virus impossible d'afficher la page Résolu

Question

Bonjour,

J'ai chopé un virus "un trojan" apparament il m'empêche de me connecter a internet, quand j'ouvre une page mozilla ou internet explorer il y a marqué "impossible d'afficher la page" alors je suis allé dans connexion réseau et j'ai changé, au lieu de mettre en automatique j'ai mis manuellement mon ip avec la passerelle réseau ainsi que les dns ,ET LA ça se connecte et indique bien qu'il y a une connexion par cable, mais quand je ouvre explorer ou mozilla il n'y a rien à faire les pages ne s'ouvrent toujours pas!!alors j'ai eu se programme WinsockFix que je n'est pas encore testé car je n'ai pas de support pour le mettre sur le pc ou j'ai le probleme!! j'ai essayé avec ces manips https://www.commentcamarche.net/faq/3819-windows-xp-probleme-ipconfig et ça https://www.commentcamarche.net/faq/1202-connexion-mon-acces-a-internet-ne-fonctionne-plus mais il n'y a rien à faire, j ai fais des scans avec malwerebytes,antivir,spybot j'ai supprimé les virus mais rien ne fonctionne !!!

Est ce que quelqu'un peut m'aider svp !!! :(

gen-hackman · Accepted Answer

bien :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt".

gen-hackman · Answer

salut installe Internet explorer 8

tmax83 · Answer

Personne peut m'aider j'aurais bien installé hijack pour vous poster un rapport mais je ne l'ai pas sur le pc ou j'ai le probleme !! merci

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-16096433-virus-impossible-d-afficher-la-page#3

tmax83 · Answer

Ok merci je vais essayé !! dommage je n'est pas de support pour le mettre sur le pc infecté demain impérativement je vais chercher ma clé pour tester je reviendrai pour te tenir au courant si quelqu 'un a aussi d'autre propositions!! merci gen

gen-hackman · Answer

ok ^^ faudra que tu fasses ce qui est indiqué avec les rapports

tmax83 · Answer

ok gen merci je pars toute la semaine ça te dérange pas si je te contacte par mp pour te montrer le rapport le week prochain car demain je sais pas si j'aurais le temps vu mon taf, merci et sorry pour les fautes un peu speed la ^^ !!

gen-hackman · Answer

ok lol mais c est mieux ici qu en MP car si je n'y arrive pas (^^), quelqu'un d'autre pourra prendre le relais

tmax83 · Answer

ok merci jette un oeil alors ^^ !!lol

tmax83 · Answer

Re GEN alors mon internet refonctionne toujours avec mon adresse mis manuellement j'ai pas essayé en automatique j'ai fait ce que tu m'as dis je te poste le rapport http://www.cijoint.fr/cjlink.php?file=cj201001/cijsWV7zFX.txt et pour l'extra http://www.cijoint.fr/cjlink.php?file=cj201001/cij2XBlZxA.txt , voilà j'attends ta réponse ou vos réponses pour ceux qui veulent m'aider , encore merci.^^

gen-hackman · Answer

tu m as mis deux fois le extras.txt ^^

quelques petits soucis dans les resssources du SP2...

tu peux mettre le otl txt via cijoint stp ?

tmax83 · Answer

ok 5 min!! ^^

tmax83 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201001/cijnWMfsxL.txt    OTL VOILA!!!

gen-hackman · Answer

&#9654 Télécharge et install UsbFix

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

ensuite :

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

ensuite :

relance USBFix , option desinstallation

ensuite :


&#9654 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option "L" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.     


ensuite :

desinstalle AD-Remover

ensuite :

&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
Mikogo-Host.exe
YouSendIt.exe

:services
B-Service

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O4 - HKLM..\Run: [Cmaudio]  File not found
O4 - HKCU..\Run: [Mikogo] C:\Documents and Settings\Administrateur\Application Data\Mikogo\Mikogo-Host.exe (Mikogo)
O4 - HKCU..\Run: [YouSendIt.exe] I:\programme files\Express\YouSendIt.exe ()
F3 - HKCU WinNT: Load - (C:\WINDOWS\svchost.exe) - C:\WINDOWS\svchost.exe File not found
O4 - HKCU..\Run: [POEngine5]  File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
@Alternate Data Stream - 1401 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:ziijaTvWllJnzWXcKZOR
@Alternate Data Stream - 1297 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:bospPHzeQR3lEBB5tAKjnvd
@Alternate Data Stream - 126 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:1CFFB598
@Alternate Data Stream - 121 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:8CEFE51A
@Alternate Data Stream - 1157 bytes -> C:\Documents and Settings\All Users\Application Data\Microsoft:EKeMjen9kz645grgWpj8

:files
C:\Documents and Settings\Administrateur\Mes documents\Mikogo
C:\Documents and Settings\Administrateur\Application Data\Mikogo
C:\Documents and Settings\All Users\Application Data\ojvzdisj.xda
C:\WINDOWS\System32\clauth2.dll
C:\WINDOWS\System32\clauth1.dll
C:\WINDOWS\System32\ssprs.dll

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

ensuite :

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

&#9654 Télécharge et installe List&Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

tmax83 · Answer

wouaou !!! du bon boulot ça gen !! merci beaucoup, je pars maintenant pour une semaine le week end prochain je m'occupe de toute ces manips et j te tiens au courant encore merci heuresement qu'il y a encore des gens comme toi en 2010 looll^^ a bientot !!

gen-hackman · Answer

ok ;)

tmax83 · Answer

Salut gen,

j te poste le premier rapport usb fix.


http://www.cijoint.fr/cjlink.php?file=cj201001/cijre49IXL.txt

et le 2eme 

http://www.cijoint.fr/cjlink.php?file=cj201001/cijAigl2tJ.txt

mais c ete ça car quand je branchais du matériel en usb mon pc s eteigné d'un seul coup il fallais que je débranche pour qu'il s'allume et même quand je rebranchais une fois démaré il s'éteignais aussi, bref il s'allumait une fois sur 10 mais seulement quand par exemple je débranchait tout les usb puis l 'alimentation si je voyagais que j 'emportais mon pc et qu 'ensuite je le rebranchais il faisait ce bug là!! ( j'espere que tu m'as compris lol )!!

tmax83 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_H | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 16.01.2010 à 22:13
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 17:10:17, 17/01/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: IND_PC | Utilisateur actuel: Administrateur
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla\FireFox\Profiles\iejd13zb.default\searchplugins\askcom.xml 
C:\Program Files\Mozilla FireFox\Components\AskSearch.js 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\AskSearch 
C:\Program Files\Ask.com 
C:\Program Files\AskSearch 
C:\Program Files\Everest Poker 
C:\DOCUME~1\ADMINI~1\APPLIC~1\Desktopicon 
C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft\Internet Explorer\Quick Launch\Ebay.lnk 
C:\DOCUME~1\ADMINI~1\MENUDM~1\Ebay.lnk 
C:\DOCUME~1\ADMINI~1\Bureau\Ebay.lnk 

