SET62.tmp  
C:\WINDOWS\System32\SET67.tmp  
C:\WINDOWS\System32\SET6A.tmp  
C:\WINDOWS\System32\SET6F.tmp  
C:\WINDOWS\System32\SET8D.tmp  
C:\WINDOWS\System32\SET8E.tmp  
C:\WINDOWS\System32\SET8F.tmp  
C:\WINDOWS\System32\SETA6.tmp  
C:\WINDOWS\System32\SETA7.tmp  
C:\WINDOWS\System32\SETA8.tmp  
C:\WINDOWS\System32\SETB0.tmp  
C:\WINDOWS\System32\SETB1.tmp  
C:\WINDOWS\System32\SETB2.tmp  
C:\WINDOWS\System32\SETB3.tmp  
C:\WINDOWS\System32\SETB7.tmp  
C:\WINDOWS\System32\SETB8.tmp  
C:\WINDOWS\System32\SETBF.tmp  
C:\WINDOWS\System32\SETC0.tmp  
C:\WINDOWS\System32\SETC2.tmp  
C:\WINDOWS\System32\SETE2.tmp  
C:\WINDOWS\System32\SETE3.tmp  
C:\WINDOWS\System32\SETE4.tmp  
C:\WINDOWS\System32\SETE5.tmp  
C:\WINDOWS\System32\SETEB.tmp  
C:\WINDOWS\System32\SETEC.tmp  
C:\WINDOWS\System32\SETED.tmp  
C:\WINDOWS\System32\SETF1.tmp  
C:\WINDOWS\System32\SETF3.tmp  
C:\WINDOWS\System32\SETF4.tmp  
C:\WINDOWS\System32\SETF6.tmp  
C:\WINDOWS\System32\SETFB.tmp  
C:\WINDOWS\System32\SETFD.tmp  
C:\WINDOWS\System32\SETFE.tmp  
C:\WINDOWS\system32\SrchSTS.exe  
C:\WINDOWS\system32	mp.reg  
C:\WINDOWS\system32\VACFix.exe  
C:\WINDOWS\system32\VCCLSID.exe  
C:\WINDOWS\system32\WS2Fix.exe  
C:\WINDOWS\winstart.bat  
C:\Documents and Settings\j-y\Application Data\inst.exe  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

HKCR\.torrent  
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.torrent  
HKLM\SOFTWARE\Classes\.torrent  

=========
Rootkits
=========

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-30 19:53:17
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

404FIX.EXE-3762546B.pf
A2HIJACKFREE.EXE-162F6732.pf
A2SCAN.EXE-1E40FF71.pf
A2SERVICE.EXE-2B69BCDE.pf
A2START.EXE-2CA89B80.pf
ADMIN.EXE-1F1CA533.pf
AGENT.OMZ.FIX.EXE-06689887.pf
AGENTSVR.EXE-002E45AB.pf
ALBUMDB2.EXE-0EEB0F05.pf
AVK.EXE-03E3FFE9.pf
AVKIS.EXE-069529C0.pf
AVKPROXY.EXE-01EB23DE.pf
AVKTRAY.EXE-20D09B80.pf
CATCHME.EXE-120E24B1.pf
CCLEANER.EXE-0BCE437C.pf
CHKNTFS.EXE-31921D64.pf
CLEANUP.EXE-1B0F5664.pf
CMD.EXE-087B4001.pf
COMMUNICATIONS_HELPER.EXE-168FB289.pf
CRYOSTASIS.EXE-1D499A7F.pf
CSCRIPT.EXE-1C26180C.pf
CTFMON.EXE-0E17969B.pf
DEFRAG.EXE-273F131E.pf
DFRGNTFS.EXE-269967DF.pf
DRWTSN32.EXE-2B4B52AC.pf
DUMPHIVE.EXE-09491E32.pf
DUMPREP.EXE-1B46F901.pf
DWWIN.EXE-30875ADC.pf
EXPLORER.EXE-082F38A9.pf
FIND.EXE-0EC32F1E.pf
FINDSTR.EXE-0CA6274B.pf
FORCEFIELD.EXE-03D1D421.pf
FR_ASPY_CA_32_FR_FRDEFAULTECO-1543CD25.pf
FXSVR2.EXE-14513BBA.pf
GDFIREWALLTRAY.EXE-1BF9EBCB.pf
HH.EXE-2D1A70B3.pf
HPZENG12.EXE-07E42CEC.pf
HPZSTC12.EXE-2A807C2C.pf
IEDFIX.C.EXE-269B0FD0.pf
IEDFIX.EXE-00412FC9.pf
IEXPLORE.EXE-27122324.pf
IMAPI.EXE-0BF740A4.pf
INTEGRATOR.EXE-1258EAA8.pf
ISWLDR.DAT-0883BE28.pf
ISWMGR.EXE-2ABDBB53.pf
ISWUPDE.EXE-398B8773.pf
KHALMNPR.EXE-098E13FC.pf
KHALMNPR.EXE-1D21F6ED.pf
Layout.ini
LIST_KILL'EM.EXE-074D5347.pf
LOGITECHUPDATE.EXE-2F890CDB.pf
LOGITRAY.EXE-33843C37.pf
LOGON.SCR-151EFAEA.pf
LOGONUI.EXE-0AF22957.pf
LULNCHR.EXE-113736AD.pf
LVCOMSX.EXE-0AC1D558.pf
MANIFESTENGINE.EXE-36F394D0.pf
MBAM-SETUP.EXE-1FAE0FBA.pf
MBAM-SETUP.TMP-320AB23F.pf
MBAM.EXE-0BEE0439.pf
MBAMGUI.EXE-1286D63B.pf
MODE.COM-31685BAE.pf
MSHTA.EXE-331DF029.pf
MSNMSGR.EXE-030AB647.pf
NOTEPAD.EXE-189578DA.pf
NOTEPAD.EXE-336351A9.pf
NTOSBOOT-B00DFAAD.pf
O4PATCH.EXE-01C8DA24.pf
ONECLICKSTARTER.EXE-1492110E.pf
PCSECURITYTEST.EXE-15D4AA69.pf
PHOTOSNAPVIEWER.EXE-2371ED62.pf
POLICIES.EXE-28A6E4A0.pf
PV.EXE-1D560ABE.pf
R3UR.EXE-18286AD2.pf
REALCONVERTER.EXE-10802B9C.pf
REALONEMESSAGECENTER.EXE-1B5B11B5.pf
REALPLAY.EXE-1BF219BD.pf
REALSCHED.EXE-04BEC5CC.pf
REG.EXE-0B5A2AAB.pf
REGEDIT.EXE-1B606482.pf
REGINI.EXE-2BB3D52B.pf
REGSVR32.EXE-25EEFE2F.pf
RPHELPERAPP.EXE-33CB172B.pf
RSIT.EXE-00F3C8B3.pf
RUNDLL32.EXE-1357CA32.pf
RUNDLL32.EXE-17B341D7.pf
RUNDLL32.EXE-1A3D0CE0.pf
RUNDLL32.EXE-1E89791C.pf
RUNDLL32.EXE-1F20A0D1.pf
RUNDLL32.EXE-34A1FC07.pf
RUNDLL32.EXE-35A483DA.pf
RUNDLL32.EXE-415F88EC.pf
RUNDLL32.EXE-4489B61B.pf
SETPOINT.EXE-015059E8.pf
SETUP.EXE-00ABC786.pf
SMITFRAUDFIX.EXE-0012124D.pf
SNDVOL32.EXE-383480B7.pf
SOP.EXE-39B73208.pf
SPYWARETERMINATOR.EXE-0C0A5116.pf
SPYWARETERMINATOR.EXE-2ED40363.pf
SPYWARETERMINATORSHIELD.EXE-0119C527.pf
SPYWARETERMINATORUPDATE.EXE-223FCAC3.pf
SRCHSTS.EXE-04A1F1B1.pf
STARTUPMANAGER.EXE-28EFD577.pf
SWEEPER.EXE-00538269.pf
SWREG.EXE-31B6F821.pf
SWREG.EXE-3688D00C.pf
SYSTEM32.EXE-293D3366.pf
TASKMGR.EXE-20256C55.pf
TEATIMER.EXE-1F57E47A.pf
UNINS000.EXE-041AF57D.pf
UNINS000.EXE-14C2841E.pf
USERINIT.EXE-30B18140.pf
VACFIX.EXE-01A580EA.pf
VERCLSID.EXE-3667BD89.pf
VLC.EXE-22DF01AA.pf
WEBCOLCT.EXE-007C0E72.pf
WINHLP32.EXE-2C18E975.pf
WINRAR.EXE-39C6DAD9.pf
WINWORD.EXE-37F6AE09.pf
WLCOMM.EXE-04AE9009.pf
WMIADAP.EXE-2DF425B2.pf
WMIPRVSE.EXE-28F301A9.pf
WSCNTFY.EXE-1B24F5EB.pf
WUAUCLT.EXE-399A8E72.pf
_IU14D2N.TMP-2D1A4875.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

flo-91 · Answer

Bien : 

>relance Kill"em  :


>double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 2 = Mode Destruction

>laisse travailler l'outil

>Poste le contenu du rapport qui s'ouvre

gege51 · Answer

Kill'em by g3n-h@ckm@n 1.0.6.0 
 
User : j-y (Administrateurs) # NOUS
Update on 30/11/2009 by g3n-h@ckm@n ::::: 07:00 
Start at: 20:14:36 | 30/11/2009
Contact : g3n-h@ckm@n sur CCM

AMD Athlon(tm) 64 Processor 3800+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : G DATA InternetSecurity 2009 18.0 [ Enabled | Updated ]
AV : a-squared Anti-Malware 4 [ (!) Disabled | Updated ]
FW : Pare-feu personnel G DATA[ Enabled ]1.0

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 88,59 Go (22,18 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 72,71 Go (72,44 Go free) | NTFS
G:\ -> Disque fixe local | 71,58 Go (71,51 Go free) | NTFS
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 

C:\WINDOWS\System32\smss.exe 556
C:\WINDOWS\system32\csrss.exe 624
C:\WINDOWS\system32\winlogon.exe 648
C:\WINDOWS\system32\services.exe 700
C:\WINDOWS\system32\lsass.exe 712
C:\WINDOWS\system32\svchost.exe 864
C:\WINDOWS\system32\svchost.exe 940
C:\WINDOWS\System32\svchost.exe 1032
C:\WINDOWS\system32\svchost.exe 1072
C:\WINDOWS\system32\svchost.exe 1120
C:\WINDOWS\system32\svchost.exe 1164
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe 1352
C:\WINDOWS\system32\spoolsv.exe 1416
C:\WINDOWS\system32\svchost.exe 1496
C:\Program Files\a-squared Free\a2service.exe 1528
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe 1644
C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe 1672
C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe 1696
C:\Program Files\Java\jre6\bin\jqs.exe 1776
C:\WINDOWS\system32
vsvc32.exe 1816
C:\WINDOWS\system32\IoctlSvc.exe 1840
C:\WINDOWS\system32\HPZipm12.exe 1868
C:\Program Files\Spyware Terminator\sp_rsser.exe 1912
C:\WINDOWS\system32\svchost.exe 216
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe 244
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe 276
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe 832
C:\WINDOWS\System32\alg.exe 892
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2324
C:\WINDOWS\Explorer.EXE 2580
C:\WINDOWS\system32\LVCOMSX.EXE 3248
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe 3412
C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe 3536
C:\Program Files\Logitech\Video\LogiTray.exe 3632
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe 3688
C:\Program Files\Logitech\Video\FxSvr2.exe 1980
C:\Program Files\Logitech\SetPoint\SetPoint.exe 2068
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE 2304
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe 2700
C:\WINDOWS\system32\ctfmon.exe 4032
C:\Program Files\Internet Explorer\iexplore.exe 2272
C:\Program Files\Internet Explorer\iexplore.exe 2956
C:\WINDOWS\system32
otepad.exe 4392
C:\Documents and Settings\j-y\Bureau\List_Kill'em.exe 4052
C:\WINDOWS\system32\cmd.exe 5040
C:\WINDOWS\system32\wbem\wmiprvse.exe 4316
C:\Documents and Settings\j-y\Local Settings\Temp\1B.tmp\pv.exe 6000
 
