virus très genant

Question

Bonjour,
je viens d'appeller orange, nous avons fait des tests de connexions et il m'a conseillé de formater mon pc car je n'avais aucuns problème de reseau.
mon probleme est le suivant je n'arrive quasiment plus à naviguer sur le net.
y aurait-il quelqu'un qui pourrait m'aider?

polux125 · Answer

Bonjour,

Quand tu dis que t'arrives plus à naviguer quels sont les symptomes exacts ?

tu utilises Firefox ou IE et le pb est il identique avec les 2 navigateurs  ?

sissi-13 · Answer

Merci pour ta reponse, oui j'utilise bien les 2 et la navigation est très longue pour l'un comme pour l'autre.
Ma page d'accueil est google et quand je lance internet je compte bien 5 sec avant d'avoir la page.
j'ai aussi beaucoup de mal à ouvrir tout ce qui est sur mon bureau et toutes sortent de fichiers.
j'ai fait un test rapide de connexion est voici le resultat:

Résultat du test  	En Kbit/s  	En Ko/s
Débit descendant  	64  	        8
Débit ascendant   	631	        78

polux125 · Answer

Ok, He bien si tu as tout le necessaire pour reformater ton PC (systeme de restauration complet, soit sur CD/DVD, soit partiton de recovery) moi je te dirai vas y !

n'oublies pas au prealable de sauver tous tes documents, adresses, musiques, favoris, photos.....sur une clé usb ou un disque externe 

A+

sissi-13 · Answer

oh purge j'ai rien il faudrait que je me procure le nécessaire.
dis moi y'aurais quand même pas d'autres alternatives plus douces que reformater? :-)

polux125 · Answer

Bien sur que si ! 

tout d'abord ton antivirus est il à jour ? (et me dis pas j'en ai pas !) 
utilises tu des logiciels de securité (suite Norton, Mc afee....)
Quel es le taux d'occupation de tes disques dur (regarde dans l'explorateur de fichier)
Peux tu donner quelques infos sur ton PC (processeur, RAM....) > clic droit sur poste de travail > proprietes
Quel age à ton PC (je sais on demande pas son age à une dame....mais bon)

A+

sissi-13 · Answer

alors en ce qui concerne mon antivirus j'ai avira et la mise à jour est faite.
ensuite je n'ai aucuns logiciels de sécurité.
la taille de mon disque dur est de 149 go et il me reste 102 go libre.
j'ai un window xp professionnel
lol mon pc à 3 ans à peu près.

polux125 · Answer

Donc ce que je te conseilles :

1/ fais un scan complet de ton PC avec ton antivirus (ça peut prendre du temps, 1 h ou 2) pour voir si il n'y a rien de caché.

2/ telecharges spybot search and destroy, installes le et lance le, de façon à voir si il y a des spywares ou  malwares et les supprimer. tu peux le telecharger ici : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

3/ Pour essayer d'arranger encore  un peu les choses, je te propose ensuite (une fois le nettoyage fait) de telecharger tuneup utilities 2010. Ensuite tu l'installes et tu passes tous les modules du logiciel.
Ce logiciel est payant mais tu peux l'utiliser 1 mois gratuitement. Ensuite si tu ne veux pas le garder tu n'auras qu'a le desinstaller.
ici : https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/26913.html


En principe ça devrait faire beaucoup de bien à ton PC.

sissi-13 · Answer

désolée pour le retard je m'était absentée, je vais faire ce que tu m'as dit plus haut et je reediterai mon message,merci.

sissi-13 · Answer

coucou
voilou le rapport d'avira, je continue avec la liste de taches que tu m'as donné lol

Avira AntiVir Personal
Date de création du fichier de rapport : 2010-02-08  17:47

La recherche porte sur 1735881 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 2)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : Administrateur
Nom de l'ordinateur     : 7775161E5F52443

Informations de version :
BUILD.DAT               : 9.0.0.75      21698 Bytes  2010-01-22 23:14:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  2009-10-13 10:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  2009-03-03 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  2009-02-20 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  2009-03-03 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  2009-11-06 06:35:52
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  2009-11-19 04:56:59
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  2010-01-20 04:57:08
VBASE003.VDF            : 7.10.3.75    996864 Bytes  2010-01-26 04:57:10
VBASE004.VDF            : 7.10.3.76      2048 Bytes  2010-01-26 04:57:11
VBASE005.VDF            : 7.10.3.77      2048 Bytes  2010-01-26 04:57:11
VBASE006.VDF            : 7.10.3.78      2048 Bytes  2010-01-26 04:57:11
VBASE007.VDF            : 7.10.3.79      2048 Bytes  2010-01-26 04:57:11
VBASE008.VDF            : 7.10.3.80      2048 Bytes  2010-01-26 04:57:11
VBASE009.VDF            : 7.10.3.81      2048 Bytes  2010-01-26 04:57:11
VBASE010.VDF            : 7.10.3.82      2048 Bytes  2010-01-26 04:57:11
VBASE011.VDF            : 7.10.3.83      2048 Bytes  2010-01-26 04:57:11
VBASE012.VDF            : 7.10.3.84      2048 Bytes  2010-01-26 04:57:11
VBASE013.VDF            : 7.10.3.85      2048 Bytes  2010-01-26 04:57:11
VBASE014.VDF            : 7.10.3.122    172544 Bytes  2010-01-29 04:57:12
VBASE015.VDF            : 7.10.3.149     79872 Bytes  2010-02-01 04:58:58
VBASE016.VDF            : 7.10.3.174     68608 Bytes  2010-02-03 04:58:58
VBASE017.VDF            : 7.10.3.199     76800 Bytes  2010-02-04 05:03:13
VBASE018.VDF            : 7.10.3.222     64512 Bytes  2010-02-05 16:46:03
VBASE019.VDF            : 7.10.3.223      2048 Bytes  2010-02-05 16:46:04
VBASE020.VDF            : 7.10.3.224      2048 Bytes  2010-02-05 16:46:04
VBASE021.VDF            : 7.10.3.225      2048 Bytes  2010-02-05 16:46:04
VBASE022.VDF            : 7.10.3.226      2048 Bytes  2010-02-05 16:46:04
VBASE023.VDF            : 7.10.3.227      2048 Bytes  2010-02-05 16:46:04
VBASE024.VDF            : 7.10.3.228      2048 Bytes  2010-02-05 16:46:14
VBASE025.VDF            : 7.10.3.229      2048 Bytes  2010-02-05 16:46:15
VBASE026.VDF            : 7.10.3.230      2048 Bytes  2010-02-05 16:46:15
VBASE027.VDF            : 7.10.3.231      2048 Bytes  2010-02-05 16:46:16
VBASE028.VDF            : 7.10.3.232      2048 Bytes  2010-02-05 16:46:16
VBASE029.VDF            : 7.10.3.233      2048 Bytes  2010-02-05 16:46:16
VBASE030.VDF            : 7.10.3.234      2048 Bytes  2010-02-05 16:46:16
VBASE031.VDF            : 7.10.3.239     69632 Bytes  2010-02-08 16:46:18
Version du moteur       : 8.2.1.160
AEVDF.DLL               : 8.1.1.3      106868 Bytes  2010-01-31 04:57:24
AESCRIPT.DLL            : 8.1.3.13     823674 Bytes  2010-02-02 04:55:42
AESCN.DLL               : 8.1.4.0      127348 Bytes  2010-01-31 04:57:22
AESBX.DLL               : 8.1.1.1      246132 Bytes  2009-11-08 06:38:44
AERDL.DLL               : 8.1.3.4      479605 Bytes  2010-01-31 04:57:22
AEPACK.DLL              : 8.2.0.5      422262 Bytes  2010-01-31 04:57:21
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  2009-11-08 06:38:38
AEHEUR.DLL              : 8.1.1.5     2326901 Bytes  2010-02-06 04:58:16
AEHELP.DLL              : 8.1.10.0     237942 Bytes  2010-01-31 04:57:15
AEGEN.DLL               : 8.1.1.86     369012 Bytes  2010-02-02 04:55:37
AEEMU.DLL               : 8.1.1.0      393587 Bytes  2009-11-08 06:38:26
AECORE.DLL              : 8.1.11.1     184694 Bytes  2010-02-02 04:55:32
AEBB.DLL                : 8.1.0.3       53618 Bytes  2009-11-08 06:38:20
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  2008-12-12 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  2009-08-26 14:13:31
AVREP.DLL               : 8.0.0.3      155905 Bytes  2009-01-20 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  2008-11-07 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  2009-03-24 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  2009-01-30 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  2009-01-28 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  2009-02-02 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  2008-11-07 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  2009-06-17 12:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  2009-11-02 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Lecteurs locaux
Fichier de configuration......................: c:\program files\avira\antivir desktop\alldrives.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, A:, D:, E:, F:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : 2010-02-08  17:47

La recherche d'objets cachés commence.
'53760' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WG111v3.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WG111v3.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'UAService7.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'31' processus ont été contrôlés avec '31' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'A:\'
    [INFO]      Aucun support de données inséré dans le lecteur 'A:\' !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '52' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'A:\'
Impossible d'ouvrir le chemin à contrôler A:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'D:\'
Impossible d'ouvrir le chemin à contrôler D:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à contrôler E:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à contrôler F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.


Fin de la recherche : 2010-02-08  18:33
Temps nécessaire: 45:35 Minute(s)

La recherche a été effectuée intégralement

   7738 Les répertoires ont été contrôlés
 264052 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 264050 Fichiers non infectés
   7078 Les archives ont été contrôlées
      2 Avertissements
      1 Consignes
  53760 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

sissi-13 · Answer

par contre j'ai telechargé spybots mais je n'arrive pas à l'installer, j'ai une fenetre d'erreur"file download" au bout de 5 min d'installation"error reading URL".

sissi-13 · Answer

j'ai enfin à reussi à telecharger spybot search and destroy et aucunes infection n'a été detecté

moment de grace · Answer

bonjour

si il y a une vraie infection, faut pas trop compter sur spybot pour te le dire...

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

sissi-13 · Answer

hello je voudrais juste te montrer une capture du resultat tuneup, pourrais-tu me dire ce que je dois faire? dois-je faire "executer la maintenance"?
ensuite je passerais par tes etapes. ;-)

http://www.hostingpics.net/viewer.php?id=438786Sans_titre.jpg

moment de grace · Answer

laisses tomber la maintenance qui servirait à rien si le pc est malade

1)
on verifie la présence d'infection

2) à defaut d'en trouver, on optimise, on nettoie, on répare selon les situations

3) à défaut du 1 et 2 si on trouve pas....on cherche encore

sissi-13 · Answer

voili voilou


info.txt logfile of random's system information tool 1.06 2010-02-09 05:59:24

======Uninstall list======

-->MsiExec /X{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings-->C:\Program Files\Fichiers communs\Adobe\Installers\6c8e2cb4fd241c55406016127a6ab2e\Setup.exe
Adobe Color Common Settings-->MsiExec.exe /I{6D4AC5A4-4CF9-4F90-8111-B9B53CE257BF}
Adobe Color EU Recommended Settings-->MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2}
Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Extra Settings-->MsiExec.exe /I{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe ExtendScript Toolkit 2-->C:\Program Files\Fichiers communs\Adobe\Installers\3e054d2218e7aa282c2369d939e58ff\Setup.exe
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{24D7346D-D4B4-45E8-98EA-75EC14B42DD8}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3-->C:\Program Files\Fichiers communs\Adobe\Installers\32e9033392a51340b32fdc6ad893ab7\Setup.exe
Adobe Photoshop CS3-->MsiExec.exe /I{BF794769-8875-4E01-B7BE-E00104604F4A}
Adobe Reader 9.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A93000000001}
Adobe Setup-->MsiExec.exe /I{64C1FA9A-FA94-4B6E-B3E4-8573738E4AD1}
Adobe Setup-->MsiExec.exe /I{926DEB4E-2B0A-4C5C-AE4A-BF6C06949702}
Adobe Setup-->MsiExec.exe /I{B3C02EC1-A7B0-4987-9A43-8789426AAA7D}
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
AI RoboForm (All Users)-->"C:\Program Files\Siber Systems\AI RoboFormfwipeout.exe"
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Bookworm Deluxe 1.131-->C:\Program Files\PopCap Games\Bookworm Deluxe\PopUninstall.exe "C:\Program Files\PopCap Games\Bookworm Deluxe\Install.log"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
EasyCleaner-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F5346614-B7C4-4E94-826A-E2363155233D}\setup.exe" -l0x9  -removeonly
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
HijackThis 2.0.2-->"C:\Documents and Settings\Administrateur\Bureau\outils desinfection\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
iTunes-->MsiExec.exe /I{5D601655-6D54-4384-B52C-17EC5385FBBD}
Java(TM) 6 Update 18-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
JDAC-->C:\WINDOWS\unin040c.exe -f"C:\Program Files\JDAMSOFT\JDAC\DeIsL1.isu"  -c"C:\Program Files\JDAMSOFT\JDAC\_ISREG32.DLL"
K-Lite Mega Codec Pack 1.65-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack - fra-->MsiExec.exe /I{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Excel Viewer 2003-->MsiExec.exe /I{9084040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB973874)-->"C:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Module linguistique Microsoft .NET Framework 3.5 - fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - fra\setup.exe
Mozilla Firefox (3.5.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
MSXML 6 Service Pack 2 (KB973686)-->MsiExec.exe /I{165EB935-0893-4FB3-B6FD-4D2B638B69B2}
Nero 7 Lite v7.5.9.0-->"C:\Program Files\Nero\unins000.exe"
NETGEAR WG111v3 wireless USB 2.0 adapter-->C:\Program Files\InstallShield Installation Information\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\setup.exe -runfromtemp -l0x040c
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
NVIDIA GAME System Software 2.8.1-->MsiExec.exe /I{4F0C7CCF-5666-474B-B02E-AC514A95EC93}
NVIDIA PhysX-->MsiExec.exe /X{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
PIF DESIGNER-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B90450DF-E781-46FD-B1F1-0C86DA40E443}\SETUP.EXE" -l0x40c anything
PowerArchiver 2007 French-->MsiExec.exe /I{93618EE5-68FE-4737-BDF4-6AA44D3A11F3}
ProtectDisc Driver, Version 11-->C:\Program Files\ProtectDisc Driver Installer\uninstall_v11.exe
QuickPar 0.9-->C:\Program Files\QuickPar\uninst.exe
Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c  -removeonly
Samsung PC Studio 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -l0x40c  -removeonly
Search Settings 1.2-->MsiExec.exe /X{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
Security Update for Microsoft Office Outlook 2007 (KB972363)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
TuneUp Utilities-->C:\Program Files\TuneUp Utilities 2010\TUInstallHelper.exe --Trigger-Uninstall
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Outlook 2007 Junk Email Filter (kb977839)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C568005C-5FC6-4C81-A664-BD136610A931}
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: 7775161E5F52443
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service avast! Mail Scanner.

Record Number: 67739
Source Name: Service Control Manager
Time Written: 20100201195615.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: 7775161E5F52443
Event Code: 7026
Message: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger : 
SASKUTIL

Record Number: 67738
Source Name: Service Control Manager
Time Written: 20100201195615.000000+060
Event Type: erreur
User: 

Computer Name: 7775161E5F52443
Event Code: 17
Message: AVGNTFLT successfully loaded

Record Number: 67737
Source Name: avgntflt
Time Written: 20100201195602.000000+060
Event Type: Informations
User: 

Computer Name: 7775161E5F52443
Event Code: 2
Message: Device identified.

Record Number: 67736
Source Name: nvatabus
Time Written: 20100201195602.000000+060
Event Type: Informations
User: 

Computer Name: 7775161E5F52443
Event Code: 2
Message: Device identified.

Record Number: 67735
Source Name: nvatabus
Time Written: 20100201195602.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: 7775161E5F52443
Event Code: 700
Message: msnmsgr (936) La défragmentation en ligne commence un passage complet dans la base de données '\.\C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\sissinico@hotmail.fr\SharingMetadata\Working\database_9860_6C4B_606C_3264\dfsr.db'.

Record Number: 16362
Source Name: ESENT
Time Written: 20091017081046.000000+120
Event Type: Informations
User: 

Computer Name: 7775161E5F52443
Event Code: 701
Message: msnmsgr (936) La défragmentation en ligne a terminé un passage complet dans la base de données '\.\C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\sissinico@hotmail.fr\SharingMetadata\Working\database_9860_6C4B_606C_3264\dfsr.db'.

Record Number: 16361
Source Name: ESENT
Time Written: 20091017071037.000000+120
Event Type: Informations
User: 

Computer Name: 7775161E5F52443
Event Code: 700
Message: msnmsgr (936) La défragmentation en ligne commence un passage complet dans la base de données '\.\C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\sissinico@hotmail.fr\SharingMetadata\Working\database_9860_6C4B_606C_3264\dfsr.db'.

Record Number: 16360
Source Name: ESENT
Time Written: 20091017071037.000000+120
Event Type: Informations
User: 

Computer Name: 7775161E5F52443
Event Code: 701
Message: msnmsgr (936) La défragmentation en ligne a terminé un passage complet dans la base de données '\.\C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\sissinico@hotmail.fr\SharingMetadata\Working\database_9860_6C4B_606C_3264\dfsr.db'.

Record Number: 16359
Source Name: ESENT
Time Written: 20091017061028.000000+120
Event Type: Informations
User: 

Computer Name: 7775161E5F52443
Event Code: 700
Message: msnmsgr (936) La défragmentation en ligne commence un passage complet dans la base de données '\.\C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\sissinico@hotmail.fr\SharingMetadata\Working\database_9860_6C4B_606C_3264\dfsr.db'.

Record Number: 16358
Source Name: ESENT
Time Written: 20091017061028.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\K-Lite Codec Pack\QuickTime\QTSystem;C:\Program Files\Samsung\Samsung PC Studio 3\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2f02
"NUMBER_OF_PROCESSORS"=1
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

-----------------EOF-----------------

sissi-13 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2010-02-09 05:59:11
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 104 GB (68%) free of 153 GB
Total RAM: 1023 MB (42% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:59, on 2010-02-09
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Documents and Settings\Administrateur\Bureau\outils desinfection\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\system32\msconfig.exe /auto
O4 - Global Startup: Assistant Smart Wizard NETGEAR pour WG311v3.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Options RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComOptions.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Indexing Service (CiSvc) - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe

gen-hackman · Answer

+1 +2 et un petit L_k ^^

sissi-13 · Answer

pas compris lol

gen-hackman · Answer

RSIT ne devient plus assez precis !

moment de grace · Answer

gen laisses moi le temps de regarder entre deux cafés...et d'abord je vais faire autrement...

sissi, c'était pour moi au dessus

fais ceci

1)
Désactiver le TeaTimer de Spybot (Merci à Nico et nathandre): 
Pour désactiver le TeaTimer : 
=> Ouvrir Spybot S&D 
=> Dans le menu "Mode", séléctionner le mode avancé. 
=> Une fenêtre demande confirmation cliquer sur "oui". 
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils". 
=> Cliquer sur Résident. 
=> La partie Résident comporte deux lignes qui sont normalement cochées : 
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif. 
* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif 
=> Décocher la ligne TeaTimer. 
=> Redémarrer Spybot (le fermer et le réouvrir) 
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé 

Spybot va géner les outils

.........................