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\Software\Microsoft\dcads
HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\software\microsoft\internet explorer\searchscopes\{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9}
HKCU\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440} 
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{C94E154B-1459-4A47-966B-4B843BEFC7DB} 
HKCU\software\Poker 770
HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
HKLM\software\classes\dcads.ad
HKLM\software\classes\dcads.ad.1
HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook.1
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D2CD4502-8311-4f24-8F4A-69EA2D210C6F}
HKLM\software\Poker 770
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.7 [fr] *
.
 Nom du profil: iejd13zb.default (Administrateur)
.
(ADMINI~1, prefs.js) Browser.download.dir, I:
(ADMINI~1, prefs.js) Browser.download.lastDir, C:\Documents and Settings\Administrateur\Mes documents\Mes images
(ADMINI~1, prefs.js) Browser.search.defaultenginename, Fast Browser Search
(ADMINI~1, prefs.js) Browser.search.selectedEngine, Fast Browser Search
(ADMINI~1, prefs.js) Browser.startup.homepage, hxxp://fr.ask.com?o=15161&l=dis
(ADMINI~1, prefs.js) Extensions.enabledItems, {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}:6.0.07,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,jqs@sun.com:1.0,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{B13721C7-F507-4982-B2E5-502A71474FED}:3.3.0.3971,{7762a897-2a75-4e3f-a3a7-55bd098b9879}:2.3.0.4,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.5.200812101546,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7
. 
(ADMINI~1, prefs.js) EFFACE - Browser.search.defaultengine, Ask.com
(ADMINI~1, prefs.js) EFFACE - Browser.search.defaultenginename, Fast Browser Search
(ADMINI~1, prefs.js) EFFACE - Browser.search.defaultthis.engineName, toolbartv Customized Web Search
(ADMINI~1, prefs.js) EFFACE - Browser.search.order.1, Fast Browser Search
(ADMINI~1, prefs.js) EFFACE - Browser.search.selectedEngine, Fast Browser Search
(ADMINI~1, prefs.js) EFFACE - Browser.startup.homepage, hxxp://fr.ask.com?o=15161&l=dis
(ADMINI~1, prefs.js) EFFACE - Extensions.snipit.chromeURL, hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q={searchTerms}&crm=1
. 
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Enable Browser Extensions: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache_TIMESTAMP: ca9c5148cd74ca01
Start Page Redirect Cache AcceptLangs: fr
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Use Search Asst: 
SearchAssistant: 
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\Administrateur\Favoris\TELECHARGEMENTS\Edition Audio Video ¯ Telechargement Gratuit T‚l‚charger gratuitement Films Music mp3 jeux PC livres magazines logiciels crack sur rapidshare megaupload [RS][MU][Free][FF].URL
C:\Documents and Settings\Administrateur\Local Settings\Temp\R‚pertoire temporaire 1 pour keygen.zip
C:\Documents and Settings\Administrateur\Mes documents\Downloads\Holdem.Manager.1.05.09.Incl.Keygen.By.sQuaLb3tA.rar
.
===================================
.
5446 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
18 Fichier(s) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
15 Fichier(s) - C:\WINDOWS\Temp 
10 Fichier(s) - C:\WINDOWS\Prefetch 
.
18 Fichier(s) - C:\Ad-Remover\BACKUP
9 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 17:14:38 | 17/01/2010 - CLEAN[1]
.
============== E.O.F ==============
.

tmax83 · Answer

All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
Process msnmsgr.exe killed successfully!
Process Teatimer.exe killed successfully!
No active process named Mikogo-Host.exe was found!
Process YouSendIt.exe killed successfully!
========== SERVICES/DRIVERS ==========
Service B-Service stopped successfully!
Service B-Service deleted successfully!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Cmaudio deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Mikogo deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\Mikogo\Mikogo-Host.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\YouSendIt.exe deleted successfully.
I:\programme files\Express\YouSendIt.exe moved successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load:C:\WINDOWS\svchost.exe deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\POEngine5 deleted successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\ not found.
ADS C:\Documents and Settings\All Users\Application Data\Microsoft:ziijaTvWllJnzWXcKZOR deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\Microsoft:bospPHzeQR3lEBB5tAKjnvd deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:1CFFB598 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:8CEFE51A deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\Microsoft:EKeMjen9kz645grgWpj8 deleted successfully.
========== FILES ==========
C:\Documents and Settings\Administrateur\Mes documents\Mikogo\Records folder moved successfully.
C:\Documents and Settings\Administrateur\Mes documents\Mikogo folder moved successfully.
C:\Documents and Settings\Administrateur\Application Data\Mikogo folder moved successfully.
C:\Documents and Settings\All Users\Application Data\ojvzdisj.xda moved successfully.
C:\WINDOWS\System32\clauth2.dll moved successfully.
C:\WINDOWS\System32\clauth1.dll moved successfully.
C:\WINDOWS\System32\ssprs.dll moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 245235783 bytes
->Temporary Internet Files folder emptied: 39690 bytes
->Java cache emptied: 50888021 bytes
->FireFox cache emptied: 69606887 bytes
 
User: All Users
 
User: clair
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: holdemanager
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 66936 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: postgres
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2676224 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 147904 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 43140364 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 34313 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 393,00 mb
 
 
OTL by OldTimer - Version 3.1.25.2 log created on 01172010_172227

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

tmax83 · Answer

GEN J AI UN SOUCIS AVEC LE LIEN LIST KILL'EM LE LIEN EST MORT !!! :(

gen-hackman · Answer

salut desole j avais oublié de le remettre tu peux y aller maintenant

tmax83 · Answer

OK GEN VOILA

List'em by g3n-h@ckm@n 1.1.8.4 

thx to CCM team.....
User : Administrateur (Administrateurs) 
Update on 17/01/2010 by g3n-h@ckm@n ::::: 00:10 
Start at: 18:41:52 | 17/01/2010
Contact : g3n-h@ckm@n sur CCM

AMD Athlon(tm) XP
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | (!) Outdated ]

C:\ -> Disque fixe local | 17,9 Go (3,16 Go free) | NTFS
D:\ -> Disque fixe local | 18,65 Go (4,44 Go free) | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 15,54 Go (12,94 Go free) | NTFS
G:\ -> Disque fixe local | 22,44 Go (8,73 Go free) [ACHIVES] | FAT32
I:\ -> Disque fixe local | 74,53 Go (1,04 Go free) [sauvegardes] | NTFS
M:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\M-Audio\Fast Track Pro\MAUSBInst.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\PostgreSQL\8.4\bin\pg_ctl.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\PostgreSQL\8.4\bin\postgres.exe
C:\Program Files\PostgreSQL\8.4\bin\postgres.exe
C:\Program Files\PostgreSQL\8.4\bin\postgres.exe
C:\Program Files\PostgreSQL\8.4\bin\postgres.exe
C:\Program Files\PostgreSQL\8.4\bin\postgres.exe
C:\Program Files\PostgreSQL\8.4\bin\postgres.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Skype\Toolbars\Shared\SkypeNames.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\Administrateur\Local Settings\Temp\10.tmp\pv.exe