Files : 
======= 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

"C:\Documents and Settings\All Users\Application Data\.zreglib"  
"C:\Program Files\Internet Explorer\fxavx.ini"  
"C:\WINDOWS\system32\404Fix.exe"  
"C:\WINDOWS\System32\drivers\etc\hosts.msn"  
"C:\WINDOWS\system32\dumphive.exe"  
"C:\WINDOWS\system32\IEDFix.exe"  
"C:\WINDOWS\system32\Process.exe"  
C:\WINDOWS\System32\SET100.tmp  
C:\WINDOWS\System32\SET102.tmp  
C:\WINDOWS\System32\SET103.tmp  
C:\WINDOWS\System32\SET104.tmp  
C:\WINDOWS\System32\SET105.tmp  
C:\WINDOWS\System32\SET139.tmp  
C:\WINDOWS\System32\SET13E.tmp  
C:\WINDOWS\System32\SET146.tmp  
C:\WINDOWS\System32\SET147.tmp  
C:\WINDOWS\System32\SET149.tmp  
C:\WINDOWS\System32\SET14C.tmp  
C:\WINDOWS\System32\SET151.tmp  
C:\WINDOWS\System32\SET153.tmp  
C:\WINDOWS\System32\SET155.tmp  
C:\WINDOWS\System32\SET159.tmp  
C:\WINDOWS\System32\SET15A.tmp  
C:\WINDOWS\System32\SET15B.tmp  
C:\WINDOWS\System32\SET161.tmp  
C:\WINDOWS\System32\SET162.tmp  
C:\WINDOWS\System32\SET163.tmp  
C:\WINDOWS\System32\SET164.tmp  
C:\WINDOWS\System32\SET1A7.tmp  
C:\WINDOWS\System32\SET1A8.tmp  
C:\WINDOWS\System32\SET1A9.tmp  
C:\WINDOWS\System32\SET1AA.tmp  
C:\WINDOWS\System32\SET1AB.tmp  
C:\WINDOWS\System32\SET1AC.tmp  
C:\WINDOWS\System32\SET1AD.tmp  
C:\WINDOWS\System32\SET1AE.tmp  
C:\WINDOWS\System32\SET1AF.tmp  
C:\WINDOWS\System32\SET1B0.tmp  
C:\WINDOWS\System32\SET1B1.tmp  
C:\WINDOWS\System32\SET1B2.tmp  
C:\WINDOWS\System32\SET1B3.tmp  
C:\WINDOWS\System32\SET1B4.tmp  
C:\WINDOWS\System32\SET1B5.tmp  
C:\WINDOWS\System32\SET1B6.tmp  
C:\WINDOWS\System32\SET1B7.tmp  
C:\WINDOWS\System32\SET1B8.tmp  
C:\WINDOWS\System32\SET1B9.tmp  
C:\WINDOWS\System32\SET1BA.tmp  
C:\WINDOWS\System32\SET1BC.tmp  
C:\WINDOWS\System32\SET1BD.tmp  
C:\WINDOWS\System32\SET1BE.tmp  
C:\WINDOWS\System32\SET1BF.tmp  
C:\WINDOWS\System32\SET1C0.tmp  
C:\WINDOWS\System32\SET1C1.tmp  
C:\WINDOWS\System32\SET1C2.tmp  
C:\WINDOWS\System32\SET1C3.tmp  
C:\WINDOWS\System32\SET1C4.tmp  
C:\WINDOWS\System32\SET1C5.tmp  
C:\WINDOWS\System32\SET1C6.tmp  
C:\WINDOWS\System32\SET1C7.tmp  
C:\WINDOWS\System32\SET1CB.tmp  
C:\WINDOWS\System32\SET1CC.tmp  
C:\WINDOWS\System32\SET1CD.tmp  
C:\WINDOWS\System32\SET1CE.tmp  
C:\WINDOWS\System32\SET1CF.tmp  
C:\WINDOWS\System32\SET1D0.tmp  
C:\WINDOWS\System32\SET1D1.tmp  
C:\WINDOWS\System32\SET1D2.tmp  
C:\WINDOWS\System32\SET1D3.tmp  
C:\WINDOWS\System32\SET1D4.tmp  
C:\WINDOWS\System32\SET1D5.tmp  
C:\WINDOWS\System32\SET1D6.tmp  
C:\WINDOWS\System32\SET1D7.tmp  
C:\WINDOWS\System32\SET1D8.tmp  
C:\WINDOWS\System32\SET1D9.tmp  
C:\WINDOWS\System32\SET1DA.tmp  
C:\WINDOWS\System32\SET1DB.tmp  
C:\WINDOWS\System32\SET1DC.tmp  
C:\WINDOWS\System32\SET1DD.tmp  
C:\WINDOWS\System32\SET1DE.tmp  
C:\WINDOWS\System32\SET1E4.tmp  
C:\WINDOWS\System32\SET1EB.tmp  
C:\WINDOWS\System32\SET1F2.tmp  
C:\WINDOWS\System32\SET1F7.tmp  
C:\WINDOWS\System32\SET1F9.tmp  
C:\WINDOWS\System32\SET1FA.tmp  
C:\WINDOWS\System32\SET200.tmp  
C:\WINDOWS\System32\SET201.tmp  
C:\WINDOWS\System32\SET202.tmp  
C:\WINDOWS\System32\SET206.tmp  
C:\WINDOWS\System32\SET208.tmp  
C:\WINDOWS\System32\SET209.tmp  
C:\WINDOWS\System32\SET20A.tmp  
C:\WINDOWS\System32\SET20B.tmp  
C:\WINDOWS\System32\SET20C.tmp  
C:\WINDOWS\System32\SET20D.tmp  
C:\WINDOWS\System32\SET20E.tmp  
C:\WINDOWS\System32\SET20F.tmp  
C:\WINDOWS\System32\SET210.tmp  
C:\WINDOWS\System32\SET211.tmp  
C:\WINDOWS\System32\SET212.tmp  
C:\WINDOWS\System32\SET213.tmp  
C:\WINDOWS\System32\SET214.tmp  
C:\WINDOWS\System32\SET215.tmp  
C:\WINDOWS\System32\SET216.tmp  
C:\WINDOWS\System32\SET217.tmp  
C:\WINDOWS\System32\SET218.tmp  
C:\WINDOWS\System32\SET219.tmp  
C:\WINDOWS\System32\SET21A.tmp  
C:\WINDOWS\System32\SET21B.tmp  
C:\WINDOWS\System32\SET21C.tmp  
C:\WINDOWS\System32\SET21D.tmp  
C:\WINDOWS\System32\SET21E.tmp  
C:\WINDOWS\System32\SET21F.tmp  
C:\WINDOWS\System32\SET220.tmp  
C:\WINDOWS\System32\SET221.tmp  
C:\WINDOWS\System32\SET222.tmp  
C:\WINDOWS\System32\SET223.tmp  
C:\WINDOWS\System32\SET224.tmp  
C:\WINDOWS\System32\SET225.tmp  
C:\WINDOWS\System32\SET226.tmp  
C:\WINDOWS\System32\SET227.tmp  
C:\WINDOWS\System32\SET228.tmp  
C:\WINDOWS\System32\SET229.tmp  
C:\WINDOWS\System32\SET22A.tmp  
C:\WINDOWS\System32\SET22B.tmp  
C:\WINDOWS\System32\SET22C.tmp  
C:\WINDOWS\System32\SET22D.tmp  
C:\WINDOWS\System32\SET22E.tmp  
C:\WINDOWS\System32\SET22F.tmp  
C:\WINDOWS\System32\SET230.tmp  
C:\WINDOWS\System32\SET231.tmp  
C:\WINDOWS\System32\SET232.tmp  
C:\WINDOWS\System32\SET234.tmp  
C:\WINDOWS\System32\SET239.tmp  
C:\WINDOWS\System32\SET23C.tmp  
C:\WINDOWS\System32\SET41.tmp  
C:\WINDOWS\System32\SET46.tmp  
C:\WINDOWS\System32\SET5A.tmp  
C:\WINDOWS\System32\SET5F.tmp  
C:\WINDOWS\System32\SET62.tmp  
C:\WINDOWS\System32\SET67.tmp  
C:\WINDOWS\System32\SET6A.tmp  
C:\WINDOWS\System32\SET6F.tmp  
C:\WINDOWS\System32\SET8D.tmp  
C:\WINDOWS\System32\SET8E.tmp  
C:\WINDOWS\System32\SET8F.tmp  
C:\WINDOWS\System32\SETA6.tmp  
C:\WINDOWS\System32\SETA7.tmp  
C:\WINDOWS\System32\SETA8.tmp  
C:\WINDOWS\System32\SETB0.tmp  
C:\WINDOWS\System32\SETB1.tmp  
C:\WINDOWS\System32\SETB2.tmp  
C:\WINDOWS\System32\SETB3.tmp  
C:\WINDOWS\System32\SETB7.tmp  
C:\WINDOWS\System32\SETB8.tmp  
C:\WINDOWS\System32\SETBF.tmp  
C:\WINDOWS\System32\SETC0.tmp  
C:\WINDOWS\System32\SETC2.tmp  
C:\WINDOWS\System32\SETE2.tmp  
C:\WINDOWS\System32\SETE3.tmp  
C:\WINDOWS\System32\SETE4.tmp  
C:\WINDOWS\System32\SETE5.tmp  
C:\WINDOWS\System32\SETEB.tmp  
C:\WINDOWS\System32\SETEC.tmp  
C:\WINDOWS\System32\SETED.tmp  
C:\WINDOWS\System32\SETF1.tmp  
C:\WINDOWS\System32\SETF3.tmp  
C:\WINDOWS\System32\SETF4.tmp  
C:\WINDOWS\System32\SETF6.tmp  
C:\WINDOWS\System32\SETFB.tmp  
C:\WINDOWS\System32\SETFD.tmp  
C:\WINDOWS\System32\SETFE.tmp  
"C:\WINDOWS\system32\SrchSTS.exe"  
"C:\WINDOWS\system32	mp.reg"  
"C:\WINDOWS\system32\VACFix.exe"  
"C:\WINDOWS\system32\VCCLSID.exe"  
"C:\WINDOWS\system32\WS2Fix.exe"  
"C:\WINDOWS\winstart.bat"  
"C:\Documents and Settings\j-y\Application Data\inst.exe"  
 
 
¤¤¤¤¤¤¤¤¤¤ Files/folders killed : 
  
Quarantine : 

.zreglib.Kill'em
404Fix.exe.Kill'em
dumphive.exe.Kill'em
fxavx.ini.Kill'em
hosts.msn.Kill'em
IEDFix.exe.Kill'em
inst.exe.Kill'em
Process.exe.Kill'em
SET100.tmp.Kill'em
SET102.tmp.Kill'em
SET103.tmp.Kill'em
SET104.tmp.Kill'em
SET105.tmp.Kill'em
SET139.tmp.Kill'em
SET13E.tmp.Kill'em
SET146.tmp.Kill'em
SET147.tmp.Kill'em
SET149.tmp.Kill'em
SET14C.tmp.Kill'em
SET151.tmp.Kill'em
SET153.tmp.Kill'em
SET155.tmp.Kill'em
SET159.tmp.Kill'em
SET15A.tmp.Kill'em
SET15B.tmp.Kill'em
SET161.tmp.Kill'em
SET162.tmp.Kill'em
SET163.tmp.Kill'em
SET164.tmp.Kill'em
SET1A7.tmp.Kill'em
SET1A8.tmp.Kill'em
SET1A9.tmp.Kill'em
SET1AA.tmp.Kill'em
SET1AB.tmp.Kill'em
SET1AC.tmp.Kill'em
SET1AD.tmp.Kill'em
SET1AE.tmp.Kill'em
SET1AF.tmp.Kill'em
SET1B0.tmp.Kill'em
SET1B1.tmp.Kill'em
SET1B2.tmp.Kill'em
SET1B3.tmp.Kill'em
SET1B4.tmp.Kill'em
SET1B5.tmp.Kill'em
SET1B6.tmp.Kill'em
SET1B7.tmp.Kill'em
SET1B8.tmp.Kill'em
SET1B9.tmp.Kill'em
SET1BA.tmp.Kill'em
SET1BC.tmp.Kill'em
SET1BD.tmp.Kill'em
SET1BE.tmp.Kill'em
SET1BF.tmp.Kill'em
SET1C0.tmp.Kill'em
SET1C1.tmp.Kill'em
SET1C2.tmp.Kill'em
SET1C3.tmp.Kill'em
SET1C4.tmp.Kill'em
SET1C5.tmp.Kill'em
SET1C6.tmp.Kill'em
SET1C7.tmp.Kill'em
SET1CB.tmp.Kill'em
SET1CC.tmp.Kill'em
SET1CD.tmp.Kill'em
SET1CE.tmp.Kill'em
SET1CF.tmp.Kill'em
SET1D0.tmp.Kill'em
SET1D1.tmp.Kill'em
SET1D2.tmp.Kill'em
SET1D3.tmp.Kill'em
SET1D4.tmp.Kill'em
SET1D5.tmp.Kill'em
SET1D6.tmp.Kill'em
SET1D7.tmp.Kill'em
SET1D8.tmp.Kill'em
SET1D9.tmp.Kill'em
SET1DA.tmp.Kill'em
SET1DB.tmp.Kill'em
SET1DC.tmp.Kill'em
SET1DD.tmp.Kill'em
SET1DE.tmp.Kill'em
SET1E4.tmp.Kill'em
SET1EB.tmp.Kill'em
SET1F2.tmp.Kill'em
SET1F7.tmp.Kill'em
SET1F9.tmp.Kill'em
SET1FA.tmp.Kill'em
SET200.tmp.Kill'em
SET201.tmp.Kill'em
SET202.tmp.Kill'em
SET206.tmp.Kill'em
SET208.tmp.Kill'em
SET209.tmp.Kill'em
SET20A.tmp.Kill'em
SET20B.tmp.Kill'em
SET20C.tmp.Kill'em
SET20D.tmp.Kill'em
SET20E.tmp.Kill'em
SET20F.tmp.Kill'em
SET210.tmp.Kill'em
SET211.tmp.Kill'em
SET212.tmp.Kill'em
SET213.tmp.Kill'em
SET214.tmp.Kill'em
SET215.tmp.Kill'em
SET216.tmp.Kill'em
SET217.tmp.Kill'em
SET218.tmp.Kill'em
SET219.tmp.Kill'em
SET21A.tmp.Kill'em
SET21B.tmp.Kill'em
SET21C.tmp.Kill'em
SET21D.tmp.Kill'em
SET21E.tmp.Kill'em
SET21F.tmp.Kill'em
SET220.tmp.Kill'em
SET221.tmp.Kill'em
SET222.tmp.Kill'em
SET223.tmp.Kill'em
SET224.tmp.Kill'em
SET225.tmp.Kill'em
SET226.tmp.Kill'em
SET227.tmp.Kill'em
SET228.tmp.Kill'em
SET229.tmp.Kill'em
SET22A.tmp.Kill'em
SET22B.tmp.Kill'em
SET22C.tmp.Kill'em
SET22D.tmp.Kill'em
SET22E.tmp.Kill'em
SET22F.tmp.Kill'em
SET230.tmp.Kill'em
SET231.tmp.Kill'em
SET232.tmp.Kill'em
SET234.tmp.Kill'em
SET239.tmp.Kill'em
SET23C.tmp.Kill'em
SET41.tmp.Kill'em
SET46.tmp.Kill'em
SET5A.tmp.Kill'em
SET5F.tmp.Kill'em
SET62.tmp.Kill'em
SET67.tmp.Kill'em
SET6A.tmp.Kill'em
SET6F.tmp.Kill'em
SET8D.tmp.Kill'em
SET8E.tmp.Kill'em
SET8F.tmp.Kill'em
SETA6.tmp.Kill'em
SETA7.tmp.Kill'em
SETA8.tmp.Kill'em
SETB0.tmp.Kill'em
SETB1.tmp.Kill'em
SETB2.tmp.Kill'em
SETB3.tmp.Kill'em
SETB7.tmp.Kill'em
SETB8.tmp.Kill'em
SETBF.tmp.Kill'em
SETC0.tmp.Kill'em
SETC2.tmp.Kill'em
SETE2.tmp.Kill'em
SETE3.tmp.Kill'em
SETE4.tmp.Kill'em
SETE5.tmp.Kill'em
SETEB.tmp.Kill'em
SETEC.tmp.Kill'em
SETED.tmp.Kill'em
SETF1.tmp.Kill'em
SETF3.tmp.Kill'em
SETF4.tmp.Kill'em
SETF6.tmp.Kill'em
SETFB.tmp.Kill'em
SETFD.tmp.Kill'em
SETFE.tmp.Kill'em
SrchSTS.exe.Kill'em
tmp.reg.Kill'em
VACFix.exe.Kill'em
VCCLSID.exe.Kill'em
winstart.bat.Kill'em
WS2Fix.exe.Kill'em

==============
host file OK !
============== 
 
=============
Registry Kill
=============
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch
 
FR_ASPY_CA_32_FR_FRDEFAULTECO-1543CD25.pf
Layout.ini
NTOSBOOT-B00DFAAD.pf
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

flo-91 · Answer

Bien, reposte un rapport RSIT stp.

gege51 · Answer

Kill'em by g3n-h@ckm@n 1.0.6.0 
 
User : j-y (Administrateurs) # NOUS
Update on 30/11/2009 by g3n-h@ckm@n ::::: 07:00 
Start at: 20:14:36 | 30/11/2009
Contact : g3n-h@ckm@n sur CCM

AMD Athlon(tm) 64 Processor 3800+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : G DATA InternetSecurity 2009 18.0 [ Enabled | Updated ]
AV : a-squared Anti-Malware 4 [ (!) Disabled | Updated ]
FW : Pare-feu personnel G DATA[ Enabled ]1.0

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 88,59 Go (22,18 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 72,71 Go (72,44 Go free) | NTFS
G:\ -> Disque fixe local | 71,58 Go (71,51 Go free) | NTFS
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 

C:\WINDOWS\System32\smss.exe 556
C:\WINDOWS\system32\csrss.exe 624
C:\WINDOWS\system32\winlogon.exe 648
C:\WINDOWS\system32\services.exe 700
C:\WINDOWS\system32\lsass.exe 712
C:\WINDOWS\system32\svchost.exe 864
C:\WINDOWS\system32\svchost.exe 940
C:\WINDOWS\System32\svchost.exe 1032
C:\WINDOWS\system32\svchost.exe 1072
C:\WINDOWS\system32\svchost.exe 1120
C:\WINDOWS\system32\svchost.exe 1164
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe 1352
C:\WINDOWS\system32\spoolsv.exe 1416
C:\WINDOWS\system32\svchost.exe 1496
C:\Program Files\a-squared Free\a2service.exe 1528
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe 1644
C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe 1672
C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe 1696
C:\Program Files\Java\jre6\bin\jqs.exe 1776
C:\WINDOWS\system32
vsvc32.exe 1816
C:\WINDOWS\system32\IoctlSvc.exe 1840
C:\WINDOWS\system32\HPZipm12.exe 1868
C:\Program Files\Spyware Terminator\sp_rsser.exe 1912
C:\WINDOWS\system32\svchost.exe 216
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe 244
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe 276
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe 832
C:\WINDOWS\System32\alg.exe 892
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2324
C:\WINDOWS\Explorer.EXE 2580
C:\WINDOWS\system32\LVCOMSX.EXE 3248
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe 3412
C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe 3536
C:\Program Files\Logitech\Video\LogiTray.exe 3632
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe 3688
C:\Program Files\Logitech\Video\FxSvr2.exe 1980
C:\Program Files\Logitech\SetPoint\SetPoint.exe 2068
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE 2304
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe 2700
C:\WINDOWS\system32\ctfmon.exe 4032
C:\Program Files\Internet Explorer\iexplore.exe 2272
C:\Program Files\Internet Explorer\iexplore.exe 2956
C:\WINDOWS\system32
otepad.exe 4392
C:\Documents and Settings\j-y\Bureau\List_Kill'em.exe 4052
C:\WINDOWS\system32\cmd.exe 5040
C:\WINDOWS\system32\wbem\wmiprvse.exe 4316
C:\Documents and Settings\j-y\Local Settings\Temp\1B.tmp\pv.exe 6000
 