2)Téléchargez et enregistrez le fichier d installation sur le bureau
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe


Double cliquez sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement. 
Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
Au menu principal choisir Option L Lancer le nettoyage
et tapez sur [entrée] .
Laissez travailler l'outil et ne touchez à rien ... 
Postez le rapport  qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

..........................

3)
Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection) 

&#9654; Télécharge et installe List&Kill'em et enregistre le sur ton bureau 
 http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/Seven ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "creer une icone sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancer seul 

choisis la langue puis choisis l'option 1 = Mode Recherche 

&#9654; laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. 

&#9654; Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

sissi-13 · Answer

avant de faire une betise je prefere te preciser que j'ai Décocher la ligne TeaTimer mais que c'est tout de même écrit actif à coté. est ce normal?

moment de grace · Answer

Redémarrer Spybot (le fermer et le réouvrir) 

sinon, continues la suite...

sissi-13 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à:  6:43:33, 2010-02-09 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: 7775161E5F52443 | Utilisateur actuel: Administrateur
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.


(!) -- Fichiers temporaires supprimés.
 
.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.7 [fr] *
.
 Nom du profil: p0piqb20.default (Administrateur)
.
(ADMINI~1, prefs.js) Browser.download.dir, C:\Documents and Settings\Administrateur\Mes documents
(ADMINI~1, prefs.js) Browser.download.lastDir, C:\Documents and Settings\Administrateur\Bureau
(ADMINI~1, prefs.js) Browser.search.defaultenginename, MyStart Rechercher
(ADMINI~1, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(ADMINI~1, prefs.js) Browser.search.selectedEngine, MyStart Rechercher
(ADMINI~1, prefs.js) Browser.startup.homepage, hxxp://www.google.com
(ADMINI~1, prefs.js) Extensions.enabledItems, {22119944-ED35-4ab1-910B-E619EA06A115}:6.9.96,{3112ca9c-de6d-4884-a869-9855de68056c}:6.1.20091216W,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18,jqs@sun.com:1.0,{20a82645-c095-46ed-80e3-08825760534b}:1.1,unplug@compunach:2.024,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7
(ADMINI~1, prefs.js) Keyword.URL, hxxp://mystart.hiyo.com/?loc=ff_address&search=
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Do404Search: 01000000
Show_ToolBar: yes
Enable Browser Extensions: yes
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\Administrateur\Mes documents\mes images\Pop games Bookworm\keygen.exe
.
===================================
.
2832 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
13 Fichier(s) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
1 Fichier(s) - C:\WINDOWS\Temp 
0 Fichier(s) - C:\WINDOWS\Prefetch 
.
18 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à:  6:46:45 | 2010-02-09 - CLEAN[1]
.
============== E.O.F ==============
.

moment de grace · Answer

vu

=> killem

sissi-13 · Answer

List'em by g3n-h@ckm@n 1.2.5.0 User : Administrateur (Administrateurs) Update on 08/02/2010 by g3n-h@ckm@n ::::: 15.30 Start at: 07:13:16 | 2010-02-09 Contact : https://forums.commentcamarche.net/forum/virus-securite-7 AMD Athlon(tm) 64 Processor 3500+ Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2 Internet Explorer 8.0.6001.18702 Windows Firewall Status : Disabled AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ] A:\ -> Lecteur de disquettes 3 ½ pouces C:\ -> Disque fixe local | 149.04 Go (102 Go free) | NTFS D:\ -> Disque CD-ROM E:\ -> Disque CD-ROM F:\ -> Disque CD-ROM ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe C:\WINDOWS\system32\UAService7.exe C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\NETGEAR\WG111v3\WG111v3.exe C:\Program Files\NETGEAR\WG111v3\WG111v3.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\List_Kill'em\List_Kill'em.scr C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Documents and Settings\Administrateur\Local Settings\Temp\7.tmp\pv.exe ====================== Keys "Run" ====================== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] HKEY_CURRENT_USER\software\microsoft\windows\currentversion un\AdobeUpdater [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] ===================== Other Keys ===================== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] dontdisplaylastusername REG_DWORD 0 (0x0) legalnoticecaption REG_SZ legalnoticetext REG_SZ shutdownwithoutlogon REG_DWORD 1 (0x1) undockwithoutlogon REG_DWORD 1 (0x1) HideLegacyLogonScripts REG_DWORD 0 (0x0) HideLogoffScripts REG_DWORD 0 (0x0) RunLogonScriptSync REG_DWORD 1 (0x1) RunStartupScriptSync REG_DWORD 1 (0x1) HideStartupScripts REG_DWORD 0 (0x0) =============== [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] NoSMHelp REG_DWORD 0 (0x0) NoDriveAutoRun REG_DWORD 128 (0x80) NoDriveTypeAutoRun REG_DWORD 128 (0x80) HonorAutoRunSetting REG_DWORD 0 (0x0) =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] NoRemoteRecursiveEvents REG_DWORD 1 (0x1) NoDriveAutoRun REG_DWORD 128 (0x80) NoDriveTypeAutoRun REG_DWORD 128 (0x80) HonorAutoRunSetting REG_DWORD 0 (0x0) =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] AutoRestartShell REG_DWORD 1 (0x1) DefaultDomainName REG_SZ 7775161E5F52443 DefaultUserName REG_SZ Administrateur LegalNoticeCaption REG_SZ LegalNoticeText REG_SZ PowerdownAfterShutdown REG_SZ 0 ReportBootOk REG_SZ 1 Shell REG_SZ explorer.exe ShutdownWithoutLogon REG_SZ 0 System REG_SZ Userinit REG_SZ C:\WINDOWS\system32\userinit.exe, VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl" SfcQuota REG_DWORD 0 (0x0) SfcDisable REG_DWORD 0 (0x0) allocatecdroms REG_SZ 0 allocatedasd REG_SZ 0 allocatefloppies REG_SZ 0 cachedlogonscount REG_SZ 10 forceunlocklogon REG_DWORD 0 (0x0) passwordexpirywarning REG_DWORD 14 (0xe) scremoveoption REG_SZ 0 AllowMultipleTSSessions REG_DWORD 1 (0x1) UIHost REG_EXPAND_SZ logonui.exe LogonType REG_DWORD 1 (0x1) Background REG_SZ 0 0 0 KeepRasConnections REG_SZ 1 DebugServerCommand REG_SZ no HibernationPreviouslyEnabled REG_DWORD 1 (0x1) WinStationsDisabled REG_SZ 0 ShowLogonOptions REG_DWORD 0 (0x0) AltDefaultUserName REG_SZ Administrateur AltDefaultDomainName REG_SZ 7775161E5F52443 =============== [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\crypt32chain] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\cryptnet] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\cscdll] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\ScCertProp] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\Schedule] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\sclgntfy] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\SensLogn] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify ermsrv] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\wlballoon] =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ =============== [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe REG_SZ C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe:*:Enabled:Sunbelt Kerio Firewall GUI C:\Documents and Settings\Administrateur\Local Settings\Temp\WZS914.tmp\scol_install\scolsetup.exe REG_SZ C:\Documents and Settings\Administrateur\Local Settings\Temp\WZS914.tmp\scol_install\scolsetup.exe:*:Disabled:scolsetup C:\Program Files\SCOL\UsmWin.exe REG_SZ C:\Program Files\SCOL\UsmWin.exe:*:Disabled:UsmWin C:\Program Files\SCOL\scolsetup.exe REG_SZ C:\Program Files\SCOL\scolsetup.exe:*:Disabled:scolsetup C:\Program Files\eMule\emule.exe REG_SZ C:\Program Files\eMule\emule.exe:*:Enabled:eMule C:\Program Files\Bonjour\mDNSResponder.exe REG_SZ C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour C:\Program Files\iTunes\iTunes.exe REG_SZ C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes C:\Program Files\Vuze\Azureus.exe REG_SZ C:\Program Files\Vuze\Azureus.exe:*:Enabled:Azureus C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE REG_SZ C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger =============== ActivX controls =============== HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7} =============== HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\Microsoft Base Smart Card Crypto Provider Package HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{00FC3D5F-474E-98E7-CE9C-9E62A3D2C77D} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{027998A0-D7B3-5F94-3DF4-30C14AFC337D} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{02FBC951-1649-F77C-7CC2-B35B4D05A64D} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{051902C2-34FE-A10B-817E-D5440DA96D03} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{0635C1F0-F7EB-EBE9-70D9-566F76C12984} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{0C33BD2F-F8C4-975D-6081-533DDFD9C32A} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{0CB4BB29-C6BB-32DF-9453-A416EEE9CF1C} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10A43E25-01C2-4EBC-7CAA-687FD783A0B3} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{166B1BCA-3F9C-11CF-8075-444553540000} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{16B766A5-C4F0-5926-B471-64BCC6CCE4B4} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{193A8718-8202-5B23-3725-535FD81EFF12} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{1A2BB863-0197-3D86-8C74-A8E015DBEFE9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{230B005D-84E4-B469-7AFA-5D07AFE689EA} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{230FDCCA-389C-A993-BAF7-FA27BBE95734} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{233C1507-6A77-46A4-9443-F871F945D258} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A202491-F00D-11cf-87CC-0020AFEECF20} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2BB8C2DF-F606-25D6-05F9-4750218B206D} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C4987F0-9EF0-A89C-D462-968C4274D802} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2D05A341-07A5-1A28-DE46-4CE64B95A0ED} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2F4A6DBB-9730-DB59-5591-C3865C06A020} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{31C8E777-39D1-E099-D630-117A940DCEEC} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3588282B-D1AC-149F-1ADE-A2ADD760B3B7} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{38F18D0C-C94C-F957-DFCE-AA85A26D27D3} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3970DEA3-D10F-742B-B14B-71BF432A55AB} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{39BD392C-63F7-0041-3127-1081C086BEC2} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3E111423-C0AC-EECA-17D2-660C8F952121} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3F7924B9-D148-3141-87B1-68F36043A940} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4915E1B3-8900-8F6B-A176-3BF4D36CF17C} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4E62F713-81E2-43FA-25C8-593B7E30D4FD} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{518AA579-E620-69AE-F2EB-510408936EBE} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{522D0143-9C9F-A992-8F0E-829CC952ABBD} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{52E9955E-74B7-BAD5-CCE7-DFA33729DD32} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{53CF4E30-07ED-7147-7645-5E169C96C57F} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{596E6CB3-E767-5444-3BA4-368A3CCAEA7A} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5B8EBC89-DCCF-F946-003D-5214DD8F727A} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5CB121C1-0B20-84C6-2D91-5A67DA65C916} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5E3F31E6-6C80-9EB3-1D04-8FAD9A57547B} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{629572B9-39EB-0093-58FE-800D974374EB} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{65E0CB90-2104-1089-8792-9CCE017B9619} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6D74FEEA-477E-CBC4-AF0B-8A6FABEA129A} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6F8D6079-BE20-727B-AC05-6BDAA4E390C1} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73fa19d0-2d75-11d2-995d-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{779CB494-D741-32E3-4A0A-36A10C23F1C1} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{88EEBF80-C9D5-D16A-14CD-61F702F69FCD} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A9FF5C7-1B5C-2191-5842-701B4D132476} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8EBF01B8-3676-AB86-5ADD-1F717F904B74} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8ED58B9A-AE94-9531-2C17-B6744413B618} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{94668F79-111F-AE4C-D2E4-EADA6EE79606} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{95CFF732-0EC2-AF39-57A5-CB4EF085BD2C} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9A394342-4A68-4EBA-85A6-55B559F4E700} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9E183BEB-93B6-6F3E-64C5-3C5748C2BA12} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9EB6EC7F-A15A-B1E9-E409-90701B9A2090} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A07B4DEE-26D1-1F17-11A8-1D2916505956} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A19D43B5-5076-D9EB-2910-84E0115940BF} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ADB19C82-B32C-C655-C427-1E6069A4FB90} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B22C55E7-27B2-DAF8-E308-47C77DF8FD3B} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B3C794A9-F8FE-2861-5913-80B143B461AD} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B49D73B9-B753-0050-59D0-F807050BA03B} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B4A2CF50-BD15-0D23-3CA5-C9DF65F4DE87} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B508B3F1-A24A-32C0-B310-85786919EF28} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B5CA8D66-CDCB-2F2D-9033-4C53646C9708} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B657E6FE-3058-599D-9E9D-D3061BFA207D} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B812AD00-2A3E-B5A0-7785-1C43058C69CC} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B89F27A9-79BE-350F-4ABB-652667F8236B} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C036C537-0C64-BA99-46A8-59F5FF30169D} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C2D664BD-2416-80D9-6F82-C8E9FFA23101} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C617BFB7-DF12-7CC7-1C3B-BE03262593D0} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C80D0005-4D7C-C056-0E45-6010E313BAE4} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C94F452D-00C0-4B88-F29C-146E0FEC821E} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9B45FA6-A41B-2B72-CB6E-DB2596246892} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D390CD12-64D4-2B40-703A-4E610FF87BFD} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D4EA56D7-4709-8740-3256-B41430CB91E1} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DFF55BFE-3151-C84A-80C0-95D1928F9929} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E6931A10-C54D-7137-E68A-92E9CE0325E3} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{EABAE6F3-86D4-630F-2A15-B5654F1FEE4B} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{EBB1CDFD-EDB3-31DF-F68A-B373B7E2FC4C} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ECEBF775-D99D-CCC4-D752-27B4902650B8} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ECEF9890-F957-64EE-BFF8-4A2862603447} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F196AC50-7C95-42E1-9947-BDAB18BF3C8C} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F2E10C98-40CB-6859-0FA6-2FF6174783E7} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F77DD86F-A54E-E880-2609-FD17DCE36832} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F9F33456-F94A-BA93-925C-0A38E695F16E} ============== BHO : ====== [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{724d43a9-0d85-11d4-9908-00400523e39a}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] ================ Internet Explorer : ================ [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.msn.com/fr-fr [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.msn.com/fr-fr ======== Services ======== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] Ndisuio : 0x3 ( OK = 3 ) SharedAccess : 0x2 ( OK = 2 ) wuauserv : 0x2 ( OK = 2 ) ========= Atapi.sys ========= %%%% HASHDEEP-1.0 %%%% size,md5,sha256,filename ## Invoked from: C:\Documents and Settings\Administrateur\Local Settings\Temp\7.tmp ## C:\> hashdeep C:\WINDOWS\System32\Drivers\atapi.sys ## 95744,8443526ac6669b7395f46345b72e4da6,5954e6a5cb9e3ad3de453d464b38da49142ecd8c255ec66ec845d9bd16b06377,C:\WINDOWS\System32\Drivers\atapi.sys Sources ======= C:\WINDOWS\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\atapi.sys C:\WINDOWS\system32\drivers\atapi.sys Référence : ========== Win XP_32b : a64013e98426e1877cb653685c5c0009 Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51 Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674 Vista_32b : e03e8c99d15d0381e02743c36afc7c6f Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9 Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4 Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C ======= Drive : ======= D‚fragmenteur de disque Windows Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc. Rapport d'analyse 149 Go total, 102 Go libre (68%), 0% fragment‚ (fragmentation du fichier 1%) Il ne vous est pas n‚cessaire de d‚fragmenter ce volume. ¤¤¤¤¤¤¤¤¤¤ Files/folders : Present !! : C:\WINDOWS\System32\drivers\etc\hosts.msn Present !! : C:\WINDOWS\System32\MSINET.oca ¤¤¤¤¤¤¤¤¤¤ Keys : Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe" Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe" Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options askmgr.exe" ============ catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-02-09 07:18:07 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:2df9c43f "s2"=dword:110480d0 "h0"=dword:00000003 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] "h0"=dword:00000001 "ujdew"=hex:a2,e1,45,cb,37,c2,02,97,21,bc,d3,06,78,c3,46,84,61,76,b0,d9,c5,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC] "p0"="C:\Program Files\DAEMON Tools Lite\" "h0"=dword:00000002 "hdf12"=hex:85,99,93,91,18,f3,0e,86,2c,70,72,86,0d,08,1f,e9,8c,29,46,d7,44,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001] "a0"=hex:20,01,00,00,4f,ce,4a,70,b2,dc,bf,b8,eb,ee,f2,b7,b1,5d,94,ec,91,.. "hdf12"=hex:1d,87,ec,2b,db,5c,0b,7d,55,ce,f2,dd,86,6a,7e,b6,73,b2,1f,87,d8,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0] "hdf12"=hex:d7,0a,2c,e6,51,31,98,e7,c8,4b,e1,7b,dc,5c,4b,92,e4,cf,4a,10,21,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:fe,43,60,0e,8e,55,f1,6e,16,93,aa,24,7f,b4,3e,7a,a0,51,46,a5,f0,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "khjeh"=hex:ce,c0,05,34,1f,36,99,80,ff,f5,68,e7,33,e9,2f,29,fd,c6,e3,a2,76,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:32,e1,a3,2a,0c,99,9f,cc,61,c4,e1,2f,85,37,ae,f8,b7,3d,64,82,15,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] "h0"=dword:00000001 "ujdew"=hex:a2,e1,45,cb,37,c2,02,97,21,bc,d3,06,78,c3,46,84,61,76,b0,d9,c5,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC] "p0"="C:\Program Files\DAEMON Tools Lite\" "h0"=dword:00000002 "hdf12"=hex:85,99,93,91,18,f3,0e,86,2c,70,72,86,0d,08,1f,e9,8c,29,46,d7,44,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001] "a0"=hex:20,01,00,00,4f,ce,4a,70,b2,dc,bf,b8,eb,ee,f2,b7,b1,5d,94,ec,91,.. "hdf12"=hex:1d,87,ec,2b,db,5c,0b,7d,55,ce,f2,dd,86,6a,7e,b6,73,b2,1f,87,d8,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0] "hdf12"=hex:d7,0a,2c,e6,51,31,98,e7,c8,4b,e1,7b,dc,5c,4b,92,e4,cf,4a,10,21,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:fe,43,60,0e,8e,55,f1,6e,16,93,aa,24,7f,b4,3e,7a,a0,51,46,a5,f0,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "khjeh"=hex:ce,c0,05,34,1f,36,99,80,ff,f5,68,e7,33,e9,2f,29,fd,c6,e3,a2,76,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:32,e1,a3,2a,0c,99,9f,cc,61,c4,e1,2f,85,37,ae,f8,b7,3d,64,82,15,.. scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" "DeviceNotSelectedTimeout"="15" "GDIProcessHandleQuota"=dword:00002710 "Spooler"="yes" "swapdisk"="" "TransmissionRetryTimeout"="90" "USERProcessHandleQuota"=dword:00002710 scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll prosync1.sys sfsync02.sys >>UNKNOWN [0x8655D1F8]<< kernel: MBR read successfully user & kernel MBR OK ========== Programs ========== Adobe AGEIA Technologies Alawar ALCATEL PC Suite Apple Software Update ArberthStudiosRhiannonFr Avira Bonjour CCleaner Compare It! DAEMON Tools Lite Deep Silver Defraggler directx DivX EphPod EPSON Everest Fichiers communs HP IE Privacy Keeper InstallShield Installation Information Internet Explorer iPod IronCode iTunes Java JDAMSOFT K-Lite Codec Pack Lavasoft List_Kill'em Logitech Malwarebytes' Anti-Malware Messenger Microsoft Microsoft CAPICOM 2.1.0.2 Microsoft Office Microsoft Silverlight Microsoft Visual Studio Microsoft Visual Studio 8 Microsoft Works Microsoft.NET MIKSOFT movie maker Mozilla Firefox MSBuild MSECache msn MSXML 4.0 MSXML 6.0 Nero NETGEAR NVIDIA Corporation OpenOffice.org 3 Outlook Express PopCap Games PowerArchiver ProtectDisc Driver Installer QuickPar Real Reference Assemblies ReflexiveArcade RegCleaner RngInterstitial.dll Samsung SCOL Siber Systems Soft4Ever Spybot - Search & Destroy StudioScrap2-Decouverte Styler Sunbelt Software SystemRequirementsLab The Wizards Pen TM ToniArts Trend Micro TuneUp Utilities 2010 TweakRAM UberIcon Uninstall Information VS Revo Group Wanadoo WinAVI Video Converter Windows Live Windows Live Safety Center Windows Live SkyDrive Windows Media Player WindowsUpdate Winrar Yahoo! ============ Drive C: ============ 3af0153406a72e3c76044d Ad-Remover ae3d9f05cde918e01f8fe7ee17a149 AUTOEXEC.BAT autorun.inf boot.ini Bootfont.bin Config.Msi CONFIG.SYS Documents and Settings IO.SYS Kill'em List'em.txt MSDOS.SYS MSOCache NTDETECT.COM ntldr NVIDIA OEMSettings pagefile.sys Program Files RECYCLER rsit System Volume Information WINDOWS ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ End of scan : 7:30:48.35