======================
Keys "Run" 
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
msnmsgr	REG_SZ         	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
BitTorrent DNA	REG_SZ         	"C:\Program Files\DNA\btdna.exe"
ctfmon.exe	REG_SZ         	C:\WINDOWS\system32\ctfmon.exe
SpybotSD TeaTimer	REG_SZ         	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
uTorrent	REG_SZ         	"C:\Program Files\uTorrent\uTorrent.exe"
Skype	REG_SZ         	"C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
H2O	REG_SZ         	C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe 
NeroFilterCheck	REG_SZ         	C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe 
SunJavaUpdateSched	REG_SZ         	"C:\Program Files\Java\jre6\bin\jusched.exe" 
Malwarebytes Anti-Malware (reboot)	REG_SZ         	"C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript 
avgnt	REG_SZ         	"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveTypeAutoRun	REG_DWORD      	128 (0x80) 
NoDriveAutoRun	REG_DWORD      	128 (0x80) 
HonorAutoRunSetting	REG_DWORD      	0 (0x0) 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
HonorAutoRunSetting	REG_DWORD      	0 (0x0) 
NoDriveAutoRun	REG_DWORD      	128 (0x80) 
NoDriveTypeAutoRun	REG_DWORD      	128 (0x80) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	

===============
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	ermsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\wlballoon]

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	REG_SZ         	 

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
C:\WINDOWS\system32\sessmgr.exe	REG_SZ         	C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019
C:\Program Files\DNA\btdna.exe	REG_SZ         	C:\Program Files\DNA\btdna.exe:*:Enabled:DNA
C:\Program Files\uTorrent\uTorrent.exe	REG_SZ         	C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019

===============
ActivX controls
===============
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}

===============
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{CB58DED6-4AF3-4080-9DF1-DEE72075169F}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4F645220-306D-11D2-995D-00C04F98BBC9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73fa19d0-2d75-11d2-995d-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}

==============
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 
SharedAccess : 0x2 
wuauserv : 0x2 

=========
 
=======
Drive :
=======

D‚fragmenteur de disque Windows
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

Rapport d'analyse                 	 
    17,90 Go total,  3,16 Go libre (17%),  35% fragment‚ (fragmentation du fichier 61%)

Vous devriez d‚fragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\WINDOWS\iun6002.exe  
C:\WINDOWS\System32\lsprst7.dll  
C:\WINDOWS\System32\lsprst7.tgz  
C:\WINDOWS\System32\sysprs7.dll  
C:\WINDOWS\System32\sysprs7.tgz  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
HKCR\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}  

================
Other infections
================

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-17 18:45:57
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{001C065D-9DCA-21B3-D367-871F2BBBB212}]
"hadcjdcfhjjggpig"=hex:69,61,6f,6f,6f,62,69,6c,70,63,6e,70,6d,67,61,66,68,64,00,1a
"ianbogddefcmnmigee"=hex:6a,61,6a,61,65,61,6d,6f,61,62,64,63,62,70,6c,6f,6b,62,6e,69,00,..

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 

==========
Programs
==========

AAS
Adobe
Antares
Antares Audio Technologies
antaresLogo.gif
Apr2005_d3dx9_25_x64.cab
Apr2005_d3dx9_25_x86.cab
Apr2006_d3dx9_30_x64.cab
Apr2006_d3dx9_30_x86.cab
Apr2006_MDX1_x86.cab
Apr2006_MDX1_x86_Archive.cab
Apr2006_XACT_x64.cab
Apr2006_XACT_x86.cab
Apr2006_xinput_x64.cab
Apr2006_xinput_x86.cab
APR2007_d3dx10_33_x64.cab
APR2007_d3dx10_33_x86.cab
APR2007_d3dx9_33_x64.cab
APR2007_d3dx9_33_x86.cab
APR2007_XACT_x64.cab
APR2007_XACT_x86.cab
APR2007_xinput_x64.cab
APR2007_xinput_x86.cab
ASIO4ALL v2
Audio
Aug2005_d3dx9_27_x64.cab
Aug2005_d3dx9_27_x86.cab
AUG2006_XACT_x64.cab
AUG2006_XACT_x86.cab
AUG2006_xinput_x64.cab
