Help : infectionTrojan.Agent.H

Résolu
wig -  
Bonjour,

Quelqu'un pourrait-il m'aider à me débarrasser de ce trojan qui persiste...J'ai lancé Malwarebytes voici le rapport :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3729
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

12/02/2010 13:32:57
mbam-log-2010-02-12 (13-32-57).txt

Type de recherche: Examen rapide
Eléments examinés: 107526
Temps écoulé: 6 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\myeyoki (Trojan.Agent.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Malgré la demande suppression de l'élément, il est toujours la!!!
Que dois-je faire?
Merci d'avance. 

Configuration: Windows Vista
Firefox 3.5.7

14 réponses

  1. Utilisateur anonyme
    bonjour
    Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

    - http://images.malwareremoval.com/random/RSIT.exe

    ! Déconnecte toi et ferme toutes tes applications en cours !

    * Double-clique sur RSIT.exe pour le lancer .
    * Une première fenêtre s'ouvre avec en titre : Disclaimer of warranty .
    * Devant l'option List files/folders created ... , tu choisis 2 months
    * Clique ensuite sur Continue pour lancer l'analyse ...
    * Laisse faire le scan et ne touche pas au PC ...
    * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
    * Héberge le contenu de log.txt (c'est celui qui apparait à l'écran), ainsi que de info.txt ici.
    Clique sur parcourir
    Une fois que tu as trouvé les rapports à héberger, clique sur ouvrir
    Clique sur Cliquez ici pour déposer le fichier, puis donne le lien
    qui apparait comme ceci http:/www.cijoint.fr/cjlink.php?file=cj200911/cijgAdC3Ch.txt

    Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit
    1. wig Auteur
      oups...au bout de quelques secondes apres avoir lancé rsit une fenetre atoIt error s'ouvre...
      line -1:
      error : Subscript used with non-Array variable

      Que dois- je faire?
      1. Utilisateur anonyme
        vire le, car ton Windows doit être un 64 bits, et RSIT n'est pas compatible
        on va faire autre chose

        • Télécharge ZHPDiag (de Nicolas Coolman)
        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
        • Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
        • Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
        • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
        Héberge le rapport ICI
    2. wig Auteur
      Voila c'est fait...
      http://www.cijoint.fr/cjlink.php?file=cj201002/cijSXPSIU4.txt
      1. Utilisateur anonyme
        tu as déjà fait désinfecter ton PC, car jai vu des tools
        tu as 2 anti-spyware, c'est trop, il faut en garder un seul
    3. wig Auteur
      Oui parce que j'avais un rootkit gen, je crois l'avoir éradiquer mais impossible de me débarraser de ce trojan...myeyoki...je ne sais pas quoi faire.

      Sous tes conseils, j'ai désinstallé avg...

      Je ne peux donc rien faire?
      1. Utilisateur anonyme
        D- C:\Program Files\Absolutist_Games
        c'est infectieux, il faut le supprimer

        Tu dois désactiver le TeaTimer de Spybot, car il va gêner les outils:
        * Ouvre Spybot S&D
        * Dans le menu Mode, séléctionne le mode avancé.
        * Une fenêtre demande confirmation clique sur oui.
        * Une fois le mode avancé actif, va dans l'onglet Outils.
        * Clique sur Résident.
        * La partie Résident comporte deux lignes qui sont normalement cochées :
        =>Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.
        =>Résident "TeaTimer" (Protection des réglages système fondamentaux) actif
        * Décoche la ligne TeaTimer.
        * Redémarre Spybot (le fermer et le réouvrir)
        * Retourne dans le menu Résident et vérifie qu'il soit bien désactivé.

        Désactive l'UAC: controle de compte d'utilisateur

        Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
        Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
        Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
        Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant

        https://forums.cnetfrance.fr

        Tu as un restant de toolbar néfaste Daemon

        Télécharge Toolbar-S&D (Eric_71, Angeldark, Sham_Rock et XmichouX) sur ton Bureau.
        https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
        http://eric71.geekstogo.com/tools/ToolBarSD.exe

        !! Déconnecte toi et ferme toute tes applications en cours le temps de la manipe !! Désactive ton antivirus.

        * Lance l'installation du programme en exécutant le fichier téléchargé.
        * Clic droit sur le raccourci de Toolbar-S&D, et sur exécuter en tant qu'administrateur pour le lancer
        * Sélectionne la langue souhaitée en tapant la lettre de ton choix, puis appuie sur la touche Entrée.
        * Sélectionne l'option 1 , puis appuie sur la touche entrée. Patiente jusqu'à la fin de la recherche.
        * Poste le rapport généré. (C:\TB.txt)
    5. wig Auteur
      Voila voila...