moment de grace · Answer

&#9654; Relance List&Kill'em (clic droit "exécuter en tant qu'administrateur" pour Vista/Seven)   avec le raccourci sur ton bureau , 


mais cette fois-ci : 

&#9654; choisis l'option 2 = Mode Suppression 

laisse travailler l'outil. 

en fin de scan un rapport s'ouvre 

&#9654; colle le contenu dans ta reponse

Tu peux le désinstaller ensuite

sissi-13 · Answer

Kill'em by g3n-h@ckm@n 1.2.5.0 
 
User : Administrateur (Administrateurs) 
Update on 08/02/2010 by g3n-h@ckm@n ::::: 15.30 
Start at: 08:10:50 | 2010-02-09
Contact : https://forums.commentcamarche.net/forum/virus-securite-7

AMD Athlon(tm) 64 Processor 3500+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 149.04 Go (102.02 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\List_Kill'em\List_Kill'em.scr
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\Administrateur\Local Settings\Temp\13.tmp\ERUNT.EXE
C:\Documents and Settings\Administrateur\Local Settings\Temp\13.tmp\pv.exe
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn 
Quarantined & Deleted !! : C:\WINDOWS\system32\MSINET.oca 
Quarantined & Deleted !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\catchme.dll 
 
==============
host file OK !
==============

========
Registry
========

Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options	askmgr.exe"  
========
Services
=========

 Ndisuio : Start = 3   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
============
 
=================
anti-ver blaster : OK !! 
=================

================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

ok

lances Malwarebytes' Anti-Malware que tu as déjà apparement

. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

sissi-13 · Answer

mince, une erreur est survenue impossible de faire la mise à jour, je lance le scan et je te tiens au courant.

sissi-13 · Answer

2 peties choses:
sur un des 2 liens ils disent de faire le scan en mode sans echec, que dois-je faire continuer le scan ou faire en mode sans echec?
ensuite antivir à trouvé un virus j'ai plusieurs possibilité:
deplacer en quarantaine
supprimer
renommer
refuser l'acces
ou ignorer
lequel dois-je choisir?

moment de grace · Answer

quarantaine


Malwarebytes' Anti-Malware en normal

sissi-13 · Answer

le scan est toujours en cours mais j'en profite pour te demander si tu penses que j'ai bien installé ma wifi
merci

http://www.hostingpics.net/viewer.php?id=501623Sans_titre.jpg

sissi-13 · Answer

voila j'ai le rapport mais aucunes infections détectées

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3698
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

2010-02-09 16:40:59
mbam-log-2010-02-09 (16-40-59).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 195046
Temps écoulé: 7 hour(s), 5 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

j'imagine que tu n'as pas d'amélioration ?

- pour ta configuratiobn wifi...je ne sais pas
- tes problèmes sont t ils arrivés "brutalement" ?


Télécharge ZHPDiag ( de&#61656; Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les&#61656; paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe&#61656; en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint :&#61656; http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

sissi-13 · Answer

non malheureusement aucunes améliorations, je fais de suite ce que tu m'as dit de faire.

sissi-13 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201002/cijFsrwEF8.txt

moment de grace · Answer

je ne trouve pas grand chose là non plus

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 

C:\WINDOWS\popcreg.dat
C:\WINDOWS\System32\mtkjpeg.dll
C:\WINDOWS\QT$INST$.~32

Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

...........................

&#9654; Téléchargez Dr.Web CureIt! sur ton Bureau : 
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

&#9654; Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan. 
&#9654; Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite. 
&#9654; Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration. 
&#9654; Choisissez l'onglet Scanner, et décochez Analyse heuristique. 
&#9654; De retour à la fenêtre principale : choisissez Analyse complète. 
&#9654; Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la. 
&#9654; Cliquez Oui pour Tout si un fichier est détecté. 
&#9654; A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine. 
&#9654; Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport. 
&#9654; Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv. 
&#9654; Fermez Dr.Web CureIt! 
&#9654; Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage. 
&#9654; Postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans un bloc note 

Ensuite : 

&#9654; Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/ 
&#9654; Cliquez sur parcourir, chercher rapport DrWeb.txt puis sur cliquez ici pour déposer le fichier 
&#9654; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

gen-hackman · Answer

salut ca sent le patch d'atapi....

moment de grace · Answer

ou autre risque de menace traité par Dr.Web CureIt! habituellement...

sissi-13 · Answer

voici dans uin premier temps les 3 blocs notes:

popcreg.dat

Antivirus Version Last Update Result a-squared 4.5.0.50 2010.02.10 - AhnLab-V3 5.0.0.2 2010.02.09 - AntiVir 7.9.1.160 2010.02.09 - Antiy-AVL 2.0.3.7 2010.02.09 - Authentium 5.2.0.5 2010.02.10 - Avast 4.8.1351.0 2010.02.09 - AVG 9.0.0.730 2010.02.09 - BitDefender 7.2 2010.02.10 - CAT-QuickHeal 10.00 2010.02.09 - ClamAV 0.96.0.0-git 2010.02.10 - Comodo 3880 2010.02.10 - DrWeb 5.0.1.12222 2010.02.10 - eSafe 7.0.17.0 2010.02.09 - eTrust-Vet 35.2.7293 2010.02.09 - F-Prot 4.5.1.85 2010.02.09 - F-Secure 9.0.15370.0 2010.02.10 - Fortinet 4.0.14.0 2010.02.10 - GData 19 2010.02.10 - Ikarus T3.1.1.80.0 2010.02.10 - Jiangmin 13.0.900 2010.02.08 - K7AntiVirus 7.10.969 2010.02.08 - Kaspersky 7.0.0.125 2010.02.10 - McAfee 5887 2010.02.09 - McAfee+Artemis 5887 2010.02.09 - McAfee-GW-Edition 6.8.5 2010.02.09 - Microsoft 1.5406 2010.02.09 - NOD32 4852 2010.02.09 - Norman 6.04.03 2010.02.09 - nProtect 2009.1.8.0 2010.02.10 - Panda 10.0.2.2 2010.02.09 - PCTools 7.0.3.5 2010.02.09 - Prevx 3.0 2010.02.10 - Rising 22.34.01.01 2010.02.09 - Sophos 4.50.0 2010.02.10 - Sunbelt 3.2.1858.2 2010.02.10 - Symantec 20091.2.0.41 2010.02.09 - TheHacker 6.5.1.1.185 2010.02.10 - TrendMicro 9.120.0.1004 2010.02.10 - VBA32 3.12.12.2 2010.02.09 - ViRobot 2010.2.9.2178 2010.02.10 - VirusBuster 5.0.21.0 2010.02.09 - Additional information File size: 66 bytes MD5...: 5d5272022de634182c4e2b43362306cd SHA1..: d9a5bc719d9c08c0b8bf1c83f6f876ec1cf10f83 SHA256: 83d67e435e27e3a83003244cc4a0d414c6628a7f087b2dd31076d275eaf540b6 ssdeep: 3:3oJ9SUhDCVGMfGmPk:U9SVuF PEiD..: - PEInfo: - RDS...: NSRL Reference Data Set - pdfid.: - trid..: Unknown! sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned


mtkjpeg:

Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.01.21 - AhnLab-V3 5.0.0.2 2010.01.21 - AntiVir 7.9.1.146 2010.01.20 - Antiy-AVL 2.0.3.7 2010.01.21 - Authentium 5.2.0.5 2010.01.21 - Avast 4.8.1351.0 2010.01.20 - AVG 9.0.0.730 2010.01.19 - BitDefender 7.2 2010.01.21 - CAT-QuickHeal 10.00 2010.01.21 - ClamAV 0.94.1 2010.01.21 - Comodo 3656 2010.01.21 - DrWeb 5.0.1.12222 2010.01.21 - eSafe 7.0.17.0 2010.01.20 - eTrust-Vet 35.2.7250 2010.01.21 - F-Prot 4.5.1.85 2010.01.20 - F-Secure 9.0.15370.0 2010.01.21 - Fortinet 4.0.14.0 2010.01.21 - GData 19 2010.01.21 - Ikarus T3.1.1.80.0 2010.01.21 - Jiangmin 13.0.900 2010.01.21 - K7AntiVirus 7.10.951 2010.01.20 - Kaspersky 7.0.0.125 2010.01.21 - McAfee 5867 2010.01.20 - McAfee+Artemis 5867 2010.01.20 - McAfee-GW-Edition 6.8.5 2010.01.21 - Microsoft 1.5302 2010.01.21 - NOD32 4791 2010.01.20 - Norman 6.04.03 2010.01.20 - nProtect 2009.1.8.0 2010.01.21 - Panda 10.0.2.2 2010.01.21 - PCTools 7.0.3.5 2010.01.21 - Prevx 3.0 2010.01.21 - Rising 22.31.03.04 2010.01.21 - Sophos 4.50.0 2010.01.21 - Sunbelt 3.2.1858.2 2010.01.21 - Symantec 20091.2.0.41 2010.01.21 - TheHacker 6.5.0.8.157 2010.01.21 - TrendMicro 9.120.0.1004 2010.01.21 - VBA32 3.12.12.1 2010.01.20 - ViRobot 2010.1.21.2147 2010.01.21 - VirusBuster 5.0.21.0 2010.01.20 - Information additionnelle File size: 131072 bytes MD5 : 314597e360810a62165930bbce05f214 SHA1 : 51238ddef0bdd51cb37a88cbced25b9c74372915 SHA256: d2a2900b11c5059797893c477c773b62a1ded778f0f402756faae156558f24f7 PEInfo: PE Structure information ( base data ) entrypointaddress.: 0xD0E7 timedatestamp.....: 0x45027F6A (Sat Sep 9 10:46:34 2006) machinetype.......: 0x14C (Intel I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x153FA 0x16000 6.55 807ec57ca5c5a33912de012cc3ebe124 .rdata 0x17000 0x1599 0x2000 4.30 bb31952a4b35ab28f64c508cd4a3bdbb .data 0x19000 0x615C 0x5000 2.91 109eef00d1dd0b5c7ee5fe8e66805bb9 .reloc 0x20000 0x1346 0x2000 3.27 fa7b2be19f4ea2c618f4402271f281b5 ( 2 imports ) > kernel32.dll: GetEnvironmentVariableA, MultiByteToWideChar, OutputDebugStringA, RtlUnwind, RaiseException, GetCommandLineA, GetVersion, ExitProcess, TerminateProcess, GetCurrentProcess, EnterCriticalSection, LeaveCriticalSection, HeapAlloc, HeapFree, InitializeCriticalSection, DeleteCriticalSection, GetCurrentThreadId, TlsSetValue, TlsAlloc, TlsFree, SetLastError, TlsGetValue, GetLastError, SetUnhandledExceptionFilter, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, GetModuleFileNameA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, GetModuleHandleA, GetVersionExA, HeapDestroy, HeapCreate, VirtualFree, WriteFile, GetProcAddress, VirtualAlloc, HeapReAlloc, IsBadWritePtr, SetFilePointer, InterlockedDecrement, InterlockedIncrement, IsBadReadPtr, IsBadCodePtr, GetCPInfo, GetACP, GetOEMCP, LoadLibraryA, FlushFileBuffers, CompareStringA, CompareStringW, SetEnvironmentVariableA, SetStdHandle, LCMapStringA, LCMapStringW, GetStringTypeA, GetStringTypeW, CloseHandle, ReadFile > winmm.dll: DefDriverProc ( 1 exports ) > DriverProc TrID : File type identification Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%) ssdeep: 1536:U4whG6jxO9HWmvewUwPWv62Rc3uCbLyOhUUOTd4LG2v1APcAt0omVIdB:oLO99veGWvBcv3eUnB1AX0omVIT PEiD : Armadillo v1.xx - v2.xx RDS : NSRL Reference Data Set -

QT_INST_._32

ivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.02.10 - AhnLab-V3 5.0.0.2 2010.02.09 - AntiVir 7.9.1.160 2010.02.09 - Antiy-AVL 2.0.3.7 2010.02.09 - Authentium 5.2.0.5 2010.02.10 - Avast 4.8.1351.0 2010.02.09 - AVG 9.0.0.730 2010.02.09 - BitDefender 7.2 2010.02.10 - CAT-QuickHeal 10.00 2010.02.09 - ClamAV 0.96.0.0-git 2010.02.10 - Comodo 3880 2010.02.10 - DrWeb 5.0.1.12222 2010.02.10 - eSafe 7.0.17.0 2010.02.09 - eTrust-Vet 35.2.7293 2010.02.09 - F-Prot 4.5.1.85 2010.02.09 - Fortinet 4.0.14.0 2010.02.10 - GData 19 2010.02.10 - Ikarus T3.1.1.80.0 2010.02.10 - Jiangmin 13.0.900 2010.02.08 - K7AntiVirus 7.10.969 2010.02.08 - Kaspersky 7.0.0.125 2010.02.10 - McAfee 5887 2010.02.09 - McAfee+Artemis 5887 2010.02.09 - Microsoft 1.5406 2010.02.09 - NOD32 4852 2010.02.09 - Norman 6.04.03 2010.02.09 - nProtect 2009.1.8.0 2010.02.10 - Panda 10.0.2.2 2010.02.09 - PCTools 7.0.3.5 2010.02.09 - Rising 22.34.01.01 2010.02.09 - Sophos 4.50.0 2010.02.10 - Sunbelt 3.2.1858.2 2010.02.10 - Symantec 20091.2.0.41 2010.02.09 - TheHacker 6.5.1.1.185 2010.02.10 - TrendMicro 9.120.0.1004 2010.02.10 - VBA32 3.12.12.2 2010.02.09 - ViRobot 2010.2.9.2178 2010.02.10 - VirusBuster 5.0.21.0 2010.02.09 - Information additionnelle File size: 824 bytes MD5...: 558d362850a040d824f55623fbee6fd1 SHA1..: 5f0beaf152d2f0a8b6293be27adb07cb83845ec1 SHA256: ba53087f53f749ce65efcf48254788488be5b068f7993e7fcacaa90bce7fdf2a ssdeep: 3:KET/tldlFaRHllnllA8t/3lu+lS8y3yul:5/Cw814aS8y3yul PEiD..: - PEInfo: - RDS...: NSRL Reference Data Set - pdfid.: - trid..: FrontPage Binary-tree index (97.3%) Lumena CEL bitmap (1.5%) Corel Photo Paint (0.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned

ensuite pour dr web j'ai une erreur quand je le lance, je vais voir ce que je peux faire.

moment de grace · Answer

si tu coinces avec  dr web dis le

on fera autre chose...