AUG2006_xinput_x86.cab
AUG2007_d3dx10_35_x64.cab
AUG2007_d3dx10_35_x86.cab
AUG2007_d3dx9_35_x64.cab
AUG2007_d3dx9_35_x86.cab
AUG2007_XACT_x64.cab
AUG2007_XACT_x86.cab
Aug2008_d3dx10_39_x64.cab
Aug2008_d3dx10_39_x86.cab
Aug2008_d3dx9_39_x64.cab
Aug2008_d3dx9_39_x86.cab
Aug2008_XACT_x64.cab
Aug2008_XACT_x86.cab
Aug2008_XAudio_x64.cab
Aug2008_XAudio_x86.cab
Aug2009_D3DCompiler_42_x64.cab
Aug2009_D3DCompiler_42_x86.cab
Aug2009_d3dcsx_42_x64.cab
Aug2009_d3dcsx_42_x86.cab
Aug2009_d3dx10_42_x64.cab
Aug2009_d3dx10_42_x86.cab
Aug2009_d3dx11_42_x64.cab
Aug2009_d3dx11_42_x86.cab
Aug2009_d3dx9_42_x64.cab
Aug2009_d3dx9_42_x86.cab
Aug2009_XACT_x64.cab
Aug2009_XACT_x86.cab
Aug2009_XAudio_x64.cab
Aug2009_XAudio_x86.cab
Avira
BDANT.cab
BDAXP.cab
CDImport.cfg
Common Files
Crash.log
crm.dat
Cubase SX 3
DAMN NFO Viewer
data
dbk.log
Dec2005_d3dx9_28_x64.cab
Dec2005_d3dx9_28_x86.cab
DEC2006_d3dx10_00_x64.cab
DEC2006_d3dx10_00_x86.cab
DEC2006_d3dx9_32_x64.cab
DEC2006_d3dx9_32_x86.cab
DEC2006_XACT_x64.cab
DEC2006_XACT_x86.cab
DICoInst.dll
DICoInst.log
DIFX
DivX
DNA
DSETUP.dll
dsetup32.dll
dxdllreg_x86.cab
dxnt.cab
DXSETUP.exe
dxupdate.cab
Feb2005_d3dx9_24_x64.cab
Feb2005_d3dx9_24_x86.cab
Feb2006_d3dx9_29_x64.cab
Feb2006_d3dx9_29_x86.cab
Feb2006_XACT_x64.cab
Feb2006_XACT_x86.cab
FEB2007_XACT_x64.cab
FEB2007_XACT_x86.cab
Fichiers communs
Filzip
Full Tilt Poker
fx-preset
Google
ie7-standard-p.js
Image-Line
INSTALL1.LOG
InstallShield Installation Information
Internet Explorer
Java
JRE
Jun2005_d3dx9_26_x64.cab
Jun2005_d3dx9_26_x86.cab
JUN2006_XACT_x64.cab
JUN2006_XACT_x86.cab
JUN2007_d3dx10_34_x64.cab
JUN2007_d3dx10_34_x86.cab
JUN2007_d3dx9_34_x64.cab
JUN2007_d3dx9_34_x86.cab
JUN2007_XACT_x64.cab
JUN2007_XACT_x86.cab
JUN2008_d3dx10_38_x64.cab
JUN2008_d3dx10_38_x86.cab
JUN2008_d3dx9_38_x64.cab
JUN2008_d3dx9_38_x86.cab
JUN2008_X3DAudio_x64.cab
JUN2008_X3DAudio_x86.cab
JUN2008_XACT_x64.cab
JUN2008_XACT_x86.cab
JUN2008_XAudio_x64.cab
JUN2008_XAudio_x86.cab
Kjaerhus Audio
List_Kill'em
M-Audio
M-Audio Fast Track Pro
M-Audio Firewire Family
magix
MagixMIDIStudio2004Graphic2.db
MagixMIDIStudio2004Graphic2.idx
Malwarebytes' Anti-Malware
Mar2008_d3dx10_37_x64.cab
Mar2008_d3dx10_37_x86.cab
Mar2008_d3dx9_37_x64.cab
Mar2008_d3dx9_37_x86.cab
Mar2008_X3DAudio_x64.cab
Mar2008_X3DAudio_x86.cab
Mar2008_XACT_x64.cab
Mar2008_XACT_x86.cab
Mar2008_XAudio_x64.cab
Mar2008_XAudio_x86.cab
Mar2009_d3dx10_41_x64.cab
Mar2009_d3dx10_41_x86.cab
Mar2009_d3dx9_41_x64.cab
Mar2009_d3dx9_41_x86.cab
Mar2009_X3DAudio_x64.cab
Mar2009_X3DAudio_x86.cab
Mar2009_XACT_x64.cab
Mar2009_XACT_x86.cab
Mar2009_XAudio_x64.cab
Mar2009_XAudio_x86.cab
Massive
Mastering Compressor
Melodyne.license
Melodyne.log
Melodyne.pref
Messenger Plus! Live
Microsoft
Microsoft Silverlight
Microsoft SQL Server Compact Edition
Movie Maker
Mozilla Firefox
MSBuild
MSN Gaming Zone
MSXML 4.0
Native Instruments
Nero
NetMeeting
Nomad Factory
Nov2007_d3dx10_36_x64.cab
Nov2007_d3dx10_36_x86.cab
Nov2007_d3dx9_36_x64.cab
Nov2007_d3dx9_36_x86.cab
NOV2007_X3DAudio_x64.cab
NOV2007_X3DAudio_x86.cab
NOV2007_XACT_x64.cab
NOV2007_XACT_x86.cab
Nov2008_d3dx10_40_x64.cab
Nov2008_d3dx10_40_x86.cab
Nov2008_d3dx9_40_x64.cab
Nov2008_d3dx9_40_x86.cab
Nov2008_X3DAudio_x64.cab
Nov2008_X3DAudio_x86.cab
Nov2008_XACT_x64.cab
Nov2008_XACT_x86.cab
Nov2008_XAudio_x64.cab
Nov2008_XAudio_x86.cab
Oct2005_xinput_x64.cab
Oct2005_xinput_x86.cab
OCT2006_d3dx9_31_x64.cab
OCT2006_d3dx9_31_x86.cab
OCT2006_XACT_x64.cab
OCT2006_XACT_x86.cab
OpenOffice.org 3
Opera
Outsim
pagehead-downloadmicmods.gif
PhotoFiltre Studio X
PokerStars
PostgreSQL
print.css
Pro-53
PSP PianoVerb
PSP VintageMeter
Reference Assemblies
Replace Files
rgcaudio software
RVG Software
Samsung
ScratchAmp Driver Setup
screen.css
Services en ligne
Skype
Sony
Sony Setup
Spybot - Search & Destroy
Stanton
Steinberg
STEP 11.rar
STEP 8.rar
Syncrosoft
Thumbs.db
TrasherII
Tutorial Holdem Manager
u-he
UB
Uninstall Information
Usenet.nl
uTorrent
VirSyn Software Synthesizer
Vstplugins
Waves
Windows Live
Windows Live SkyDrive
Windows Media Player
Windows NT
WinRAR
Wisdom-soft AutoScreenRecorder 3 Free
YoGen Vocal Remover 3.0.3
_uninstallation_info

