infecté par W32.IRCBot (nomr du fichier x.bat

Question

Bonjour,
Je ne suis pas informaticien.
Hier mon antivirus (Symantec) diagnostique la présence de deux virus sur mon ordi, (après en avoir diagnostiqué un ou deux sur une clé usb que j'ai ensuite formatée avec mon ordi, des quelque chose *.exe si je me souviens bien), me conseil de redémarrer pour éliminer la menace (impossible d'ailleurs de les mettre en quarantaine ou de les supprimer), ce que je fais. Au redémarrage un message avant d'arriver sur le bureau, avant d'arriver sur la page de démarrage de XP, type message comme si j'étais en mode sans échec ce genre de truc, me dit que Symantec efface la menace.
Bon et après je ne peux plus me connecter à Internet plus de 2 minutes.
Je repasse mon ordi au scan, pas de virus. Je redémarre plusieurs fois, impossible de me connecter plus de deux minutes.
Ce matin je redémarre, mon antivirus diagnostique la présence de W32.IRCBot, m'informe qu'un démarrage est requis, nombre 18, nom du fichier x.bat.

Y a-t-il une bonne âme pour me conseiller sur ce que je dois faire ?

Amicalement

Nicolas

crapoulou · Answer

Salut, Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, …) Formater le PC ou pas ne changera rien si tu réinsères la clé USB, cela réinfectera le PC... Télécharge et installe UsbFix de C_XX & Chiquitine29 : = = = = >>> En cliquant ici <<< = = = = Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d’avoir été infectés sans les ouvrir ! * Double clique sur le raccourci UsbFix présent sur ton bureau. * Choisis l’option 1 (Recherche) * Laisse travailler l’outil. * Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaîtra. Notes : - Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum). - "Process.exe", une composante de l’outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s’agit pas d’un virus, mais d’un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d’où l’alerte émise par ces antivirus. **************** Pour une analyse en profondeur de ton PC et des éventuelles infections présentes sur l'ordinateur : Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Double clique sur RSIT.exe pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt.

liocans · Answer

Salut,

Merci bcp pour ta réponse. Le lien que tu m'as transmis renvoi vers une page qui ne fonctionne pas, et manifestement le téléchargement de usbfix a été suspendu. As-tu un choix alternatif ?

moment de grace · Answer

bonjour

en passant



http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

crapoulou · Answer

Passe à RSIT et merci à moment de grace pour le lien ;-).

liocans · Answer

Ok,

Merci bcp à moment de Grace grace à qui j'ai pu charger usbfix

dont voici le rapport :

et encore merci pour votre aide

juste un truc

bizarrement le rapport ne releve rien sur le volume F (la clé) mais quand j'ai rallumé pojn ordi pour mettre la cle pour faire l'analyse Symantec à direct signalé la présnece de virus, et après l'analyse j'ai enlevé la clé et je viens de redémarrer


############################## | UsbFix V6.070 |

User : Nicolas K. Justman (Administrateurs) # NICOLASKJUSTMAN
Update on 03/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:03:09 | 04/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) M processor 1500MHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : Symantec AntiVirus Corporate Edition 10.0.0.359 [ Enabled | Updated ]

C:\ -> Disque fixe local # 14,65 Go (1,16 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 465,65 Go (221,15 Go free) [NIKO_EXT_2] # FAT32
F:\ -> Disque amovible # 7,65 Go (7,65 Go free) [JUSTMAN] # FAT32
K:\ -> Disque fixe local # 19,22 Go (12,85 Go free) # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 828
C:\WINDOWS\system32\csrss.exe 912
C:\WINDOWS\system32\winlogon.exe 940
C:\WINDOWS\system32\services.exe 988
C:\WINDOWS\system32\lsass.exe 1000
C:\WINDOWS\system32\ibmpmsvc.exe 1160
C:\WINDOWS\system32\Ati2evxx.exe 1184
C:\WINDOWS\system32\svchost.exe 1204
C:\WINDOWS\system32\svchost.exe 1320
C:\WINDOWS\System32\svchost.exe 1360
C:\WINDOWS\system32\S24EvMon.exe 1472
C:\WINDOWS\system32\svchost.exe 1572
C:\WINDOWS\system32\svchost.exe 1652
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe 1972
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe 1996
C:\WINDOWS\system32\spoolsv.exe 168
C:\WINDOWS\system32\svchost.exe 312
C:\Program Files\Symantec AntiVirus\DefWatch.exe 364
C:\WINDOWS\system32\svchost.exe 420
C:\WINDOWS\system32\RegSrvc.exe 608
C:\WINDOWS\system32\svchost.exe 788
C:\Program Files\Symantec AntiVirus\Rtvscan.exe 800
C:\WINDOWS\system32\wdfmgr.exe 876
C:\WINDOWS\System32\alg.exe 1820
C:\WINDOWS\system32\ZCfgSvc.exe 540
C:\WINDOWS\system32\Ati2evxx.exe 756
C:\WINDOWS\Explorer.EXE 2052
C:\WINDOWS\system32\1XConfig.exe 2204
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe 3108
C:\PROGRA~1\SYMANT~1\VPTray.exe 3132
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe 3160
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3204
C:\Program Files\QuickTime\qttask.exe 3212
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe 3220
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe 3256
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe 3264
C:\WINDOWS\system32\ctfmon.exe 3284
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE 3300
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe 3392
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe 3600
C:\WINDOWS\dex.exe 3656
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe 2992
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqbam08.exe 3948
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe 3620
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe 1680
C:\WINDOWS\system32\wbem\wmiprvse.exe 2904

################## | Elements infectieux |

C:\WINDOWS\nigzss.txt 
C:\DOCUME~1\NICOLA~1.JUS\LOCALS~1\Temp\235.exe 
C:\DOCUME~1\NICOLA~1.JUS\LOCALS~1\Temp\302.exe 
E:\autorun.inf  
E:\sys\Bo3afash.exe  
E:\sys  
F:\autorun.inf  
F:\sys  

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Data Serivce"  
[HKLM\software\microsoft\windows nt\currentversion\winlogon] "Taskman"  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{0238d981-cbc9-11de-90be-000cf112c121}
Shell\AutoRun\command =10nb.exe 
Shell\open\Command =10nb.exe 

HKCU\..\..\Explorer\MountPoints2\{393a600b-3547-11de-9076-000cf112c121}
Shell\AutoRun\command =jm3cx96.bat 
Shell\open\Command =jm3cx96.bat 

HKCU\..\..\Explorer\MountPoints2\{517333e1-115e-11dd-9019-000cf112c121}
Shell\AutoRun\command =F:\sys/Bo3afash.exe 
Shell\explore\command =F:\sys/Bo3afash.exe 
Shell\open\command =F:\sys/Bo3afash.exe 