sissi-13 · Answer

en fait ça coince dès le depart juste après avoir cliqué sur install

http://www.hostingpics.net/viewer.php?id=282757Sans_titre.jpg

moment de grace · Answer

ok

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Télécharge ComboFix de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 
---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer, remets internet provisoirement)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

sissi-13 · Answer

voila c'est fait c'est ok par contre j'ai plus de connexion sans fil donc je suis repassée en cable ethernet ComboFix 10-02-09.03 - Administrateur 2010-02-10 8:53.3.1 - x86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1023.656 [GMT 1:00] Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\msconfig.exe c:\windows\system32\SIntf16.dll c:\windows\system32 wain_32.dll Une copie infectée de c:\windows\hh.exe a été trouvée et désinfectée Copie restaurée à partir de - c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\hh.exe c:\windows\system32\calc.exe . . . est infecté!! Une copie infectée de c:\windows\system32\mmc.exe a été trouvée et désinfectée Copie restaurée à partir de - c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\mmc.exe Une copie infectée de c:\windows\system32\msiexec.exe a été trouvée et désinfectée Copie restaurée à partir de - c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\msiexec.exe Une copie infectée de c:\windows\system32\wuauclt1.exe a été trouvée et désinfectée Copie restaurée à partir de - c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\wuauclt1.exe Une copie infectée de c:\windows\system32\ole32.dll a été trouvée et désinfectée Copie restaurée à partir de - c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\ole32.dll . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_BOONTY_GAMES -------\Service_Boonty Games ((((((((((((((((((((((((((((( Fichiers créés du 2010-01-10 au 2010-02-10 )))))))))))))))))))))))))))))))))))) . 2010-02-09 18:33 . 2010-02-09 18:34 -------- d-----w- c:\program files\ZHPDiag 2010-02-09 07:10 . 2010-02-09 07:10 -------- d-----w- C:\Kill'em 2010-02-09 05:41 . 2010-02-09 05:46 -------- d-----w- C:\Ad-Remover 2010-02-09 04:59 . 2010-02-09 04:59 -------- d-----w- C: sit 2010-02-09 04:00 . 2010-02-09 04:00 -------- d-----w- c:\documents and settings\LocalService\Application Data\TuneUp Software 2010-02-09 03:49 . 2009-11-13 11:00 29512 ----a-w- c:\windows\system32\TURegOpt.exe 2010-02-09 03:49 . 2009-11-13 10:53 30024 ----a-w- c:\windows\system32\uxtuneup.dll 2010-02-09 03:49 . 2010-02-09 03:49 -------- d-----w- c:\documents and settings\Administrateur\Application Data\TuneUp Software 2010-02-09 03:49 . 2010-02-09 03:50 -------- d-----w- c:\program files\TuneUp Utilities 2010 2010-02-09 03:49 . 2010-02-09 03:49 -------- d-----w- c:\documents and settings\All Users\Application Data\TuneUp Software 2010-02-09 03:48 . 2010-02-09 03:48 -------- d-sh--w- c:\documents and settings\All Users\Application Data\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} 2010-02-09 02:17 . 2010-02-09 02:17 -------- d-----w- c:\program files\Spybot - Search & Destroy 2010-02-08 03:47 . 2010-02-08 03:47 -------- d-----w- c:\windows\system32\wbem\Repository 2010-02-08 03:46 . 2010-02-08 03:46 -------- d-----w- c:\program files\Defraggler 2010-02-08 03:46 . 2010-02-08 03:46 -------- d-----w- c:\program files\Samsung 2010-02-07 19:53 . 2010-02-08 03:46 -------- d-----w- c:\documents and settings\All Users\Application Data\NOS 2010-02-07 01:01 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-02-07 01:01 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-02-07 00:10 . 2010-02-07 00:10 -------- d-----w- c:\program files\Microsoft Silverlight 2010-02-06 23:08 . 2010-02-06 23:08 -------- d-----w- c:\documents and settings\Administrateur\Application Data\FreeFLVConverter 2010-02-06 23:06 . 2010-02-06 23:06 -------- d-----w- c:\program files\WinAVI Video Converter 2010-02-06 23:04 . 2010-02-06 23:04 -------- d-----w- c:\program files\MIKSOFT 2010-02-06 22:49 . 2010-02-06 22:49 -------- d-----w- c:\program files\EPSON 2010-02-03 04:37 . 2010-02-07 01:18 -------- d-----w- C:\OEMSettings 2010-02-03 01:23 . 2010-02-07 01:01 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-02-01 18:21 . 2010-02-01 18:21 -------- d-----w- c:\program files\Fichiers communs\Java 2010-02-01 18:20 . 2010-02-01 18:20 503808 ----a-w- c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-6d3de94a-n\msvcp71.dll 2010-02-01 18:20 . 2010-02-01 18:20 348160 ----a-w- c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-6d3de94a-n\msvcr71.dll 2010-02-01 18:20 . 2010-02-01 18:20 499712 ----a-w- c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-6d3de94a-n\jmc.dll 2010-02-01 18:20 . 2010-02-01 18:20 61440 ----a-w- c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-6ddc724a-n\decora-sse.dll 2010-02-01 18:20 . 2010-02-01 18:20 12800 ----a-w- c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-6ddc724a-n\decora-d3d.dll 2010-02-01 04:05 . 2010-02-01 04:05 -------- d-----w- c:\documents and settings\Default User\Local Settings\Application Data\Adobe 2010-02-01 03:50 . 2010-02-01 03:50 152576 ----a-w- c:\documents and settings\Administrateur\Application Data\Sun\Java\jre1.6.0_17\lzma.dll 2010-01-31 04:54 . 2009-11-25 10:19 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2010-01-31 04:54 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys 2010-01-31 04:54 . 2009-02-13 10:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys 2010-01-31 04:54 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys 2010-01-31 04:54 . 2010-01-31 04:54 -------- d-----w- c:\program files\Avira 2010-01-31 04:54 . 2010-01-31 04:54 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira 2010-01-27 01:19 . 2010-01-27 01:20 -------- d-----w- c:\documents and settings\All Users\Application Data\Studio-Scrap2 2010-01-27 01:17 . 2010-01-27 02:54 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Studio-Scrap2 2010-01-27 01:17 . 2010-01-27 02:55 -------- d-----w- c:\program files\StudioScrap2-Decouverte 2010-01-22 23:23 . 2010-01-22 23:23 -------- d-----w- c:\documents and settings\All Users\TheFallTrilogy 2010-01-22 22:08 . 2010-02-08 09:26 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Unity 2010-01-22 21:34 . 2010-01-22 21:34 -------- d-----w- c:\documents and settings\Administrateur\Application Data\TheFixerUpper 2010-01-20 21:14 . 2010-01-29 20:02 66 ---h--w- c:\windows\popcreg.dat 2010-01-20 21:14 . 2010-01-29 20:02 18 ----a-w- c:\windows\popcinfot.dat 2010-01-20 21:14 . 2010-01-20 21:14 -------- d-----w- c:\program files\PopCap Games 2010-01-19 08:42 . 2010-01-20 22:04 -------- d-----w- c:\program files\Microsoft Works 2010-01-19 08:37 . 2010-01-19 08:37 -------- d-----w- c:\program files\Microsoft.NET 2010-01-19 08:17 . 2010-01-19 08:17 -------- d-----w- c:\program files\Microsoft Visual Studio 8 2010-01-19 08:17 . 2010-01-19 08:38 -------- d-----w- c:\windows\SHELLNEW 2010-01-19 08:13 . 2010-01-19 08:13 -------- d-----r- C:\MSOCache 2010-01-13 12:54 . 2009-11-21 16:42 470528 -c----w- c:\windows\system32\dllcache\aclayers.dll 2010-01-12 14:41 . 2010-01-22 23:26 -------- d-----w- c:\documents and settings\All Users\Application Data\BigFishGamesCache 2010-01-11 18:41 . 2010-01-11 18:41 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Zylom 2010-01-11 18:41 . 2006-09-26 11:03 98304 ----a-w- c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll 2010-01-11 18:41 . 2010-01-11 18:41 -------- d-----w- c:\documents and settings\All Users\Application Data\Zylom 2010-01-11 18:41 . 2006-09-26 11:03 161976 ----a-w- c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll 2010-01-11 17:57 . 2010-01-11 18:01 -------- d-----w- c:\program files\ArberthStudiosRhiannonFr . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-02-10 04:52 . 2007-09-07 20:31 -------- d-----w- c:\program files\PowerArchiver 2010-02-09 07:21 . 2004-08-28 14:00 84004 ----a-w- c:\windows\system32\perfc00C.dat 2010-02-09 07:21 . 2004-08-28 14:00 510970 ----a-w- c:\windows\system32\perfh00C.dat 2010-02-09 03:35 . 2009-02-28 13:08 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2010-02-08 03:46 . 2009-03-02 17:10 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Samsung 2010-02-08 03:46 . 2007-09-08 16:12 -------- d--h--w- c:\program files\InstallShield Installation Information 2010-02-01 18:29 . 2008-04-11 08:09 -------- d-----w- c:\program files\Trend Micro 2010-02-01 18:20 . 2007-09-14 22:19 -------- d-----w- c:\program files\Java 2010-02-01 04:05 . 2008-02-06 15:01 -------- d-----w- c:\program files\Fichiers communs\Adobe 2010-01-24 11:48 . 2007-09-07 17:08 331016 ----a-w- c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT 2010-01-22 23:50 . 2007-09-07 23:16 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP 2010-01-22 17:46 . 2009-09-10 17:20 -------- d-----w- c:\documents and settings\Administrateur\Application Data\HdO Adventure 2010-01-21 22:06 . 2007-11-06 11:44 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help 2010-01-19 08:40 . 2007-12-31 17:41 -------- d-----w- c:\program files\MSBuild 2010-01-10 19:37 . 2010-01-10 19:37 -------- d-----w- c:\documents and settings\All Users\Application Data\Pendulo Studios 2010-01-07 18:49 . 2010-01-06 02:23 -------- d-----w- c:\documents and settings\Administrateur\Application Data\The Games Company 2010-01-05 00:52 . 2009-08-29 00:18 -------- d-----w- c:\documents and settings\Administrateur\Application Data\vlc 2010-01-04 22:23 . 2010-01-04 22:23 -------- d-----w- c:\documents and settings\All Users\Application Data\QuickTime 2010-01-02 02:41 . 2009-02-14 17:15 -------- d-----w- c:\documents and settings\All Users\Application Data\Alawar Stargaze 2009-12-21 19:07 . 2004-08-28 14:00 916480 ----a-w- c:\windows\system32\wininet.dll 2009-12-17 16:14 . 2009-06-23 00:13 411368 ----a-w- c:\windows\system32\deploytk.dll 2009-12-16 13:42 . 2009-12-17 21:52 872960 ----a-w- c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\p0piqb20.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll 2009-12-16 13:42 . 2009-12-17 21:52 43008 ----a-w- c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\p0piqb20.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll 2009-12-16 13:42 . 2009-12-17 21:52 340480 ----a-w- c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\p0piqb20.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll 2009-12-16 13:41 . 2009-12-17 21:52 346624 ----a-w- c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\p0piqb20.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll 2009-12-15 01:56 . 2009-01-30 23:13 -------- d-----w- c:\program files\Fichiers communs\Real 2009-12-13 19:31 . 2009-12-13 19:25 -------- d-----w- c:\documents and settings\Administrateur\Application Data\OtherSide Realm of Eons 2009-11-21 16:42 . 2004-08-28 14:00 470528 ----a-w- c:\windows\AppPatch\aclayers.dll 2009-11-15 23:37 . 2009-11-15 23:37 21035 ----a-w- c:\windows\system32\drivers\AegisP.sys 2009-03-19 21:47 . 2009-03-19 21:47 774144 ----a-w- c:\program files\RngInterstitial.dll . ------- Sigcheck ------- [7] 2008-04-14 . 7A6D0B71035E123FDDA2156A25578AD3 . 62464 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\cryptsvc.dll [-] 2004-08-28 . 87F3E2D2A3231F820F9248DB90090F42 . 62464 . . [5.1.2600.2845] . . c:\windows\system32\cryptsvc.dll [7] 2008-04-14 . E17C85D5B5CF477638433B851A98499E . 1571840 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\sfcfiles.dll [-] 2004-08-28 . F6AE0589111ACEFDC7A109A30A60E2A6 . 1548288 . . [5.1.2600.2180] . . c:\windows\system32\sfcfiles.dll [7] 2008-04-14 . 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 . 15360 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\ctfmon.exe [-] 2004-08-28 . 43836CFFABAC8D6779E8EE55E308DF2C . 25088 . . [5.1.2600.2180] . . c:\windows\system32\ctfmon.exe [7] 2008-04-14 . E598D81197E2E0EC42A0C55772BB00E8 . 59904 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54 egsvc.dll [-] 2004-08-28 14:00 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\windows\system32\mspmsnsv.dll c:\windows\System32\drivers\beep.sys ... manque !! c:\windows\System32 egsvc.dll ... manque !! . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-27 13918208] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Assistant Smart Wizard NETGEAR pour WG311v3.lnk - c:\program files\NETGEAR\WG111v3\WG111v3.exe [2008-7-1 1929216] NETGEAR WG111v3 Smart Wizard.lnk - c:\program files\NETGEAR\WG111v3\WG111v3.exe [2008-7-1 1929216] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 0 (0x0) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSMHelp"= 1 (0x1) [HKLM\~\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^Notification de cadeaux MSN.lnk] backup=c:\windows\pss\Notification de cadeaux MSN.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.1.lnk] backup=c:\windows\pss\OpenOffice.org 3.1.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^Pense-Bête 79f.lnk] backup=c:\windows\pss\Pense-Bête 79f.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk] backup=c:\windows\pss\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnkCommon Startup HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ad-Watch HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcoholAutomount HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM] 2009-12-11 14:57 948672 ----a-r- c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] 2009-12-22 00:57 35760 ----a-w- c:\program files\Adobe\Reader 9.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] 2004-08-28 14:00 25088 ----a-w- c:\windows\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] 2009-04-23 13:51 691656 ----a-w- c:\program files\DAEMON Tools Lite\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] 2009-06-05 11:39 292136 ----a-w- c:\program files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] 2009-09-27 17:19 13918208 ----a-w- c:\windows\system32 vcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] 2009-09-27 17:19 86016 ----a-w- c:\windows\system32 vmctray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PowerArchiver Tray] 2007-06-11 16:32 141352 ----a-w- c:\program files\PowerArchiver\PASTARTER.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoboForm] 2009-09-14 15:46 160592 ----a-w- c:\program files\Siber Systems\AI RoboForm obotaskbaricon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] 2009-01-26 14:31 2144088 --sha-r- c:\program files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Styler] 2006-05-03 09:48 307200 ----a-w- c:\program files\Styler\Styler.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] 2010-01-11 14:21 246504 ----a-w- c:\program files\Fichiers communs\Java\Java Update\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TopDesk] 2004-08-28 14:00 195584 ----a-w- c:\windows\system32 opdesk.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TransBar] 2004-08-28 14:00 65536 ----a-w- c:\windows\system32 ransbar.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UberIcon] 2005-08-12 18:52 180224 ----a-w- c:\program files\UberIcon\UberIcon Manager.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VisualTaskTips] 2004-08-28 14:00 36864 ----a-w- c:\windows\system32\VisualTaskTips.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "avast! Web Scanner"=3 (0x3) "avast! Mail Scanner"=3 (0x3) "avast! Antivirus"=2 (0x2) "aswUpdSv"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\Program Files\SCOL\scolsetup.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Windows Live\Messenger\wlcsdk.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [2008-01-15 721904] R2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [2008-07-30 277736] R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2010-01-31 108289] R2 EAPPkt;Realtek EAPPkt Protocol;c:\windows\system32\drivers\EAPPkt.sys [2007-10-09 38144] R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2009-11-13 1021256] R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2009-10-14 10064] S1 SASKUTIL;SASKUTIL;\??\c:\program files\SUPERAntiSpyware\SASKUTIL.sys --> c:\program files\SUPERAntiSpyware\SASKUTIL.sys [?] S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\drivers\wg111v3.sys [2007-12-28 287232] --- Autres Services/Pilotes en mémoire --- *NewlyCreated* - HELPSVC HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contenu du dossier 'Tâches planifiées' 2010-02-01 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] 2010-02-10 c:\windows\Tasks\Recherche de problèmes automatique.job - c:\program files\TuneUp Utilities 2010\TuneUpSystemStatusCheck.exe [2009-11-13 11:05] . . ------- Examen supplémentaire ------- . mWindow Title = uInternet Settings,ProxyOverride = *.local IE: Barre RoboForm - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000 IE: Enregistrer le formulaire - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComSavePass.html IE: Options RoboForm - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComOptions.html IE: Personnaliser le menu - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html IE: Remplir le formulaire - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComFillForms.html FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\p0piqb20.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - MyStart Rechercher FF - prefs.js: browser.startup.homepage - hxxp://www.google.com FF - prefs.js: keyword.URL - hxxp://mystart.hiyo.com/?loc=ff_address&search= FF - component: c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\p0piqb20.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll FF - component: c:\program files\Siber Systems\AI RoboForm\Firefox\components fproxy_31.dll FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins ppl3260.dll FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins prpjplug.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pracplug.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pzylomgamesplayer.dll FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla pracplug.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ . - - - - ORPHELINS SUPPRIMES - - - - Toolbar-SaveLinksOrder - (no file) Toolbar-Locked - (no file) Toolbar-ITBarLayout - (no file) Toolbar-ITBarLayout - (no file) Toolbar-ITBar7Position - (no file) MSConfigStartUp-nwiz - nwiz.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-02-10 08:59 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll prosync1.sys sfsync02.sys >>UNKNOWN [0x8655C1F8]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\Disk -> CLASSPNP.SYS @ 0xf74dbf10 \Driver\ACPI -> ACPI.sys @ 0xf7244cb8 \Driver\atapi -> atapi.sys @ 0xf71d9aa0 IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x80578c34 ParseProcedure -> ntkrnlpa.exe @ 0x80577896 \Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x80578c34 ParseProcedure -> ntkrnlpa.exe @ 0x80577896 NDIS: NVIDIA nForce Networking Controller -> SendCompleteHandler -> NDIS.sys @ 0xf709fba0 PacketIndicateHandler -> NDIS.sys @ 0xf708ea0b SendHandler -> NDIS.sys @ 0xf70a2b31 user & kernel MBR OK ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-1644491937-839522115-725345543-500\Software\Microsoft\Internet Explorer\User Preferences] @Denied: (2) (Administrator) "88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15, d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,cc,75,38,98,d9,6d,3c,4e,a5,c9,f2,\ "2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15, d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,23,f9,7d,35,6d,f7,0e,4c,80,86,29,\ "6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15, d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,23,f9,7d,35,6d,f7,0e,4c,80,86,29,\ [HKEY_USERS\S-1-5-21-1644491937-839522115-725345543-500\Software\SecuROM\License information*] "datasecu"=hex:b1,d4,2d,ff,98,c2,3c,63,6d,ea,d1,f8,e9,50,e8,e7,bc,07,8b,db,19, 53,e4,5d,ed,e9,f9,e0,29,86,92,9d,9d,a6,f4,a4,95,2b,ac,4b,fd,4b,83,d6,3e,d7,\ "rkeysecu"=hex:ec,a3,8b,5c,3e,c4,1e,fe,80,c4,0d,a3,7c,54,14,a5 . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(740) c:\windows\system32\SETUPAPI.dll c:\windows\system32\sfc_os.dll - - - - - - - > 'lsass.exe'(812) c:\windows\system32\SETUPAPI.dll - - - - - - - > 'explorer.exe'(2904) c:\windows\system32\COMRes.dll c:\windows\system32\SETUPAPI.dll c:\windows\system32\NETSHELL.dll c:\windows\system32\credui.dll c:\windows\system32\webcheck.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32 vsvc32.exe c:\program files\Avira\AntiVir Desktop\avguard.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Java\jre6\bin\jqs.exe c:\windows\system32\HPZipm12.exe c:\windows\system32\UAService7.exe c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2010-02-10 09:02:43 - La machine a redémarré ComboFix-quarantined-files.txt 2010-02-10 08:02 Avant-CF: 109,317,738,496 octets libres Après-CF: 109,202,628,608 octets libres - - End Of File - - 91A4E42D7FBB7591E819CC9707127A11

sissi-13 · Answer

"LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE " je n'ai pas pu le faire car impossible de me connecter

moment de grace · Answer

combo a eu du travail mais il en reste

je n'ai pas pu le faire car impossible de me connecter

tu as bien internet ?

sissi-13 · Answer

oui oui c'est juste au moment où il y avait la possibilité de faire la console etc je n'ai pas pu me connecter

sissi-13 · Answer

juste une parenthèse je voudrais te remercier pour passer autant de temps à m'aider ça fait vraiment plaisir :-)

moment de grace · Answer

avant de passer à d'autres manips

peux tu supprimer combo et le retélécharger en essayant d'installer cette console

si tu arrives tu peux refaire la même operation

dans le cas contraire, ne le fais ce serait inutile

sissi-13 · Answer

en fait le probleme c'est que dès qu'il me le propose j'ai mon bureau qui s'affiche mais rien n'apparait dessus, est ce que je peux tout simplement rebrancher le cable ethernet à ce moment là pour y arriver?
sinon j'ai mon antivirus qui se relance dès redemarrage du pc, comment je peux faire pour qu'il reste désactivé?

moment de grace · Answer

ok

laisses internet et ton antivurus pendant toute la manip

sissi-13 · Answer

voila monsieur :)

j'ai tout de même enlevé l'antivirus car un de leur message me faisait assez peur lol

ComboFix 10-02-09.04 - Administrateur 2010-02-10  12:20:37.4.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.1.1036.18.1023.648 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\calc.exe . . . est infecté!!