============
Lecteur C:
============

108-ol_kainry-jamais.sfk
Ad-Report-CLEAN[1].log
AUTOEXEC.BAT
autorun.inf
boot.ini
Bootfont.bin
Config.Msi
CONFIG.SYS
Documents and Settings
dossier mastering
effect
effet
enregistrent fruity
essai
HMArchive
Images
IO.SYS
Kill'em
List'em.txt
MSDOS.SYS
NTDETECT.COM
ntldr
OngameGrab.txt
pagefile.sys
plmfao30.sys
Program Files
RECYCLER
redir.sys
System Volume Information
Temp
UNISYN
UsbFix
wave instru
WINDOWS
Wu-Tang Clan - The 8 Diagrams (2007)
 
¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials 
 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\gs names.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\script documentation.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\xg names.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\access 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\alesis 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\clavia 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\digitech 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\emu 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\kurzweil 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\other 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveoland 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\yamaha 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\access\virus-a.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\access\virus-b.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\alesis\alesis d4.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\alesis\alesis dm5.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\alesis\alesis midiverb4.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\alesis\alesis nanosynth.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\alesis\alesis qs7.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\alesis\alesis quadrasynth plus.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\alesis\alesis quadraverb2.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\alesis\alesis sr-16.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\clavia\clavia nord lead.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\clavia\clavia nord modular 2.0 fac.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\clavia\clavia nord modular 3.0 fac.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\digitech\digitech gsp-2101.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\digitech\digitech studio 400.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\digitech\digitech studio quad.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\emu\e-mu audity 2000 v2_0x.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\emu\e-mu carnaval.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\emu\e-mu orbit v2.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\emu\e-mu planet phatt.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\emu\e-mu procussion.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\emu\e-mu proteus 2 1.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\emu\e-mu proteus 2 2.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\emu\e-mu proteus 2000.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\emu\e-mu ultraproteus.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\is40.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\korg 01 w.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\korg 03r w.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\korg 05r w.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\korg m1.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\korg prophecy.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\korg t-1.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\korg trinity plus.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\korg trinity.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\korg triton drums.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\korg triton.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\korg triton5.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\korg wavestation ad.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\korg wavestation ex.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\korg wavestation sr.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\korg wavestation.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\korg\ms2000.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\kurzweil\kurzweil k2000.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\kurzweil\kurzweil k2000vx.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\other\boss gx-700.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\other\ensoniq esq-1.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\other\fender chroma.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\other\kawai gmega.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\other\lexicon mpx-100.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\other
ovation drumstation rack.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\other\studio electronics se-1.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\other\waldorf microwave.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveoland\groovebox_mc505.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveoland\jv-1010.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveoland\jv-30.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland d-110.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland d-50.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland d-70.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland gr-50.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland hpd15.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland jd-800.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland jd-990.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland jv-1080.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland jv-80.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland jv-880.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland jx-8p.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland m-dc1.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland m-se1.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland mks-50.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland mks-70.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland moc-1.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland mt-32.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland sc-88 pro.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland sc-88.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland srv-330.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland u-220.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactiveolandoland xp-10.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\yamaha\cs6x_cs6r.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\yamaha\ex7.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\yamaha\mu50.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\yamaha\s30.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\yamaha\yamaha 01v.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\yamaha\yamaha 9000 pro.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\yamaha\yamaha an1x.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\yamaha\yamaha cs1x.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\yamaha\yamaha dx7 ii.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\yamaha\yamaha mu80.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\yamaha\yamaha sy55.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\yamaha\yamaha sy77.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\yamaha\yamaha tg500.txt 
C:\Documents and Settings\Administrateur\Application Data\Steinberg\Cubase SX 3\Scripts\Patchnames\inactive\yamaha\yamaha tg77.txt 
C:\Program Files\Image-Line\FL Studio 7\Data\Patches 
C:\Program Files\Image-Line\FL Studio 7\Data\Patches\Misc 
C:\Program Files\Image-Line\FL Studio 7\Data\Patches\Speech 
C:\Program Files\Image-Line\FL Studio 7\Data\Patches\Misc\Used by demo projects 
C:\Program Files\Image-Line\FL Studio 7\Data\Patches\Misc\Used by demo projects\ArentYouClever 
C:\Program Files\Image-Line\FL Studio 7\Data\Patches\Misc\Used by demo projects\MyNameIsPilchardAndIAmFunky_Female.zgr 
C:\Program Files\Image-Line\FL Studio 7\Data\Patches\Misc\Used by demo projects\ArentYouClever\AYC_G02.sfk 
C:\Program Files\Image-Line\FL Studio 7\Data\Patches\Speech\AreYouReady.zgr 
C:\Program Files\Image-Line\FL Studio 7\Data\Patches\Speech\Barty2.zgr 
C:\Program Files\Image-Line\FL Studio 7\Data\Patches\Speech\CantHoldMeBack.zgr 
C:\Program Files\Image-Line\FL Studio 7\Data\Patches\Speech\Cyber_me_Large male.zgr 
C:\Program Files\Image-Line\FL Studio 7\Data\Patches\Speech\NoneOfThemKnew.zgr 
C:\Program Files\Image-Line\FL Studio 7\Data\Patches\Speech\OK.zgr 
C:\Program Files\Image-Line\FL Studio 7\Data\Patches\Speech\PoundTheBeat.zgr 
C:\Program Files\RVG Software\Holdem Manager\Logs\Serial.txt 
C:\Program Files\Steinberg\VstPlugins\ImageLine_Sytrus_VSTi_DXi_v1.0\Crack\Patch.exe 
G:\Poker.Tracker.Hold.em.v2.13.01a.Incl.Keygen-CROSSFiRE\Keygen 
I:\log son\SH2\Hypersonic Content\Patches 
I:\log son\SH2\Hypersonic Content\Patches\000 HS1 Preview Patches 
I:\log son\SH2\Hypersonic Content\Patches\001 Natural Drums 
I:\log son\SH2\Hypersonic Content\Patches\002 Natural Percussion 
I:\log son\SH2\Hypersonic Content\Patches\003 Contemporary Kits 
I:\log son\SH2\Hypersonic Content\Patches\004 Contemporary Percussion 
I:\log son\SH2\Hypersonic Content\Patches\005 Drum Menus 
I:\log son\SH2\Hypersonic Content\Patches\006 Drum Loops 
I:\log son\SH2\Hypersonic Content\Patches\007 Acoustic Pianos 
I:\log son\SH2\Hypersonic Content\Patches\008 Electric Pianos 
I:\log son\SH2\Hypersonic Content\Patches\009 Clavinets 
I:\log son\SH2\Hypersonic Content\Patches\010 Organs 
I:\log son\SH2\Hypersonic Content\Patches\011 Harpsichord 
I:\log son\SH2\Hypersonic Content\Patches\012 Mallets 
I:\log son\SH2\Hypersonic Content\Patches\013 Bells 
I:\log son\SH2\Hypersonic Content\Patches\014 Percussive 
I:\log son\SH2\Hypersonic Content\Patches\015 Synth Basses 
I:\log son\SH2\Hypersonic Content\Patches\016 Acoustic Basses 
I:\log son\SH2\Hypersonic Content\Patches\017 Electric Basses 
I:\log son\SH2\Hypersonic Content\Patches\018 Acoustic Guitars 
I:\log son\SH2\Hypersonic Content\Patches\019 Electric Guitars Clean 
I:\log son\SH2\Hypersonic Content\Patches\020 Electric Guitars Distorted 
I:\log son\SH2\Hypersonic Content\Patches\021 Strings 
I:\log son\SH2\Hypersonic Content\Patches\022 Orchestral 
I:\log son\SH2\Hypersonic Content\Patches\023 Hits 
I:\log son\SH2\Hypersonic Content\Patches\024 Vocal 