HKCU\..\..\Explorer\MountPoints2\{547dbc20-e53e-11db-8fe0-000d608956b7}
Shell\AutoRun\command =jm3cx96.bat 
Shell\open\Command =jm3cx96.bat 

HKCU\..\..\Explorer\MountPoints2\{89bf6744-e486-11dd-9041-000cf112c121}
Shell\AutoRun\command =E:\LaunchU3.exe 

HKCU\..\..\Explorer\MountPoints2\{969ac0b4-3c8d-11de-9080-000cf112c121}
Shell\AutoRun\command =E:\sys/Bo3afash.exe 
Shell\explore\command =E:\sys/Bo3afash.exe 
Shell\open\command =E:\sys/Bo3afash.exe 

HKCU\..\..\Explorer\MountPoints2\{c0290860-caf7-11de-90bd-000cf112c121}
Shell\AutoRun\command =E:\LaunchU3.exe -a

################## | Cracks > Keygens > Serials |

"E:\programmes\Win RAR 3.2 + Crack\CORE10k.EXE"  
19/05/2003 17:51 |Size 137728 |Crc32 ee57ce98 |Md5 d581068e84510083ddea45e821ebde36  
 
"E:\programmes\Win RAR 3.2 + Crack\wrar320.exe"  
19/05/2003 15:54 |Size 988398 |Crc32 6a1f04bd |Md5 0324192703ab649a5edf2bed61e9a710  
 
"E:\programmes\programas\PLUGINS\Native.Instruments.Guitar.Rig.v1.1.1.Incl.KeyGen-H2O\guitar_rig_keygen.exe"  
23/08/2004 05:26 |Size 132256 |Crc32 a60d34ac |Md5 4fafb28e7e96ff74b899aea91064c5f1  
 
"E:\programmes\programas\PLUGINS\Native.Instruments.Guitar.Rig.v1.1.1.Incl.KeyGen-H2O\setup.exe"  
23/08/2004 05:26 |Size 31525561 |Crc32 1ba6fd29 |Md5 0e3855e60c87eba1bab95409b11e8ff5  
 
"E:\programmes\Nero 6.6.0.6 fr\CRACK_incontournable_activer Nero et ses plug-ins\Keygen.exe"  
11/01/2005 03:11 |Size 137216 |Crc32 e2c75d33 |Md5 4afe93fa99424393f1911c892513b5d6  
 
"E:\programmes\compta\Ciel.Business.Plan.2006.v7.0.2.0.(DEMO+crack)\Ciel[1].Business.Plan.2006.v7.0.2.0.french_CRK-FFF\CracK-FFF.exe"  
07/09/2005 20:53 |Size 236669 |Crc32 5501f66d |Md5 38f1add5b483951791a038f8b5c4e0e8  
 
"E:\programmes\compta\Ciel.Business.Plan.2006.v7.0.2.0.(DEMO+crack)\Ciel[1].Associations.2006.v10.00.french_CRK-FFF\CracK-FFF.exe"  
10/09/2005 13:18 |Size 72192 |Crc32 cb05cce6 |Md5 10e06d2e1f5d67c80acaef02ec8456c0  
 
"E:\programmes\compta\Ciel.Business.Plan.2006.v7.0.2.0.(DEMO+crack)\Ciel.Business.Plan.2006.v7.0.2.0.(DEMO)\install.exe"  
11/08/2000 06:17 |Size 165888 |Crc32 801bf200 |Md5 c63ed941cf9d3ddb78f2b8b7ea9f1eb8  
 