Files : 
======= 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

"C:\Documents and Settings\All Users\Application Data\.zreglib"  
"C:\Program Files\Internet Explorer\fxavx.ini"  
"C:\WINDOWS\system32\404Fix.exe"  
"C:\WINDOWS\System32\drivers\etc\hosts.msn"  
"C:\WINDOWS\system32\dumphive.exe"  
"C:\WINDOWS\system32\IEDFix.exe"  
"C:\WINDOWS\system32\Process.exe"  
C:\WINDOWS\System32\SET100.tmp  
C:\WINDOWS\System32\SET102.tmp  
C:\WINDOWS\System32\SET103.tmp  
C:\WINDOWS\System32\SET104.tmp  
C:\WINDOWS\System32\SET105.tmp  
C:\WINDOWS\System32\SET139.tmp  
C:\WINDOWS\System32\SET13E.tmp  
C:\WINDOWS\System32\SET146.tmp  
C:\WINDOWS\System32\SET147.tmp  
C:\WINDOWS\System32\SET149.tmp  
C:\WINDOWS\System32\SET14C.tmp  
C:\WINDOWS\System32\SET151.tmp  
C:\WINDOWS\System32\SET153.tmp  
C:\WINDOWS\System32\SET155.tmp  
C:\WINDOWS\System32\SET159.tmp  
C:\WINDOWS\System32\SET15A.tmp  
C:\WINDOWS\System32\SET15B.tmp  
C:\WINDOWS\System32\SET161.tmp  
C:\WINDOWS\System32\SET162.tmp  
C:\WINDOWS\System32\SET163.tmp  
C:\WINDOWS\System32\SET164.tmp  
C:\WINDOWS\System32\SET1A7.tmp  
C:\WINDOWS\System32\SET1A8.tmp  
C:\WINDOWS\System32\SET1A9.tmp  
C:\WINDOWS\System32\SET1AA.tmp  
C:\WINDOWS\System32\SET1AB.tmp  
C:\WINDOWS\System32\SET1AC.tmp  
C:\WINDOWS\System32\SET1AD.tmp  
C:\WINDOWS\System32\SET1AE.tmp  
C:\WINDOWS\System32\SET1AF.tmp  
C:\WINDOWS\System32\SET1B0.tmp  
C:\WINDOWS\System32\SET1B1.tmp  
C:\WINDOWS\System32\SET1B2.tmp  
C:\WINDOWS\System32\SET1B3.tmp  
C:\WINDOWS\System32\SET1B4.tmp  
C:\WINDOWS\System32\SET1B5.tmp  
C:\WINDOWS\System32\SET1B6.tmp  
C:\WINDOWS\System32\SET1B7.tmp  
C:\WINDOWS\System32\SET1B8.tmp  
C:\WINDOWS\System32\SET1B9.tmp  
C:\WINDOWS\System32\SET1BA.tmp  
C:\WINDOWS\System32\SET1BC.tmp  
C:\WINDOWS\System32\SET1BD.tmp  
C:\WINDOWS\System32\SET1BE.tmp  
C:\WINDOWS\System32\SET1BF.tmp  
C:\WINDOWS\System32\SET1C0.tmp  
C:\WINDOWS\System32\SET1C1.tmp  
C:\WINDOWS\System32\SET1C2.tmp  
C:\WINDOWS\System32\SET1C3.tmp  
C:\WINDOWS\System32\SET1C4.tmp  
C:\WINDOWS\System32\SET1C5.tmp  
C:\WINDOWS\System32\SET1C6.tmp  
C:\WINDOWS\System32\SET1C7.tmp  
C:\WINDOWS\System32\SET1CB.tmp  
C:\WINDOWS\System32\SET1CC.tmp  
C:\WINDOWS\System32\SET1CD.tmp  
C:\WINDOWS\System32\SET1CE.tmp  
C:\WINDOWS\System32\SET1CF.tmp  
C:\WINDOWS\System32\SET1D0.tmp  
C:\WINDOWS\System32\SET1D1.tmp  
C:\WINDOWS\System32\SET1D2.tmp  
C:\WINDOWS\System32\SET1D3.tmp  
C:\WINDOWS\System32\SET1D4.tmp  
C:\WINDOWS\System32\SET1D5.tmp  
C:\WINDOWS\System32\SET1D6.tmp  
C:\WINDOWS\System32\SET1D7.tmp  
C:\WINDOWS\System32\SET1D8.tmp  
C:\WINDOWS\System32\SET1D9.tmp  
C:\WINDOWS\System32\SET1DA.tmp  
C:\WINDOWS\System32\SET1DB.tmp  
C:\WINDOWS\System32\SET1DC.tmp  
C:\WINDOWS\System32\SET1DD.tmp  
C:\WINDOWS\System32\SET1DE.tmp  
C:\WINDOWS\System32\SET1E4.tmp  
C:\WINDOWS\System32\SET1EB.tmp  
C:\WINDOWS\System32\SET1F2.tmp  
C:\WINDOWS\System32\SET1F7.tmp  
C:\WINDOWS\System32\SET1F9.tmp  
C:\WINDOWS\System32\SET1FA.tmp  
C:\WINDOWS\System32\SET200.tmp  
C:\WINDOWS\System32\SET201.tmp  
C:\WINDOWS\System32\SET202.tmp  
C:\WINDOWS\System32\SET206.tmp  
C:\WINDOWS\System32\SET208.tmp  
C:\WINDOWS\System32\SET209.tmp  
C:\WINDOWS\System32\SET20A.tmp  
C:\WINDOWS\System32\SET20B.tmp  
C:\WINDOWS\System32\SET20C.tmp  
C:\WINDOWS\System32\SET20D.tmp  
C:\WINDOWS\System32\SET20E.tmp  
C:\WINDOWS\System32\SET20F.tmp  
C:\WINDOWS\System32\SET210.tmp  
C:\WINDOWS\System32\SET211.tmp  
C:\WINDOWS\System32\SET212.tmp  
C:\WINDOWS\System32\SET213.tmp  
C:\WINDOWS\System32\SET214.tmp  
C:\WINDOWS\System32\SET215.tmp  
C:\WINDOWS\System32\SET216.tmp  
C:\WINDOWS\System32\SET217.tmp  
C:\WINDOWS\System32\SET218.tmp  
C:\WINDOWS\System32\SET219.tmp  
C:\WINDOWS\System32\SET21A.tmp  
C:\WINDOWS\System32\SET21B.tmp  
C:\WINDOWS\System32\SET21C.tmp  
C:\WINDOWS\System32\SET21D.tmp  
C:\WINDOWS\System32\SET21E.tmp  
C:\WINDOWS\System32\SET21F.tmp  
C:\WINDOWS\System32\SET220.tmp  
C:\WINDOWS\System32\SET221.tmp  
C:\WINDOWS\System32\SET222.tmp  
C:\WINDOWS\System32\SET223.tmp  
C:\WINDOWS\System32\SET224.tmp  
C:\WINDOWS\System32\SET225.tmp  
C:\WINDOWS\System32\SET226.tmp  
C:\WINDOWS\System32\SET227.tmp  
C:\WINDOWS\System32\SET228.tmp  
C:\WINDOWS\System32\SET229.tmp  
C:\WINDOWS\System32\SET22A.tmp  
C:\WINDOWS\System32\SET22B.tmp  
C:\WINDOWS\System32\SET22C.tmp  
C:\WINDOWS\System32\SET22D.tmp  
C:\WINDOWS\System32\SET22E.tmp  
C:\WINDOWS\System32\SET22F.tmp  
C:\WINDOWS\System32\SET230.tmp  
C:\WINDOWS\System32\SET231.tmp  
C:\WINDOWS\System32\SET232.tmp  
C:\WINDOWS\System32\SET234.tmp  
C:\WINDOWS\System32\SET239.tmp  
C:\WINDOWS\System32\SET23C.tmp  
C:\WINDOWS\System32\SET41.tmp  
C:\WINDOWS\System32\SET46.tmp  
C:\WINDOWS\System32\SET5A.tmp  
C:\WINDOWS\System32\SET5F.tmp  
C:\WINDOWS\System32\SET62.tmp  
C:\WINDOWS\System32\SET67.tmp  
C:\WINDOWS\System32\SET6A.tmp  
C:\WINDOWS\System32\SET6F.tmp  
C:\WINDOWS\System32\SET8D.tmp  
C:\WINDOWS\System32\SET8E.tmp  
C:\WINDOWS\System32\SET8F.tmp  
C:\WINDOWS\System32\SETA6.tmp  
C:\WINDOWS\System32\SETA7.tmp  
C:\WINDOWS\System32\SETA8.tmp  
C:\WINDOWS\System32\SETB0.tmp  
C:\WINDOWS\System32\SETB1.tmp  
C:\WINDOWS\System32\SETB2.tmp  
C:\WINDOWS\System32\SETB3.tmp  
C:\WINDOWS\System32\SETB7.tmp  
C:\WINDOWS\System32\SETB8.tmp  
C:\WINDOWS\System32\SETBF.tmp  
C:\WINDOWS\System32\SETC0.tmp  
C:\WINDOWS\System32\SETC2.tmp  
C:\WINDOWS\System32\SETE2.tmp  
C:\WINDOWS\System32\SETE3.tmp  
C:\WINDOWS\System32\SETE4.tmp  
C:\WINDOWS\System32\SETE5.tmp  
C:\WINDOWS\System32\SETEB.tmp  
C:\WINDOWS\System32\SETEC.tmp  
C:\WINDOWS\System32\SETED.tmp  
C:\WINDOWS\System32\SETF1.tmp  
C:\WINDOWS\System32\SETF3.tmp  
C:\WINDOWS\System32\SETF4.tmp  
C:\WINDOWS\System32\SETF6.tmp  
C:\WINDOWS\System32\SETFB.tmp  
C:\WINDOWS\System32\SETFD.tmp  
C:\WINDOWS\System32\SETFE.tmp  
"C:\WINDOWS\system32\SrchSTS.exe"  
"C:\WINDOWS\system32	mp.reg"  
"C:\WINDOWS\system32\VACFix.exe"  
"C:\WINDOWS\system32\VCCLSID.exe"  
"C:\WINDOWS\system32\WS2Fix.exe"  
"C:\WINDOWS\winstart.bat"  
"C:\Documents and Settings\j-y\Application Data\inst.exe"  
 
 
¤¤¤¤¤¤¤¤¤¤ Files/folders killed : 
  
Quarantine : 

.zreglib.Kill'em
404Fix.exe.Kill'em
dumphive.exe.Kill'em
fxavx.ini.Kill'em
hosts.msn.Kill'em
IEDFix.exe.Kill'em
inst.exe.Kill'em
Process.exe.Kill'em
SET100.tmp.Kill'em
SET102.tmp.Kill'em
SET103.tmp.Kill'em
SET104.tmp.Kill'em
SET105.tmp.Kill'em
SET139.tmp.Kill'em
SET13E.tmp.Kill'em
SET146.tmp.Kill'em
SET147.tmp.Kill'em
SET149.tmp.Kill'em
SET14C.tmp.Kill'em
SET151.tmp.Kill'em
SET153.tmp.Kill'em
SET155.tmp.Kill'em
SET159.tmp.Kill'em
SET15A.tmp.Kill'em
SET15B.tmp.Kill'em
SET161.tmp.Kill'em
SET162.tmp.Kill'em
SET163.tmp.Kill'em
SET164.tmp.Kill'em
SET1A7.tmp.Kill'em
SET1A8.tmp.Kill'em
SET1A9.tmp.Kill'em
SET1AA.tmp.Kill'em
SET1AB.tmp.Kill'em
SET1AC.tmp.Kill'em
SET1AD.tmp.Kill'em
SET1AE.tmp.Kill'em
SET1AF.tmp.Kill'em
SET1B0.tmp.Kill'em
SET1B1.tmp.Kill'em
SET1B2.tmp.Kill'em
SET1B3.tmp.Kill'em
SET1B4.tmp.Kill'em
SET1B5.tmp.Kill'em
SET1B6.tmp.Kill'em
SET1B7.tmp.Kill'em
SET1B8.tmp.Kill'em
SET1B9.tmp.Kill'em
SET1BA.tmp.Kill'em
SET1BC.tmp.Kill'em
SET1BD.tmp.Kill'em
SET1BE.tmp.Kill'em
SET1BF.tmp.Kill'em
SET1C0.tmp.Kill'em
SET1C1.tmp.Kill'em
SET1C2.tmp.Kill'em
SET1C3.tmp.Kill'em
SET1C4.tmp.Kill'em
SET1C5.tmp.Kill'em
SET1C6.tmp.Kill'em
SET1C7.tmp.Kill'em
SET1CB.tmp.Kill'em
SET1CC.tmp.Kill'em
SET1CD.tmp.Kill'em
SET1CE.tmp.Kill'em
SET1CF.tmp.Kill'em
SET1D0.tmp.Kill'em
SET1D1.tmp.Kill'em
SET1D2.tmp.Kill'em
SET1D3.tmp.Kill'em
SET1D4.tmp.Kill'em
SET1D5.tmp.Kill'em
SET1D6.tmp.Kill'em
SET1D7.tmp.Kill'em
SET1D8.tmp.Kill'em
SET1D9.tmp.Kill'em
SET1DA.tmp.Kill'em
SET1DB.tmp.Kill'em
SET1DC.tmp.Kill'em
SET1DD.tmp.Kill'em
SET1DE.tmp.Kill'em
SET1E4.tmp.Kill'em
SET1EB.tmp.Kill'em
SET1F2.tmp.Kill'em
SET1F7.tmp.Kill'em
SET1F9.tmp.Kill'em
SET1FA.tmp.Kill'em
SET200.tmp.Kill'em
SET201.tmp.Kill'em
SET202.tmp.Kill'em
SET206.tmp.Kill'em
SET208.tmp.Kill'em
SET209.tmp.Kill'em
SET20A.tmp.Kill'em
SET20B.tmp.Kill'em
SET20C.tmp.Kill'em
SET20D.tmp.Kill'em
SET20E.tmp.Kill'em
SET20F.tmp.Kill'em
SET210.tmp.Kill'em
SET211.tmp.Kill'em
SET212.tmp.Kill'em
SET213.tmp.Kill'em
SET214.tmp.Kill'em
SET215.tmp.Kill'em
SET216.tmp.Kill'em
SET217.tmp.Kill'em
SET218.tmp.Kill'em
SET219.tmp.Kill'em
SET21A.tmp.Kill'em
SET21B.tmp.Kill'em
SET21C.tmp.Kill'em
SET21D.tmp.Kill'em
SET21E.tmp.Kill'em
SET21F.tmp.Kill'em
SET220.tmp.Kill'em
SET221.tmp.Kill'em
SET222.tmp.Kill'em
SET223.tmp.Kill'em
SET224.tmp.Kill'em
SET225.tmp.Kill'em
SET226.tmp.Kill'em
SET227.tmp.Kill'em
SET228.tmp.Kill'em
SET229.tmp.Kill'em
SET22A.tmp.Kill'em
SET22B.tmp.Kill'em
SET22C.tmp.Kill'em
SET22D.tmp.Kill'em
SET22E.tmp.Kill'em
SET22F.tmp.Kill'em
SET230.tmp.Kill'em
SET231.tmp.Kill'em
SET232.tmp.Kill'em
SET234.tmp.Kill'em
SET239.tmp.Kill'em
SET23C.tmp.Kill'em
SET41.tmp.Kill'em
SET46.tmp.Kill'em
SET5A.tmp.Kill'em
SET5F.tmp.Kill'em
SET62.tmp.Kill'em
SET67.tmp.Kill'em
SET6A.tmp.Kill'em
SET6F.tmp.Kill'em
SET8D.tmp.Kill'em
SET8E.tmp.Kill'em
SET8F.tmp.Kill'em
SETA6.tmp.Kill'em
SETA7.tmp.Kill'em
SETA8.tmp.Kill'em
SETB0.tmp.Kill'em
SETB1.tmp.Kill'em
SETB2.tmp.Kill'em
SETB3.tmp.Kill'em
SETB7.tmp.Kill'em
SETB8.tmp.Kill'em
SETBF.tmp.Kill'em
SETC0.tmp.Kill'em
SETC2.tmp.Kill'em
SETE2.tmp.Kill'em
SETE3.tmp.Kill'em
SETE4.tmp.Kill'em
SETE5.tmp.Kill'em
SETEB.tmp.Kill'em
SETEC.tmp.Kill'em
SETED.tmp.Kill'em
SETF1.tmp.Kill'em
SETF3.tmp.Kill'em
SETF4.tmp.Kill'em
SETF6.tmp.Kill'em
SETFB.tmp.Kill'em
SETFD.tmp.Kill'em
SETFE.tmp.Kill'em
SrchSTS.exe.Kill'em
tmp.reg.Kill'em
VACFix.exe.Kill'em
VCCLSID.exe.Kill'em
winstart.bat.Kill'em
WS2Fix.exe.Kill'em