I:\log son\SH2\Hypersonic Content\Patches\025 Brass Sections 
I:\log son\SH2\Hypersonic Content\Patches\026 Solo Brass 
I:\log son\SH2\Hypersonic Content\Patches\027 Saxes 
I:\log son\SH2\Hypersonic Content\Patches\028 Woodwinds 
I:\log son\SH2\Hypersonic Content\Patches\029 Ethnic 
I:\log son\SH2\Hypersonic Content\Patches\030 Accordions + Harmonicas 
I:\log son\SH2\Hypersonic Content\Patches\031 Soft Pads 
I:\log son\SH2\Hypersonic Content\Patches\032 Bright Pads 
I:\log son\SH2\Hypersonic Content\Patches\033 Moving Pads 
I:\log son\SH2\Hypersonic Content\Patches\034 Soundscapes 
I:\log son\SH2\Hypersonic Content\Patches\035 Techno Synths 
I:\log son\SH2\Hypersonic Content\Patches\036 Poly Synths 
I:\log son\SH2\Hypersonic Content\Patches\037 Arpeggios 
I:\log son\SH2\Hypersonic Content\Patches\038 Synth Brass 
I:\log son\SH2\Hypersonic Content\Patches\039 Soft Leads 
I:\log son\SH2\Hypersonic Content\Patches\040 Hard Leads 
I:\log son\SH2\Hypersonic Content\Patches\041 Synth FX 
I:\log son\SH2\Hypersonic Content\Patches\042 Sound FX 
I:\log son\SH2\Hypersonic Content\Patches\043 Test Patches 
I:\log son\SH2\Hypersonic Content\Patches\078 GM Patches 
I:\log son\SH2\Hypersonic Content\Patches\079 GM Drums 
I:\log son\SH2\Hypersonic Content\Patches\080 Ultra Synth 
I:\log son\SH2\Hypersonic Content\Patches\081 Ultra Synth 
I:\log son\SH2\Hypersonic Content\Patches\082 Grand Pianos 
I:\log son\SH2\Hypersonic Content\Patches\083 Tonewheel Organs 
I:\log son\SH2\Hypersonic Content\Patches\084 HS2 Preview Patches 
I:\log son\SH2\Hypersonic Content\Patches\086 Phrases 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\000 Arctic Bubbles Scape.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\001 High Whispers Scape.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\002 Down To Earth.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\003 Filmscape 1.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\004 The Sanctuary.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\005 The Big Pad.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\006 Venice.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\007 Filmscape 2.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\008 Manhattan.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\009 Drum Kit Constructor.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\010 Chaotic Drum Selector.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\011 Chaotic Loop Selector.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\012 Orchestral Symphony.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\013 Orchestral Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\014 Filmscore Starter 1.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\015 Filmscore Starter 2.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\016 Japanese Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\017 Pop Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\018 RnB Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\019 Downbeat Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\020 Trip Hop Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\021 Tribal Techno Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\022 Ethno Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\023 HipHop US Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\024 HipHop German Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\025 Disco Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\026 Ambient Starter 1.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\027 Ambient Starter 2.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\028 60s Pop Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\029 Funk Starter .fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\030 Jazz Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\031 Reggae Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\032 Rock Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\033 Soul Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\034 Industrial Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\035 Beatbox Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\036 Analog Synth Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\037 Trance  Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\038 EuroTechno Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\039 Techno Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\040 Electro Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\041 House Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\042 Drum n Bass Starter.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\043 Piano-Strings XFade.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\044 Pizz-Piano XFade.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\045 Soft Ep-Nyl Gtr XFade.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\046 Sitar-Panpipes XFade.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\047 Soft Pad-Harm Xfade.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\048 Swoosh-Big Pad XFade.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\049 Soft Pad-String XFade.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\050 Soft Pad-Sweep XFade.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\051 Soft-Bright Pad Xfade.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\052 Soft-Brightscape XFade.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\053 Perc Morpher XFade.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\054 7th Driven Layer.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\055 Deep Core Sonic Layer.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\056 Filmscape 3.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\057 Bouncy HP Layer.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\058 Hollywood.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\059 Keep Still Pad.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\060 Layer 5th.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\061 Nirvana Guitar Layer.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\062 Phantastica.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\063 Spherosonic.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\064 Sweep It.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\065 Sweeping World.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\066 Sweet Sizzle Layer.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\067 Standards XSplit.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\068 Keyboarders XSplit.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\069 Jazz XSplit.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\070 House Stack XSplit.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\071 Stab XSplit.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\072 Big Joe Split.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\073 Pop RnB Split.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\074 RnB Jam Split.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\075 Dble Bass+Piano Split.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\076 Dble Bass+Vibes Split.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\077 Bass+Organ Split.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\078 Bass+Wah Guitar Split.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\079 Dream Split.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\080 Techno Split 1.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\081 Techno Split 2.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\082 Techno Split 3.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\083 Analog Split.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\084 Bassline+Saw Lead.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\085 Syn Bass+Lead 1 Split.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\086 Syn Bass+Lead 2 Split.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\087 Lost In Space.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\088 Hurricane.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\089 FX Menu.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\090 Space FX Fades.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\091 Frontal Rear.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\092 Sacral Room.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\093 Lunatic Room.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\094 Surround About.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\095 Raum Zeitlos.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\096 Quadroloops n Noises.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\097 Downtown.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\098 Surrounded By Crowd.fxb 
I:\log son\SH2\Hypersonic Content\Patches\120 Combis\099 Wind + Water.fxb 
I:\Nouveau dossier (3)\-=PRG=-\Celemony.Melodyne.Studio.Edition.v3.1.2.0\Keygen.exe 
I:\Nouveau dossier (3)\-=PRG=-\Yogen.Vocal.Remover.3.0.3.2.cracked-tsrh\crack-tsrh 
I:\Nouveau dossier (3)\-=PRG=-\Yogen.Vocal.Remover.3.0.3.2.cracked-tsrh\crack-tsrh\file_id.diz 
I:\Nouveau dossier (3)\-=PRG=-\Yogen.Vocal.Remover.3.0.3.2.cracked-tsrh\crack-tsrh	srh.nfo 
I:\Nouveau dossier (3)\-=PRG=-\Yogen.Vocal.Remover.3.0.3.2.cracked-tsrh\crack-tsrh\YoGenVR.exe 
I:\Nouveau dossier (3)\prg\ADOBE PHOTOSHOP CS3 EXTENDED FRENCH\Keygens 
I:\Nouveau dossier (3)\prg\ADOBE PHOTOSHOP CS3 EXTENDED FRENCH\Keygens\Adobe[1].Photoshop.CS3.Extended.Keymaker.Only-ZWT 
I:\Nouveau dossier (3)\prg\ADOBE PHOTOSHOP CS3 EXTENDED FRENCH\Keygens\PhotoShop.CS3.Extended.Keygen+Activation 
I:\Nouveau dossier (3)\prg\ADOBE PHOTOSHOP CS3 EXTENDED FRENCH\Keygens\Adobe[1].Photoshop.CS3.Extended.Keymaker.Only-ZWT\file_id.diz 
I:\Nouveau dossier (3)\prg\ADOBE PHOTOSHOP CS3 EXTENDED FRENCH\Keygens\Adobe[1].Photoshop.CS3.Extended.Keymaker.Only-ZWT\Keygen.exe 
I:\Nouveau dossier (3)\prg\ADOBE PHOTOSHOP CS3 EXTENDED FRENCH\Keygens\Adobe[1].Photoshop.CS3.Extended.Keymaker.Only-ZWT\zwt.nfo 
I:\Nouveau dossier (3)\prg\ADOBE PHOTOSHOP CS3 EXTENDED FRENCH\Keygens\PhotoShop.CS3.Extended.Keygen+Activation\Filler.wav 
C:\Documents and Settings\Administrateur\Recent\Crack.rar.lnk 
C:\Documents and Settings\Administrateur\Recent\Macromedia DreamWeaver CS3 + Plugins & Crack.rar.lnk 
C:\Documents and Settings\Administrateur\Recent\PokerTracker.3.00.3.Incl.Crack.rar.lnk 
C:\Program Files\Steinberg\VstPlugins\ImageLine_Sytrus_VSTi_DXi_v1.0\Crack\Patch.exe 
I:\holdem manager\Crack.rar 
I:\Nouveau dossier (3)\-=PRG=-\Celemony.Melodyne.Studio.Edition.v3.1.2.0\Keygen.exe 
I:\Nouveau dossier (3)\prg\ADOBE PHOTOSHOP CS3 EXTENDED FRENCH\Keygens\Adobe[1].Photoshop.CS3.Extended.Keymaker.Only-ZWT\Keygen.exe 
I:	el son\Native Instruments Traktor DJ Studio v2.0 Crack.exe 
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