"E:\programmes\compta\Ciel.Business.Plan.2006.v7.0.2.0.(DEMO+crack)\Ciel.Business.Plan.2006.v7.0.2.0.(DEMO)\Setup.exe"  
11/08/2000 06:17 |Size 165888 |Crc32 801bf200 |Md5 c63ed941cf9d3ddb78f2b8b7ea9f1eb8  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\start.exe"  
04/08/2005 13:56 |Size 3755492 |Crc32 e3307d07 |Md5 bfadc7cc439d5f66d9d7d10c42215097  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wxps\Install.exe"  
11/08/2000 06:17 |Size 165888 |Crc32 801bf200 |Md5 c63ed941cf9d3ddb78f2b8b7ea9f1eb8  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wxps\Setup.exe"  
11/08/2000 06:17 |Size 165888 |Crc32 801bf200 |Md5 c63ed941cf9d3ddb78f2b8b7ea9f1eb8  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wxpk\Install.exe"  
17/09/2002 17:32 |Size 498299 |Crc32 efa4bd3e |Md5 f1a80c36e30da8a50e07ff3173ccbe36  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wxpg\Install.exe"  
27/06/2002 13:54 |Size 495370 |Crc32 badbefc6 |Md5 296496c20b378dfab9131fc86a26d103  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wtb\Install.exe"  
01/10/1998 15:21 |Size 45312 |Crc32 e70ea4f7 |Md5 dc38a8baa941f7f7529b2ee1e2714921  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wtb\SETUP.EXE"  
01/10/1998 15:21 |Size 45312 |Crc32 e70ea4f7 |Md5 dc38a8baa941f7f7529b2ee1e2714921  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wtb\_ISDEL.EXE"  
01/10/1998 15:20 |Size 8192 |Crc32 db6ff40d |Md5 c3200e3277aef0e5d150d797aa62d55f  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\Install.exe"  
19/12/2001 17:43 |Size 61440 |Crc32 d9b469e1 |Md5 9364abf31c902b3eb7ab2586bda82965  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\System\cielcalc.exe"  
11/01/2001 17:44 |Size 757760 |Crc32 7fa4c6d6 |Md5 34eab2de53fcdaeb76e7e2f0e55db342  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\System\DCOM98.EXE"  
12/06/1998 19:02 |Size 1222368 |Crc32 3415898b |Md5 dea085d7915f6d41caa53d5ae0b5bd5d  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\System\InstMsiA.exe"  
31/07/2002 15:39 |Size 1709160 |Crc32 94e518d8 |Md5 22098231992c8c808543825e19dc9454  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\System\InstMsiW.exe"  
31/07/2002 15:39 |Size 1822848 |Crc32 ae57cd88 |Md5 53820efbc952107ee1a38be6cd5aa3f0  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\System\Jet40Sp3.exe"  
09/10/2001 16:44 |Size 3684536 |Crc32 c5f17b58 |Md5 3b6288b3001f4745cf7d7db5b23486a1  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\System\JETCOMP.exe"  
11/08/1999 08:13 |Size 65536 |Crc32 ea147902 |Md5 cf0b15ab9fe311d3edd0228682d1da29  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\System\majmodel.exe"  
07/03/2002 15:55 |Size 49152 |Crc32 5073b578 |Md5 c90eea8fc77dfc2798a6704f8c2051b7  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\System\mdac25.exe"  
19/07/2000 10:02 |Size 7890088 |Crc32 0f27f814 |Md5 fe726fd96d6dbd601e4423abbc8a071e  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\System\mdac26.exe"  
04/12/2000 14:15 |Size 5474032 |Crc32 ed831a21 |Md5 118b1fb0130343b8b6c48606043be0df  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\System\msjavx86.exe"  
30/05/2002 09:01 |Size 5316176 |Crc32 8dccb588 |Md5 9b0f9e1784997b944516ec76b10e1d55  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\System\msxml3sp1.exe"  
21/02/2002 14:54 |Size 669312 |Crc32 a4bb3582 |Md5 854d7d1221d7b21f0e40655a6820fcf1  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\040C\mdac26s1.exe"  
09/10/2001 16:42 |Size 5310632 |Crc32 7d8471ae |Md5 08da154f156890f939329efd15d96429  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpl\INSTALL.EXE"  
18/02/1996 18:18 |Size 47616 |Crc32 6976ee0e |Md5 e6799bde5dbd22a1e240eae3f0f3397f  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpl\_isdel.exe"  
07/09/1995 20:22 |Size 8192 |Crc32 db6ff40d |Md5 c3200e3277aef0e5d150d797aa62d55f  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpl\eSauvegarde\Install.exe"  
11/08/2000 05:17 |Size 165888 |Crc32 801bf200 |Md5 c63ed941cf9d3ddb78f2b8b7ea9f1eb8  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpl\eSauvegarde\msjavx86_3802.exe"  
06/11/2001 16:44 |Size 5503880 |Crc32 ab7e5fef |Md5 70ff0545107b320c552778e4b1e98b6c  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpl\eSauvegarde\Setup.exe"  
11/08/2000 06:17 |Size 165888 |Crc32 801bf200 |Md5 c63ed941cf9d3ddb78f2b8b7ea9f1eb8  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpl\CielServeur\INSTALL.EXE"  
18/02/1996 18:18 |Size 47616 |Crc32 6976ee0e |Md5 e6799bde5dbd22a1e240eae3f0f3397f  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpl\CielServeur\_isdel.exe"  
07/09/1995 20:22 |Size 8192 |Crc32 db6ff40d |Md5 c3200e3277aef0e5d150d797aa62d55f  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpi\Install.exe"  
17/06/2005 16:24 |Size 49515432 |Crc32 38a00fc9 |Md5 1ec3b4b55986bc87ebb26f9468e0fff0  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wk\Install.exe"  
11/07/2005 16:21 |Size 50304580 |Crc32 1ff61f61 |Md5 5ddae23bdf9bace3e52e22363d1fabb9  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wi\Install.exe"  
05/07/2005 16:34 |Size 33130950 |Crc32 5612ec7f |Md5 70d13792fddd31ee77dd294ff470c03f  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\INSTALL.exe"  
12/01/1999 17:42 |Size 73728 |Crc32 c17e6cfe |Md5 71e6dd8a9de4a9baf89fca951768059a  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\vsetupt.exe"  
10/08/2000 17:09 |Size 945630 |Crc32 56888e5c |Md5 9f3f00abd588d0b675d211d34c6dca10  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\_ISDel.exe"  
27/10/1998 18:06 |Size 27648 |Crc32 72a82089 |Md5 51161bf79f25ff278912005078ad93d5  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\CGDriver\Setup.exe"  
05/10/2000 22:05 |Size 165888 |Crc32 5d1a69ac |Md5 aecc6a163878ceea3ec1bf8cf9fcff28  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\Bin\act.exe"  
11/04/2001 20:23 |Size 5492781 |Crc32 c896d2db |Md5 aa32fd0da7edc891c11763741c2d004e  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\Bin\actdiag.exe"  
15/05/2001 15:35 |Size 720896 |Crc32 d763eefc |Md5 9590ca594a3dd38834dc29dfe0ca48a9  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\Bin\actlink.exe"  
08/05/2002 15:30 |Size 659456 |Crc32 494f899a |Md5 c84d2db488547f344efb944752e04421  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\Bin\actmenu.exe"  
08/05/2002 15:30 |Size 28672 |Crc32 9310bb07 |Md5 9378ac667f512e5e9650ee304bb9ea17  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\Bin\actptp.exe"  
29/03/2001 19:05 |Size 122926 |Crc32 8a4ff408 |Md5 3e92017ad7b742a72fe8d40e71274b3d  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\Bin\actreg.exe"  
05/03/2001 18:22 |Size 32836 |Crc32 fccee312 |Md5 af433a556853baa10cc667303385be01  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\Bin\ActUpdt.exe"  
04/04/2002 22:17 |Size 94208 |Crc32 78b105f0 |Md5 1f3c963ae2c86dda6ebc0c5af0fc0d39  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\Bin\ccregmod.exe"  
05/03/2001 19:06 |Size 37888 |Crc32 b6e7c9fa |Md5 10b819fa37f51a213fd696c8d3230cb8  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\Bin\finis.exe"  
29/03/2001 19:05 |Size 20480 |Crc32 9a41f031 |Md5 5b79c0a9afb8fedeeff5525b6c9ef28c  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\Bin\PalmLinkSetup.exe"  
16/04/2001 20:26 |Size 20480 |Crc32 91092a90 |Md5 b1c8c6476d6ac82882afa7fec8b24f20  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\Bin\RegActInst.exe"  
05/03/2001 20:13 |Size 20480 |Crc32 74a7a2b5 |Md5 999c2c20a4ca5e64a3b7109597af4177  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\Bin\Regsvr32.exe"  
05/03/2001 20:15 |Size 24064 |Crc32 36218849 |Md5 2439762098ebdfc2d417f5fea4683745  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\Bin\SideACT.exe"  
04/04/2002 22:24 |Size 229432 |Crc32 21bfa14e |Md5 dd181e444ca3f8a9751a2ec43ee12a37  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wgc\Bin\snview.exe"  
29/03/2001 19:05 |Size 45056 |Crc32 255a3187 |Md5 ea81c73f8ad71e92f9d34f400f15947c  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wg\Install.exe"  