==============
host file OK !
============== 
 
=============
Registry Kill
=============
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch
 
FR_ASPY_CA_32_FR_FRDEFAULTECO-1543CD25.pf
Layout.ini
NTOSBOOT-B00DFAAD.pf
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

flo-91 · Answer

Oups, je ne t'avais pas encore demandé de RSIT, fait ceci :


>Telecharge RSIT ici et enregistre-le sur ton bureau :

http://images.malwareremoval.com/random/RSIT.exe

>Double-clique sur RSIT.exe qui se trouve sur le bureau

>Le programme se lance, choisi "1month" et clique sur "continue"

>Laisse faire l'outil et poste le rapport qui s'affiche.

gege51 · Answer

Je l ai deja telechargé sur le bureau,c est ce que tu ma demandé plus haut,je dois recommencé?
merci

gege51 · Answer

Est ce grave docteur!!!!!!!!!
merci pour ta patience

flo-91 · Answer

Oui, tu refait comme post 4.

gege51 · Answer

Voilà!
Logfile of random's system information tool 1.06 (written by random/random)
Run by j-y at 2009-11-30 21:08:42
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 23 GB (25%) free of 91 GB
Total RAM: 2047 MB (62% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\Maintenance en 1 clic.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0124123D-61B4-456f-AF86-78C53A0790C5}]
G DATA WebFilter - C:\Program Files\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll [2008-09-08 656968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2009-02-27 61816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll [2009-10-11 329312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3}]
ForceField Toolbar Registrar - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll [2009-03-05 451976]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-04-08 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-04-08 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{0124123D-61B4-456f-AF86-78C53A0790C5} - G DATA WebFilter - C:\Program Files\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll [2008-09-08 656968]
{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - ForceField Toolbar - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll [2009-03-05 451976]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE [2005-07-19 221184]
"GDFirewallTray"=C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe [2008-09-09 1037992]
"G DATA AntiVirus Trayapplication"=C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe [2008-11-24 958024]
"ISW"=C:\Program Files\CheckPoint\ZAForceField\ForceField.exe [2009-03-05 546184]
"Kernel and Hardware Abstraction Layer"=C:\WINDOWS\KHALMNPR.EXE [2006-07-19 94208]
"LogitechVideoTray"=C:\Program Files\Logitech\Video\LogiTray.exe [2005-06-08 217088]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2007-12-05 8523776]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2009-10-11 198160]
"SpywareTerminator"=C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe [2009-11-29 2166784]
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
"Internet Sweeper"=C:\WINDOWS\system32\SWEEPER.EXE [2004-10-27 163840]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Eraserl.exe"=C:\Program Files\Eraser\Eraserl.exe [2006-04-11 237568]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"RealPlayer"=C:\Program Files\Real\RealPlayerealplay.exe [2009-10-11 222728]
"LogitechSoftwareUpdate"=C:\Program Files\Logitech\Video\ManifestEngine.exe [2005-06-08 196608]
"SpywareTerminatorUpdate"=C:\PROGRA~1\SPYWAR~1\SpywareTerminatorUpdate.exe [2009-11-29 3055616]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"CleanUp!"=C:\Program Files\CleanUp!\Cleanup.exe [2003-08-07 323584]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{F552DDE6-2090-4bf4-B924-6141E87789A5}"=C:\PROGRA~1\Greatis\REGRUN~1\RRShell.dll [2009-04-06 335943]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\Program Files\CrosuS\CrosuSApp.exe"="C:\Program Files\CrosuS\CrosuSApp.exe:*:Enabled:Crosus"
"C:\Program Files\IGWarlord\igwarlord.exe"="C:\Program Files\IGWarlord\igwarlord.exe:*:Enabled:IGWarlord"
"C:\Documents and Settings\j-y\Local Settings\Temp\WZSE0.TMP\SymNRT.exe"="C:\Documents and Settings\j-y\Local Settings\Temp\WZSE0.TMP\SymNRT.exe:*:Enabled:Norton Removal Tool"
"C:\Program Files\Spark Unlimited\Legendary\Binaries\Legendary.exe"="C:\Program Files\Spark Unlimited\Legendary\Binaries\Legendary.exe:*:Enabled:Legendary"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\Unreal Tournament 3\Binaries\UT3.exe"="C:\Program Files\Unreal Tournament 3\Binaries\UT3.exe:*:Enabled:Unreal Tournament 3"
"C:\Program Files\Codemasters\eBay Motors GRID Demo\GRID.exe"="C:\Program Files\Codemasters\eBay Motors GRID Demo\GRID.exe:*:Enabled:eBay Motors GRID Demo"
"C:\Program Files\Codemasters\GRID Demo\GRID.exe"="C:\Program Files\Codemasters\GRID Demo\GRID.exe:*:Enabled:GRID Demo"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bd09793e-7211-11de-8bfe-0015f2b16a4b}]
shell\AutoRun\command - H:\InstallTomTomHOME.exe


======List of files/folders created in the last 1 months======

2009-11-30 20:14:36 ----D---- C:\Kill'em
2009-11-30 20:14:34 ----A---- C:\Kill'em.txt
2009-11-30 19:36:12 ----D---- C:\Program Files	rend micro
2009-11-30 19:36:11 ----D---- C:sit
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\swxcacls.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\swsc.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\swreg.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\o4Patch.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\IEDFix.C.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\Agent.OMZ.Fix.exe
2009-11-30 15:54:11 ----D---- C:\Documents and Settings\j-y\Application Data\Malwarebytes
2009-11-30 15:53:54 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-11-30 15:53:53 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-11-29 16:57:47 ----A---- C:\caisslog.txt
2009-11-29 11:31:01 ----D---- C:\Program Files\Greatis
2009-11-29 10:32:17 ----D---- C:\Documents and Settings\j-y\Application Data\Spyware Terminator
2009-11-29 10:32:15 ----D---- C:\Program Files\Spyware Terminator
2009-11-29 10:32:15 ----D---- C:\Documents and Settings\All Users\Application Data\Spyware Terminator
2009-11-29 09:52:15 ----D---- C:\Documents and Settings\All Users\Application Data\Grisoft
2009-11-29 09:11:57 ----D---- C:\Program Files\a-squared Anti-Malware
2009-11-24 12:16:59 ----D---- C:\Program Files\Microsoft
2009-11-24 12:16:45 ----D---- C:\Program Files\Windows Live SkyDrive
2009-11-24 12:11:30 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-11-13 18:37:53 ----D---- C:\Documents and Settings\j-y\Application Data\vlc

======List of files/folders modified in the last 1 months======

2009-11-30 21:08:22 ----D---- C:\WINDOWS\Temp
2009-11-30 20:15:37 ----D---- C:\WINDOWS\Prefetch
2009-11-30 20:15:37 ----A---- C:\AUTOEXEC.BAT
2009-11-30 20:15:20 ----D---- C:\WINDOWS
2009-11-30 20:15:14 ----D---- C:\WINDOWS\system32
2009-11-30 20:15:08 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-11-30 20:14:46 ----D---- C:\Program Files\Internet Explorer
2009-11-30 19:36:12 ----RD---- C:\Program Files
2009-11-30 19:25:53 ----A---- C:apport.txt
2009-11-30 19:25:10 ----A---- C:\WINDOWS\system32	mp.txt
2009-11-30 18:47:21 ----D---- C:\Documents and Settings\j-y\Application Data\#ISW.FS#
2009-11-30 17:37:18 ----D---- C:\Program Files\Eraser
2009-11-30 17:05:27 ----D---- C:\WINDOWS\system32\CatRoot2
2009-11-30 16:56:19 ----N---- C:\WINDOWS\SchedLgU.Txt
2009-11-30 15:53:55 ----D---- C:\WINDOWS\system32\drivers
2009-11-29 10:46:12 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-11-29 10:08:49 ----D---- C:\Program Files\eMule
2009-11-29 07:57:56 ----D---- C:\Program Files\TuneUp Utilities 2008
2009-11-29 07:26:26 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-11-29 06:33:23 ----D---- C:\Program Files\a-squared Free
2009-11-27 16:15:17 ----D---- C:\Documents and Settings\j-y\Application Data\U3
2009-11-27 16:05:41 ----A---- C:\WINDOWS\NeroDigital.ini
2009-11-25 15:20:12 ----SHD---- C:\WINDOWS\Installer
2009-11-25 15:20:12 ----HD---- C:\Config.Msi
2009-11-25 15:20:06 ----HD---- C:\WINDOWS\inf
2009-11-25 15:19:49 ----HD---- C:\WINDOWS\$hf_mig$
2009-11-25 15:19:47 ----D---- C:\WINDOWS\WinSxS
2009-11-24 12:16:28 ----RSD---- C:\WINDOWS\Fonts
2009-11-24 12:16:22 ----D---- C:\Program Files\Windows Live
2009-11-24 12:11:30 ----D---- C:\Program Files\Fichiers communs
2009-11-24 12:11:28 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-11-11 10:57:36 ----D---- C:\WINDOWS\Debug
2009-11-11 07:13:20 ----A---- C:\WINDOWS\win.ini
2009-11-08 09:32:04 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-11-08 07:22:06 ----D---- C:\Documents and Settings\j-y\Application Data\Image Zone Express
2009-11-05 18:36:21 ----A---- C:\WINDOWS\system32\MRT.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-01 43520]
R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2009-09-26 25768]
R1 GRD;G DATA Rootkit Detector Driver; \??\C:\WINDOWS\system32\drivers\GRD.sys []
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-03 14848]
R1 sp_rsdrv2;Spyware Terminator Driver 2; \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys []
R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2006-07-24 5632]
R2 GDTdiInterceptor;GDTdiInterceptor; \??\C:\WINDOWS\system32\drivers\GDTdiIcpt.sys []
R2 ISWKL;ForceField ISWKL; \??\C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys []
R2 LBeepKE;LBeepKE; C:\WINDOWS\System32\Drivers\LBeepKE.sys [2006-09-01 3712]
R2 symlcbrd;symlcbrd; \??\C:\WINDOWS\system32\drivers\symlcbrd.sys []
R2 tmcomm;tmcomm; \??\C:\WINDOWS\system32\drivers	mcomm.sys []
R3 AnyDVD;AnyDVD; C:\WINDOWS\System32\Drivers\AnyDVD.sys [2009-11-11 104512]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-05 60800]
R3 Envy24HFS;ICE Envy24 Family Audio Controller WDM; C:\WINDOWS\system32\drivers\Envy24HF.sys [2008-06-04 673600]
R3 GDMnIcpt;GDMnIcpt; \??\C:\WINDOWS\system32\drivers\MiniIcpt.sys []
R3 GearAspiWDM;GEARAspiWDM; C:\WINDOWS\System32\drivers\GEARAspiWDM.sys [2008-02-22 16168]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-05 9600]
R3 HookCentre;HookCentre; \??\C:\WINDOWS\system32\drivers\HookCentre.sys []
R3 LHidKe;SetPoint HID Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidKE.Sys [2006-07-19 27136]
R3 LMouKE;SetPoint Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouKE.Sys [2006-07-19 71936]
R3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\mbamswissarmy.sys []
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2004-08-05 61824]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2007-12-05 7435392]
R3 pcouffin;VSO Software pcouffin; C:\WINDOWS\System32\Drivers\pcouffin.sys [2008-09-16 47360]
R3 ULCDRHlp;ULCDRHlp; C:\WINDOWS\System32\Drivers\ULCDRHlp.sys [2004-12-23 27392]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-05 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-05 57600]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-05 17024]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2008-12-09 296448]
S2 CX88TS;WinFast BDA Transport Stream Capture (CX2388x); C:\WINDOWS\system32\drivers\cx88ts.sys [2005-06-28 13440]
S3 catchme;catchme; \??\C:\DOCUME~1\j-y\LOCALS~1\Temp\catchme.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 CXBDATUNE;WinFast CX2388x BDA DVB-T Tuner/Demod; C:\WINDOWS\system32\drivers\cxBDAtun.sys [2005-06-28 21376]
S3 DSDrv4;DSDrv4; C:\WINDOWS\system32\drivers\DSDrv4.sys []
S3 HCWBT8XX;Hauppauge WinTV 848/9 WDM Video Driver; C:\WINDOWS\system32\DRIVERS\HCWBT8XX.sys [2002-02-28 280644]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2005-12-16 51120]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2005-12-16 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-12-16 21744]
S3 HWIONT;HWIONT; C:\WINDOWS\system32\drivers\HWIONT.sys []
S3 icsak;icsak; \??\C:\Program Files\CheckPoint\ZAForceField\AK\icsak.sys []
S3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys [2008-12-18 35472]
S3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys [2008-12-18 37392]
S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys []
S3 MPE;Filtre BDA MPE; C:\WINDOWS\system32\DRIVERS\MPE.sys [2004-08-03 15360]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 QCMerced;Logitech QuickCam Communicate; C:\WINDOWS\system32\DRIVERS\LVCM.sys []
S3 RegGuard;RegGuard; \??\C:\WINDOWS\system32\Driversegguard.sys []
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2004-08-03 78464]
S3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 sr;Pilote de filtre de restauration système; C:\WINDOWS\system32\DRIVERS\sr.sys [2004-08-05 73600]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 a2free;a-squared Free Service; C:\Program Files\a-squared Free\a2service.exe [2009-11-29 1858144]
R2 AVKProxy;G DATA AntiVirus Proxy; C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe [2008-11-24 1016904]
R2 AVKService;Planificateur G DATA; C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe [2008-09-08 386120]
R2 AVKWCtl;Gardien d'AntiVirus; C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe [2008-09-08 1185496]
R2 IswSvc;ForceField IswSvc; C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe [2009-03-05 390536]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-04-08 152984]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2007-12-05 155716]
R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\WINDOWS\system32\IoctlSvc.exe [2006-12-19 81920]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2004-09-29 69632]
R2 sp_rssrv;Spyware Terminator Realtime Shield Service; C:\Program Files\Spyware Terminator\sp_rsser.exe [2009-11-29 488960]
R2 TomTomHOMEService;TomTomHOMEService; C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe [2009-06-03 92008]
R2 UleadBurningHelper;Ulead Burning Helper; C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe [2004-12-13 49152]
R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2009-03-08 14336]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2009-03-08 14336]
R3 GDFwSvc;Pare-feu personnel G DATA; C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe [2008-10-30 1407976]
S2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe []
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-03 69632]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2008-04-08 800040]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe [2008-01-22 275752]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2008-09-23 355584]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

flo-91 · Answer

Il me manque le log Hijackthis :

telecharge Hijackthis ici :


https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

Refait un rapport Rsit comme post 4.