      -----------\\ ToolBar S&D 1.2.9 XP/Vista

      Microsoft® Windows Vista™ Edition Familiale Premium ( v6.0.6001 ) Service Pack 1
      X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2130 @ 1.86GHz )
      BIOS : Ver 1.00PARTTBLv
      USER : Wig ( Administrator )
      BOOT : Normal boot
      Antivirus : avast! antivirus 4.8.1229 [VPS 090118-0] 4.8.1229 (Activated)
      Firewall : ZoneAlarm Firewall 7.1.254.000 (Activated)
      C:\ (Local Disk) - NTFS - Total:141 Go (Free:0 Go)
      D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
      E:\ (CD or DVD)
      F:\ (CD or DVD)

      "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
      Option : [1] ( 12/02/2010|16:23 )

      [ UAC => 0 ]

      -----------\\ Recherche de Fichiers / Dossiers ...

      C:\Users\Wig\AppData\Roaming\MICROS~1\Windows\Cookies\wig@crawler[2].txt
      C:\Users\Wig\AppData\Roaming\MICROS~1\Windows\Cookies\wig@dnl.crawler[1].txt
      C:\Users\Wig\AppData\Roaming\MICROS~1\Windows\Cookies\wig@ui.crawlersmileys[2].txt
      C:\Program Files\DAEMON Tools Toolbar
      C:\Windows\Prefetch\CT4SKYPEPLUGIN20_MULTI_MEDIA.-C1514F62.pf
      C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml

      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Start Page"="https://fr.ask.com/?o=15161&l=dis"
      "Local Page"="C:\\Windows\\system32\\blank.htm"
      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "Start Page"="https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF"
      "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
      "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
      "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
      "SearchAssistant"="http://toolbar.inbox.com/search/ie.aspx?tbid=160284"
      "CustomizeSearch"="http://toolbar.inbox.com/help/sa_customize.aspx?tbid=160284"

      --------------------\\ Recherche d'autres infections

      --------------------\\ Cracks & Keygens ..

      C:\Users\Wig\AppData\Roaming\Microsoft\Windows\Recent\(100% tested - works with all versions) money ace crack.lnk
      C:\Users\Wig\Music\The Moldy Peaches - The Moldy Peaches\13 - Who's Got The Crack.mp3
      C:\PROGRA~2\Fugazo\Cooking Academy\cached\sounds\eggcrack.wav

      [ UAC => 1 ]

      1 - "C:\ToolBar SD\TB_1.txt" - 12/02/2010|16:23 - Option : [1]

      -----------\\ Fin du rapport a 16:23:49,40
      1. Utilisateur anonyme
        Clic droit sur Toolbar-S&D, et sur exécuter en tant qu'administrateur . Tape sur 2 puis appuie sur la touche entrée.
        Ne ferme pas la fenêtre lors de la suppression
        Un rapport sera créé, poste son contenu ici.

        je dois partir, je reviens ce sois vers 21H
    6. wig Auteur
      merci :)

      je viens de lancer la suppression....je te poste le rapport...

      -----------\\ ToolBar S&D 1.2.9 XP/Vista

      Microsoft® Windows Vista™ Edition Familiale Premium ( v6.0.6001 ) Service Pack 1
      X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2130 @ 1.86GHz )
      BIOS : Ver 1.00PARTTBLv
      USER : Wig ( Administrator )
      BOOT : Normal boot
      Antivirus : avast! antivirus 4.8.1229 [VPS 090118-0] 4.8.1229 (Activated)
      Firewall : ZoneAlarm Firewall 7.1.254.000 (Activated)
      C:\ (Local Disk) - NTFS - Total:141 Go (Free:0 Go)
      D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
      E:\ (CD or DVD)
      F:\ (CD or DVD)

      "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
      Option : [2] ( 12/02/2010|16:37 )

      [ UAC => 1 ]

      -----------\\ SUPPRESSION

      Supprime! - C:\Users\Wig\AppData\Roaming\MICROS~1\Windows\Cookies\wig@crawler[2].txt
      Supprime! - C:\Users\Wig\AppData\Roaming\MICROS~1\Windows\Cookies\wig@dnl.crawler[1].txt
      Supprime! - C:\Users\Wig\AppData\Roaming\MICROS~1\Windows\Cookies\wig@ui.crawlersmileys[2].txt
      Supprime! - C:\Windows\Prefetch\CT4SKYPEPLUGIN20_MULTI_MEDIA.-C1514F62.pf
      Supprime! - C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml
      Supprime! - C:\Program Files\DAEMON Tools Toolbar

      -----------\\ Recherche de Fichiers / Dossiers ...