12/07/2005 16:20 |Size 41695343 |Crc32 d58e871a |Md5 17037d3604a7e578c6c080214583e090  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wdf\Install.exe"  
24/06/2005 11:58 |Size 38871965 |Crc32 02ce97ee |Md5 b0bdf3ed44ca931974265da9c2a55c76  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wclib\Install.exe"  
22/06/2005 16:24 |Size 36675487 |Crc32 94fe8e20 |Md5 22181a75158c94d5f6f9ee94f1b9499f  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wbp\install.exe"  
11/08/2000 06:17 |Size 165888 |Crc32 801bf200 |Md5 c63ed941cf9d3ddb78f2b8b7ea9f1eb8  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wbp\Setup.exe"  
11/08/2000 06:17 |Size 165888 |Crc32 801bf200 |Md5 c63ed941cf9d3ddb78f2b8b7ea9f1eb8  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wb\Install.exe"  
02/12/2002 15:33 |Size 107512 |Crc32 2ccbee6e |Md5 5b2065fa6f2ec63fe28be26fdb7b0480  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wb\mcrepair.EXE"  
19/09/2002 18:59 |Size 476416 |Crc32 b24a5a6a |Md5 161d866ce87f526d44406194e27946a6  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wb\mdac_typ.exe"  
15/11/2001 18:10 |Size 7890088 |Crc32 0f27f814 |Md5 fe726fd96d6dbd601e4423abbc8a071e  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wb\setup.exe"  
02/12/2002 15:33 |Size 107512 |Crc32 2ccbee6e |Md5 5b2065fa6f2ec63fe28be26fdb7b0480  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wb\utils\windows installer\w95-w98-wme\InstMsiA.exe"  
04/08/2004 16:40 |Size 1709160 |Crc32 94e518d8 |Md5 22098231992c8c808543825e19dc9454  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wb\utils\windows installer\NT-w2000-wxp\InstMsiW.exe"  
04/08/2004 16:57 |Size 1822848 |Crc32 ae57cd88 |Md5 53820efbc952107ee1a38be6cd5aa3f0  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wb\utils\oleDB\vfpoledb.exe"  
01/06/2004 11:50 |Size 2334368 |Crc32 04e42edc |Md5 c8b3724ba579e7130876f636543fb7e6  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wb\utils\ODBC\Vfpodbc5.exe"  
06/05/2004 16:39 |Size 1619072 |Crc32 f259e708 |Md5 e72d9d502bee6096f9fbcb0d7a4ffb02  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wb\utils\mdac\mdac_typ-27SP1-.exe"  
01/06/2004 11:47 |Size 5389224 |Crc32 472f02e0 |Md5 951f3f60bdce65a774ff7e2ef24c6a57  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wb\utils\mdac\MDAC_TYP-28-.EXE"  
01/06/2004 11:43 |Size 5556616 |Crc32 e36bb7d5 |Md5 469ccba3746d2f5069a99fe04a02e73e  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wb\utils\mdac\MDAC_TYP26.EXE"  
23/03/2001 19:16 |Size 5446352 |Crc32 8fe85223 |Md5 02807b813557b97704e61a0b922b3c51  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wb\eSauvegarde\Install.exe"  
11/08/2000 05:17 |Size 165888 |Crc32 801bf200 |Md5 c63ed941cf9d3ddb78f2b8b7ea9f1eb8  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wb\eSauvegarde\msjavx86_3802.exe"  
06/11/2001 16:44 |Size 5503880 |Crc32 ab7e5fef |Md5 70ff0545107b320c552778e4b1e98b6c  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wb\eSauvegarde\Setup.exe"  
11/08/2000 06:17 |Size 165888 |Crc32 801bf200 |Md5 c63ed941cf9d3ddb78f2b8b7ea9f1eb8  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wa\INSTALL.EXE"  
18/02/1996 18:18 |Size 47616 |Crc32 6976ee0e |Md5 e6799bde5dbd22a1e240eae3f0f3397f  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wa\_isdel.exe"  
07/09/1995 20:22 |Size 8192 |Crc32 db6ff40d |Md5 c3200e3277aef0e5d150d797aa62d55f  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wa\eSauvegarde\Install.exe"  
11/08/2000 05:17 |Size 165888 |Crc32 801bf200 |Md5 c63ed941cf9d3ddb78f2b8b7ea9f1eb8  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wa\eSauvegarde\msjavx86_3802.exe"  
06/11/2001 16:44 |Size 5503880 |Crc32 ab7e5fef |Md5 70ff0545107b320c552778e4b1e98b6c  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wa\eSauvegarde\Setup.exe"  
11/08/2000 06:17 |Size 165888 |Crc32 801bf200 |Md5 c63ed941cf9d3ddb78f2b8b7ea9f1eb8  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\epba\install.exe"  
31/07/2003 15:15 |Size 492208 |Crc32 bf3edf37 |Md5 570e02aa81fdd53b8c33719b17468ce6  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\directD‚claration\setup.exe"  
02/12/2002 15:33 |Size 107512 |Crc32 2ccbee6e |Md5 5b2065fa6f2ec63fe28be26fdb7b0480  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\directD‚claration\Sage Redist\EdiTvaAx.exe"  
27/09/2004 17:07 |Size 2967486 |Crc32 4771319a |Md5 72ad0da38638bc0d719f70de292d644d  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\directD‚claration\Microsoft Redist\dotnetfx_1_1_fr.exe"  
22/01/2004 13:47 |Size 24278048 |Crc32 5e4319f9 |Md5 b6241ac8e9a2d1c589826dd85fc5b531  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\directD‚claration\Microsoft Redist\gacutil.exe"  
27/09/2004 17:11 |Size 81920 |Crc32 c30688d6 |Md5 6adb4a40719a11471c2b455041ae5e0e  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\directD‚claration\Microsoft Redist\Jet40SP8_9xNT.exe"  
19/03/2004 15:35 |Size 3872168 |Crc32 bc1cff81 |Md5 d1028c0f98b4ffe5ede854327b77fbb9  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\directD‚claration\Microsoft Redist\mdac_3525_fr.exe"  
22/01/2004 13:47 |Size 5577048 |Crc32 7836761b |Md5 d44c3af695d637d1302629053ad22e30  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\directD‚claration\Microsoft Redist\RegAsm.exe"  
22/01/2004 13:47 |Size 28672 |Crc32 5a3ae612 |Md5 6877d6e67eb1ef1bb8f156c547365741  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\directD‚claration\Microsoft Redist\sn.exe"  
22/01/2004 13:47 |Size 90112 |Crc32 8389a8ce |Md5 e19e20f45afc211d88614c12691e786d  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\directD‚claration\Microsoft Redist\vjredist_1_1_fr.exe"  
22/01/2004 13:47 |Size 6933024 |Crc32 df47e328 |Md5 e5d5133bcec5b953031af7cb7b7d04cb  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\directD‚claration\Microsoft Redist\win9x\RegAsm.exe"  
22/01/2004 13:47 |Size 28672 |Crc32 5a3ae612 |Md5 6877d6e67eb1ef1bb8f156c547365741  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\demo\wsc\wsc.exe"  
04/08/2005 16:36 |Size 1453704 |Crc32 5c91edac |Md5 6029641fac54d1123beaa337668ff98f  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\demo\wpv\wpv.exe"  
29/07/2005 11:19 |Size 4156031 |Crc32 d50fc890 |Md5 b81b7b299bc18c024239c64b0154311d  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\demo\wpl\wpl.exe"  
04/08/2005 14:07 |Size 1021570 |Crc32 dc6f72a8 |Md5 e3ab2b5f08a904f746ec7c72547aca04  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\demo\wpi\wpi.exe"  
04/08/2005 16:24 |Size 1019117 |Crc32 5712ff34 |Md5 6960dfa385ae78bf9e6cc89a25290ca1  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\demo\wpe\wpe.exe"  
29/07/2005 11:05 |Size 3681556 |Crc32 40a2c3ca |Md5 98d5c306e3c2af5d9a3db14e255bd98d  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\demo\wke\wke.exe"  
01/08/2005 12:46 |Size 4728809 |Crc32 6d9a9611 |Md5 29ce72d32c1436817145e895b805b2b1  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\demo\wk\wk.exe"  
04/08/2005 14:05 |Size 1268136 |Crc32 b9d159a2 |Md5 d1cbf3512634aebb443223cea2389390  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\demo\wge\wge.exe"  
01/08/2005 12:48 |Size 4138990 |Crc32 ff2da4ba |Md5 022a7f3f6e37e3ff9f908d08312263eb  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\demo\wgc\wgc.exe"  
04/08/2005 14:04 |Size 1754089 |Crc32 43e66970 |Md5 df01ee9e4fd5227b1646ba85066bf477  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\demo\wg\wg.exe"  
04/08/2005 14:03 |Size 1251775 |Crc32 1d27f0e0 |Md5 ef0dd920cd7a97176028c5994085ccbc  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\demo\wdf\wdf.exe"  
04/08/2005 16:23 |Size 1021768 |Crc32 43484406 |Md5 09c5a14338c359054e5261e38e30c917  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\demo\wclib\wclib.exe"  
29/07/2005 10:39 |Size 4116285 |Crc32 44e45ee4 |Md5 29c309bbd473daf154fe211fa9f2c467  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\demo\wbp\wbp.exe"  
04/08/2005 16:35 |Size 1424559 |Crc32 36dfaa6c |Md5 a9a3dbbea9cc683927ac00d0eb27df79  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\demo\wb\wb.exe"  
04/08/2005 16:22 |Size 1019778 |Crc32 8d060e77 |Md5 1a801927ce2fc029e7525c58d92cf22f  
 