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-01-10 au 2010-02-10  ))))))))))))))))))))))))))))))))))))
.

2010-02-10 08:47 . 2010-02-10 08:47	--------	d-----w-	C:\OEMSettings
2010-02-09 18:33 . 2010-02-09 18:34	--------	d-----w-	c:\program files\ZHPDiag
2010-02-09 07:10 . 2010-02-09 07:10	--------	d-----w-	C:\Kill'em
2010-02-09 05:41 . 2010-02-09 05:46	--------	d-----w-	C:\Ad-Remover
2010-02-09 04:59 . 2010-02-09 04:59	--------	d-----w-	C:sit
2010-02-09 04:00 . 2010-02-09 04:00	--------	d-----w-	c:\documents and settings\LocalService\Application Data\TuneUp Software
2010-02-09 03:49 . 2009-11-13 11:00	29512	----a-w-	c:\windows\system32\TURegOpt.exe
2010-02-09 03:49 . 2009-11-13 10:53	30024	----a-w-	c:\windows\system32\uxtuneup.dll
2010-02-09 03:49 . 2010-02-09 03:49	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\TuneUp Software
2010-02-09 03:49 . 2010-02-09 03:50	--------	d-----w-	c:\program files\TuneUp Utilities 2010
2010-02-09 03:49 . 2010-02-09 03:49	--------	d-----w-	c:\documents and settings\All Users\Application Data\TuneUp Software
2010-02-09 03:48 . 2010-02-09 03:48	--------	d-sh--w-	c:\documents and settings\All Users\Application Data\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2010-02-09 02:17 . 2010-02-09 02:17	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-02-08 03:47 . 2010-02-08 03:47	--------	d-----w-	c:\windows\system32\wbem\Repository
2010-02-08 03:46 . 2010-02-08 03:46	--------	d-----w-	c:\program files\Defraggler
2010-02-08 03:46 . 2010-02-08 03:46	--------	d-----w-	c:\program files\Samsung
2010-02-07 19:53 . 2010-02-08 03:46	--------	d-----w-	c:\documents and settings\All Users\Application Data\NOS
2010-02-07 01:01 . 2010-01-07 15:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-02-07 01:01 . 2010-01-07 15:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-02-07 00:10 . 2010-02-07 00:10	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-02-06 23:08 . 2010-02-06 23:08	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\FreeFLVConverter
2010-02-06 23:06 . 2010-02-06 23:06	--------	d-----w-	c:\program files\WinAVI Video Converter
2010-02-06 23:04 . 2010-02-06 23:04	--------	d-----w-	c:\program files\MIKSOFT
2010-02-06 22:49 . 2010-02-06 22:49	--------	d-----w-	c:\program files\EPSON
2010-02-03 01:23 . 2010-02-07 01:01	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-02-01 18:21 . 2010-02-01 18:21	--------	d-----w-	c:\program files\Fichiers communs\Java
2010-02-01 18:20 . 2010-02-01 18:20	503808	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-6d3de94a-n\msvcp71.dll
2010-02-01 18:20 . 2010-02-01 18:20	348160	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-6d3de94a-n\msvcr71.dll
2010-02-01 18:20 . 2010-02-01 18:20	499712	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-6d3de94a-n\jmc.dll
2010-02-01 18:20 . 2010-02-01 18:20	61440	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-6ddc724a-n\decora-sse.dll
2010-02-01 18:20 . 2010-02-01 18:20	12800	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-6ddc724a-n\decora-d3d.dll
2010-02-01 04:05 . 2010-02-01 04:05	--------	d-----w-	c:\documents and settings\Default User\Local Settings\Application Data\Adobe
2010-02-01 03:50 . 2010-02-01 03:50	152576	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
2010-01-31 04:54 . 2009-11-25 10:19	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-01-31 04:54 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-01-31 04:54 . 2009-02-13 10:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2010-01-31 04:54 . 2009-02-13 10:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2010-01-31 04:54 . 2010-01-31 04:54	--------	d-----w-	c:\program files\Avira
2010-01-31 04:54 . 2010-01-31 04:54	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2010-01-27 01:19 . 2010-01-27 01:20	--------	d-----w-	c:\documents and settings\All Users\Application Data\Studio-Scrap2
2010-01-27 01:17 . 2010-01-27 02:54	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Studio-Scrap2
2010-01-27 01:17 . 2010-01-27 02:55	--------	d-----w-	c:\program files\StudioScrap2-Decouverte
2010-01-22 23:23 . 2010-01-22 23:23	--------	d-----w-	c:\documents and settings\All Users\TheFallTrilogy
2010-01-22 22:08 . 2010-02-08 09:26	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Unity
2010-01-22 21:34 . 2010-01-22 21:34	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\TheFixerUpper
2010-01-20 21:14 . 2010-01-29 20:02	66	---h--w-	c:\windows\popcreg.dat
2010-01-20 21:14 . 2010-01-29 20:02	18	----a-w-	c:\windows\popcinfot.dat
2010-01-20 21:14 . 2010-01-20 21:14	--------	d-----w-	c:\program files\PopCap Games
2010-01-19 08:42 . 2010-01-20 22:04	--------	d-----w-	c:\program files\Microsoft Works
2010-01-19 08:37 . 2010-01-19 08:37	--------	d-----w-	c:\program files\Microsoft.NET
2010-01-19 08:17 . 2010-01-19 08:17	--------	d-----w-	c:\program files\Microsoft Visual Studio 8
2010-01-19 08:17 . 2010-01-19 08:38	--------	d-----w-	c:\windows\SHELLNEW
2010-01-19 08:13 . 2010-01-19 08:13	--------	d-----r-	C:\MSOCache
2010-01-13 12:54 . 2009-11-21 16:42	470528	-c----w-	c:\windows\system32\dllcache\aclayers.dll
2010-01-12 14:41 . 2010-01-22 23:26	--------	d-----w-	c:\documents and settings\All Users\Application Data\BigFishGamesCache
2010-01-11 18:41 . 2010-01-11 18:41	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Zylom
2010-01-11 18:41 . 2006-09-26 11:03	98304	----a-w-	c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll
2010-01-11 18:41 . 2010-01-11 18:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\Zylom
2010-01-11 18:41 . 2006-09-26 11:03	161976	----a-w-	c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll
2010-01-11 17:57 . 2010-01-11 18:01	--------	d-----w-	c:\program files\ArberthStudiosRhiannonFr

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-10 08:47 . 2007-09-08 16:12	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-02-10 04:52 . 2007-09-07 20:31	--------	d-----w-	c:\program files\PowerArchiver
2010-02-09 07:21 . 2004-08-28 14:00	84004	----a-w-	c:\windows\system32\perfc00C.dat
2010-02-09 07:21 . 2004-08-28 14:00	510970	----a-w-	c:\windows\system32\perfh00C.dat
2010-02-09 03:35 . 2009-02-28 13:08	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-02-08 03:46 . 2009-03-02 17:10	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Samsung
2010-02-01 18:29 . 2008-04-11 08:09	--------	d-----w-	c:\program files\Trend Micro
2010-02-01 18:20 . 2007-09-14 22:19	--------	d-----w-	c:\program files\Java
2010-02-01 04:05 . 2008-02-06 15:01	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2010-01-24 11:48 . 2007-09-07 17:08	331016	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-22 23:50 . 2007-09-07 23:16	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2010-01-22 17:46 . 2009-09-10 17:20	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\HdO Adventure
2010-01-21 22:06 . 2007-11-06 11:44	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2010-01-19 08:40 . 2007-12-31 17:41	--------	d-----w-	c:\program files\MSBuild
2010-01-10 19:37 . 2010-01-10 19:37	--------	d-----w-	c:\documents and settings\All Users\Application Data\Pendulo Studios
2010-01-07 18:49 . 2010-01-06 02:23	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\The Games Company
2010-01-05 00:52 . 2009-08-29 00:18	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\vlc
2010-01-04 22:23 . 2010-01-04 22:23	--------	d-----w-	c:\documents and settings\All Users\Application Data\QuickTime
2010-01-02 02:41 . 2009-02-14 17:15	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alawar Stargaze
2009-12-21 19:07 . 2004-08-28 14:00	916480	------w-	c:\windows\system32\wininet.dll
2009-12-17 16:14 . 2009-06-23 00:13	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-12-16 13:42 . 2009-12-17 21:52	872960	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\p0piqb20.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2009-12-16 13:42 . 2009-12-17 21:52	43008	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\p0piqb20.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2009-12-16 13:42 . 2009-12-17 21:52	340480	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\p0piqb20.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2009-12-16 13:41 . 2009-12-17 21:52	346624	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\p0piqb20.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2009-12-15 01:56 . 2009-01-30 23:13	--------	d-----w-	c:\program files\Fichiers communs\Real
2009-12-13 19:31 . 2009-12-13 19:25	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\OtherSide Realm of Eons
2009-11-21 16:42 . 2004-08-28 14:00	470528	----a-w-	c:\windows\AppPatch\aclayers.dll
2009-11-15 23:37 . 2009-11-15 23:37	21035	----a-w-	c:\windows\system32\drivers\AegisP.sys
2009-03-19 21:47 . 2009-03-19 21:47	774144	----a-w-	c:\program files\RngInterstitial.dll
.

------- Sigcheck -------


[7] 2008-04-14 . 7A6D0B71035E123FDDA2156A25578AD3 . 62464 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\cryptsvc.dll
[-] 2004-08-28 . 87F3E2D2A3231F820F9248DB90090F42 . 62464 . . [5.1.2600.2845] . . c:\windows\system32\cryptsvc.dll

[7] 2008-04-14 . E17C85D5B5CF477638433B851A98499E . 1571840 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\sfcfiles.dll
[-] 2004-08-28 . F6AE0589111ACEFDC7A109A30A60E2A6 . 1548288 . . [5.1.2600.2180] . . c:\windows\system32\sfcfiles.dll

[7] 2008-04-14 . 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 . 15360 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\ctfmon.exe
[-] 2004-08-28 . 43836CFFABAC8D6779E8EE55E308DF2C . 25088 . . [5.1.2600.2180] . . c:\windows\system32\ctfmon.exe

[7] 2008-04-14 . E598D81197E2E0EC42A0C55772BB00E8 . 59904 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54egsvc.dll

[-] 2004-08-28 14:00 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\windows\system32\mspmsnsv.dll

c:\windows\System32\drivers\beep.sys ... manque !!
c:\windows\System32egsvc.dll ... manque !!
.
(((((((((((((((((((((((((((((   SnapShot@2010-02-10_07.59.29   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-02-10 11:17 . 2010-02-10 11:17	16384              c:\windows\Temp\Perflib_Perfdata_24c.dat
+ 2010-02-10 08:47 . 2010-02-10 08:47	45056              c:\windows\Installer\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\NewShortcut5_5396FBD88BD747F992AEF62F13D5A11D_1.exe
- 2010-02-03 04:37 . 2010-02-03 04:37	45056              c:\windows\Installer\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\NewShortcut5_5396FBD88BD747F992AEF62F13D5A11D_1.exe
- 2010-02-03 04:37 . 2010-02-03 04:37	45056              c:\windows\Installer\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\NewShortcut4_5396FBD88BD747F992AEF62F13D5A11D.exe
+ 2010-02-10 08:47 . 2010-02-10 08:47	45056              c:\windows\Installer\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\NewShortcut4_5396FBD88BD747F992AEF62F13D5A11D.exe
+ 2010-02-10 08:47 . 2010-02-10 08:47	45056              c:\windows\Installer\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\NewShortcut2_5396FBD88BD747F992AEF62F13D5A11D.exe
- 2010-02-03 04:37 . 2010-02-03 04:37	45056              c:\windows\Installer\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\NewShortcut2_5396FBD88BD747F992AEF62F13D5A11D.exe
+ 2010-02-10 08:47 . 2010-02-10 08:47	10134              c:\windows\Installer\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\ARPPRODUCTICON.exe
- 2010-02-03 04:37 . 2010-02-03 04:37	10134              c:\windows\Installer\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\ARPPRODUCTICON.exe
+ 2010-02-10 08:47 . 2010-02-10 08:47	7860736              c:\windows\Installer\1fd83.msi
+ 2009-11-15 23:36 . 2010-02-10 08:47	2105344              c:\windows\Installer\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\NewShortcut1_5396FBD88BD747F992AEF62F13D5A11D_1.exe
- 2009-11-15 23:36 . 2010-02-03 04:37	2105344              c:\windows\Installer\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\NewShortcut1_5396FBD88BD747F992AEF62F13D5A11D_1.exe
- 2009-11-15 23:35 . 2010-02-03 04:37	17323520              c:\windows\Downloaded Installations\{BBDA860C-E4CC-4246-93D2-7E1E7698BB91}\NETGEAR WG111v3 wireless USB 2.0 adapter.msi
+ 2009-11-15 23:35 . 2010-02-10 08:47	17323520              c:\windows\Downloaded Installations\{BBDA860C-E4CC-4246-93D2-7E1E7698BB91}\NETGEAR WG111v3 wireless USB 2.0 adapter.msi
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-27 13918208]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Assistant Smart Wizard NETGEAR pour WG311v3.lnk - c:\program files\NETGEAR\WG111v3\WG111v3.exe [2008-7-1 1929216]
NETGEAR WG111v3 Smart Wizard.lnk - c:\program files\NETGEAR\WG111v3\WG111v3.exe [2008-7-1 1929216]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)

[HKLM\~\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^Notification de cadeaux MSN.lnk]
backup=c:\windows\pss\Notification de cadeaux MSN.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.1.lnk]
backup=c:\windows\pss\OpenOffice.org 3.1.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^Pense-Bête 79f.lnk]
backup=c:\windows\pss\Pense-Bête 79f.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk]
backup=c:\windows\pss\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2009-12-11 14:57	948672	----a-r-	c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-12-22 00:57	35760	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2004-08-28 14:00	25088	----a-w-	c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2009-04-23 13:51	691656	----a-w-	c:\program files\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2009-06-05 11:39	292136	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2009-09-27 17:19	13918208	----a-w-	c:\windows\system32
vcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2009-09-27 17:19	86016	----a-w-	c:\windows\system32
vmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PowerArchiver Tray]
2007-06-11 16:32	141352	----a-w-	c:\program files\PowerArchiver\PASTARTER.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoboForm]
2009-09-14 15:46	160592	----a-w-	c:\program files\Siber Systems\AI RoboFormobotaskbaricon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
2009-01-26 14:31	2144088	--sha-r-	c:\program files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Styler]
2006-05-03 09:48	307200	----a-w-	c:\program files\Styler\Styler.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-01-11 14:21	246504	----a-w-	c:\program files\Fichiers communs\Java\Java Update\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TopDesk]
2004-08-28 14:00	195584	----a-w-	c:\windows\system32	opdesk.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TransBar]
2004-08-28 14:00	65536	----a-w-	c:\windows\system32	ransbar.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UberIcon]
2005-08-12 18:52	180224	----a-w-	c:\program files\UberIcon\UberIcon Manager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VisualTaskTips]
2004-08-28 14:00	36864	----a-w-	c:\windows\system32\VisualTaskTips.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"avast! Web Scanner"=3 (0x3)
"avast! Mail Scanner"=3 (0x3)
"avast! Antivirus"=2 (0x2)
"aswUpdSv"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\SCOL\scolsetup.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=

R2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [2008-07-30 277736]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2010-01-31 108289]
R2 EAPPkt;Realtek EAPPkt Protocol;c:\windows\system32\drivers\EAPPkt.sys [2007-10-09 38144]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2009-11-13 1021256]
R3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\drivers\wg111v3.sys [2007-12-28 287232]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2009-10-14 10064]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [2008-01-15 721904]
S1 SASKUTIL;SASKUTIL;\??\c:\program files\SUPERAntiSpyware\SASKUTIL.sys --> c:\program files\SUPERAntiSpyware\SASKUTIL.sys [?]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2010-02-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2010-02-10 c:\windows\Tasks\Recherche de problèmes automatique.job
- c:\program files\TuneUp Utilities 2010\TuneUpSystemStatusCheck.exe [2009-11-13 11:05]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
uInternet Settings,ProxyOverride = *.local
IE: Barre RoboForm - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
IE: Enregistrer le formulaire - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
IE: Options RoboForm - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComOptions.html
IE: Personnaliser le menu - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
IE: Remplir le formulaire - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\p0piqb20.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - MyStart Rechercher
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com
FF - prefs.js: keyword.URL - hxxp://mystart.hiyo.com/?loc=ff_address&search=
FF - component: c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\p0piqb20.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\program files\Siber Systems\AI RoboForm\Firefox\componentsfproxy_31.dll
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins
ppl3260.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins
prpjplug.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pracplug.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pzylomgamesplayer.dll
FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla
pracplug.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-ITBarLayout - (no file)
Toolbar-ITBarLayout - (no file)
Toolbar-ITBar7Position - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-10 12:24
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1644491937-839522115-725345543-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,cc,75,38,98,d9,6d,3c,4e,a5,c9,f2,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,23,f9,7d,35,6d,f7,0e,4c,80,86,29,\
"6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,23,f9,7d,35,6d,f7,0e,4c,80,86,29,\

[HKEY_USERS\S-1-5-21-1644491937-839522115-725345543-500\Software\SecuROM\License information*]
"datasecu"=hex:b1,d4,2d,ff,98,c2,3c,63,6d,ea,d1,f8,e9,50,e8,e7,bc,07,8b,db,19,
   53,e4,5d,ed,e9,f9,e0,29,86,92,9d,9d,a6,f4,a4,95,2b,ac,4b,fd,4b,83,d6,3e,d7,\
"rkeysecu"=hex:ec,a3,8b,5c,3e,c4,1e,fe,80,c4,0d,a3,7c,54,14,a5
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(860)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\sfc_os.dll

- - - - - - - > 'lsass.exe'(1036)
c:\windows\system32\SETUPAPI.dll
.
Heure de fin: 2010-02-10  12:26:02
ComboFix-quarantined-files.txt  2010-02-10 11:25
ComboFix2.txt  2010-02-10 08:02

Avant-CF: 108,686,426,112 octets libres
Après-CF: 108,652,363,776 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - EE1824CCC20DF02037D509242446FB8B

sissi-13 · Answer

mon pc rame encore beaucoup mais je peux constater tout de même une amélioration j'arrive à présent à me connecter à des sites sur lesquels hier je n'avais pas accès.

moment de grace · Answer

d'accord mais on ai loin du compte

reste de l'infection et pas la plus gentille en plus

on refait Dr.Web CureIt et je compte beaucoup sur lui

ca risque d'être assez long

il faut qu'il fonctionne cette fois ci, donc supprimes l'ancien et une fois téléchargé, coupe internet et tes protections pour mettre toutes les chances de notre côté

.................