c'est bon???

tmax83 · Answer

LE CATCH

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-17 18:45:57
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{001C065D-9DCA-21B3-D367-871F2BBBB212}]
"hadcjdcfhjjggpig"=hex:69,61,6f,6f,6f,62,69,6c,70,63,6e,70,6d,67,61,66,68,64,00,1a
"ianbogddefcmnmigee"=hex:6a,61,6a,61,65,61,6d,6f,61,62,64,63,62,70,6c,6f,6b,62,6e,69,00,..

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

gen-hackman · Answer

&#9654 Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse

tmax83 · Answer

voila

Kill'em by g3n-h@ckm@n 1.1.8.4 
 
User : Administrateur (Administrateurs) 
Update on 17/01/2010 by g3n-h@ckm@n ::::: 00:10 
Start at: 19:16:09 | 17/01/2010
Contact : g3n-h@ckm@n sur CCM

AMD Athlon(tm) XP
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | (!) Outdated ]

C:\ -> Disque fixe local | 17,9 Go (3,15 Go free) | NTFS
D:\ -> Disque fixe local | 18,65 Go (4,44 Go free) | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 15,54 Go (12,94 Go free) | NTFS
G:\ -> Disque fixe local | 22,44 Go (8,73 Go free) [ACHIVES] | FAT32
I:\ -> Disque fixe local | 74,53 Go (1,04 Go free) [sauvegardes] | NTFS
M:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\M-Audio\Fast Track Pro\MAUSBInst.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\PostgreSQL\8.4\bin\pg_ctl.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\PostgreSQL\8.4\bin\postgres.exe
C:\Program Files\PostgreSQL\8.4\bin\postgres.exe
C:\Program Files\PostgreSQL\8.4\bin\postgres.exe
C:\Program Files\PostgreSQL\8.4\bin\postgres.exe
C:\Program Files\PostgreSQL\8.4\bin\postgres.exe
C:\Program Files\PostgreSQL\8.4\bin\postgres.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Skype\Toolbars\Shared\SkypeNames.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\Administrateur\Local Settings\Temp\13.tmp\pv.exe
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\WINDOWS\iun6002.exe 
 
Quarantined & Deleted !! : C:\WINDOWS\System32\lsprst7.dll 
Quarantined & Deleted !! : C:\WINDOWS\System32\lsprst7.tgz 
Quarantined & Deleted !! : C:\WINDOWS\System32\sysprs7.dll 
Quarantined & Deleted !! : C:\WINDOWS\System32\sysprs7.tgz 
 
==============
host file OK !
==============

========
Registry
========
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe  
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe  
Deleted : HKCR\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}  

============
Disk Cleaned
============
 
================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

C:\plmfao30.sys 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

ensuite :

il me manque le rapport de suprression d'usbfix

tmax83 · Answer

Ok gen regarde en réponse 19 j l'ai posté en lien sur "ci-joint" l'herbergeur ;)

gen-hackman · Answer

ok passe ceci aussi sur virus total :

C:\redir.sys

tmax83 · Answer

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.5.0.50	2010.01.17	-
AhnLab-V3	5.0.0.2	2010.01.16	-
AntiVir	7.9.1.142	2010.01.17	-
Antiy-AVL	2.0.3.7	2010.01.12	-
Authentium	5.2.0.5	2010.01.16	-
Avast	4.8.1351.0	2010.01.17	-
AVG	9.0.0.730	2010.01.17	-
BitDefender	7.2	2010.01.17	-
CAT-QuickHeal	10.00	2010.01.16	-
ClamAV	0.94.1	2010.01.17	-
Comodo	3615	2010.01.17	-
DrWeb	5.0.1.12222	2010.01.17	-
eSafe	7.0.17.0	2010.01.17	-
eTrust-Vet	35.2.7240	2010.01.15	-
F-Prot	4.5.1.85	2010.01.16	-
F-Secure	9.0.15370.0	2010.01.17	-
Fortinet	4.0.14.0	2010.01.16	-
GData	19	2010.01.17	-
Ikarus	T3.1.1.80.0	2010.01.17	-
Jiangmin	13.0.900	2010.01.17	-
K7AntiVirus	7.10.949	2010.01.16	-
Kaspersky	7.0.0.125	2010.01.17	-
McAfee	5864	2010.01.17	-
McAfee+Artemis	5864	2010.01.17	-
McAfee-GW-Edition	6.8.5	2010.01.17	-
Microsoft	1.5302	2010.01.17	-
NOD32	4780	2010.01.17	-
Norman	6.04.03	2010.01.17	-
nProtect	2009.1.8.0	2010.01.17	-
Panda	10.0.2.2	2010.01.17	-
PCTools	7.0.3.5	2010.01.17	-
Prevx	3.0	2010.01.17	-
Rising	22.30.06.04	2010.01.17	-
Sophos	4.49.0	2010.01.17	-
Sunbelt	3.2.1858.2	2010.01.17	-
Symantec	20091.2.0.41	2010.01.17	-
TheHacker	6.5.0.6.154	2010.01.17	-
TrendMicro	9.120.0.1004	2010.01.17	-
VBA32	3.12.12.1	2010.01.17	-
ViRobot	2010.1.16.2140	2010.01.16	-
VirusBuster	5.0.21.0	2010.01.17	-
Information additionnelle
File size: 1248 bytes
MD5...: 1e522c8b0748c8f5c0209104b464d2c4
SHA1..: 9ae127ac01f1f795e1e91a3d9e4e3ff858ed4e4f
SHA256: dc801fb93b8fd8f662a6a49cef1be2c2aa3dd1e9956d1e470622ca9c0f17e92a
ssdeep: 12:61x8wqqkc+1x8wqqkc+1x8wqqkc+1x8wqqkc+1x8wqqkc+1x8wqqkc+1x8wqq
kcG:1cZcZcZcZcZcZcZcZcZcZcZcb
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

tmax83 · Answer

pour redir il me marque ça:


Le fichier a déjà été analysé:
MD5: 	ab728893b0688e165d76a797343b7263
First received: 	2009.03.03 12:14:26 UTC
Date 	2009.12.12 20:22:15 UTC [>35D]
Résultats 	0/41
Permalink: 	analisis/e409b8a174e751963568305e714e2dd79c27f4d574d03481232ce9010dc89df4-1260649335

gen-hackman · Answer

pour le premier , clic droit / envoyer vers / dossier compressés , et joins l'archive via cijoint.fr

pour le second , esssaie en cliquant "reanalyser le fichier maintenant"

tmax83 · Answer

le premier quoi ?? désolé j ai pas compris gen!!!

gen-hackman · Answer

des deux fichiers que je t ai demandé d'analytser via Virus Total  ^^

tmax83 · Answer

GEN j ai un soucis sur cijoint pour le premier que j ai compressé avec winrar ne fonctionne pas, il accepte pas les dossiers rar il me dit, pour le 2eme j ai ça de virus total j ai fait comme tu méa dis:

 Fichier redir.sys reçu le 2010.01.17 23:13:56 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.5.0.50	2010.01.17	-
AhnLab-V3	5.0.0.2	2010.01.16	-
AntiVir	7.9.1.142	2010.01.17	-
Antiy-AVL	2.0.3.7	2010.01.12	-
Authentium	5.2.0.5	2010.01.16	-
Avast	4.8.1351.0	2010.01.17	-
AVG	9.0.0.730	2010.01.17	-
BitDefender	7.2	2010.01.17	-
CAT-QuickHeal	10.00	2010.01.16	-
ClamAV	0.94.1	2010.01.17	-
Comodo	3617	2010.01.17	-
DrWeb	5.0.1.12222	2010.01.17	-
eSafe	7.0.17.0	2010.01.17	-
eTrust-Vet	35.2.7240	2010.01.15	-
F-Prot	4.5.1.85	2010.01.17	-
F-Secure	9.0.15370.0	2010.01.17	-
Fortinet	4.0.14.0	2010.01.18	-
GData	19	2010.01.17	-
Ikarus	T3.1.1.80.0	2010.01.17	-
Jiangmin	13.0.900	2010.01.17	-
K7AntiVirus	7.10.949	2010.01.16	-
Kaspersky	7.0.0.125	2010.01.18	-
McAfee	5864	2010.01.17	-
McAfee+Artemis	5864	2010.01.17	-
McAfee-GW-Edition	6.8.5	2010.01.17	-
Microsoft	1.5302	2010.01.17	-
NOD32	4780	2010.01.17	-
Norman	6.04.03	2010.01.17	-
nProtect	2009.1.8.0	2010.01.17	-
Panda	10.0.2.2	2010.01.17	-
PCTools	7.0.3.5	2010.01.17	-
Prevx	3.0	2010.01.18	-
Rising	22.30.06.04	2010.01.17	-
Sophos	4.49.0	2010.01.17	-
Sunbelt	3.2.1858.2	2010.01.17	-
Symantec	20091.2.0.41	2010.01.18	-
TheHacker	6.5.0.6.154	2010.01.17	-
TrendMicro	9.120.0.1004	2010.01.17	-
VBA32	3.12.12.1	2010.01.17	-
ViRobot	2010.1.16.2140	2010.01.16	-
VirusBuster	5.0.21.0	2010.01.17	-
Information additionnelle
File size: 56 bytes
MD5...: ab728893b0688e165d76a797343b7263
SHA1..: 135e8828d5c94230723c029d0da09fb43be89df5
SHA256: e409b8a174e751963568305e714e2dd79c27f4d574d03481232ce9010dc89df4
ssdeep: 3:gudQl0xKM6jGBbZ0F:hQuxKM2G9e
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
pdfid.: -
trid..: Unknown!

gen-hackman · Answer

ok supprime les deux

tmax83 · Answer

ok c'est fait et après c'est fini??

gen-hackman · Answer

non refais un scan OTL comme precedemment demandé via cijoint stp

tmax83 · Answer

OK GEN comme dans ta réponse 3 ??

gen-hackman · Answer

oui

tmax83 · Answer

OK c'est entrain !!!

tmax83 · Answer

Voila:

http://www.cijoint.fr/cjlink.php?file=cj201001/cijtAbti1Q.txt

gen-hackman · Answer

ton "Program Files" est un vrai foutoir ^^


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

tmax83 · Answer

OK gen je l'ai malwerbytes j'avais déjà fais une analyse avec , ok j'en refais une ;)

gen-hackman · Answer

hello...apres mise à jour de ce dernier bien sur ;)

tmax83 · Answer

VOILA:

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3043
Windows 5.1.2600 Service Pack 2

18/01/2010 13:53:43
mbam-log-2010-01-18 (13-53-43).txt

Type de recherche: Examen complet (C:\|D:\|F:\|G:\|I:\|)
Eléments examinés: 210496
Temps écoulé: 1 hour(s), 25 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 18

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Cubase SX 3\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\Program Files\Native Instruments\FM7\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\Program Files\Steinberg\Cubase SX 3\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\Program Files\Steinberg\VstPlugins\DiamondUninstall\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\Program Files\Steinberg\VstPlugins\Pro-53\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\Program Files\Waves\DiamondUninstall\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP562\A0267620.exe (Adware.ADON) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP562\A0267621.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP562\A0267622.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP562\A0267623.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP562\A0267624.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP562\A0267625.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
I:\Nouveau dossier (3)\-=PRG=-\LinPlug.Octopus.VSTi.v1.2.1.Update.incl.KeyGen-BEAT\OctopusUpdateInstaller121.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
I:\Nouveau dossier (3)\-=PRG=-\Sony Noise Reduction 2.0c-d\SF8_Retail.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\Nouveau dossier (3)\-=PRG=-\Sony ACID Pro 6.0d\Sony - KeyGen1.6.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\Nouveau dossier (3)\-=PRG=-\Sony CD Architect 5.2b\Sony - KeyGen1.6.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\Nouveau dossier (3)\-=PRG=-\Sony CD Architect 5.2b\Lz0 Sony Creative Software CD Architect v5.2b Build 197-Lz0
foviewer.exe (Trojan.Agent) -> Quarantined and deleted successfully.
I:\Nouveau dossier (3)\prg\SWFKit 3.1\swfkit.3.1-patch.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

gen-hackman · Answer

il n'est pas a jour

tmax83 · Answer

mince ok j le remets à jour ^^ et j recommence !!

gen-hackman · Answer

ok

tmax83 · Answer

voila

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3590
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

18/01/2010 20:53:06
mbam-log-2010-01-18 (20-53-06).txt

Type de recherche: Examen complet (C:\|D:\|F:\|G:\|I:\|)
Eléments examinés: 223386
Temps écoulé: 1 hour(s), 21 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP564\A0270971.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP564\A0270972.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP564\A0270973.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP564\A0270974.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP564\A0270975.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP564\A0270976.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
I:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP564\A0270977.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
I:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP564\A0270978.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP564\A0270979.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP564\A0270980.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP564\A0270981.exe (Trojan.Agent) -> Quarantined and deleted successfully.
I:\System Volume Information\_restore{A95891DD-1A37-406E-8120-B531BE72A522}\RP564\A0270982.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

gen-hackman · Answer

&#9654 clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:reg
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\system32\sessmgr.exe" ="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019" 

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

tmax83 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\"C:\WINDOWS\system32\sessmgr.exe" |"C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019" /E : value set successfully!
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 7948136 bytes
->Temporary Internet Files folder emptied: 9495126 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 73088655 bytes
 
User: All Users
 
User: clair
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: holdemanager
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: postgres
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 86,00 mb
 
 
OTL by OldTimer - Version 3.1.23.0 log created on 01192010_014122

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

gen-hackman · Answer

ok vide la quarantaine de malwarebytes

encore des soucis ?

tmax83 · Answer

la quarantaine est vide gen ^^ j vais voir ci il y a encore les bugs j te tiens au jus ;)

gen-hackman · Answer

ok :)

tmax83 · Answer

Bon ben...apparament niquel tout va bien, ma conexion fonctionne très bien, je n'est plus les 2 messages d'erreur sur mon bureau quand le pc s'allume, le problême de l'usb semble être résolu aussi ;) j'ai recacher ce que tu m'avais dis dans affichage/dossier, tout roule comme sur des roulettes c'est vraiment impréssionnant j'aimerais avoir un tel niveau en informatique que le tiens ça m'impressionne vraiment , rien que pour lire et déchiffrer c'que tu lis c'est l'halu looll^^ je connais un peu l'informatique mais vraiment le minimum je suis à des années lumières de tout ça  :) !!!

un grand merci à GEN pour sa patience, c'est super d'avoir de tel personne sur ce forum !!

gen-hackman · Answer

euh...on a pas fait le menage il me semble ?? ^^ Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------------------------- ▶---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ___________________________________________________ ▶ Tu peux supprimer ToolCleaner ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

gen-hackman · Answer

;)

Virus impossible d'afficher la page

57 réponses

Discussions similaires

Newsletters