gege51 · Answer

Desole mais je fais un rapport Rsit ou un avec hijackthis
merci

flo-91 · Answer

Rapport RSIT comme post 4 j'ai dit.

gege51 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by j-y at 2009-11-30 21:25:07
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 23 GB (25%) free of 91 GB
Total RAM: 2047 MB (62% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\Maintenance en 1 clic.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0124123D-61B4-456f-AF86-78C53A0790C5}]
G DATA WebFilter - C:\Program Files\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll [2008-09-08 656968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2009-02-27 61816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll [2009-10-11 329312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3}]
ForceField Toolbar Registrar - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll [2009-03-05 451976]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-04-08 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-04-08 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{0124123D-61B4-456f-AF86-78C53A0790C5} - G DATA WebFilter - C:\Program Files\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll [2008-09-08 656968]
{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - ForceField Toolbar - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll [2009-03-05 451976]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE [2005-07-19 221184]
"GDFirewallTray"=C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe [2008-09-09 1037992]
"G DATA AntiVirus Trayapplication"=C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe [2008-11-24 958024]
"ISW"=C:\Program Files\CheckPoint\ZAForceField\ForceField.exe [2009-03-05 546184]
"Kernel and Hardware Abstraction Layer"=C:\WINDOWS\KHALMNPR.EXE [2006-07-19 94208]
"LogitechVideoTray"=C:\Program Files\Logitech\Video\LogiTray.exe [2005-06-08 217088]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2007-12-05 8523776]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2009-10-11 198160]
"SpywareTerminator"=C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe [2009-11-29 2166784]
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
"Internet Sweeper"=C:\WINDOWS\system32\SWEEPER.EXE [2004-10-27 163840]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Eraserl.exe"=C:\Program Files\Eraser\Eraserl.exe [2006-04-11 237568]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"RealPlayer"=C:\Program Files\Real\RealPlayerealplay.exe [2009-10-11 222728]
"LogitechSoftwareUpdate"=C:\Program Files\Logitech\Video\ManifestEngine.exe [2005-06-08 196608]
"SpywareTerminatorUpdate"=C:\PROGRA~1\SPYWAR~1\SpywareTerminatorUpdate.exe [2009-11-29 3055616]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"CleanUp!"=C:\Program Files\CleanUp!\Cleanup.exe [2003-08-07 323584]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{F552DDE6-2090-4bf4-B924-6141E87789A5}"=C:\PROGRA~1\Greatis\REGRUN~1\RRShell.dll [2009-04-06 335943]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\Program Files\CrosuS\CrosuSApp.exe"="C:\Program Files\CrosuS\CrosuSApp.exe:*:Enabled:Crosus"
"C:\Program Files\IGWarlord\igwarlord.exe"="C:\Program Files\IGWarlord\igwarlord.exe:*:Enabled:IGWarlord"
"C:\Documents and Settings\j-y\Local Settings\Temp\WZSE0.TMP\SymNRT.exe"="C:\Documents and Settings\j-y\Local Settings\Temp\WZSE0.TMP\SymNRT.exe:*:Enabled:Norton Removal Tool"
"C:\Program Files\Spark Unlimited\Legendary\Binaries\Legendary.exe"="C:\Program Files\Spark Unlimited\Legendary\Binaries\Legendary.exe:*:Enabled:Legendary"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\Unreal Tournament 3\Binaries\UT3.exe"="C:\Program Files\Unreal Tournament 3\Binaries\UT3.exe:*:Enabled:Unreal Tournament 3"
"C:\Program Files\Codemasters\eBay Motors GRID Demo\GRID.exe"="C:\Program Files\Codemasters\eBay Motors GRID Demo\GRID.exe:*:Enabled:eBay Motors GRID Demo"
"C:\Program Files\Codemasters\GRID Demo\GRID.exe"="C:\Program Files\Codemasters\GRID Demo\GRID.exe:*:Enabled:GRID Demo"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bd09793e-7211-11de-8bfe-0015f2b16a4b}]
shell\AutoRun\command - H:\InstallTomTomHOME.exe


======List of files/folders created in the last 1 months======

2009-11-30 20:14:36 ----D---- C:\Kill'em
2009-11-30 20:14:34 ----A---- C:\Kill'em.txt
2009-11-30 19:36:12 ----D---- C:\Program Files	rend micro
2009-11-30 19:36:11 ----D---- C:sit
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\swxcacls.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\swsc.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\swreg.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\o4Patch.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\IEDFix.C.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\Agent.OMZ.Fix.exe
2009-11-30 15:54:11 ----D---- C:\Documents and Settings\j-y\Application Data\Malwarebytes
2009-11-30 15:53:54 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-11-30 15:53:53 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-11-29 16:57:47 ----A---- C:\caisslog.txt
2009-11-29 11:31:01 ----D---- C:\Program Files\Greatis
2009-11-29 10:32:17 ----D---- C:\Documents and Settings\j-y\Application Data\Spyware Terminator
2009-11-29 10:32:15 ----D---- C:\Program Files\Spyware Terminator
2009-11-29 10:32:15 ----D---- C:\Documents and Settings\All Users\Application Data\Spyware Terminator
2009-11-29 09:52:15 ----D---- C:\Documents and Settings\All Users\Application Data\Grisoft
2009-11-29 09:11:57 ----D---- C:\Program Files\a-squared Anti-Malware
2009-11-24 12:16:59 ----D---- C:\Program Files\Microsoft
2009-11-24 12:16:45 ----D---- C:\Program Files\Windows Live SkyDrive
2009-11-24 12:11:30 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-11-13 18:37:53 ----D---- C:\Documents and Settings\j-y\Application Data\vlc

======List of files/folders modified in the last 1 months======

2009-11-30 21:24:54 ----D---- C:\WINDOWS\Temp
2009-11-30 20:15:37 ----D---- C:\WINDOWS\Prefetch
2009-11-30 20:15:37 ----A---- C:\AUTOEXEC.BAT
2009-11-30 20:15:20 ----D---- C:\WINDOWS
2009-11-30 20:15:14 ----D---- C:\WINDOWS\system32
2009-11-30 20:15:08 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-11-30 20:14:46 ----D---- C:\Program Files\Internet Explorer
2009-11-30 19:36:12 ----RD---- C:\Program Files
2009-11-30 19:25:53 ----A---- C:apport.txt
2009-11-30 19:25:10 ----A---- C:\WINDOWS\system32	mp.txt
2009-11-30 18:47:21 ----D---- C:\Documents and Settings\j-y\Application Data\#ISW.FS#
2009-11-30 17:37:18 ----D---- C:\Program Files\Eraser
2009-11-30 17:05:27 ----D---- C:\WINDOWS\system32\CatRoot2
2009-11-30 16:56:19 ----N---- C:\WINDOWS\SchedLgU.Txt
2009-11-30 15:53:55 ----D---- C:\WINDOWS\system32\drivers
2009-11-29 10:46:12 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-11-29 10:08:49 ----D---- C:\Program Files\eMule
2009-11-29 07:57:56 ----D---- C:\Program Files\TuneUp Utilities 2008
2009-11-29 07:26:26 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-11-29 06:33:23 ----D---- C:\Program Files\a-squared Free
2009-11-27 16:15:17 ----D---- C:\Documents and Settings\j-y\Application Data\U3
2009-11-27 16:05:41 ----A---- C:\WINDOWS\NeroDigital.ini
2009-11-25 15:20:12 ----SHD---- C:\WINDOWS\Installer
2009-11-25 15:20:12 ----HD---- C:\Config.Msi
2009-11-25 15:20:06 ----HD---- C:\WINDOWS\inf
2009-11-25 15:19:49 ----HD---- C:\WINDOWS\$hf_mig$
2009-11-25 15:19:47 ----D---- C:\WINDOWS\WinSxS
2009-11-24 12:16:28 ----RSD---- C:\WINDOWS\Fonts
2009-11-24 12:16:22 ----D---- C:\Program Files\Windows Live
2009-11-24 12:11:30 ----D---- C:\Program Files\Fichiers communs
2009-11-24 12:11:28 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-11-11 10:57:36 ----D---- C:\WINDOWS\Debug
2009-11-11 07:13:20 ----A---- C:\WINDOWS\win.ini
2009-11-08 09:32:04 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-11-08 07:22:06 ----D---- C:\Documents and Settings\j-y\Application Data\Image Zone Express
2009-11-05 18:36:21 ----A---- C:\WINDOWS\system32\MRT.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-01 43520]
R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2009-09-26 25768]
R1 GRD;G DATA Rootkit Detector Driver; \??\C:\WINDOWS\system32\drivers\GRD.sys []
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-03 14848]
R1 sp_rsdrv2;Spyware Terminator Driver 2; \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys []
R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2006-07-24 5632]
R2 GDTdiInterceptor;GDTdiInterceptor; \??\C:\WINDOWS\system32\drivers\GDTdiIcpt.sys []
R2 ISWKL;ForceField ISWKL; \??\C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys []
R2 LBeepKE;LBeepKE; C:\WINDOWS\System32\Drivers\LBeepKE.sys [2006-09-01 3712]
R2 symlcbrd;symlcbrd; \??\C:\WINDOWS\system32\drivers\symlcbrd.sys []
R2 tmcomm;tmcomm; \??\C:\WINDOWS\system32\drivers	mcomm.sys []
R3 AnyDVD;AnyDVD; C:\WINDOWS\System32\Drivers\AnyDVD.sys [2009-11-11 104512]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-05 60800]
R3 Envy24HFS;ICE Envy24 Family Audio Controller WDM; C:\WINDOWS\system32\drivers\Envy24HF.sys [2008-06-04 673600]
R3 GDMnIcpt;GDMnIcpt; \??\C:\WINDOWS\system32\drivers\MiniIcpt.sys []
R3 GearAspiWDM;GEARAspiWDM; C:\WINDOWS\System32\drivers\GEARAspiWDM.sys [2008-02-22 16168]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-05 9600]
R3 HookCentre;HookCentre; \??\C:\WINDOWS\system32\drivers\HookCentre.sys []
R3 LHidKe;SetPoint HID Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidKE.Sys [2006-07-19 27136]
R3 LMouKE;SetPoint Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouKE.Sys [2006-07-19 71936]
R3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\mbamswissarmy.sys []
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2004-08-05 61824]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2007-12-05 7435392]
R3 pcouffin;VSO Software pcouffin; C:\WINDOWS\System32\Drivers\pcouffin.sys [2008-09-16 47360]
R3 ULCDRHlp;ULCDRHlp; C:\WINDOWS\System32\Drivers\ULCDRHlp.sys [2004-12-23 27392]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-05 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-05 57600]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-05 17024]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2008-12-09 296448]
S2 CX88TS;WinFast BDA Transport Stream Capture (CX2388x); C:\WINDOWS\system32\drivers\cx88ts.sys [2005-06-28 13440]
S3 catchme;catchme; \??\C:\DOCUME~1\j-y\LOCALS~1\Temp\catchme.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 CXBDATUNE;WinFast CX2388x BDA DVB-T Tuner/Demod; C:\WINDOWS\system32\drivers\cxBDAtun.sys [2005-06-28 21376]
S3 DSDrv4;DSDrv4; C:\WINDOWS\system32\drivers\DSDrv4.sys []
S3 HCWBT8XX;Hauppauge WinTV 848/9 WDM Video Driver; C:\WINDOWS\system32\DRIVERS\HCWBT8XX.sys [2002-02-28 280644]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2005-12-16 51120]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2005-12-16 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-12-16 21744]
S3 HWIONT;HWIONT; C:\WINDOWS\system32\drivers\HWIONT.sys []
S3 icsak;icsak; \??\C:\Program Files\CheckPoint\ZAForceField\AK\icsak.sys []
S3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys [2008-12-18 35472]
S3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys [2008-12-18 37392]
S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys []
S3 MPE;Filtre BDA MPE; C:\WINDOWS\system32\DRIVERS\MPE.sys [2004-08-03 15360]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 QCMerced;Logitech QuickCam Communicate; C:\WINDOWS\system32\DRIVERS\LVCM.sys []
S3 RegGuard;RegGuard; \??\C:\WINDOWS\system32\Driversegguard.sys []
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2004-08-03 78464]
S3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 sr;Pilote de filtre de restauration système; C:\WINDOWS\system32\DRIVERS\sr.sys [2004-08-05 73600]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 a2free;a-squared Free Service; C:\Program Files\a-squared Free\a2service.exe [2009-11-29 1858144]
R2 AVKProxy;G DATA AntiVirus Proxy; C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe [2008-11-24 1016904]
R2 AVKService;Planificateur G DATA; C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe [2008-09-08 386120]
R2 AVKWCtl;Gardien d'AntiVirus; C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe [2008-09-08 1185496]
R2 IswSvc;ForceField IswSvc; C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe [2009-03-05 390536]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-04-08 152984]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2007-12-05 155716]
R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\WINDOWS\system32\IoctlSvc.exe [2006-12-19 81920]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2004-09-29 69632]
R2 sp_rssrv;Spyware Terminator Realtime Shield Service; C:\Program Files\Spyware Terminator\sp_rsser.exe [2009-11-29 488960]
R2 TomTomHOMEService;TomTomHOMEService; C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe [2009-06-03 92008]
R2 UleadBurningHelper;Ulead Burning Helper; C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe [2004-12-13 49152]
R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2009-03-08 14336]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2009-03-08 14336]
R3 GDFwSvc;Pare-feu personnel G DATA; C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe [2008-10-30 1407976]
S2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe []
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-03 69632]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2008-04-08 800040]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe [2008-01-22 275752]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2008-09-23 355584]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

flo-91 · Answer

Bon, fait un log Hijackt en complement :

Lance Hijackthis, clique sur "do a scan and save a logfile" poste le rapport.

gege51 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:30:12, on 30/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe
C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ForceField Toolbar Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll
O3 - Toolbar: ForceField Toolbar - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [ISW] "C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /start_mode="auto"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [Internet Sweeper] C:\WINDOWS\system32\SWEEPER.EXE /Q
O4 - HKLM\..\RunOnce: [Eraserl.exe] "C:\Program Files\Eraser\Eraserl.exe" -rl "C:\Program Files\Eraser\1259599038.(null)"
O4 - HKCU\..\Run: [RealPlayer] C:\Program Files\Real\RealPlayerealplay.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorUpdate.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [CleanUp!] C:\Program Files\CleanUp!\Cleanup.exe /WindowsRestart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: Planificateur G DATA (AVKService) - G DATA Software AG - C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe
O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ForceField IswSvc (IswSvc) - Check Point Software Technologies - C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

flo-91 · Answer

Fait ceci :


• Téléchargez FindyKill sur le Bureau.

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

Mirroir :

 http://findykill.changelog.fr/Setup.exe

• Double-cliquez sur FindyKill présent sur le Bureau.

• Choisissez l'option 1 (Recherche).

• Laissez travailler l'outil.

• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).

• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Tuto : http://pagesperso-orange.fr/NosTools/index.html

Note : l'UAC de Vista ne gêne plus FindyKill.

gege51 · Answer

############################## | FindyKill V5.020 |

# User : j-y (Administrateurs) # NOUS
# Update on 26/11/2009 by Chiquitine29
# Start at: 21:36:02 | 30/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) 64 Processor 3800+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : G DATA InternetSecurity 2009 18.0 [ Enabled | Updated ]
# AV : a-squared Anti-Malware 4 [ (!) Disabled | Updated ]
# FW : Pare-feu personnel G DATA[ Enabled ]1.0

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 88,59 Go (22,17 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 72,71 Go (72,44 Go free) # NTFS
# G:\ # Disque fixe local # 71,58 Go (71,51 Go free) # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe
C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\j-y\Application Data |


################## | Autres detections ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.020 ! |

flo-91 · Answer

>Relance Findykill:


• Double-cliquez sur FindyKill présent sur le Bureau.