&#9654; Téléchargez Dr.Web CureIt! sur ton Bureau : 
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

&#9654; Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan. 
&#9654; Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite. 
&#9654; Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration. 
&#9654; Choisissez l'onglet Scanner, et décochez Analyse heuristique. 
&#9654; De retour à la fenêtre principale : choisissez Analyse complète. 
&#9654; Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la. 
&#9654; Cliquez Oui pour Tout si un fichier est détecté. 
&#9654; A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine. 
&#9654; Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport. 
&#9654; Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv. 
&#9654; Fermez Dr.Web CureIt! 
&#9654; Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage. 
&#9654; Postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans un bloc note 

Ensuite : 

&#9654; Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/ 
&#9654; Cliquez sur parcourir, chercher rapport DrWeb.txt puis sur cliquez ici pour déposer le fichier 
&#9654; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

sissi-13 · Answer

aie je n'ai plus l'icone avira en bas par où puis-je passer pour le desactiver
je n'arrive pas à acceder à msconfig ça me dit que windows ne le trouve pas
dois-je relancer le pc avant de faire quoi que ce soit?

moment de grace · Answer

oui relances le

et fais comme tu peux, pourvu qu'il se lance

sissi-13 · Answer

hello encore un soucis alors j'ai bien reussi à lancer le scan mais à la fin de celui ci le pc redemarre tout seul et du coup je n'arrive pas à acceder au logiciel pour aller dans option, si je reclique sur Dr.Web CureIt.exe je ne peux refaire qu'un scan ou cliquer sur des liens qui redirigent vers le net.

moment de grace · Answer

quand tu l'ouvres tu devrais avoir à une serie d'onglets nommés scanner, types de fichiers, actions, etc, il doit y en avoir un , surement evenement ou se trouve une copie du rapport

sissi-13 · Answer

je te met la capture de ce que j'ai quand je clique sur drweb-cureit.exe

http://www.hostingpics.net/viewer.php?id=284623Sans_titre.jpg

moment de grace · Answer

regardes si tu as encore ce fichier


c:\windows\system32\calc.exe

sissi-13 · Answer

oui je l'ai il ressemble à une calculatrice

moment de grace · Answer

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : c:\windows\system32\calc.exe 

Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

sissi-13 · Answer

Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.05 - AhnLab-V3 5.0.0.2 2009.11.06 - AntiVir 7.9.1.59 2009.11.05 - Antiy-AVL 2.0.3.7 2009.11.05 - Authentium 5.2.0.5 2009.11.05 - Avast 4.8.1351.0 2009.11.05 - AVG 8.5.0.423 2009.11.05 - BitDefender 7.2 2009.11.06 - CAT-QuickHeal 10.00 2009.11.05 - ClamAV 0.94.1 2009.11.05 - Comodo 2853 2009.11.05 - DrWeb 5.0.0.12182 2009.11.05 - eTrust-Vet 35.1.7106 2009.11.05 - F-Prot 4.5.1.85 2009.11.05 - F-Secure 9.0.15370.0 2009.11.04 - Fortinet 3.120.0.0 2009.11.05 - GData 19 2009.11.06 - Ikarus T3.1.1.74.0 2009.11.05 - Jiangmin 11.0.800 2009.11.05 - K7AntiVirus 7.10.889 2009.11.05 - Kaspersky 7.0.0.125 2009.11.06 - McAfee 5793 2009.11.05 - 

Fichier calc.exe reçu le 2009.11.06 00:23:44 (UTC)
Situation actuelle: terminé
Résultat: 3/40 (7.50%)


McAfee+Artemis 5793 2009.11.05 - McAfee-GW-Edition 6.8.5 2009.11.05 - Microsoft 1.5202 2009.11.05 - NOD32 4577 2009.11.05 - Norman 6.03.02 2009.11.05 - nProtect 2009.1.8.0 2009.11.05 - Panda 10.0.2.2 2009.11.05 - PCTools 7.0.3.5 2009.11.05 Trojan.Vaklik!ct Prevx 3.0 2009.11.06 - Rising 21.54.34.00 2009.11.05 - Sophos 4.47.0 2009.11.06 - Sunbelt 3.2.1858.2 2009.11.06 - Symantec 1.4.4.12 2009.11.06 - TheHacker 6.5.0.2.062 2009.11.05 - TrendMicro 9.0.0.1003 2009.11.05 - VBA32 3.12.10.11 2009.11.04 Trojan.Win32.Vaklik.cnd ViRobot 2009.11.5.2023 2009.11.05 Spyware.Vaklik.1108240 VirusBuster 4.6.5.0 2009.11.05 - Information additionnelle File size: 1108240 bytes MD5 : 68fb97c1d91d2dc1a560c2439e5e3c84 SHA1 : e236068156bb868c1f96eaae560db087bbdd889b SHA256: a20cff4dceaa2b51aef1617738b55338e5a985664faad7ccc28428fabcf06075 PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1E23A timedatestamp.....: 0x4149B862 (Thu Sep 16 17:59:30 2004) machinetype.......: 0x14C (Intel I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x1EB18 0x1EC00 6.30 9088baa8358ba756962364c7bb9d4bd9 .data 0x20000 0x18E8 0xA00 3.60 456ceaf36dc0955de22aca3ea751bf12 .rsrc 0x22000 0xED24C 0xED400 5.87 79992b9096c8c4d850831e353b0b4c11 ( 0 imports ) ( 0 exports ) TrID : File type identification Win32 Executable MS Visual C++ (generic) (75.0%) Win32 Executable Generic (16.9%) Generic Win/DOS Executable (3.9%) DOS Executable Generic (3.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) ssdeep: 6144:iYcvJtww8qp1YPMHKhsz6mLwzoVZSr4TKvjtVmSr4AKvVBT5J2JEdxGhjY:iYc3Ahsz6mLwWiNvKievD09Y PEiD : - CWSandbox: http://research.sunbelt-software.com/... RDS : NSRL Reference Data Set

moment de grace · Answer

ok

il est infecté

j'ai demandé à un ami de passé pour lire ton rapport combofix , il y aura surement une manip à faire pour laquelle je ne suis pas formé

soies patientes, on te tiens au courant

sissi-13 · Answer

tu es genial, ce soir je vais me reposer je repasse demain. bonne soirée. bye bye.

moment de grace · Answer

apres renseignements pris

d'autres fichiers à verifier en ligne comme au post 64

c:\windows\system32\cryptsvc.dll 
c:\windows\system32\sfcfiles.dll 
c:\windows\system32\ctfmon.exe
c:\windows\system32\mspmsnsv.dll 
C:\WINDOWS\System32\Drivers\atapi.sys

sissi-13 · Answer

salut ;-)

Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.02.11 - AhnLab-V3 5.0.0.2 2010.02.11 - AntiVir 7.9.1.160 2010.02.11 - Antiy-AVL 2.0.3.7 2010.02.11 - Authentium 5.2.0.5 2010.02.11 - Avast 4.8.1351.0 2010.02.10 - AVG 9.0.0.730 2010.02.11 - BitDefender 7.2 2010.02.11 - CAT-QuickHeal 10.00 2010.02.11 - ClamAV 0.96.0.0-git 2010.02.11 - Comodo 3897 2010.02.11 - DrWeb 5.0.1.12222 2010.02.11 - eSafe 7.0.17.0 2010.02.10 - eTrust-Vet 35.2.7296 2010.02.11 - F-Prot 4.5.1.85 2010.02.11 - F-Secure 9.0.15370.0 2010.02.11 - Fortinet 4.0.14.0 2010.02.11 - GData 19 2010.02.11 - Ikarus T3.1.1.80.0 2010.02.11 - Jiangmin 13.0.900 2010.02.08 - K7AntiVirus 7.10.970 2010.02.10 - Kaspersky 7.0.0.125 2010.02.11 - McAfee 5888 2010.02.10 - McAfee+Artemis 5888 2010.02.10 - McAfee-GW-Edition 6.8.5 2010.02.11 - Microsoft 1.5406 2010.02.11 - NOD32 4857 2010.02.11 - Norman 6.04.03 2010.02.10 - nProtect 2009.1.8.0 2010.02.11 - Panda 10.0.2.2 2010.02.10 - PCTools 7.0.3.5 2010.02.11 - Prevx 3.0 2010.02.11 - Rising 22.34.01.03 2010.02.11 - Sophos 4.50.0 2010.02.11 - Sunbelt 3.9.2398.2 2010.02.11 - Symantec 20091.2.0.41 2010.02.11 - TheHacker 6.5.1.1.189 2010.02.11 - TrendMicro 9.120.0.1004 2010.02.11 - VBA32 3.12.12.2 2010.02.10 - ViRobot 2010.2.11.2181 2010.02.11 - VirusBuster 5.0.21.0 2010.02.10 - Information additionnelle File size: 62464 bytes MD5...: 87f3e2d2a3231f820f9248db90090f42 SHA1..: d62e72a762ae25b61f91a529bd72b877cc07782d SHA256: 705cfae06c6f4262398eaa427a868bd643ba61a5adb6e6d0335af947d55722d1 ssdeep: 768:Vo/B16jIADzIW7Q/EXmG+sk8aEieMiv3Xxbs3++/T6ALgQyLST7QVaDxP:I+ DzIhcXmG+p8azgXueALgQyEsk9 PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x13e9 timedatestamp.....: 0x43ed5e7c (Sat Feb 11 03:48:12 2006) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xda15 0xdc00 6.32 f68d72dd854954991549d62fbe945ca9 .data 0xf000 0x2fc 0x400 1.30 60dcca2db1ed330d84e7c87701a5a241 .rsrc 0x10000 0x3f0 0x400 3.38 71311875f7b12ce8471b813cb740d9f5 .reloc 0x11000 0xa50 0xc00 6.23 320187d5ad0f9f6b54db03c916a772a1 ( 9 imports ) > ADVAPI32.dll: IsValidSid, RegEnumValueW, RegEnumValueA, RegCreateKeyExA, CryptAcquireContextA, RegQueryValueExW, RegQueryInfoKeyW, RegEnumKeyW, RegDeleteKeyW, RegCreateKeyExW, RegCreateKeyW, CryptSetProviderExW, CryptGetDefaultProviderW, CryptGetProvParam, CryptEnumProviderTypesW, CryptEnumProvidersW, LsaOpenPolicy, LsaRetrievePrivateData, LogonUserW, LsaFreeMemory, LsaClose, ImpersonateLoggedOnUser, RegOpenKeyExW, RegCloseKey, GetSidIdentifierAuthority, GetSidSubAuthorityCount, GetSidSubAuthority, GetTokenInformation, GetLengthSid, CopySid, CryptReleaseContext, SystemFunction036, RevertToSelf, OpenSCManagerW, OpenServiceW, QueryServiceConfigW, OpenThreadToken, AllocateAndInitializeSid, CheckTokenMembership, FreeSid, RegisterServiceCtrlHandlerW, SetServiceStatus, RegisterEventSourceW, ReportEventW, DeregisterEventSource > certcli.dll: CACertTypeAccessCheck, CAGetCertTypeProperty, CACountCertTypes, CAFreeCertTypeProperty, CAEnumNextCertType, CAEnumCertTypes, CACloseCA, CAEnumNextCA, CAFreeCAProperty, CAAccessCheck, CAGetCAProperty, CACountCAs, CAEnumFirstCA, CACloseCertType > CRYPT32.dll: CertFreeCTLContext, CertFreeCertificateContext, CertAddCertificateContextToStore, CertFindCertificateInStore, CertOpenStore, CertEnumCertificatesInStore, PFXExportCertStore, CertCreateContext, CertCloseStore, CryptDecodeObject, PFXImportCertStore > ESENT.dll: JetGetColumnInfo, JetOpenTable, JetEndSession, JetDetachDatabase, JetCloseDatabase, JetMove, JetCloseTable, JetSetCurrentIndex, JetOpenDatabase, JetAttachDatabase, JetBeginSession, JetTerm, JetUpdate, JetSetColumn, JetPrepareUpdate, JetDelete, JetSeek, JetMakeKey, JetSetSystemParameter, JetRollback, JetCommitTransaction, JetCreateIndex, JetInit, JetCreateDatabase, JetBeginTransaction, JetCreateTable, JetAddColumn, JetRetrieveColumn > KERNEL32.dll: DeleteFileW, FindNextFileW, GetACP, WideCharToMultiByte, GetSystemDirectoryW, GetSystemDirectoryA, MultiByteToWideChar, lstrlenW, InterlockedIncrement, EnterCriticalSection, InterlockedDecrement, LeaveCriticalSection, SetLastError, GetCurrentThread, DeleteCriticalSection, InitializeCriticalSection, LoadLibraryW, GetProcAddress, FreeLibrary, CreateEventA, RegisterWaitForSingleObject, UnregisterWaitEx, CloseHandle, LocalReAlloc, LocalSize, FindFirstFileW, LocalAlloc, SetEvent, GetLastError, DisableThreadLibraryCalls, GetFileAttributesW, CreateFileW, MoveFileW, GetTempFileNameW, FindClose, UnregisterWait, DelayLoadFailureHook, CreateFileA, ExpandEnvironmentStringsA, ExpandEnvironmentStringsW, ReadFile, SystemTimeToFileTime, GetLocalTime, GetTimeFormatA, GetDateFormatA, OutputDebugStringA, SetFilePointer, SetEndOfFile, WriteFile, GetFileSize, CreateFileMappingA, MapViewOfFile, GetVersionExA, SetUnhandledExceptionFilter, UnhandledExceptionFilter, TerminateProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetCurrentThreadId, QueryPerformanceCounter, LoadLibraryA, CopyFileW, SetFileAttributesW, UnmapViewOfFile, CreateEventW, DeleteFileA, InterlockedCompareExchange, GetTickCount, OpenProcess, GetCurrentProcess, DuplicateHandle, LocalFree, InterlockedExchange > msvcrt.dll: _adjust_fdiv, malloc, _initterm, free, wcsrchr, _wcsicmp, wcscpy, wcscat, wcslen, _except_handler3 > RPCRT4.dll: RpcImpersonateClient, I_RpcBindingIsClientLocal, RpcServerUnregisterIf, RpcServerRegisterAuthInfoW, RpcServerInqDefaultPrincNameW, RpcStringFreeW, RpcServerRegisterIfEx, RpcServerUseProtseqEpW, RpcRevertToSelfEx, RpcRevertToSelf, NdrServerCall2 > USER32.dll: wsprintfW, GetSystemMetrics, wsprintfA > WINTRUST.dll: CryptCATAdminCalcHashFromFileHandle ( 1 exports ) CryptServiceMain RDS...: NSRL Reference Data Set - pdfid.: - trid..: Win32 Executable Generic (42.3%) Win32 Dynamic Link Library (generic) (37.6%) Generic Win/DOS Executable (9.9%) DOS Executable Generic (9.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck: publisher....: Microsoft Corporation copyright....: (c) Microsoft Corporation. All rights reserved. product......: Microsoft_ Windows_ Operating System description..: Cryptographic Services original name: cryptsvc.dll internal name: cryptsvc.dll file version.: 5.1.2600.2845 (xpsp.060210-1526) comments.....: n/a signers......: - signing date.: - verified.....: Unsigned


Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.02.11 - AhnLab-V3 5.0.0.2 2010.02.11 - AntiVir 7.9.1.160 2010.02.11 - Antiy-AVL 2.0.3.7 2010.02.11 - Authentium 5.2.0.5 2010.02.11 - Avast 4.8.1351.0 2010.02.10 - AVG 9.0.0.730 2010.02.11 - BitDefender 7.2 2010.02.11 - CAT-QuickHeal 10.00 2010.02.11 - ClamAV 0.96.0.0-git 2010.02.11 - Comodo 3897 2010.02.11 - DrWeb 5.0.1.12222 2010.02.11 - eSafe 7.0.17.0 2010.02.10 - eTrust-Vet 35.2.7296 2010.02.11 - F-Prot 4.5.1.85 2010.02.11 - F-Secure 9.0.15370.0 2010.02.11 - Fortinet 4.0.14.0 2010.02.11 - GData 19 2010.02.11 - Ikarus T3.1.1.80.0 2010.02.11 - Jiangmin 13.0.900 2010.02.08 - K7AntiVirus 7.10.970 2010.02.10 - Kaspersky 7.0.0.125 2010.02.11 - McAfee 5888 2010.02.10 - McAfee+Artemis 5888 2010.02.10 - McAfee-GW-Edition 6.8.5 2010.02.11 - Microsoft 1.5406 2010.02.11 - NOD32 4857 2010.02.11 - Norman 6.04.03 2010.02.10 - nProtect 2009.1.8.0 2010.02.11 - Panda 10.0.2.2 2010.02.10 - PCTools 7.0.3.5 2010.02.11 - Prevx 3.0 2010.02.11 - Rising 22.34.01.03 2010.02.11 - Sophos 4.50.0 2010.02.11 - Sunbelt 3.9.2398.2 2010.02.11 - Symantec 20091.2.0.41 2010.02.11 - TheHacker 6.5.1.1.189 2010.02.11 - TrendMicro 9.120.0.1004 2010.02.11 - VBA32 3.12.12.2 2010.02.10 - ViRobot 2010.2.11.2181 2010.02.11 - VirusBuster 5.0.21.0 2010.02.10 - Information additionnelle File size: 1548288 bytes MD5...: f6ae0589111acefdc7a109a30a60e2a6 SHA1..: bc55f853127a46f0f889accf12c31db73db48ee8 SHA256: 284475d8b01a6c7abdcd8a0ea38ac20ad771b872b0610c0f13d9164e8d6f81aa ssdeep: 3072:XpqqPo8gaaP3Z4TrguqCC/ziGTr7z4yDx8wa2Tr35X+di7qq1Xh2vWFDe:X QbaEXLziCDxJ5yh PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x120d timedatestamp.....: 0x41107c30 (Wed Aug 04 06:03:28 2004) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xcbf 0xe00 5.90 62996122096364362b8bbbbb76ba9d44 .data 0x2000 0x16ebe0 0x16ec00 3.25 e765322b984b8158404e0c321323734c .rsrc 0x171000 0x418 0x600 2.54 c123fdd41b8b0efeb7beb0a0084a77f0 .reloc 0x172000 0x9a6c 0x9c00 5.76 1a3c3f7a1bcfc6f766599709205664f2 ( 1 imports ) > ntdll.dll: LdrDisableThreadCalloutsForDll, NtClose, NtQueryValueKey, NtOpenKey, RtlInitUnicodeString, RtlGetVersion, NtTerminateProcess, RtlUnhandledExceptionFilter, RtlUnwind, NtQueryVirtualMemory ( 1 exports ) SfcGetFiles RDS...: NSRL Reference Data Set - sigcheck: publisher....: Microsoft Corporation copyright....: (c) Microsoft Corporation. All rights reserved. product......: Microsoft_ Windows_ Operating System description..: Windows 2000 System File Checker original name: sfcfiles.dll internal name: sfcfiles.dll file version.: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) comments.....: n/a signers......: - signing date.: - verified.....: Unsigned pdfid.: - trid..: Win32 Executable Generic (68.0%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)


Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.02.11 - AhnLab-V3 5.0.0.2 2010.02.11 - AntiVir 7.9.1.160 2010.02.11 - Antiy-AVL 2.0.3.7 2010.02.11 - Authentium 5.2.0.5 2010.02.11 - Avast 4.8.1351.0 2010.02.10 - AVG 9.0.0.730 2010.02.11 - BitDefender 7.2 2010.02.11 - CAT-QuickHeal 10.00 2010.02.11 - ClamAV 0.96.0.0-git 2010.02.11 - Comodo 3897 2010.02.11 - DrWeb 5.0.1.12222 2010.02.11 - eSafe 7.0.17.0 2010.02.10 - eTrust-Vet 35.2.7296 2010.02.11 - F-Prot 4.5.1.85 2010.02.11 - F-Secure 9.0.15370.0 2010.02.11 - Fortinet 4.0.14.0 2010.02.11 - GData 19 2010.02.11 - Ikarus T3.1.1.80.0 2010.02.11 - Jiangmin 13.0.900 2010.02.08 - K7AntiVirus 7.10.970 2010.02.10 - Kaspersky 7.0.0.125 2010.02.11 - McAfee 5888 2010.02.10 - McAfee+Artemis 5888 2010.02.10 - McAfee-GW-Edition 6.8.5 2010.02.11 - Microsoft 1.5406 2010.02.11 - NOD32 4857 2010.02.11 - Norman 6.04.03 2010.02.10 - nProtect 2009.1.8.0 2010.02.11 - Panda 10.0.2.2 2010.02.10 - PCTools 7.0.3.5 2010.02.11 - Prevx 3.0 2010.02.11 - Rising 22.34.01.03 2010.02.11 - Sophos 4.50.0 2010.02.11 - Sunbelt 3.9.2398.2 2010.02.11 - Symantec 20091.2.0.41 2010.02.11 - TheHacker 6.5.1.1.189 2010.02.11 - TrendMicro 9.120.0.1004 2010.02.11 - ViRobot 2010.2.11.2181 2010.02.11 - VirusBuster 5.0.21.0 2010.02.10 - Information additionnelle File size: 25088 bytes MD5...: 43836cffabac8d6779e8ee55e308df2c SHA1..: 8e30455ef1e7b547e97ce1d0d1ee0f4d72b456cf SHA256: 6ae5cc797847b42b1259d4f7b368dd377816dd750121b395fcf6f33ebe2522a4 ssdeep: 384:o/107NY8MPTIaW7/l9lNgRdJ84ymo0MKiiijeYEbk3JW781gW:oGpITIaWh9 gndymo0MKnijeYskv1 PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x2e35 timedatestamp.....: 0x41107bfa (Wed Aug 04 06:02:34 2004) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x2ab8 0x2c00 6.76 f366a0dc6c20b31611055c0b71f6e4d9 .data 0x4000 0x210 0x200 1.07 bd8c5cd346a9f53dc0dbc69260ab2240 .rsrc 0x5000 0x2fb7 0x3000 4.88 208928ca765fc91cb06acc8964ed9947 ( 6 imports ) > msvcrt.dll: _controlfp, _except_handler3, __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, _acmdln, exit, _cexit, _XcptFilter, _exit, _c_exit > ADVAPI32.dll: RegDeleteValueA, RegOpenKeyExA, RegCloseKey, RegSetValueExA, RegCreateKeyA, RegCreateKeyExA > KERNEL32.dll: lstrcpynA, lstrlenA, GetSystemDirectoryA, GetSystemWindowsDirectoryA, GetVersionExA, GetACP, InitializeCriticalSectionAndSpinCount, DeleteCriticalSection, LocalFree, CloseHandle, ResetEvent, OpenEventA, CreateProcessA, lstrcatA, GetSystemInfo, lstrcmpiA, FreeLibrary, LoadLibraryA, CreateEventA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, GetModuleHandleA, GetStartupInfoA, LocalAlloc, GetProcAddress > USER32.dll: EnumWindows, GetClassNameA, FindWindowA, PostMessageA, SetTimer, KillTimer, MsgWaitForMultipleObjects, PeekMessageA, TranslateMessage, DispatchMessageA, GetMessageA, SetWindowPos, LoadCursorA, RegisterClassExA, DefWindowProcA, PostQuitMessage, CreateWindowExA, GetSystemMetrics > MSCTF.dll: TF_InitSystem, TF_GetGlobalCompartment, TF_InvalidAssemblyListCacheIfExist, TF_InvalidAssemblyListCache, TF_PostAllThreadMsg, TF_CreateCicLoadMutex, TF_UninitSystem > MSUTB.dll: ClosePopupTipbar, GetPopupTipbar ( 0 exports ) RDS...: NSRL Reference Data Set - sigcheck: publisher....: Microsoft Corporation copyright....: (c) Microsoft Corporation. All rights reserved. product......: Microsoft_ Windows_ Operating System description..: CTF Loader original name: CTFMON.EXE internal name: CTFMON file version.: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) comments.....: n/a signers......: - signing date.: - verified.....: Unsigned pdfid.: - trid..: Win32 Executable Generic (42.3%) Win32 Dynamic Link Library (generic) (37.6%) Generic Win/DOS Executable (9.9%) DOS Executable Generic (9.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 


Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.02.11 - AhnLab-V3 5.0.0.2 2010.02.11 - AntiVir 7.9.1.160 2010.02.11 - Antiy-AVL 2.0.3.7 2010.02.11 - Authentium 5.2.0.5 2010.02.11 - Avast 4.8.1351.0 2010.02.10 - AVG 9.0.0.730 2010.02.11 - BitDefender 7.2 2010.02.11 - CAT-QuickHeal 10.00 2010.02.11 - ClamAV 0.96.0.0-git 2010.02.11 - Comodo 3897 2010.02.11 - DrWeb 5.0.1.12222 2010.02.11 - eSafe 7.0.17.0 2010.02.10 - eTrust-Vet 35.2.7296 2010.02.11 - F-Prot 4.5.1.85 2010.02.11 - F-Secure 9.0.15370.0 2010.02.11 - Fortinet 4.0.14.0 2010.02.11 - GData 19 2010.02.11 - Ikarus T3.1.1.80.0 2010.02.11 - Jiangmin 13.0.900 2010.02.08 - K7AntiVirus 7.10.970 2010.02.10 - Kaspersky 7.0.0.125 2010.02.11 - McAfee 5888 2010.02.10 - McAfee+Artemis 5888 2010.02.10 - McAfee-GW-Edition 6.8.5 2010.02.11 - Microsoft 1.5406 2010.02.11 - NOD32 4857 2010.02.11 - Norman 6.04.03 2010.02.10 - nProtect 2009.1.8.0 2010.02.11 - Panda 10.0.2.2 2010.02.10 - PCTools 7.0.3.5 2010.02.11 - Prevx 3.0 2010.02.11 - Rising 22.34.01.03 2010.02.11 - Sophos 4.50.0 2010.02.11 - Sunbelt 3.9.2398.2 2010.02.11 - Symantec 20091.2.0.41 2010.02.11 - TheHacker 6.5.1.1.189 2010.02.11 - TrendMicro 9.120.0.1004 2010.02.11 - VBA32 3.12.12.2 2010.02.10 - ViRobot 2010.2.11.2181 2010.02.11 - VirusBuster 5.0.21.0 2010.02.10 - Information additionnelle File size: 27136 bytes MD5...: c51b4a5c05a5475708e3c81c7765b71d SHA1..: c61095f51df41e64b3f034458958c918f0d6f8a8 SHA256: f776d2680bd3407307b7072626f78460361fc5bc38623c9e16f394d300ab25de ssdeep: 768:DQrdsm8STScNCFnyXESZ9AAWng/WVRf+TSp+C:DQrdsm8STSXFncyAyoM+T9 C PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x3b1e timedatestamp.....: 0x453711a3 (Thu Oct 19 05:48:19 2006) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x51c7 0x5200 6.53 fe7844e8d31ea87cacf25b675f903c2c .data 0x7000 0x68c 0x400 5.83 05e48ce95c056451a34b5764dd77504f .rsrc 0x8000 0x7f8 0x800 3.36 376cc5d3206409d33610ff4a71293149 .reloc 0x9000 0x72c 0x800 4.27 a977a9009663c9ef81e9d15c87be2eec ( 3 imports ) > msvcrt.dll: _adjust_fdiv, _amsg_exit, _initterm, free, malloc, _XcptFilter, ___U@YAPAXI@Z, ___V@YAXPAX@Z, __2@YAPAXI@Z, memmove, memset, memcpy, __3@YAXPAX@Z, _purecall > KERNEL32.dll: WideCharToMultiByte, WaitNamedPipeW, CreateFileA, CreateFileW, DeviceIoControl, CompareStringA, GetVersionExA, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetCurrentThreadId, QueryPerformanceCounter, RtlUnwind, InterlockedCompareExchange, InterlockedExchange, GetModuleFileNameA, FormatMessageA, LoadLibraryExA, GetProcAddress, FormatMessageW, FreeLibrary, LeaveCriticalSection, EnterCriticalSection, GetDriveTypeW, GetLastError, CreateEventA, DisconnectNamedPipe, WaitForSingleObject, CancelIo, CloseHandle, SetEvent, ConnectNamedPipe, ReadFile, WriteFile, WaitForMultipleObjects, GetOverlappedResult, ResetEvent, LocalFree, CreateNamedPipeA, LocalAlloc, DeleteCriticalSection, DisableThreadLibraryCalls, InitializeCriticalSection, SetLastError, Sleep, GetTickCount > ADVAPI32.dll: StartServiceA, TraceMessage, CreateServiceA, RegSetValueExA, RegCreateKeyA, RegQueryValueExW, RegSetValueExW, RegCloseKey, ControlService, DeleteService, RegDeleteKeyA, QueryServiceStatus, GetSecurityInfo, SetSecurityInfo, RegisterServiceCtrlHandlerA, AllocateAndInitializeSid, SetEntriesInAclA, InitializeSecurityDescriptor, SetSecurityDescriptorDacl, FreeSid, ImpersonateNamedPipeClient, RevertToSelf, SetServiceStatus, RegisterEventSourceA, ReportEventA, DeregisterEventSource, OpenSCManagerA, OpenServiceA, CloseServiceHandle ( 4 exports ) DllMain, DllRegisterServer, DllUnregisterServer, ServiceMain RDS...: NSRL Reference Data Set - pdfid.: - trid..: Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%) sigcheck: publisher....: Microsoft Corporation copyright....: (C) Microsoft Corporation. All rights reserved. product......: Windows Media Device Manager description..: Microsoft Media Device Service Provider original name: MsPMSNSv.dll internal name: MsPMSNSv.dll file version.: 11.0.5721.5145 comments.....: n/a signers......: - signing date.: - verified.....: Unsigned


Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.02.11 - AhnLab-V3 5.0.0.2 2010.02.11 - AntiVir 7.9.1.160 2010.02.11 - Antiy-AVL 2.0.3.7 2010.02.11 - Authentium 5.2.0.5 2010.02.11 - Avast 4.8.1351.0 2010.02.10 - AVG 9.0.0.730 2010.02.11 - BitDefender 7.2 2010.02.11 - CAT-QuickHeal 10.00 2010.02.11 - ClamAV 0.96.0.0-git 2010.02.11 - Comodo 3897 2010.02.11 - DrWeb 5.0.1.12222 2010.02.11 - eSafe 7.0.17.0 2010.02.10 - eTrust-Vet 35.2.7296 2010.02.11 - F-Prot 4.5.1.85 2010.02.11 - F-Secure 9.0.15370.0 2010.02.11 - Fortinet 4.0.14.0 2010.02.11 - GData 19 2010.02.11 - Ikarus T3.1.1.80.0 2010.02.11 - Jiangmin 13.0.900 2010.02.08 - K7AntiVirus 7.10.970 2010.02.10 - Kaspersky 7.0.0.125 2010.02.11 - McAfee 5888 2010.02.10 - McAfee+Artemis 5888 2010.02.10 - McAfee-GW-Edition 6.8.5 2010.02.11 - Microsoft 1.5406 2010.02.11 - NOD32 4857 2010.02.11 - Norman 6.04.03 2010.02.10 - nProtect 2009.1.8.0 2010.02.11 - Panda 10.0.2.2 2010.02.10 - PCTools 7.0.3.5 2010.02.11 - Prevx 3.0 2010.02.11 - Rising 22.34.01.03 2010.02.11 - Sophos 4.50.0 2010.02.11 - Sunbelt 3.9.2398.2 2010.02.11 - Symantec 20091.2.0.41 2010.02.11 - TheHacker 6.5.1.1.189 2010.02.11 - TrendMicro 9.120.0.1004 2010.02.11 - VBA32 3.12.12.2 2010.02.10 - ViRobot 2010.2.11.2181 2010.02.11 - VirusBuster 5.0.21.0 2010.02.10 - Information additionnelle File size: 95744 bytes MD5...: 8443526ac6669b7395f46345b72e4da6 SHA1..: 01e364561702efab41c9d727beeac07321342dae SHA256: 5954e6a5cb9e3ad3de453d464b38da49142ecd8c255ec66ec845d9bd16b06377 ssdeep: 1536:UOXpkf+XfDyfJsBUpp8gNJDoqSis2wmbsh+qBoDXr3MntxTJ2pVltWaWK/G DueTh:Um+2GfSBUppl/oq3sp1BoDTMRJi97WKO PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x15777 timedatestamp.....: 0x44a0f0ed (Tue Jun 27 08:48:45 2006) machinetype.......: 0x14c (I386) ( 9 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x380 0x971e 0x9780 6.44 d5d307b4f325a7bdde70b175f12cafd8 NONPAGE 0x9b00 0x18e8 0x1900 6.49 179c774aaf3b3453b95a479679d47113 .rdata 0xb400 0xa64 0xa80 4.34 3df4d627445a487d2183cdd5b5e1592b .data 0xbe80 0xd94 0xe00 0.45 1a9a3d66043fc3aa700aaf10ecd09bc0 PAGESCAN 0xcc80 0x1577 0x1580 6.18 0ad31f5c176d8e522eeb675af51a5177 PAGE 0xe200 0x5f9a 0x6000 6.45 0ce6811d4cd8af7b33f1375bedd51da3 INIT 0x14200 0x22be 0x2300 6.47 c544a6db1cc14f73f53c2b6a11241982 .rsrc 0x16500 0x3e0 0x400 3.36 7ed920f1537f7eab58b364c2935cee1f .reloc 0x16900 0xd00 0xd00 6.46 e26fcd43654fc8c65749ab1c342425ed ( 3 imports ) > ntoskrnl.exe: RtlInitUnicodeString, swprintf, KeSetEvent, IoCreateSymbolicLink, IoGetConfigurationInformation, IoDeleteSymbolicLink, MmFreeMappingAddress, IoFreeErrorLogEntry, IoDisconnectInterrupt, MmUnmapIoSpace, ObReferenceObjectByPointer, IofCompleteRequest, RtlCompareUnicodeString, IofCallDriver, MmAllocateMappingAddress, IoAllocateErrorLogEntry, IoConnectInterrupt, IoDetachDevice, KeWaitForSingleObject, KeInitializeEvent, RtlAnsiStringToUnicodeString, RtlInitAnsiString, IoBuildDeviceIoControlRequest, IoQueueWorkItem, MmMapIoSpace, IoInvalidateDeviceRelations, IoReportDetectedDevice, IoReportResourceForDetection, RtlxAnsiStringToUnicodeSize, NlsMbCodePageTag, PoRequestPowerIrp, KeInsertByKeyDeviceQueue, PoRegisterDeviceForIdleDetection, sprintf, MmMapLockedPagesSpecifyCache, ObfDereferenceObject, IoGetAttachedDeviceReference, IoInvalidateDeviceState, ZwClose, ObReferenceObjectByHandle, ZwCreateDirectoryObject, IoBuildSynchronousFsdRequest, PoStartNextPowerIrp, PoCallDriver, IoCreateDevice, IoAllocateDriverObjectExtension, RtlQueryRegistryValues, ZwOpenKey, RtlFreeUnicodeString, IoStartTimer, KeInitializeTimer, IoInitializeTimer, KeInitializeDpc, KeInitializeSpinLock, IoInitializeIrp, ZwCreateKey, RtlAppendUnicodeStringToString, RtlIntegerToUnicodeString, ZwSetValueKey, KeInsertQueueDpc, KefAcquireSpinLockAtDpcLevel, IoStartPacket, KefReleaseSpinLockFromDpcLevel, IoBuildAsynchronousFsdRequest, IoFreeMdl, MmUnlockPages, IoWriteErrorLogEntry, KeRemoveByKeyDeviceQueue, MmMapLockedPagesWithReservedMapping, MmUnmapReservedMapping, KeSynchronizeExecution, IoStartNextPacket, KeBugCheckEx, KeRemoveDeviceQueue, KeSetTimer, KeCancelTimer, _allmul, MmProbeAndLockPages, _except_handler3, PoSetPowerState, IoOpenDeviceRegistryKey, RtlWriteRegistryValue, RtlDeleteRegistryValue, _aulldiv, strstr, _strupr, KeQuerySystemTime, IoWMIRegistrationControl, KeTickCount, IoAttachDeviceToDeviceStack, IoDeleteDevice, ExAllocatePoolWithTag, IoAllocateWorkItem, IoAllocateIrp, IoAllocateMdl, MmBuildMdlForNonPagedPool, MmLockPagableDataSection, IoGetDriverObjectExtension, MmUnlockPagableImageSection, ExFreePoolWithTag, IoFreeIrp, IoFreeWorkItem, InitSafeBootMode, RtlCompareMemory, RtlCopyUnicodeString, memmove, MmHighestUserAddress > HAL.dll: KfAcquireSpinLock, READ_PORT_UCHAR, KeGetCurrentIrql, KfRaiseIrql, KfLowerIrql, HalGetInterruptVector, HalTranslateBusAddress, KeStallExecutionProcessor, KfReleaseSpinLock, READ_PORT_BUFFER_USHORT, READ_PORT_USHORT, WRITE_PORT_BUFFER_USHORT, WRITE_PORT_UCHAR > WMILIB.SYS: WmiSystemControl, WmiCompleteRequest ( 0 exports ) RDS...: NSRL Reference Data Set - packers (Kaspersky): PE_Patch sigcheck: publisher....: Microsoft Corporation copyright....: (c) Microsoft Corporation. All rights reserved. product......: Microsoft_ Windows_ Operating System description..: IDE/ATAPI Port Driver original name: atapi.sys internal name: atapi.sys file version.: 5.1.2600.2939 (xpsp.060626-2359) comments.....: n/a signers......: - signing date.: - verified.....: Unsigned pdfid.: - trid..: Win32 Executable Generic (68.0%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)