"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\demo\wa\wa.exe"  
29/07/2005 10:33 |Size 4450633 |Crc32 c93bc445 |Md5 2ff292cccef57fc24fd0af5254e11fe7  
 
"E:\programmes\Jeux\Worms (bataille de vers surarm‚s)\Worms 3D\Crack PATCH BONUS\patch la totale W3D.zip"
-> Contain : la totale W3D.exe 

"E:\programmes\compta\Ciel.Business.Plan.2006.v7.0.2.0.(DEMO+crack)\Ciel[1].Associations.2006.v10.00.french_CRK-FFF.zip"
-> Contain : CracK-FFF.exe 

"E:\programmes\compta\Ciel.Business.Plan.2006.v7.0.2.0.(DEMO+crack)\Ciel[1].Business.Plan.2006.v7.0.2.0.french_CRK-FFF.zip"
-> Contain : CracK-FFF.exe 

"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\exe.zip"
-> Contain : Archive File: exe.zip  [ZIP] 

"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\exe.zip"
-> Contain : Cpv32.exe      2392064    DFLT-X   60%     958745  15-09-2004 11:48:46 ae283623 

"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\System\GSW32.ZIP"
-> Contain : GSW32.EXE       392192    DFLT-N   57%     170012  20-05-1996 04:50:00 91752ff4 

"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\System\VRDRUPD.ZIP"
-> Contain : VRDRUPD.EXE     215728    DFLT-X   20%     173005  23-12-1999 11:22:16 9defd432 

"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\Report\vr_exe.zip"
-> Contain : Archive File: vr_exe.zip  [ZIP] 

"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\Report\vr_exe.zip"
-> Contain : Vrepor32.exe   1417216    DFLT-X   66%     477080  02-06-2003 14:46:00 530ebcb8 

"E:\programmes\compta\Ciel 2006 Fr Crack(Compta - Ne Pas Enlever)\Ciel 2006 Fr + Crack\Install\wpv\040C\config.zip"
-> Contain : Pilotes\TestDrv.exe 

"E:\programmes\VIDEO & SON\MUSIQUE (‚diteurs_d‚veloppeurs)\Unfuck_Tunebite & Beale Screamer_d‚protŠge wma\(Drm 1&2 Protection Cracks)Unwma, Freeme, Unfuck, Beale Screamer Philisophy.rar" 
-> contain :  unWMA, FreeMe, Unfuck, Beale Screamer Philisophy\FreeMe.exe

"E:\programmes\VIDEO & SON\MUSIQUE (‚diteurs_d‚veloppeurs)\Unfuck_Tunebite & Beale Screamer_d‚protŠge wma\(Drm 1&2 Protection Cracks)Unwma, Freeme, Unfuck, Beale Screamer Philisophy.rar" 
-> contain :  unWMA, FreeMe, Unfuck, Beale Screamer Philisophy\unfuck.exe

"E:\programmes\VIDEO & SON\MUSIQUE (‚diteurs_d‚veloppeurs)\Audacity (bon) enregistre avec niveaux vumŠtres_capture carte-son_nettoie LPs\Audacity DVR Pro v1.10 - Cracked.rar" 
-> contain :  Audacity DVR Pro v1.10.exe


################## | ! Fin du rapport # UsbFix V6.070 ! |

crapoulou · Answer

Supprime tous les fichiers de cette longue liste de crack stp !!!

Nettoyage avec UsbFix :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d’avoir été infectés sans les ouvrir !

*Double clique sur le raccourci UsbFix présent sur ton bureau.
* Choisis l’option 2 (Suppression)
* Ton bureau disparaîtra et le PC redémarrera.
* Au redémarrage, UsbFix scannera ton PC. Laisse travailler l’outil.
* Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaitra avec le bureau.

Note :
Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

**********

Passe maintenant RSIT.

liocans · Answer

Bonjour M'sieur,

Voilà ci-dessous le rapport UsbFix suite aux manips que tu m'as recommandées de faire. Et j'ai également supprimé tous les fichiers crakcs. Merci bcp pour ton aide.