      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Start Page"="https://fr.ask.com/?o=15161&l=dis"
      "Local Page"="C:\\Windows\\system32\\blank.htm"
      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Url"="https://www.msn.com/fr-fr/actualite/"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "Start Page"="https://www.msn.com/fr-fr/"
      "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
      "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "SearchAssistant"="http://toolbar.inbox.com/search/ie.aspx?tbid=160284"
      "CustomizeSearch"="http://toolbar.inbox.com/help/sa_customize.aspx?tbid=160284"

      --------------------\\ Recherche d'autres infections

      --------------------\\ Cracks & Keygens ..

      C:\Users\Wig\Music\The Moldy Peaches - The Moldy Peaches\13 - Who's Got The Crack.mp3
      C:\PROGRA~2\Fugazo\Cooking Academy\cached\sounds\eggcrack.wav

      [ UAC => 1 ]

      1 - "C:\ToolBar SD\TB_1.txt" - 12/02/2010|16:23 - Option : [1]
      2 - "C:\ToolBar SD\TB_2.txt" - 12/02/2010|16:38 - Option : [2]

      -----------\\ Fin du rapport a 16:38:48,91
      1. wig Auteur
        Et du coup, j'ai relancé malwarebytes...trojan toujours vivant!!!
        1. wig Auteur
          plus la?

          refait un scan avast...rootkit gen de nouveau décelé...grrrrrr
          1. Utilisateur anonyme
            bonjour

            Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

            ▶ Télécharge List&Kill'em et enregistre le sur ton bureau
            http://sd-1.archive-host.com/membres/up/829108531491024/List­_Killem_Install.exe

            ▶ Branche clés usb , disques durs externes , mp3 , mp4 , etc..

            double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

            coche la case "creer une icone sur le bureau"

            une fois terminée , clic sur "terminer" et le programme se lancera seul

            choisis la langue puis choisis l'option 1 = Mode Recherche

            ▶ laisse travailler l'outil

            à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

            un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

            ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

            tu peux supprimer le rapport catchme.log de ton bureau maintenant.
        4. wig Auteur
          Voici le rapport....merci beaucoup pour ton aide :)

          List'em by g3n-h@ckm@n 1.2.5.0

          User : Wig (Administrateurs)
          Update on 08/02/2010 by g3n-h@ckm@n ::::: 15.30
          Start at: 15:09:02 | 13/02/2010
          Contact : https://forums.commentcamarche.net/forum/virus-securite-7

          Genuine Intel(R) CPU T2130 @ 1.86GHz
          Microsoft® Windows Vista™ Edition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
          Internet Explorer 7.0.6001.18000
          Windows Firewall Status : Disabled
          AV : avast! antivirus 4.8.1229 [VPS 090118-0] 4.8.1229 [ Enabled | Updated ]
          FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

          C:\ -> Disque fixe local | 141,63 Go (1,07 Go free) | NTFS
          D:\ -> Disque fixe local | 7,42 Go (2,19 Go free) [HP_RECOVERY] | NTFS
          E:\ -> Disque CD-ROM
          F:\ -> Disque CD-ROM
          G:\ -> Disque fixe local | 149,01 Go (3,72 Go free) [IOMEGA_HDD] | FAT32