moment de grace · Answer

Télécharge SystemLook sur ton Bureau : 
http://jpshortstuff.247fixes.com/SystemLook.exe 

- Double-clique sur SystemLook.exe pour le lancer. 

- Copie le contenu en gras ci-dessous et colle-le dans la zone texte de SystemLook : 

:filefind 
calc.exe 
beep.sys 
regsvc.dll 

- Clique sur le bouton Look pour démarrer l'examen. 
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

sissi-13 · Answer

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 09:26 on 12/02/2010 by Administrateur (Administrator - Elevation successful)

========== filefind ==========

Searching for "calc.exe"
C:\WINDOWS\system32\calc.exe	--a--- 1108240 bytes	[16:54 07/09/2007]	[14:00 28/08/2004] 68FB97C1D91D2DC1A560C2439E5E3C84

Searching for "beep.sys"
No files found.

Searching for "regsvc.dll "
C:\WINDOWS\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\regsvc.dll	--a--- 59904 bytes	[03:37 08/02/2010]	[02:33 14/04/2008] E598D81197E2E0EC42A0C55772BB00E8

-=End Of File=-

moment de grace · Answer

encore une verif à faire en ligne comme précédement avant d'aller plus loin, sur ce fichier

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 

C:\WINDOWS\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\regsvc.dll

Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK
>--

Je cherche beaucoup...et maintenant je trouve ! 
(sourire)

sissi-13 · Answer

Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.02.12 - AhnLab-V3 5.0.0.2 2010.02.12 - AntiVir 7.9.1.160 2010.02.12 - Antiy-AVL 2.0.3.7 2010.02.11 - Authentium 5.2.0.5 2010.02.13 - Avast 4.8.1351.0 2010.02.12 - AVG 9.0.0.730 2010.02.12 - BitDefender 7.2 2010.02.13 - CAT-QuickHeal 10.00 2010.02.12 - ClamAV 0.96.0.0-git 2010.02.13 - Comodo 3916 2010.02.13 - DrWeb 5.0.1.12222 2010.02.13 - eSafe 7.0.17.0 2010.02.11 - eTrust-Vet 35.2.7300 2010.02.12 - F-Prot 4.5.1.85 2010.02.12 - F-Secure 9.0.15370.0 2010.02.13 - Fortinet 4.0.14.0 2010.02.12 - GData 19 2010.02.13 - Ikarus T3.1.1.80.0 2010.02.12 - Jiangmin 13.0.900 2010.02.08 - K7AntiVirus 7.10.972 2010.02.12 - Kaspersky 7.0.0.125 2010.02.13 - McAfee 5890 2010.02.12 - McAfee+Artemis 5890 2010.02.12 - McAfee-GW-Edition 6.8.5 2010.02.12 - Microsoft 1.5406 2010.02.12 - NOD32 4862 2010.02.12 - Norman 6.04.08 2010.02.12 - nProtect 2009.1.8.0 2010.02.12 - Panda 10.0.2.2 2010.02.12 - PCTools 7.0.3.5 2010.02.12 - Prevx 3.0 2010.02.13 - Rising 22.34.01.03 2010.02.11 - Sophos 4.50.0 2010.02.13 - Sunbelt 5671 2010.02.11 - Symantec 20091.2.0.41 2010.02.13 - TheHacker 6.5.1.3.191 2010.02.12 - TrendMicro 9.120.0.1004 2010.02.12 - VBA32 3.12.12.2 2010.02.12 - ViRobot 2010.2.12.2184 2010.02.12 - VirusBuster 5.0.21.0 2010.02.12 - Information additionnelle File size: 59904 bytes MD5...: e598d81197e2e0ec42a0c55772bb00e8 SHA1..: ea5dc2cffc774832ab6a9fe11ee65039c2025023 SHA256: 18218a7b6d4bde2afe78c000f02252d5d661929e8cbfb014caa79762e33cc489 ssdeep: 1536:+IomK+CgfxESRaQUVb7OEodTwVyPsTihtrzy:lwyRaQUVb7O9TuyPsTotrz y PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x12d5 timedatestamp.....: 0x4802c244 (Mon Apr 14 02:32:36 2008) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xcf17 0xd000 6.44 8bba4f1e8cc2a45df57193edc74748ab .data 0xe000 0x13a8 0x600 2.90 c7f3cea229dfcbc8b1c9b76a7c4f0700 .rsrc 0x10000 0x3e0 0x400 3.34 2852bd24f3c816e6f476815147f99533 .reloc 0x11000 0xaf8 0xc00 6.48 089b0bc67b8889ff504e05881ad09341 ( 5 imports ) > ADVAPI32.dll: RegOpenKeyExW, RegisterEventSourceW, OpenThreadToken, SetThreadToken, OpenProcessToken, GetTokenInformation, InitializeAcl, AddAccessAllowedAceEx, SetServiceStatus, RegisterServiceCtrlHandlerA, SetSecurityDescriptorDacl, InitializeSecurityDescriptor, GetLengthSid, RevertToSelf, StartTraceW, QueryTraceW, TraceEvent, ReportEventA, ReportEventW, GetUserNameW, RegCloseKey, DeregisterEventSource, RegSetValueExW, RegDeleteValueW > KERNEL32.dll: SetErrorMode, LocalAlloc, SetUnhandledExceptionFilter, TerminateProcess, UnhandledExceptionFilter, LocalFree, CreateEventA, GetLastError, DisableThreadLibraryCalls, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, GetSystemWindowsDirectoryW, CloseHandle, GetPrivateProfileIntW, lstrcatW, GetSystemDirectoryW, InterlockedCompareExchange, SetLastError, SetEvent, MapViewOfFile, CreateFileMappingW, CreateFileW, ExpandEnvironmentStringsW, lstrcpyW, CreateEventW, GetComputerNameW, ReleaseMutex, InterlockedDecrement, CreateMutexW, GetUserDefaultUILanguage, WaitForSingleObject, GetModuleFileNameW, UnmapViewOfFile, InterlockedIncrement, lstrlenW, GetSystemTime, ResetEvent, GetFileSize, GetFileTime, SearchPathW, CreateThread, GetCurrentProcess, lstrcpynW, GetCurrentThread, lstrlenA, lstrcpyA, FindClose, FindNextFileW, lstrcmpiW, FindFirstFileExW, MoveFileW, DeleteFileW, CopyFileW, FreeLibrary, GetProcAddress, LoadLibraryExW > msvcrt.dll: wcsncmp, wcstombs, wcslen, wcschr, memmove, _ultow, _except_handler3, wcstoul > ntdll.dll: RtlFreeHeap, RtlSetGroupSecurityDescriptor, RtlGetGroupSecurityDescriptor, RtlSetOwnerSecurityDescriptor, RtlLengthSid, RtlGetOwnerSecurityDescriptor, RtlGetAce, RtlQueryInformationAcl, RtlGetDaclSecurityDescriptor, RtlAllocateHeap, NtQuerySecurityObject, NtQueryKey, RtlReleaseResource, RtlAcquireResourceExclusive, NtClose, NtOpenKey, NtSetInformationThread, NtOpenThreadToken, RtlInitUnicodeStringEx, NtQueryValueKey, RtlInitializeResource, NtAccessCheck, RtlAcquireResourceShared, RtlCompareUnicodeString, RtlAllocateAndInitializeSid, NtCreateKey, NtFlushKey, RtlValidRelativeSecurityDescriptor, RtlCreateSecurityDescriptor, RtlOpenCurrentUser, RtlLengthRequiredSid, NtOpenFile, RtlDosPathNameToNtPathName_U, NtSaveKey, NtCreateFile, NtSaveKeyEx, NtQueryMultipleValueKey, NtLoadKey, NtUnloadKey, NtReplaceKey, NtSetValueKey, RtlInitUnicodeString, NtSetSecurityObject, NtEnumerateValueKey, NtEnumerateKey, NtDeleteValueKey, NtDeleteKey, RtlGetVersion, NtWaitForSingleObject, RtlFreeUnicodeString, NtQueryInformationThread, RtlCreateUnicodeString, RtlCopyUnicodeString, RtlReAllocateHeap, NtQueryPerformanceCounter, RtlUnicodeToMultiByteN, RtlCreateUnicodeStringFromAsciiz, NtWaitForMultipleObjects, RtlAppendUnicodeStringToString, NtReadFile, NtQueryInformationFile, NtWriteFile, RtlMakeSelfRelativeSD, RtlLengthSecurityDescriptor, RtlValidSecurityDescriptor, RtlCreateAcl, RtlAddAccessAllowedAce, RtlSetDaclSecurityDescriptor, RtlFreeSid, NtRestoreKey, RtlNtStatusToDosError, DbgPrint > RPCRT4.dll: RpcImpersonateClient, RpcRevertToSelf, NdrServerCall2, RpcServerRegisterAuthInfoA, RpcServerUnregisterIf, RpcServerUseProtseqEpW, NdrClientCall2, RpcBindingFree, RpcStringBindingComposeW, RpcBindingFromStringBindingW, RpcStringFreeW, RpcServerRegisterIfEx ( 2 exports ) ServiceMain, SvchostPushServiceGlobals RDS...: NSRL Reference Data Set - pdfid.: - trid..: Windows Screen Saver (39.4%) Win32 Executable Generic (25.6%) Win32 Dynamic Link Library (generic) (22.8%) Generic Win/DOS Executable (6.0%) DOS Executable Generic (6.0%) sigcheck: publisher....: Microsoft Corporation copyright....: (c) Microsoft Corporation. All rights reserved. product......: Microsoft_ Windows_ Operating System description..: Remote Registry Service original name: REGSVC.DLL internal name: regsvc file version.: 5.1.2600.5512 (xpsp.080413-2111) comments.....: n/a signers......: - signing date.: - verified.....: Unsigned

moment de grace · Answer

WinFileReplace doit il être ainsi 

Télécharge WinFileReplace (de Loup_blanc) sur le bureau : 
http://fradesch.perso.cegetel.net/transf/WinFileReplace.exe


Ferme tous les programmes, double clique sur l'icône WinFileReplace sur le bureau 

Choisir la langue 
Le programme va travailler, après le bloc note va ouvrir, entre le nom du fichier a remplacer : 

c:\windows\System32\regsvc.dll 
c:\windows\System32\drivers\beep.sys 
c:\windows\system32\calc.exe 


Ferme le bloc note et enregistrer le changement. 

Le service pack correspondant à votre système va être alors téléchargé. 
Ceci peut prendre plusieurs minutes selon la vitesse de connexion (le % d'avancement du téléchargement apparaît en haut de la fenêtre). 

Vous devez ensuite accepter le contrat d'utilisateur de Microsoft en cliquant sur le bouton J'accepte 

Vous devez confirmer la restauration du fichier en appuyant sur la touche o et Entrée 

Une fois le remplacement effectué, il vous est demandé de redémarrer l'ordinateur, appuyez sur la touche o puis Entrée pour redémarrer l'ordinateur. 


Poste le rapport obtenu dans ton prochain poste

sissi-13 · Answer

je te fais une capture de ce que j'ai
je sais  pas quoi faire

http://www.hostingpics.net/viewer.php?id=365447Sans_titre.jpg

moment de grace · Answer

as tu repondu oui à la question posée pour accepter la copie de regsvc.dll

sissi-13 · Answer

oui  :-(

moment de grace · Answer

ok

je vois pour faire differemment

sissi-13 · Answer

comment je fais pour quitter?
pour l'instant je laisse les fenetres ouvertes?

sissi-13 · Answer

ne pas tenir compte du post precedent

par contre j'ai mis les 3 fichiers d'un coup j'aurais peut etre du les mettre un par un

je te donne quand meme le rapport correspondant

 WinFileReplace - ver : 1.1.0 - by Loup blanc

---------------------------
 Microsoft Windows XP
 Service Pack 2
 Fran‡ais
---------------------------
Contrôle du fichier téléchargé : 
MD5 recherchée : 	3d69b05e454ff7fce91670d4e3e9f473 
sp2.000 	MD5 : 3d69b05e454ff7fce91670d4e3e9f473 
---------------------------
 
============ Comparaison des fichiers avant remplacement ============
 
---------
Les fichiers 
et 
"C:\FR-files\regsvc.dll" 	MD5 : b6f76ce10953a141545a0d01f1776885 
"C:\FR-files\regsvc.dll" 	MD5 : b6f76ce10953a141545a0d01f1776885 
sont différents... 
-----------


============ Comparaison des fichiers après remplacement ============

-----------
Les fichiers 
et 
"C:\FR-files\regsvc.dll"    MD5 = b6f76ce10953a141545a0d01f1776885 
sont différents... 

Echec du remplacement 
-----------

======= Fin du rapport =======

moment de grace · Answer

ok

on s'occupe d'abord de  regsvc.dll

tu vas exécuter manuellement le remplacement (copier coller) que l'on voulais faire précedement


Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

.............

fais un copier de ce fichier (en suivant ce chemin)
C:\WINDOWS\SoftwareDistribution\Download\44b6174a4a693136d02­­d4a7ecd7cbd54\regsvc.dll 
et colles le en remplacement de celui ci (en suivant ce chemin)
c:\windows\System32\regsvc.dll 

à la question "voulais vous remplacer etc" tu réponds oui

...............

pour les deux autres, j'espère que tu as le cd de windows

sissi-13 · Answer

ah ben ça alors

c:\windows\System32\regsvc.dll    à disparu je ne le vois nul part

moment de grace · Answer

non

tu vas le trouver là

C:\WINDOWS\SoftwareDistribution\Download\44b6174a4a693136d02­­d4a7ecd7cbd54\regsvc.dll 

et tu en fais une copie là
c:\windows\System32

sissi-13 · Answer

voila c'est fait ;-)

moment de grace · Answer

ok

les deux autres fichiers manquants, il faudrait le cd de windows

le possèdes tu ?

sissi-13 · Answer

malheureusement non :-(

moment de grace · Answer

sans le cd, ca va se gater...

je vais me renseigner mais en attendant essaies cete manip


Démarrer / Exécuter puis taper cmd :

dans la fenêtre tapes SFC /scannow  et ok

(mais j'ai peur qu'il te reclame le cd)

sissi-13 · Answer

mince

http://www.hostingpics.net/viewer.php?id=248431Sans_titre.jpg

moment de grace · Answer

sans le cd on ne peut rien faire....

si tu connais quelqu'un qui a exactement le même systeme d'exploitation que toi sur son pc, tu peux eventuellement copier les deux fichiers qu'il te manque

sissi-13 · Answer

hello
mais tu penses que ma connexion est très mauvaise à cause ce des fichiers manquants?

moment de grace · Answer

non, les deux manquants ne semblent pas essentiels pour le pc mais ne justifie pas un problème de connexion

as tu internet en wifi ou en filaire ?

sissi-13 · Answer

j'ai rebranché en filaire car ma connexion wifi ne marche plus depuis quelque jour, je ne sais pas d'où le problème vient

moment de grace · Answer

demandes autour de toi si quelqu'un à un cd de windows, ton pc semble bien avoir besoin d'une "mise à jour"...

sissi-13 · Answer

ok je m'en occupe je vais essayer de retrouver le mien ;-)

gen-hackman · Answer

salut sinon copier le dossier I386 à la racine du systeme si cela ne marche pas

moment de grace · Answer

salut GEN t'es revenu  enfin!!!
(sourire)

devellopes ton idée pour voir...

gen-hackman · Answer

hello ;)

et bien faire sfc /scannow et quand il te demande le cd pour remplacer les fichiers defectueux , tu changes la cible et tu inclus ce dossier C:\I386 que tu auras au prealable copié d'un cd (de meme OS cela va de soi)

ou recupéré sur clé usb , ou telechargé le service pack correspondant à l'os et extraire le dossier en question

moment de grace · Answer

compris...

sissi si tu es dans le coin, fais moi signe

Virus très genant

96 réponses

Votre réponse

Discussions similaires

Newsletters