• Choisissez l'option 2 (Nettoyage).

• Laissez travailler l'outil.

• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).

• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Tuto : http://pagesperso-orange.fr/NosTools/index.html

Note : l'UAC de Vista ne gêne plus FindyKill.

gege51 · Answer

voilà!

############################## | FindyKill V5.020 |

# User : j-y (Administrateurs) # NOUS
# Update on 26/11/2009 by Chiquitine29
# Start at: 21:56:58 | 30/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) 64 Processor 3800+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : G DATA InternetSecurity 2009 18.0 [ Enabled | Updated ]
# AV : a-squared Anti-Malware 4 [ (!) Disabled | Updated ]
# FW : Pare-feu personnel G DATA[ Enabled ]1.0

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 88,59 Go (22,2 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 72,71 Go (72,44 Go free) # NTFS
# G:\ # Disque fixe local # 71,58 Go (71,51 Go free) # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
C:\Program Files\CheckPoint\ZAForceField\ISWMGR.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe
C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\CheckPoint\ZAForceField\ISWMGR.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\j-y\Application Data |


################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 

Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Supprimé ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.020 ! |

gege51 · Answer

Bon il se fait tard,le boulot à 04h30 demain matin,je te remercie sincérement,on verra la suite demain soir,tu m en diras un peu plus,encore merci bonne soirée
A demain

gege51 · Answer

Bsr que faut-il faire d'autre,merci

flo-91 · Answer

Fait analyser ce fichier sur Virus total et poste le rapport :


C:\WINDOWS\system32	mp.txt


Virus total c'est ici :

https://www.virustotal.com/gui/

gege51 · Answer

Désolé je ne trouve pas le fichier
merci

gege51 · Answer

ok je l ai trouvé
0 bytes size received / Se ha recibido un archivo vacio

flo-91 · Answer

Bon, ce n'est pas un rapport cela, retente

gege51 · Answer

0 bytes size received / Se ha recibido un archivo vacio
c' tout ce qu'il me dit
je tiens a te dire que le fichier TMP.txt  est vide

flo-91 · Answer

Ok, supprime ce fichier fait ceci :


>Telecharge et installe le Logiciel Ccleaner ici :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


>Lances le programme et paramètre-le ainsi :

>Onglet "option" clique sur "avancé" décoche la case "effacer les fichiers temporaires de windows datant de plus de 48 heures".

>Nettoyage<

>Onglet "Nettoyeur" clique sur "analyser" puis sur "nettoyer", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a supprimer

>Onglet "registre" clique sur "rechercher les erreurs" puis "corriger les erreurs sélectionnées", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a réparer.


Reposte ensuite un nouveau rapport RSIT.

gege51 · Answer

tout est fait.
Logfile of random's system information tool 1.06 (written by random/random)
Run by j-y at 2009-12-01 18:01:43
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 23 GB (25%) free of 91 GB
Total RAM: 2047 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:02:01, on 01/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe
C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\SWEEPER.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\j-y\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\j-y.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ForceField Toolbar Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll
O3 - Toolbar: ForceField Toolbar - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [ISW] "C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /start_mode="auto"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [Internet Sweeper] C:\WINDOWS\system32\SWEEPER.EXE /Q
O4 - HKCU\..\Run: [RealPlayer] C:\Program Files\Real\RealPlayerealplay.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorUpdate.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: Planificateur G DATA (AVKService) - G DATA Software AG - C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe
O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ForceField IswSvc (IswSvc) - Check Point Software Technologies - C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

flo-91 · Answer

Bien, on va essayer ceci :


•/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac­er-l-uac
Télécharge OtmoveIT (de Old_Timer) sur ton Bureau
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
https://www.androidworld.fr/
(c est le numéro 7 en bas de la page) :

* Double-clique sur OTMoveIt.exe pour le lancer.
/!\Utilisateur de Vista : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu’Administrateur »
* Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.



:processes
explorer.exe
:files 
C:\WINDOWS\system32	mp.txt
:Commands
[emptytemp]
[purity]
[start explorer]
[Reboot] 


# clique sur MoveIt! pour lancer la suppression.
# Le résultat apparaitra dans le cadre "Results".
# Clique sur Exit pour fermer.
# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

gege51 · Answer

Activer ou désactiver le contrôle des comptes d'utilisateurs,je ne trouve pas

flo-91 · Answer

ici :

https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

gege51 · Answer

J'ai pas vista

flo-91 · Answer

Et bien si tu n'a pas vista, tu n'a rien a faire, lis un peu mes post !

gege51 · Answer

Je lis tes post,mais je pense  que j ai du mal à comprendre,informatique et moi c'est pas terrible!!!
je fais ce que tu m'as dit,merci

flo-91 · Answer

Ok, désolé, je vais etre plus patient , j'attends le rapport =)

gege51 · Answer

j ai fait ce que tu m'as dit,mais il a fermer pour redemarer  l'ordinateur,ou se trouve le rapport?
merci

flo-91 · Answer

Ici :


# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

C'etait indiqu dans le post 36   =)

gege51 · Answer

ok excuse moi j'essaie d'aller vite.
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\WINDOWS\system32	mp.txt moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
 
User: j-y
->Temp folder emptied: 51048 bytes
->Temporary Internet Files folder emptied: 6492732 bytes
->Java cache emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 2103160 bytes
->Temporary Internet Files folder emptied: 199130 bytes
 
User: NetworkService
->Temp folder emptied: 2107864 bytes
->Temporary Internet Files folder emptied: 33237 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 8156888 bytes
Windows Temp folder emptied: 26648 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 23938716 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 41,14 mb
 
 
OTM by OldTimer - Version 3.1.2.0 log created on 12012009_182138

flo-91 · Answer

Ok excuse moi j'essaie d'aller vite. 

Panique pas, be cool :-)

Respote-moi un rapport RSIT stp.

gege51 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by j-y at 2009-12-01 18:35:58
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 23 GB (25%) free of 91 GB
Total RAM: 2047 MB (66% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:36:15, on 01/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe
C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\j-y\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\j-y.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ForceField Toolbar Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll
O3 - Toolbar: ForceField Toolbar - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [ISW] "C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /start_mode="auto"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [Internet Sweeper] C:\WINDOWS\system32\SWEEPER.EXE /Q
O4 - HKCU\..\Run: [RealPlayer] C:\Program Files\Real\RealPlayerealplay.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorUpdate.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: Planificateur G DATA (AVKService) - G DATA Software AG - C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe
O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ForceField IswSvc (IswSvc) - Check Point Software Technologies - C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

flo-91 · Answer

Bien, je ne vois plus d'infection, comment va le pc ?

Si c'est bon pour toi alors fait ceci :


1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes : 


O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE    => Logitech®Multimedia webcam devices
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot    => Real Networks®Real Player
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot    => Logitech®Multimedia
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe    => Microsoft®Windows NT
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')    => Microsoft®Windows NT
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')    => Microsoft®Windows NT
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')    => Microsoft®Windows NT
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')    => Microsoft®Windows NT


O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)



Tu cliques en bas sur le bouton FIX CHECKED et valides .


Ensuite :

Redonne un petit coup de Ccleaner puis :


>Telecharge Toolscleaner2 ici :

https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

>Installes et lances le programme

>Clique sur "recherche" et laisse le scan se terminer

>Clique sur "suppression" pour finaliser

>Cliquer sur "quitter" pour que le rapport puisse se créer

>Poste le rapport


Purge la restauration de ton système


*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre le PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre le PC ...



Créé un nouveau point de restauration ( cela peut être utile ) :

> Démarrer 
> Tous les programmes
> Accessoires 
> Outils Système 
> Restauration du système.


Devant l'écran d'accueil, choisi "créer un point de restauration", puis donnes-lui un nom comme "point de restauration saint par exemple" et clique sur "créer".


Défragmente ton disque


>Démarrer, tous les programmes
>Accesoires, outils systeme
>Défragmenteur de disques

Pour chacun de tes disques tu fait "analyser " puis défragmenter.

Nettoie ton disque

>Démarrer, tous les programmes
>Accesoires, outils systeme
>Nettoyage de disque
>Valide, puis attend que l'analyse soit effectuée entièrement
>Une fois l'analyse effectuée, une fenêtre te demande quels fichiers tu veux réellement supprimer, ainsi que la taille qu'ils occupent sur ton disque
>Tu valides et laisse le nettoyage se faire

Met a jour windows

Rends toi ici avec IE :

http://v4.windowsupdate.microsoft.com/fr/default.asp

Recherche et installe les mises a jour.



Met a jour ta console Java


>Telecharge et installe Javara ici :


http://raproducts.org/click/click.php?id=1

>Dézippe le fichier avec "extraire ici"
>Double-clique sur JavaRa.exe pour lancer le programme
>Sélectionne la langue Français
>Clique sur "recherche de mises a jour"
>Choisi l'option "Mettre a jour via jucheck.exe" puis clique sur recherche
>Accepte l'installation de la nouvelle mise a jour

>N'accepte surtout pas la toolbar yahoo qui est source de malwares

>Retourne à l'interface principale et clique sur Effacer les anciennes versions 
>On te demande une confirmation, accepte

Un tuto pour t'aider :

http://www.libellules.ch/tuto_javara.php


Enfin :



Améliorer sa sécurité


Conseils pour protéger son pc :

Un bon antivirus :

En gratuit : Avira Antivir ou AVG free.

En payant :
Kaspersky ou Eset NOD32

Edit : essayer d'eviter a tout prix avast.

Un pare-feu :

Celui de windows ou un autre plus efficace ( desisntaller celui de windows si on choisi un autre ) :

Comodo ou Kerio ou Zone Alarm.

Pour COMODO, voici un petit tuto pour le configurer : https://www.malekal.com/tutorial-comodo-firewall/


Un anti spyware en plus : Spybot est bien


Un anti malware en plus : Malwarebytes



Je te conseille de naviguer avec firefox si ce n'est déja fait, télécharge la derniere version ici :

http://www.mozilla-europe.org/fr/firefox/


Couplée avec de bons modules complémentaires, on améliore vraiment sa sécurité, tu le couple avec :

Noscript >Tuto pour configurer noscript : https://www.commentcamarche.net/faq/15677-noscript-un-bon-bouclier-et-obeissant

Wot

Adplock plus> http://www.6ma.fr/tuto/adblock-plus-bloquer-les-publicites-sur-firefox/


Evite les crack et le téléchargements avec des P2P (emule...) vecteurs de malwares :

https://forum.malekal.com/viewtopic.php?t=893&start=

http://www.libellules.ch/

https://forum.malekal.com/viewtopic.php?t=3208&start=


Voilà,avec ca ton pc devrait aller bien mieux =)

gege51 · Answer

Je te remercie sincerement,avoir passé du temps avec toi,j'ai appris quelques conseils,un grand merci,je vais faire ce que tu m'as dit.
PS/pour info, j'ai comme page  de demarrage portail orange,et depuis un bout de temps,il m'affiche quelques fois une ancienne page orange,est ce normal?

flo-91 · Answer

Une ancienne page de orange ? c'est a dire ?

Explique-toi tu surf avec quel navigateur ?

gege51 · Answer

internet explorer
quand j'ouvre internet,j arrive sur la page d'acceuille orange,mais par moment,la page qui s'ouvre c est une encienne page d'orange qui apparait,si je ferme et ouvre de nouveau internet j'ai bien la nouvelle page ...
mais bon peut etre que le defaut à disparru avec ce que tu ma dis de faire
merci

flo-91 · Answer

Le defaut est encore présent ??

Une "ancienne page" je ne comprends pas, une page d'il y a 5 min ou d'il y a 1 mois ?

gege51 · Answer

une page de plus 1 mois

gege51 · Answer

Si ca se reproduit je te ferai signe,doi je supprimer tout ce que tu ma fait telecharger,est ce je dois enlever gdata et mettre un autre,j'ai un disque dur externe et une cle usb,dois je ,les analyser?
beaucoups de questions merci

flo-91 · Answer

Ok, mais cela le fait encore à l'heure actuelle ?

Vide ton cache dans IE comme ceci :


Choisissez « Options Internet » dans le menu « Outils ».

    * Cliquez sur l'onglet « Général ».
    * Cliquez sur le bouton «Supprimer...» dans la section «Historique de navigation»

Cochez "Fichiers Internet temporaires" et cliquez pour finir sur « Supprimer »

Un tuto ici ( tu regarde internet explorer 8 ) 

http://www.libellules.ch/support/cache.php#ie8

gege51 · Answer

ok merci pour tout,je te tiens ao courant bonne soirée

gege51 · Answer

Bsr J'ai fait tout ce que tu m'as dit pas de probleme,mais comme je te le disais  j'ai toujour une ancienne page orange qui s'affiche.merci

flo-91 · Answer

Fait un coup d'ATF cleaner telecharge-le ici :

http://www.infos-du-net.com/telecharger/Cleaner-ATF,0301-10869.html


Regarde le tuto ici :


http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Maintenance/tutoriel-atf-cleaner-sujet_205471_1.htm


Sinon, tu as bien IE 8 ?

gege51 · Answer

j'ai fait ce que tu m'as dit.
j'ai bien IE8

flo-91 · Answer

Ok parce que dans ton tout premier message in peu voir :


Configuration: Windows XP Internet Explorer 7.0 ?

Tu l'a mis a jour depuis ?

gege51 · Answer

quand je clic sur "à propos d'internet explorer" il me dit que c est bien IE8,mon ancienne  page est revenue
est ce que ca viendrais de orange?

flo-91 · Answer

Non, tu me désinstalle IE bien totalement, tu refait un coup de ccleaner+ ATF et tu réinstalle la nouvelle version ici :


https://www.commentcamarche.net/telecharger/web-internet/12477-internet-explorer-11/

gege51 · Answer

Je desinstalle IE ? Desolé comment je fais,je vais dans ajout suppression?ATF C'est quoi?

flo-91 · Answer

IE :

Ajout/suppression de programmes

ATF> ATF Cleaner, comme tu as fait tout à l'heure.

gege51 · Answer

je ne trouve pas IE ,à part dans composants windows mais il a 0,0mo

gege51 · Answer

Ok je fais ce que tu m'asje te tien au courrant merci dit,

gege51 · Answer

Voilà c'est fait,je n'ai pas installé le pack3 car il bloque mon ordinateur,merci

flo-91 · Answer

le service pack 3 bloque ton pc ?

Que se passe-il exactement ?

Sinon avec IE toujours le probleme ?

gege51 · Answer

Bsr les service pack3 bloque le pc impossible de m'en servir,j'ai du reformater,c est pour ca que je ne veux pas le telecharger,mais j'avais lu sur le net qu'il n'etait pas compatible avec ADM?et pour finir ma page ancienne d'orange est revenu ,je sait plus quoi faire,merci

gege51 · Answer

que faire?????????????????

gen-hackman · Answer

bonsoir il faut virer les restes de norton il est possible que le blocage vienne du conflit Norton/G-Data :


Désinstaller Produis Symantec :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Symantec
    * Norton
    * LiveUpdate..


Télécharge et exécute le Norton Removal Tool.