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

          C:\Windows\System32\smss.exe
          C:\Windows\system32\csrss.exe
          C:\Windows\system32\wininit.exe
          C:\Windows\system32\csrss.exe
          C:\Windows\system32\services.exe
          C:\Windows\system32\lsass.exe
          C:\Windows\system32\lsm.exe
          C:\Windows\system32\winlogon.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\SLsvc.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Windows\system32\Dwm.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\Windows\Explorer.EXE
          C:\Windows\system32\WLANExt.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Windows\System32\igfxtray.exe
          C:\Windows\System32\hkcmd.exe
          C:\Windows\System32\igfxpers.exe
          C:\Program Files\Hp\HP Software Update\hpwuschd2.exe
          C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
          C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
          C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
          C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          C:\Program Files\Alwil Software\Avast4\ashDisp.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Windows\System32\spoolsv.exe
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\igfxsrvc.exe
          C:\Program Files\StickyPad\StickyPad.exe
          C:\Program Files\Windows Media Player\wmpnscfg.exe
          C:\Program Files\j2 Messenger 4.4\J2GDllCmd.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\Windows\system32\svchost.exe
          C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\system32\SearchIndexer.exe
          C:\Windows\system32\DRIVERS\xaudio.exe
          C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
          C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
          C:\Windows\system32\taskeng.exe
          C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Windows\system32\wbem\wmiprvse.exe
          C:\Program Files\Windows Media Player\wmpnetwk.exe
          C:\Windows\System32\alg.exe
          C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqbam08.exe
          c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
          C:\Windows\system32\wbem\unsecapp.exe
          C:\Windows\system32\wuauclt.exe
          C:\Windows\system32\WerCon.exe
          C:\Windows\system32\conime.exe
          C:\Program Files\Windows Live\Mail\wlmail.exe
          C:\Program Files\Skype\Phone\Skype.exe
          C:\Program Files\Windows Live\Contacts\wlcomm.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Windows\system32\SearchProtocolHost.exe
          C:\Windows\system32\SearchFilterHost.exe
          C:\Program Files\List_Kill'em\List_Kill'em.scr
          C:\Windows\system32\cmd.exe
          C:\Windows\system32\wbem\wmiprvse.exe
          \\?\C:\Windows\system32\wbem\WMIADAP.EXE
          C:\Users\Wig\AppData\Local\temp\D728.tmp\pv.exe

          ======================
          Keys "Run"
          ======================
          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          Sticky Pad REG_SZ C:\Program Files\StickyPad\StickyPad.exe
          WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe
          j2 4.4 REG_SZ "C:\Program Files\j2 Messenger 4.4\J2GDllCmd.exe" /R
          Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          IgfxTray REG_SZ C:\Windows\system32\igfxtray.exe
          HotKeysCmds REG_SZ C:\Windows\system32\hkcmd.exe
          Persistence REG_SZ C:\Windows\system32\igfxpers.exe
          HP Software Update REG_SZ C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
          QlbCtrl REG_EXPAND_SZ %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
          HP Health Check Scheduler REG_SZ c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
          hpWirelessAssistant REG_EXPAND_SZ %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
          WAWifiMessage REG_EXPAND_SZ %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
          Symantec PIF AlertEng REG_SZ "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
          avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          hpqSRMon REG_SZ C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSRMon.exe
          QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
          SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
          Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          Adobe ARM REG_SZ "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

          =====================
          Other Keys
          =====================
          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
          ConsentPromptBehaviorAdmin REG_DWORD 2 (0x2)
          ConsentPromptBehaviorUser REG_DWORD 1 (0x1)
          EnableInstallerDetection REG_DWORD 1 (0x1)
          EnableLUA REG_DWORD 1 (0x1)
          EnableSecureUIAPaths REG_DWORD 1 (0x1)
          EnableVirtualization REG_DWORD 1 (0x1)
          PromptOnSecureDesktop REG_DWORD 1 (0x1)
          ValidateAdminCodeSignatures REG_DWORD 0 (0x0)
          dontdisplaylastusername REG_DWORD 0 (0x0)
          legalnoticecaption REG_SZ
          legalnoticetext REG_SZ
          scforceoption REG_DWORD 0 (0x0)
          shutdownwithoutlogon REG_DWORD 1 (0x1)
          undockwithoutlogon REG_DWORD 1 (0x1)
          FilterAdministratorToken REG_DWORD 1 (0x1)
          EnableUIADesktopToggle REG_DWORD 0 (0x0)
          DisableRegistryTools REG_DWORD 0 (0x0)

          ===============
          [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
          NoDrives REG_DWORD 0 (0x0)

          ===============
          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
          NoDrives REG_DWORD 0 (0x0)

          ===============
          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

          ===============
          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
          ReportBootOk REG_SZ 1
          Shell REG_SZ Explorer.exe
          Userinit REG_SZ C:\Windows\system32\userinit.exe,
          VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
          AutoRestartShell REG_DWORD 1 (0x1)
          LegalNoticeCaption REG_SZ
          LegalNoticeText REG_SZ
          PowerdownAfterShutdown REG_SZ 0
          ShutdownWithoutLogon REG_SZ 0
          cachedlogonscount REG_SZ 10
          forceunlocklogon REG_DWORD 0 (0x0)
          passwordexpirywarning REG_DWORD 14 (0xe)
          Background REG_SZ 0 0 0
          DebugServerCommand REG_SZ no
          WinStationsDisabled REG_SZ 0
          DisableCAD REG_DWORD 1 (0x1)
          scremoveoption REG_SZ 0
          ShutdownFlags REG_DWORD 39 (0x27)
          SFCDisable REG_DWORD 0 (0x0)
          System REG_SZ