############################## | UsbFix V6.070 |

User : Nicolas K. Justman (Administrateurs) # NICOLASKJUSTMAN





Start at: 13:45:43 | 05/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) M processor 1500MHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : Symantec AntiVirus Corporate Edition 10.0.0.359 [ Enabled | Updated ]

C:\ -> Disque fixe local # 14,65 Go (2,06 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 465,65 Go (223,11 Go free) [NIKO_EXT_2] # FAT32
F:\ -> Disque amovible # 7,65 Go (7,65 Go free) [JUSTMAN] # FAT32
K:\ -> Disque fixe local # 19,22 Go (12,85 Go free) # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 840
C:\WINDOWS\system32\csrss.exe 912
C:\WINDOWS\system32\winlogon.exe 948
C:\WINDOWS\system32\services.exe 992
C:\WINDOWS\system32\lsass.exe 1004
C:\WINDOWS\system32\ibmpmsvc.exe 1168
C:\WINDOWS\system32\Ati2evxx.exe 1192
C:\WINDOWS\system32\logonui.exe 1208
C:\WINDOWS\system32\svchost.exe 1244
C:\WINDOWS\system32\svchost.exe 1328
C:\WINDOWS\System32\svchost.exe 1368
C:\WINDOWS\system32\S24EvMon.exe 1504
C:\WINDOWS\system32\svchost.exe 1584
C:\WINDOWS\system32\svchost.exe 1668
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe 1952
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe 1976
C:\WINDOWS\system32\spoolsv.exe 200
C:\WINDOWS\system32\svchost.exe 296
C:\Program Files\Symantec AntiVirus\DefWatch.exe 352
C:\WINDOWS\system32\svchost.exe 392
C:\WINDOWS\System32\svchost.exe 424
C:\WINDOWS\System32\svchost.exe 504
C:\WINDOWS\system32\RegSrvc.exe 584
C:\WINDOWS\system32\svchost.exe 640
C:\Program Files\Symantec AntiVirus\Rtvscan.exe 656
C:\WINDOWS\system32\wdfmgr.exe 748
C:\WINDOWS\system32\wuauclt.exe 1276
C:\WINDOWS\System32\alg.exe 1700
C:\WINDOWS\system32\wbem\wmiprvse.exe 2204
C:\WINDOWS\system32\ZCfgSvc.exe 3532
C:\WINDOWS\system32\Ati2evxx.exe 3596
C:\WINDOWS\system32\userinit.exe 3640
C:\WINDOWS\system32\wbem\wmiprvse.exe 3956
C:\WINDOWS\system32\1XConfig.exe 276
C:\WINDOWS\Explorer.EXE 556

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1202660629-1606980848-1343024091-1003 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[20/03/2007 11:30|--a------|0] C:\AUTOEXEC.BAT 
[20/03/2007 11:20|---hs----|212] C:\boot.ini 
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin 
[20/03/2007 11:30|--a------|0] C:\CONFIG.SYS 
[25/08/2009 12:14|--a------|0] C:\CreateMarkers.log 
[30/09/2007 14:51|--a------|522] C:\hpfr3420.xml 
[30/09/2007 14:51|--a------|17322] C:\hpfr3425.log 
[29/06/2009 16:58|--a------|1120] C:\INSTALL.LOG 
[20/03/2007 11:30|-rahs----|0] C:\IO.SYS 
[20/03/2007 11:30|-rahs----|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[05/11/2008 11:06|-rahs----|252240] C:\ntldr 
[?|?|?] C:\pagefile.sys 
[24/05/2001 11:59|--a------|162304] C:\UNWISE.EXE 
[05/01/2010 13:48|--a------|3245] C:\UsbFix.txt 
[30/11/2004 02:35|--a------|43943370] E:\(eBook pdf FR)163 french novels - 163 romans franÇõais.rar 
[04/09/2005 20:02|--a------|428544] E:\M‚moire IDH d‚finitif.doc 
[30/11/2009 07:49|--a------|10251] F:\blocnote.txt 
[03/08/2004 23:55|--a------|28672] K:\setupSNK.exe 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# E:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  
# K:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\NICOLA~1.JUS\Bureau\UsbFix_Upload_Me_NICOLASKJUSTMAN.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.070 ! |

Liocans

crapoulou · Answer

Tu n'aurais pas fait deux fois usbfix par hasard ?!
Refais l'option 1 pour vérification stp.

liocans · Answer

Si en fait, depuis hier et la dernière analyse j'ai repassé plusieurs fois à l'anti virus, puis j'ai fait une première fois l'option 2 de UsbFix, mais après le rdémarrage ça durait vraiment longtemps, au bout d'un moment j'ai annulé, et je l'ai refait. Alors là je poste le résultat du nouveau scan, option 1, que je viens de relancer. 


############################## | UsbFix V6.070 |

User : Nicolas K. Justman (Administrateurs) # NICOLASKJUSTMAN
Update on 03/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:45:19 | 05/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) M processor 1500MHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : Symantec AntiVirus Corporate Edition 10.0.0.359 [ Enabled | Updated ]

C:\ -> Disque fixe local # 14,65 Go (2,06 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 7,65 Go (7,65 Go free) [JUSTMAN] # FAT32
F:\ -> Disque fixe local # 465,65 Go (223,11 Go free) [NIKO_EXT_2] # FAT32
K:\ -> Disque fixe local # 19,22 Go (12,85 Go free) # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 804
C:\WINDOWS\system32\csrss.exe 880
C:\WINDOWS\system32\winlogon.exe 920
C:\WINDOWS\system32\services.exe 964
C:\WINDOWS\system32\lsass.exe 976
C:\WINDOWS\system32\ibmpmsvc.exe 1136
C:\WINDOWS\system32\Ati2evxx.exe 1164
C:\WINDOWS\system32\svchost.exe 1180
C:\WINDOWS\system32\svchost.exe 1300
C:\WINDOWS\System32\svchost.exe 1340
C:\WINDOWS\system32\S24EvMon.exe 1448
C:\WINDOWS\system32\svchost.exe 1552
C:\WINDOWS\system32\svchost.exe 1632
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe 1932
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe 1956
C:\WINDOWS\system32\spoolsv.exe 188
C:\WINDOWS\system32\svchost.exe 272
C:\Program Files\Symantec AntiVirus\DefWatch.exe 316
C:\WINDOWS\system32\svchost.exe 384
C:\WINDOWS\System32\svchost.exe 416
C:\WINDOWS\System32\svchost.exe 496
C:\WINDOWS\system32\RegSrvc.exe 540
C:\WINDOWS\system32\svchost.exe 628
C:\Program Files\Symantec AntiVirus\Rtvscan.exe 680
C:\WINDOWS\system32\wdfmgr.exe 736
C:\WINDOWS\system32\wuauclt.exe 1104
C:\WINDOWS\System32\alg.exe 1600
C:\WINDOWS\system32\ZCfgSvc.exe 564
C:\WINDOWS\system32\Ati2evxx.exe 1528
C:\WINDOWS\system32\1XConfig.exe 1884
C:\WINDOWS\Explorer.EXE 2172
C:\WINDOWS\system32\wbem\wmiprvse.exe 2256
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe 3768
C:\PROGRA~1\SYMANT~1\VPTray.exe 3784
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe 3800
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3868
C:\Program Files\QuickTime\qttask.exe 3884
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe 3892
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe 3936
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe 3948
C:\WINDOWS\system32\ctfmon.exe 3984
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE 312
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe 1540
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe 2152
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe 2232
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe 2312
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqbam08.exe 3316
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe 3748
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe 844
C:\WINDOWS\system32\wbem\wmiprvse.exe 3028

################## | Elements infectieux |


################## | Registre |

[HKLM\software\microsoft\windows nt\currentversion\winlogon] "Taskman"  

################## | Mountpoints2 |


################## | Cracks > Keygens > Serials |


################## | ! Fin du rapport # UsbFix V6.070 ! |

crapoulou · Answer

Refais l'option 2 et poste le rapport. Ensuite : Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Enregistre le sur le bureau - Double clique sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu clique dessus pour l’afficher. - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

liocans · Answer

voilà le rapport de l'option 2,

maintenant je vais faire le reste et poste le rapport dans un message suivant.