Ce produit va désinstaller la majorité des traces des produits Symantec.

gege51 · Answer

merci j'ai fait ce que tu m'as dit

gen-hackman · Answer

refais un rsit

gege51 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by j-y at 2009-12-03 19:40:37
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 22 GB (24%) free of 91 GB
Total RAM: 2047 MB (66% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\Maintenance en 1 clic.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0124123D-61B4-456f-AF86-78C53A0790C5}]
G DATA WebFilter - C:\Program Files\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll [2008-09-08 656968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2009-02-27 61816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll [2009-10-11 329312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3}]
ForceField Toolbar Registrar - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll [2009-03-05 451976]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-10-11 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-10-11 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{0124123D-61B4-456f-AF86-78C53A0790C5} - G DATA WebFilter - C:\Program Files\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll [2008-09-08 656968]
{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - ForceField Toolbar - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll [2009-03-05 451976]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"GDFirewallTray"=C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe [2008-09-09 1037992]
"G DATA AntiVirus Trayapplication"=C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe [2008-11-24 958024]
"ISW"=C:\Program Files\CheckPoint\ZAForceField\ForceField.exe [2009-03-05 546184]
"Kernel and Hardware Abstraction Layer"=C:\WINDOWS\KHALMNPR.EXE [2006-07-19 94208]
"LogitechVideoTray"=C:\Program Files\Logitech\Video\LogiTray.exe [2005-06-08 217088]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2007-12-05 8523776]
"SpywareTerminator"=C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe [2009-11-29 2166784]
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2009-10-11 198160]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-10-11 149280]
"Internet Sweeper"=C:\WINDOWS\system32\SWEEPER.EXE [2004-10-27 163840]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"RealPlayer"=C:\Program Files\Real\RealPlayerealplay.exe [2009-10-11 222728]
"SpywareTerminatorUpdate"=C:\PROGRA~1\SPYWAR~1\SpywareTerminatorUpdate.exe [2009-11-29 3055616]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{F552DDE6-2090-4bf4-B924-6141E87789A5}"=C:\PROGRA~1\Greatis\REGRUN~1\RRShell.dll [2009-04-06 335943]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\Program Files\CrosuS\CrosuSApp.exe"="C:\Program Files\CrosuS\CrosuSApp.exe:*:Enabled:Crosus"
"C:\Program Files\IGWarlord\igwarlord.exe"="C:\Program Files\IGWarlord\igwarlord.exe:*:Enabled:IGWarlord"
"C:\Documents and Settings\j-y\Local Settings\Temp\WZSE0.TMP\SymNRT.exe"="C:\Documents and Settings\j-y\Local Settings\Temp\WZSE0.TMP\SymNRT.exe:*:Enabled:Norton Removal Tool"
"C:\Program Files\Spark Unlimited\Legendary\Binaries\Legendary.exe"="C:\Program Files\Spark Unlimited\Legendary\Binaries\Legendary.exe:*:Enabled:Legendary"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\Unreal Tournament 3\Binaries\UT3.exe"="C:\Program Files\Unreal Tournament 3\Binaries\UT3.exe:*:Enabled:Unreal Tournament 3"
"C:\Program Files\Codemasters\eBay Motors GRID Demo\GRID.exe"="C:\Program Files\Codemasters\eBay Motors GRID Demo\GRID.exe:*:Enabled:eBay Motors GRID Demo"
"C:\Program Files\Codemasters\GRID Demo\GRID.exe"="C:\Program Files\Codemasters\GRID Demo\GRID.exe:*:Enabled:GRID Demo"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bd09793e-7211-11de-8bfe-0015f2b16a4b}]
shell\AutoRun\command - H:\InstallTomTomHOME.exe


======List of files/folders created in the last 1 months======

2009-12-03 19:40:37 ----D---- C:sit
2009-12-03 18:41:59 ----A---- C:\WINDOWS\system32\javaws.exe
2009-12-03 18:41:58 ----A---- C:\WINDOWS\system32\javaw.exe
2009-12-03 18:41:58 ----A---- C:\WINDOWS\system32\java.exe
2009-12-03 13:51:08 ----A---- C:\WINDOWS\system32\sweeper.ini
2009-12-02 19:31:10 ----HDC---- C:\WINDOWS\ie8
2009-12-01 19:54:08 ----A---- C:\TCleaner.txt
2009-12-01 18:10:25 ----D---- C:\WINDOWS\pss
2009-11-30 20:14:36 ----D---- C:\Kill'em
2009-11-30 20:14:34 ----A---- C:\Kill'em.txt
2009-11-30 19:36:12 ----D---- C:\Program Files	rend micro
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\swxcacls.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\swsc.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\swreg.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\o4Patch.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\IEDFix.C.exe
2009-11-30 19:24:38 ----A---- C:\WINDOWS\system32\Agent.OMZ.Fix.exe
2009-11-30 15:54:11 ----D---- C:\Documents and Settings\j-y\Application Data\Malwarebytes
2009-11-30 15:53:54 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-11-30 15:53:53 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-11-29 16:57:47 ----A---- C:\caisslog.txt
2009-11-29 11:31:01 ----D---- C:\Program Files\Greatis
2009-11-29 10:32:17 ----D---- C:\Documents and Settings\j-y\Application Data\Spyware Terminator
2009-11-29 10:32:15 ----D---- C:\Program Files\Spyware Terminator
2009-11-29 10:32:15 ----D---- C:\Documents and Settings\All Users\Application Data\Spyware Terminator
2009-11-29 09:52:15 ----D---- C:\Documents and Settings\All Users\Application Data\Grisoft
2009-11-29 09:11:57 ----D---- C:\Program Files\a-squared Anti-Malware
2009-11-24 12:16:59 ----D---- C:\Program Files\Microsoft
2009-11-24 12:16:45 ----D---- C:\Program Files\Windows Live SkyDrive
2009-11-24 12:11:30 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-11-13 18:37:53 ----D---- C:\Documents and Settings\j-y\Application Data\vlc

======List of files/folders modified in the last 1 months======

2009-12-03 19:40:10 ----D---- C:\WINDOWS\Temp
2009-12-03 19:33:09 ----D---- C:\WINDOWS\system32\CatRoot2
2009-12-03 19:29:35 ----D---- C:\WINDOWS\Prefetch
2009-12-03 19:28:49 ----D---- C:\WINDOWS
2009-12-03 19:26:46 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-12-03 19:20:49 ----D---- C:\WINDOWS\system32\drivers
2009-12-03 18:43:38 ----D---- C:\Program Files\Java
2009-12-03 18:42:17 ----SHD---- C:\WINDOWS\Installer
2009-12-03 18:42:02 ----HD---- C:\Config.Msi
2009-12-03 18:41:59 ----D---- C:\WINDOWS\system32
2009-12-03 18:20:42 ----HD---- C:\WINDOWS\inf
2009-12-03 16:10:00 ----D---- C:\Documents and Settings\j-y\Application Data\#ISW.FS#
2009-12-02 20:29:02 ----D---- C:\WINDOWS\Debug
2009-12-02 20:01:33 ----D---- C:\WINDOWS\system32\CatRoot_bak
2009-12-02 20:01:33 ----D---- C:\WINDOWS\system32\CatRoot
2009-12-02 19:42:00 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-12-02 19:36:34 ----D---- C:\WINDOWS\system32\fr-fr
2009-12-02 19:36:33 ----D---- C:\WINDOWS\Media
2009-12-02 19:36:32 ----D---- C:\WINDOWS\Help
2009-12-02 19:36:32 ----D---- C:\Program Files\Internet Explorer
2009-12-02 19:34:31 ----HD---- C:\WINDOWS\$hf_mig$
2009-12-02 19:18:44 ----D---- C:\WINDOWS\ie8updates
2009-12-01 20:08:49 ----SHD---- C:\System Volume Information
2009-12-01 20:08:49 ----D---- C:\WINDOWS\system32\Restore
2009-12-01 18:21:42 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-11-30 21:56:41 ----D---- C:\Program Files\Eraser
2009-11-30 20:15:37 ----A---- C:\AUTOEXEC.BAT
2009-11-30 19:36:12 ----RD---- C:\Program Files
2009-11-30 19:25:53 ----A---- C:apport.txt
2009-11-29 10:46:12 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-11-29 10:08:49 ----D---- C:\Program Files\eMule
2009-11-29 07:57:56 ----D---- C:\Program Files\TuneUp Utilities 2008
2009-11-29 07:26:26 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-11-29 06:33:23 ----D---- C:\Program Files\a-squared Free
2009-11-27 16:15:17 ----D---- C:\Documents and Settings\j-y\Application Data\U3
2009-11-27 16:05:41 ----A---- C:\WINDOWS\NeroDigital.ini
2009-11-25 15:19:47 ----D---- C:\WINDOWS\WinSxS
2009-11-24 12:16:28 ----RSD---- C:\WINDOWS\Fonts
2009-11-24 12:16:22 ----D---- C:\Program Files\Windows Live
2009-11-24 12:11:30 ----D---- C:\Program Files\Fichiers communs
2009-11-24 12:11:28 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-11-11 07:13:20 ----A---- C:\WINDOWS\win.ini
2009-11-08 09:32:04 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-11-08 07:22:06 ----D---- C:\Documents and Settings\j-y\Application Data\Image Zone Express
2009-11-05 18:36:21 ----A---- C:\WINDOWS\system32\MRT.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-01 43520]
R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2009-09-26 25768]
R1 GRD;G DATA Rootkit Detector Driver; \??\C:\WINDOWS\system32\drivers\GRD.sys []
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-03 14848]
R1 sp_rsdrv2;Spyware Terminator Driver 2; \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys []
R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2006-07-24 5632]
R2 GDTdiInterceptor;GDTdiInterceptor; \??\C:\WINDOWS\system32\drivers\GDTdiIcpt.sys []
R2 ISWKL;ForceField ISWKL; \??\C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys []
R2 LBeepKE;LBeepKE; C:\WINDOWS\System32\Drivers\LBeepKE.sys [2006-09-01 3712]
R2 tmcomm;tmcomm; \??\C:\WINDOWS\system32\drivers	mcomm.sys []
R3 AnyDVD;AnyDVD; C:\WINDOWS\System32\Drivers\AnyDVD.sys [2009-11-11 104512]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-05 60800]
R3 Envy24HFS;ICE Envy24 Family Audio Controller WDM; C:\WINDOWS\system32\drivers\Envy24HF.sys [2008-06-04 673600]
R3 GDMnIcpt;GDMnIcpt; \??\C:\WINDOWS\system32\drivers\MiniIcpt.sys []
R3 GearAspiWDM;GEARAspiWDM; C:\WINDOWS\System32\drivers\GEARAspiWDM.sys [2008-02-22 16168]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-05 9600]
R3 HookCentre;HookCentre; \??\C:\WINDOWS\system32\drivers\HookCentre.sys []
R3 LHidKe;SetPoint HID Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidKE.Sys [2006-07-19 27136]
R3 LMouKE;SetPoint Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouKE.Sys [2006-07-19 71936]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2004-08-05 61824]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2007-12-05 7435392]
R3 pcouffin;VSO Software pcouffin; C:\WINDOWS\System32\Drivers\pcouffin.sys [2008-09-16 47360]
R3 ULCDRHlp;ULCDRHlp; C:\WINDOWS\System32\Drivers\ULCDRHlp.sys [2004-12-23 27392]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-05 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-05 57600]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-05 17024]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2008-12-09 296448]
S2 CX88TS;WinFast BDA Transport Stream Capture (CX2388x); C:\WINDOWS\system32\drivers\cx88ts.sys [2005-06-28 13440]
S3 catchme;catchme; \??\C:\DOCUME~1\j-y\LOCALS~1\Temp\catchme.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 CXBDATUNE;WinFast CX2388x BDA DVB-T Tuner/Demod; C:\WINDOWS\system32\drivers\cxBDAtun.sys [2005-06-28 21376]
S3 DSDrv4;DSDrv4; C:\WINDOWS\system32\drivers\DSDrv4.sys []
S3 HCWBT8XX;Hauppauge WinTV 848/9 WDM Video Driver; C:\WINDOWS\system32\DRIVERS\HCWBT8XX.sys [2002-02-28 280644]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2005-12-16 51120]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2005-12-16 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-12-16 21744]
S3 HWIONT;HWIONT; C:\WINDOWS\system32\drivers\HWIONT.sys []
S3 icsak;icsak; \??\C:\Program Files\CheckPoint\ZAForceField\AK\icsak.sys []
S3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys [2008-12-18 35472]
S3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys [2008-12-18 37392]
S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys []
S3 MPE;Filtre BDA MPE; C:\WINDOWS\system32\DRIVERS\MPE.sys [2004-08-03 15360]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 QCMerced;Logitech QuickCam Communicate; C:\WINDOWS\system32\DRIVERS\LVCM.sys []
S3 RegGuard;RegGuard; \??\C:\WINDOWS\system32\Driversegguard.sys []
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2004-08-03 78464]
S3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 a2free;a-squared Free Service; C:\Program Files\a-squared Free\a2service.exe [2009-11-29 1858144]
R2 AVKProxy;G DATA AntiVirus Proxy; C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe [2008-11-24 1016904]
R2 AVKService;Planificateur G DATA; C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe [2008-09-08 386120]
R2 AVKWCtl;Gardien d'AntiVirus; C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe [2008-09-08 1185496]
R2 IswSvc;ForceField IswSvc; C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe [2009-03-05 390536]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-10-11 153376]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2007-12-05 155716]
R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\WINDOWS\system32\IoctlSvc.exe [2006-12-19 81920]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2004-09-29 69632]
R2 sp_rssrv;Spyware Terminator Realtime Shield Service; C:\Program Files\Spyware Terminator\sp_rsser.exe [2009-11-29 488960]
R2 TomTomHOMEService;TomTomHOMEService; C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe [2009-06-03 92008]
R2 UleadBurningHelper;Ulead Burning Helper; C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe [2004-12-13 49152]
R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2009-03-08 14336]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2009-03-08 14336]
R3 GDFwSvc;Pare-feu personnel G DATA; C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe [2008-10-30 1407976]
S2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe []
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-03 69632]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2008-04-08 800040]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe [2008-01-22 275752]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2008-09-23 355584]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

gen-hackman · Answer

bon ok y a encore des trucs qui vont pas...peux-tu poster le contenu de ceci :

C:\WINDOWS\system32\sweeper.ini

gege51 · Answer

HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider\S-1-5-21-1123561945-1336601894-839522115-1004 [1 17]
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider\S-1-5-21-1123561945-1336601894-839522115-1004\Data [1 17]
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider\S-1-5-21-1123561945-1336601894-839522115-1004\Data\e161255a-37c3-11d2-bcaa-00c04fd929db [1 17]
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider\S-1-5-21-1123561945-1336601894-839522115-1004\Data\e161255a-37c3-11d2-bcaa-00c04fd929db\e161255a-37c3-11d2-bcaa-00c04fd929db [1 17]
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider\S-1-5-21-1123561945-1336601894-839522115-1004\Data\e161255a-37c3-11d2-bcaa-00c04fd929db\e161255a-37c3-11d2-bcaa-00c04fd929db [1 17]
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider\S-1-5-21-1123561945-1336601894-839522115-1004\Data\e161255a-37c3-11d2-bcaa-00c04fd929db\e161255a-37c3-11d2-bcaa-00c04fd929db [1 17]
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider\S-1-5-21-1123561945-1336601894-839522115-1004\Data\e161255a-37c3-11d2-bcaa-00c04fd929db\e161255a-37c3-11d2-bcaa-00c04fd929db [1 17]
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider\S-1-5-21-1123561945-1336601894-839522115-1004 [1 17]
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider\S-1-5-21-1123561945-1336601894-839522115-1004\Data [1 17]
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider\S-1-5-21-1123561945-1336601894-839522115-1004\Data\e161255a-37c3-11d2-bcaa-00c04fd929db [1 17]
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider\S-1-5-21-1123561945-1336601894-839522115-1004\Data\e161255a-37c3-11d2-bcaa-00c04fd929db\e161255a-37c3-11d2-bcaa-00c04fd929db [1 17]
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider\S-1-5-21-1123561945-1336601894-839522115-1004\Data\e161255a-37c3-11d2-bcaa-00c04fd929db\e161255a-37c3-11d2-bcaa-00c04fd929db [1 17]

gen-hackman · Answer

il n y a que ca ?

gege51 · Answer

oui désolé

gen-hackman · Answer

diagnostic plus poussé et on vire tout :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt".

gege51 · Answer

modules,drivers, extra registry,je mets sur All aussi?

gen-hackman · Answer

oui tu pars du milieu de la fenetre et tout ce qui est a gauche du milieu sur all

gege51 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijXt0cnos.txt
http://www.cijoint.fr/cjlink.php?file=cj200912/cij3B7c04e.txt

gen-hackman · Answer

ok avant toute chose connais-tu internet sweeper ?

gege51 · Answer

non

gen-hackman · Answer

apparement tu l aurais installé ^^

http://www.clubic.com/telecharger-fiche58022-internet-sweeper.html

gege51 · Answer

oui c'est vrai on me l'a installé,mais j'en connait pas plus

gege51 · Answer

je dois le supprimer?

gen-hackman · Answer

non apparement ca a l air bon je te redige la suppression

gege51 · Answer

je te remercie

gen-hackman · Answer

Je peux savoir d'où vient ton windows ?
c'est toi qui t'es amusé a copier des elements du dossier i386 dans program files ? c'est quoi ce bord*** dans ce pc ?