############################## | UsbFix V6.070 |

User : Nicolas K. Justman (Administrateurs) # NICOLASKJUSTMAN
Update on 03/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 13:58:47 | 06/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) M processor 1500MHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : Symantec AntiVirus Corporate Edition 10.0.0.359 [ Enabled | Updated ]

C:\ -> Disque fixe local # 14,65 Go (1,99 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 7,65 Go (7,65 Go free) [JUSTMAN] # FAT32
F:\ -> Disque fixe local # 465,65 Go (223,11 Go free) [NIKO_EXT_2] # FAT32
K:\ -> Disque fixe local # 19,22 Go (12,85 Go free) # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 832
C:\WINDOWS\system32\csrss.exe 904
C:\WINDOWS\system32\winlogon.exe 940
C:\WINDOWS\system32\services.exe 984
C:\WINDOWS\system32\lsass.exe 996
C:\WINDOWS\system32\ibmpmsvc.exe 1160
C:\WINDOWS\system32\Ati2evxx.exe 1184
C:\WINDOWS\system32\logonui.exe 1212
C:\WINDOWS\system32\svchost.exe 1232
C:\WINDOWS\system32\svchost.exe 1320
C:\WINDOWS\System32\svchost.exe 1360
C:\WINDOWS\system32\S24EvMon.exe 1480
C:\WINDOWS\system32\svchost.exe 1616
C:\WINDOWS\system32\svchost.exe 1692
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe 1948
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe 1972
C:\WINDOWS\system32\spoolsv.exe 228
C:\WINDOWS\system32\svchost.exe 284
C:\Program Files\Symantec AntiVirus\DefWatch.exe 340
C:\WINDOWS\system32\svchost.exe 372
C:\WINDOWS\System32\svchost.exe 408
C:\WINDOWS\System32\svchost.exe 484
C:\WINDOWS\system32\RegSrvc.exe 588
C:\WINDOWS\system32\svchost.exe 632
C:\Program Files\Symantec AntiVirus\Rtvscan.exe 700
C:\WINDOWS\system32\wdfmgr.exe 756
C:\WINDOWS\system32\wuauclt.exe 1392
C:\WINDOWS\System32\alg.exe 1708
C:\WINDOWS\system32\ZCfgSvc.exe 1808
C:\WINDOWS\system32\Ati2evxx.exe 2080
C:\WINDOWS\system32\wbem\wmiprvse.exe 2624
C:\WINDOWS\Explorer.EXE 2688
C:\WINDOWS\system32\1XConfig.exe 2812
C:\WINDOWS\system32\wbem\wmiprvse.exe 3020

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1202660629-1606980848-1343024091-1003 
Supprimé ! K:\Recycler\S-1-5-21-1202660629-1606980848-1343024091-1003 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[20/03/2007 11:30|--a------|0] C:\AUTOEXEC.BAT 
[20/03/2007 11:20|---hs----|212] C:\boot.ini 
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin 
[20/03/2007 11:30|--a------|0] C:\CONFIG.SYS 
[25/08/2009 12:14|--a------|0] C:\CreateMarkers.log 
[30/09/2007 14:51|--a------|522] C:\hpfr3420.xml 
[30/09/2007 14:51|--a------|17322] C:\hpfr3425.log 
[29/06/2009 16:58|--a------|1120] C:\INSTALL.LOG 
[20/03/2007 11:30|-rahs----|0] C:\IO.SYS 
[20/03/2007 11:30|-rahs----|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[05/11/2008 11:06|-rahs----|252240] C:\ntldr 
[?|?|?] C:\pagefile.sys 
[24/05/2001 11:59|--a------|162304] C:\UNWISE.EXE 
[06/01/2010 14:01|--a------|3279] C:\UsbFix.txt 
[30/11/2009 07:49|--a------|10251] E:\blocnote.txt 
[30/11/2004 02:35|--a------|43943370] F:\(eBook pdf FR)163 french novels - 163 romans franÇõais.rar 
[04/09/2005 20:02|--a------|428544] F:\M‚moire IDH d‚finitif.doc 
[03/08/2004 23:55|--a------|28672] K:\setupSNK.exe 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# E:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  
# K:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\NICOLA~1.JUS\Bureau\UsbFix_Upload_Me_NICOLASKJUSTMAN.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.070 ! |

liocans · Answer

Ci dessous le rapport de Anti Malware


Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3458
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

06/01/2010 16:08:13
mbam-log-2010-01-06 (16-08-13).txt

Type de recherche: Examen complet (C:\|E:\|F:\|K:\|)
Eléments examinés: 300826
Temps écoulé: 1 hour(s), 45 minute(s), 57 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon	askman (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Nicolas K. Justman\Local Settings\Temp\cd1FD.tmp (Trojan.Agent) -> Quarantined and deleted successfully.

crapoulou · Answer

Très bien.
Ton disque F est maintenant propre mais on n'a pas terminé.
Vide la quarantaine de Malwarebytes' Anti Malware.
Comment va le PC globalement ?
Génère un rapport RSIT stp.

liocans · Answer

Ah mais en fait je me suis trompé : j'avais oublié de mettre les bases de Malware a jour. Ce que j'ai fait et j'ai relancé une analyse dont le rapport ci-dessous.

Le PC semble aller bien. Et sinon c'est quoi un rapport RSIT ?


Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3501
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

07/01/2010 07:29:02
mbam-log-2010-01-07 (07-29-02).txt

Type de recherche: Examen complet (C:\|E:\|F:\|K:\|)
Eléments examinés: 301757
Temps écoulé: 1 hour(s), 37 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\UsbFix\Quarantine\C\DOCUME~1\NICOLA~1.JUS\LOCALS~1\Temp\235.exe.UsbFix (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\DOCUME~1\NICOLA~1.JUS\LOCALS~1\Temp\302.exe.UsbFix (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\dex.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

crapoulou · Answer

Très bien.
Vide la quarantaine de MBAM et génère un nouveau rapport RSIT stp.

liocans · Answer

voici deux rapports généré l'un après l'autre avec rsit


Logfile of random's system information tool 1.06 (written by random/random)
Run by Nicolas K. Justman at 2010-01-11 09:46:14
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 2 GB (13%) free of 15 GB
Total RAM: 767 MB (29% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:46:30, on 11/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\1XConfig.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Documents and Settings\Nicolas K. Justman\Bureau\RSIT.exe
C:\Program Files	rend micro\Nicolas K. Justman.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ZCfgSvc.exe] C:\WINDOWS\system32\ZCfgSvc.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus SX400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\WINDOWS\TEMP\E_SB4.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FA91DF8D-53AB-455D-AB20-F2F023E498D3} (RSClientPrint Class) - http://195.154.252.172/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: Sony SPTI Service for DVE (ICDSPTSV) - Sony Corporation - C:\WINDOWS\system32\IcdSptSv.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

crapoulou · Answer

Pour moi : à traiter : [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\WINDOWS\dex.exe"="C:\WINDOWS\dex.exe:*:Disabled:dex" ******* Pour supprimer les anciennes versions de Java et télécharger la nouvelle, Télécharge JavaRa.zip de Paul ‘Prm753’ McLain et Fred de Vries sur ton Bureau : = = = = =>>> En cliquant ici <<<= = = = * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s’afficher). * Sélectionne ta langue puis clique sur Select * Clique sur Recherche de mises à jour * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher * Autorise le processus à se connecter s’il le demande, clique sur Install et suis les instructions d’installation qui prennent quelques minutes * L’installation est terminée * Reviens à l’écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur Ok, puis une deuxième fois sur Ok. * Un rapport va s’ouvrir. Poste-le dans ta prochaine réponse. * Ferme l’application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. ********* Tu as acheté Norton ou version gratuite ? Il y en a des mieux, c'est pour ça que je te dis ça... Comment va le PC ?

liocans · Answer

voici le rapport, sinon ben non j'ai pas acheter Norton
l'antivirus de mon ordi, symantec m'avait été donné avec l'ordi, cadeau de mon ancienne boite

et le PC semble aller bien


JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Jan 11 11:59:53 2010

Found and removed: C:\Program Files\Java\jre1.6.0_02

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\JavaPlugin.160_02

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160020}

Found and removed: Software\Classes\JavaPlugin.160_02

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_02

Found and removed: Software\JavaSoft\Java2D\1.6.0_02

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\bin\

------------------------------------

Finished reporting.

crapoulou · Answer

Ok, alors on va changer Norton par Antivir si tu le veux bien qui est plus efficace et mis à jour plus rapidement suite aux nouvelles infections. Installe Antivir d’Avira, préférable à Norton. Tout est expliqué sur ce lien, du téléchargement à la configuration. Autres liens utiles : ICI ET ICI ********* Suis cette procédure pour supprimer toutes les traces de Norton : = = = =>>> En cliquant ici <<<= = = = Tu ne fais bien entendu pas l’étape 3 de la réinstallation. ********* Fais une analyse avec Antivir à jour (complète) et poste moi le résultat. On reprend ce soir, bonne après-midi.

liocans · Answer

Là je t'avoue que je suis moyen chaud pour acheter un nouvel antivirus, je suis  en mode serrage de ceinture en ce moment (eh oui, le chômage !) et manifestement, en regardant leur site c'est un programme payant.

crapoulou · Answer

Non, c'est gratuit !
Et la version gratuite est largement suffisante !!!
Tu le trouvera même sur CCM :
Antivir.

liocans · Answer

Bon je vais voir alors...

En tout cas merci beaucoup pour ton aide. Excuse t'avoir tardé à poster ces remerciements.

Amicalement

crapoulou · Answer

Ce n'est pas terminé !

*****

Poste un nouveau rapport RSIT stp.

liocans · Answer

voilà l'analyse demandée ci-dessous. Désolé pour le retard mais je passe beaucoup de temps en voyage en ce moment. Et pas souvent connecté avec mon ordi. Ceci-dit il marche bine maintenant. Il ne me semble pas qu'il y ai encore de pb. Mais enfin à tout hasard ci-dessous le résultat de l'analyse RIST que je viens de faire.

Amicalement.

Logfile of random's system information tool 1.06 (written by random/random)
Run by Nicolas K. Justman at 2010-02-22 16:19:20
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 1 GB (8%) free of 15 GB
Total RAM: 767 MB (17% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:19:33, on 22/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Nicolas K. Justman\Bureau\RSIT.exe
C:\Program Files	rend micro\Nicolas K. Justman.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus SX400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\WINDOWS\TEMP\E_SB4.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FA91DF8D-53AB-455D-AB20-F2F023E498D3} (RSClientPrint Class) - http://195.154.252.172/ReportServer?rs:Command=Get&rc:GetImage=8.00.1038.00rsclientprint.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: Sony SPTI Service for DVE (ICDSPTSV) - Sony Corporation - C:\WINDOWS\system32\IcdSptSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

crapoulou · Answer

T'as bien raison, profite de tes voyages ;-). ***** On va changer ton antivirus : Suis cette procédure pour supprimer toutes les traces de Norton : = = = =>>> En cliquant ici <<<= = = = Tu ne fais bien entendu pas l’étape 3 de la réinstallation. ******** Installe Antivir. Tout est expliqué sur ce lien, du téléchargement à la configuration. Autres liens utiles : ICI ET ICI ******* Lance Hijackthis. Il se situe ici : C:\Program Files rend micro\Nicolas K. Justman.exe Clique sur "Do a system scan only". Coche ces lignes : O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe Clique ensuite sur fix checked. Ferme Hijackthis. ******* Télécharge SEAF.exe de C_XX sur ton bureau : = = = = =>>> En cliquant ici <<<= = = = = * Double clique sur SEAF.exe que tu viens de télécharger. * Une fenêtre va s'ouvrir. * Copie-colle ceci dans la barre de recherche blanche dex.exe * Coche sur la droite : "Chercher également dans le registre" * Coche en bas "Afficher les ADS" et "Informations supplémentaires". * Clique ensuite sur "Lancer la recherche". * Patiente pendant la recherche. * Une fenêtre avec un rapport au format ".txt" va s’afficher. * Copie/colle ce rapport dans ta prochaine réponse.

liocans · Answer

En fait comme je te l'expliquais dans un précédent message pour le moment je ne souhaite pas changer d'antivirus.
Par contre je vais prochainement acquérir un nouveau PC, sur lequel j'installerai celui que tu me recommande.

crapoulou · Answer

Ah oui ok.
Passe à la suite.

crapoulou · Answer

liocans, pas de nouvelle, bonne nouvelle ?

crapoulou · Answer

Et ... Tu ne finis pas la désinfection ??!

Infecté par W32.IRCBot (nomr du fichier x.bat

29 réponses

Votre réponse

Discussions similaires

Newsletters