&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O3 - HKU\S-1-5-21-1123561945-1336601894-839522115-1004\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
@Alternate Data Stream - 88 bytes -> C:\WINDOWS\System32\svchost.exe:SummaryInformation

:files
C:\Documents and Settings\All Users\Documents\RegRunInfo
C:\Program Files\Greatis
C:\Kill'em
C:\WINDOWS\System32\lkfl.dat
C:\Documents and Settings\All Users\Application Data
rqarzkn.tdg
C:\Documents and Settings\All Users\Application Data\{A25FEDC1-F6D7-440C-BCE2-B71F595F6646}
C:\Documents and Settings\j-y\Application Data\#ISW.FS#
C:\caisslog.txt

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

gege51 · Answer

Mon windows je l'ai acheté avec mon ordinateur sur internet sur un site ldlc,il me l'on monté,je n'ai rien copié dans program files.
je ne trouve pas le rapport que tu m'as dit
merci

gen-hackman · Answer

le rapport est dans :

C:\_OTL\Moved Files

a la date et l heure d aujourd'hui ^^

gege51 · Answer

tu as vu ma facture mais ,mon adresse apparait peux tu la supprimer

gen-hackman · Answer

bien.....

demarrer / executer 

puis tape :

dir /A/B %ProgramFiles% >> %Homedrive%\a.txt

puis entrée

ensuite poste le contenu de C:\a.txt , puis supprime-le

gege51 · Answer

All processes killed Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! ========== OTL ========== Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ not found. Registry value HKEY_USERS\S-1-5-21-1123561945-1336601894-839522115-1004\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{C4069E3A-68F1-403E-B40E-20066696354B} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C4069E3A-68F1-403E-B40E-20066696354B}\ not found. ADS C:\WINDOWS\System32\svchost.exe:SummaryInformation deleted successfully. ========== FILES ========== C:\Documents and Settings\All Users\Documents\RegRunInfo folder moved successfully. C:\Program Files\Greatis\RegRunSuite folder moved successfully. C:\Program Files\Greatis folder moved successfully. C:\Kill'em folder moved successfully. C:\WINDOWS\System32\lkfl.dat moved successfully. C:\Documents and Settings\All Users\Application Data rqarzkn.tdg moved successfully. C:\Documents and Settings\All Users\Application Data\{A25FEDC1-F6D7-440C-BCE2-B71F595F6646}\data folder moved successfully. C:\Documents and Settings\All Users\Application Data\{A25FEDC1-F6D7-440C-BCE2-B71F595F6646} folder moved successfully. C:\Documents and Settings\j-y\Application Data\#ISW.FS#\Normal folder moved successfully. C:\Documents and Settings\j-y\Application Data\#ISW.FS# folder moved successfully. C:\caisslog.txt moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: j-y ->Temp folder emptied: 28795163 bytes ->Temporary Internet Files folder emptied: 27699082 bytes ->Java cache emptied: 0 bytes User: LocalService ->Temp folder emptied: 1051560 bytes ->Temporary Internet Files folder emptied: 218391 bytes User: NetworkService ->Temp folder emptied: 2103576 bytes ->Temporary Internet Files folder emptied: 32902 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes Windows Temp folder emptied: 1134756 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 58,21 mb OTL by OldTimer - Version 3.1.11.4 log created on 12032009_212653

gen-hackman · Answer

bien quels soucis persistent ? tu peux faire un topo du pc ?

gege51 · Answer

mon pc tourne bien,pour le moment je n'ai plus l'ancienne page orange qui apparait,
Pourrais tu supprimer mon adresse qui apparait dans ma facture que je t'ai montréé plus haut,je voulais te montrer ma bonne fois,mais j'ai ete trop rapide
je te remercie vivement,j'attend de tes nouvelles
merci

gen-hackman · Answer

clic sur le triangle jaune sur un de tes posts et explique aux moderateurs pour qu'ils retirent le post

effectue ceci :

https://forums.commentcamarche.net/forum/affich-15418033-2-fichiers-infectes?page=5#96

gege51 · Answer

impossible ,windows ne trouve pas erreur,
Je dois quitter,je reviens demainsoir ,je te remercie pour tout
bonne soiree

gen-hackman · Answer

autant pour moi un oubli ^^ :

demarrer / executer

puis tape :

cmd

puis entrée , et dans la fenetre noire qui s ouvre

tape :

cd\

puis entrée ,  tape :

dir /A/B %Homedrive%\Program files >> %Homedrive%\a.txt

puis entrée

ensuite poste le contenu de C:\a.txt , puis supprime-le

gege51 · Answer

bjr je viens de faire ce que tu m'as dit:
C:\>dir /A/B %Homedrive%\Program files >> %Homedrive%\a.txt 
fichier introuvable

gen-hackman · Answer

desolé hier soir j'etais fatigué....

dir /A/B "%Homedrive%\Program files" >> %Homedrive%\a.txt

gege51 · Answer

Je comprend moi aussi.
voilà le résultat
1C
a-squared Anti-Malware
a-squared Free
A.S.C
Actual Hide Folders
Adobe
Advanced.tv_
AGEIA Technologies
Audacity
CA
CAD.tv_
CCleaner
CheckPoint
CleanUp!
Codemasters
ComPlus Applications
data1.cab
data1.hdr
data2.cab
DCC.tv_
default.tv_
DIFX
DNA
Driver-Soft
DVD Decrypter
DVDFab 5
e-Carte Bleue La Banque Postale
eMule
engine32.cab
Eraser
ffdshow
Fichiers communs
Finance.tv_
FixMessenger
Free Audio Pack
G DATA
Gamesurround Fortissimo 4 mixer
HP
HPQVDISP.dl_
Infogrames
InstallShield Installation Information
Internet Explorer
Java
jv16 PowerTools
keystone.ex_
KONAMI
Lavalys
layout.bin
Logitech
ma-config.com
Malwarebytes' Anti-Malware
Messenger
MeuhMeuhTV
MeuhMeuhTV Alpha
Micro Application
Microsoft
Microsoft CAPICOM 2.1.0.2
microsoft frontpage
Microsoft Games
Microsoft Office
Microsoft Silverlight
Microsoft.NET
modes.txt
Movie Maker
MSBuild
MSECache
MSN
MSN Gaming Zone
MSXML 4.0
MSXML 6.0
Neoact
Nero
NetMeeting
NoTrax
nv3d.chm
nv3dARA.chm
nv3dCHS.chm
nv3dCHT.chm
nv3dCSY.chm
nv3dDAN.chm
nv3dDEU.chm
nv3dELL.chm
nv3dENG.chm
nv3dESM.chm
nv3dESN.chm
nv3dFIN.chm
nv3dFRA.chm
nv3dHEB.chm
nv3dHUN.chm
nv3dITA.chm
nv3dJPN.chm
nv3dKOR.chm
nv3dNLD.chm
nv3dNOR.chm
nv3dPLK.chm
nv3dPTB.chm
nv3dPTG.chm
nv3dRUS.chm
nv3dSKY.chm
nv3dSLV.chm
nv3dSVE.chm
nv3dTHA.chm
nv3dTRK.chm
nv4_disp.cat
nv4_disp.dl_
nv4_disp.inf
nv4_mini.sy_
nvapi.dl_
nvappbar.ex_
NvApps.xm_
nvcod.dl_
NvColor.ex_
NVCPAR.HL_
NVCPCS.HL_
NVCPDA.HL_
NVCPDE.HL_
NVCPEL.HL_
NVCPENG.HL_
NVCPES.HL_
NVCPESM.HL_
NVCPFI.HL_
NVCPFR.HL_
NVCPHE.HL_
NVCPHU.HL_
NVCPIT.HL_
NVCPJA.HL_
NVCPKO.HL_
nvcpl.chm
nvcpl.cp_
NvCpl.dl_
NVCPL.HL_
nvcplara.chm
nvcplchs.chm
nvcplcht.chm
nvcplcsy.chm
nvcpldan.chm
nvcpldeu.chm
nvcplell.chm
nvcpleng.chm
nvcplesm.chm
nvcplesn.chm
nvcplfin.chm
nvcplfra.chm
nvcplheb.chm
nvcplhun.chm
nvcplita.chm
nvcpljpn.chm
nvcplkor.chm
nvcplnld.chm
nvcplnor.chm
nvcplplk.chm
nvcplptb.chm
nvcplptg.chm
nvcplrus.chm
nvcplsky.chm
nvcplslv.chm
nvcplsve.chm
nvcpltha.chm
nvcpltrk.chm
nvcplui.ex_
nvcpluir.dl_
NVCPNL.HL_
NVCPNO.HL_
NVCPPL.HL_
NVCPPT.HL_
NVCPPTB.HL_
NVCPRU.HL_
NVCPSK.HL_
NVCPSL.HL_
NVCPSV.HL_
NVCPTH.HL_
NVCPTR.HL_
NVCPZHC.HL_
NVCPZHT.HL_
nvcuda.dl_
NVDisp.nvu
nvDispS.dl_
nvDispSR.dl_
nvdsp.chm
nvdspARA.chm
nvdspCHS.chm
nvdspCHT.chm
nvdspCSY.chm
nvdspDAN.chm
nvdspDEU.chm
nvdspELL.chm
nvdspENG.chm
nvdspESM.chm
nvdspESN.chm
nvdspFIN.chm
nvdspFRA.chm
nvdspHEB.chm
nvdspHUN.chm
nvdspITA.chm
nvdspJPN.chm
nvdspKOR.chm
nvdspNLD.chm
nvdspNOR.chm
nvdspPLK.chm
nvdspPTB.chm
nvdspPTG.chm
nvdspRUS.chm
nvdspsch.ex_
nvdspSKY.chm
nvdspSLV.chm
nvdspSVE.chm
nvdspTHA.chm
nvdspTRK.chm
NVEPClnt.ex_
nvexpbar.dl_
nvGameS.dl_
nvGameSR.dl_
NVGFX.dl_
nvHotkey.dl_
nview.dl_
nviewx.dl_
nvmccs.dl_
nvmccsrs.dl_
nvMccsS.dl_
nvMccsSR.dl_
NvMCTray.dl_
nvmob.chm
nvmobARA.chm
nvmobCHS.chm
nvmobCHT.chm
nvmobCSY.chm
nvmobDAN.chm
nvmobDEU.chm
nvmobELL.chm
nvmobENG.chm
nvmobESM.chm
nvmobESN.chm
nvmobFIN.chm
nvmobFRA.chm
nvmobHEB.chm
nvmobHUN.chm
nvmobITA.chm
nvmobJPN.chm
nvmobKOR.chm
nvMoblS.dl_
nvMoblSR.dl_
nvmobNLD.chm
nvmobNOR.chm
nvmobPLK.chm
nvmobPTB.chm
nvmobPTG.chm
nvmobRUS.chm
nvmobSKY.chm
nvmobSLV.chm
nvmobSVE.chm
nvmobTHA.chm
nvmobTRK.chm
nvnt4cpl.dl_
nvoglnt.dl_
NVRSAR.dl_
NVRSCS.dl_
NVRSDA.dl_
NVRSDE.dl_
NVRSEL.dl_
NVRSENG.dl_
NVRSES.dl_
NVRSESM.dl_
NVRSFI.dl_
NVRSFR.dl_
NVRSHE.dl_
NVRSHU.dl_
NVRSIT.dl_
NVRSJA.dl_
NVRSKO.dl_
NVRSNL.dl_
NVRSNO.dl_
NVRSPL.dl_
NVRSPT.dl_
NVRSPTB.dl_
NVRSRU.dl_
NVRSSK.dl_
NVRSSL.dl_
NVRSSV.dl_
NVRSTH.dl_
NVRSTR.dl_
NVRSZHC.dl_
NVRSZHT.dl_
nvshell.dl_
nvsvc32.ex_
nvsysrot.dl_
nvtuicpl.cp_
nvucode.bi_
nvudisp.exe
nvuninst.ba_
nvViTvS.dl_
nvViTvSR.dl_
nvwcpar.hl_
nvwcpcs.hl_
nvwcpda.hl_
nvwcpde.hl_
nvwcpel.hl_
nvwcpeng.hl_
nvwcpes.hl_
nvwcpesm.hl_
nvwcpfi.hl_
nvwcpfr.hl_
nvwcphe.hl_
nvwcphu.hl_
nvwcpit.hl_
nvwcpja.hl_
nvwcpko.hl_
nvwcplen.hl_
nvwcpnl.hl_
nvwcpno.hl_
nvwcppl.hl_
nvwcppt.hl_
nvwcpptb.hl_
nvwcpru.hl_
nvwcpsk.hl_
nvwcpsl.hl_
nvwcpsv.hl_
nvwcpth.hl_
nvwcptr.hl_
nvwcpzhc.hl_
nvwcpzht.hl_
nvwddi.dl_
nvwdmcpl.dl_
nvwimg.dl_
nvwrsar.dl_
nvwrscs.dl_
nvwrsda.dl_
nvwrsde.dl_
nvwrsel.dl_
nvwrseng.dl_
nvwrses.dl_
nvwrsesm.dl_
nvwrsfi.dl_
nvwrsfr.dl_
nvwrshe.dl_
nvwrshu.dl_
nvwrsit.dl_
nvwrsja.dl_
nvwrsko.dl_
nvwrsnl.dl_
nvwrsno.dl_
nvwrspl.dl_
nvwrspt.dl_
nvwrsptb.dl_
nvwrsru.dl_
nvwrssk.dl_
nvwrssl.dl_
nvwrssv.dl_
nvwrsth.dl_
nvwrstr.dl_
nvwrszhc.dl_
nvwrszht.dl_
NvwsApps.xm_
nvwss.dl_
nvwssr.dl_
nwiz.ex_
OEMDSPIF.dl_
OpenAL
Orca
Outlook Express
PC Inspector File Recovery
Readme.txt
Real
Reference Assemblies
RegCleaner
Samsung
Services en ligne
setup.bmp
setup.ibt
setup.ini
setup.inx
setup.iss
setup.skin
SlySoft
Spark Unlimited
Spybot - Search & Destroy
Spyware Terminator
SystemRequirementsLab
tablet.tv_
TomTom DesktopSuite
TomTom HOME 2
TomTom International B.V
TOSGFX.dl_
trend micro
TuneUp Utilities 2008
Uninstall Information
Unlocker
Unreal Tournament 3
VIA
VideoLAN
VSO
vtplus
Windows Live
Windows Live SkyDrive
Windows Media Connect 2
Windows Media Player
Windows NT
Windows Sidebar
WindowsUpdate
WinFast
WinRAR
WinTV
Wurlitzer
xerox

gen-hackman · Answer

franchement je ne sais pas ce que c'est tous ces fichiers dans program files , j ai jamais vu ca....

gege51 · Answer

Bon c'est pas grave je te remercie pour ton aide,c'est sympa

gen-hackman · Answer

ecoute fais quand meme tout de nettoyage ca pourra pas faire de mal : ▶ Télécharge :ATF Cleaner par Atribune Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ________________________________________________ ▶ Tu peux supprimer ToolCleaner _________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________

gege51 · Answer

Je viens de faire tout ce que tu m'as dit,le pc tourne bien(je touche du bois)
j'ai gdata antivirus parfeux 'cest suffisant ou je dois changer?+terminator
Je te remercie encore

gen-hackman · Answer

non c est bon

2 fichiers infectes

108 réponses

Discussions similaires