          ===============
          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\igfxcui]

          ===============
          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
          {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ

          ===============
          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
          C:\Program Files\BitTorrent\bittorrent.exe REG_SZ C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

          ===============
          ActivX controls
          ===============
          HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
          HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
          HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
          HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}

          ===============
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08D93247-E992-1A40-58BE-D3AEA2BA9A1E}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{096E6809-BC3E-35F7-C4A2-26C745EDF801}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{233C1507-6A77-46A4-9443-F871F945D258}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A202491-F00D-11cf-87CC-0020AFEECF20}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{41927698-8041-7B20-E682-27AC5998F6BA}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{665CE365-30E9-AAAA-8CF9-6D7F12FE6E27}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{66836682-EA22-2EA7-01EB-16E2B5AEFFF7}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{AD3F6C8C-B75F-9E6B-9443-2085C361F70B}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96}
          HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}

          ==============
          BHO :
          ======
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{01EBDEB0-2141-4B72-AD69-6DF5E4C02C1b}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]

          ================
          Internet Explorer :
          ================
          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          Start Page REG_SZ https://www.msn.com/fr-fr/

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          Start Page REG_SZ https://fr.ask.com/?o=15161&l=dis

          ========
          Services
          ========
          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

          Ndisuio : 0x3 ( OK = 3 )
          EapHost : 0x3 ( OK = 2 )
          Wlansvc : 0x2 ( OK = 2 )
          SharedAccess : 0x2 ( OK = 2 )
          windefend : 0x2 ( OK = 2 )
          wuauserv : 0x2 ( OK = 2 )
          wscsvc : 0x2 ( OK = 2 )

          =========
          Atapi.sys
          =========

          %%%% HASHDEEP-1.0
          %%%% size,md5,sha256,filename
          ## Invoked from: C:\Users\Wig\AppData\Local\temp\D728.tmp
          ## C:\> hashdeep C:\Windows\System32\Drivers\atapi.sys
          ##
          21560,2d9c903dc76a66813d350a562de40ed9,82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3,C:\Windows\System32\Drivers\atapi.sys

          Sources
          =======

          C:\Windows\ERDNT\cache\atapi.sys
          C:\Windows\SoftwareDistribution\Download\cd2b15b1a90e884578188440a1660b12\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys
          C:\Windows\System32\drivers\atapi.sys
          C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_7de13c21\atapi.sys
          C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys
          C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys
          C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.16632_none_db337a442479c42c\atapi.sys
          C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.20757_none_dbac78a93da31a8b\atapi.sys
          C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys

          Référence :
          ==========

          Win XP_32b : a64013e98426e1877cb653685c5c0009
          Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
          Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
          Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
          Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
          Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
          Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
          Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
          Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C

          =======
          Drive :
          =======

          D‚fragmenteur de disque Windows
          Copyright (c) 2006 Microsoft Corp.

          Rapport d'analyse pour le volume C:

          Taille du volume = 142 Go
          Espace libre = 1.08 Go
          ?tendue d'espace libre la plus grande = 41 Mo
          Pourcentage de fragmentation des fichiers = 4 %

          Remarqueے: sur les volumes NTFS, les fragments de fichiers de plus de 64ےMo ne sont pas inclus dans les statistiques de fragmentation.

          Il n'est pas n‚cessaire de d‚fragmenter ce volume.

          ¤¤¤¤¤¤¤¤¤¤ Files/folders :

          Present !! : C:\ProgramData\Trymedia
          Present !! : C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
          Present !! : C:\Windows\mbr.exe
          Present !! : C:\Windows\System32\drivers\etc\hosts.msn
          Present !! : C:\Windows\System32\x64
          Present !! : C:\Users\Wig\AppData\Roaming\E4D0.tmp
          Present !! : C:\Users\Wig\LOCAL Settings\Temp\DCA_privacy_FF.dat
          Present !! : C:\Users\Wig\LOCAL Settings\Temp\DCA_whitelist_FF.dat

          ¤¤¤¤¤¤¤¤¤¤ Keys :

          Present !! : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
          Present !! : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
          Present !! : HKEY_USERS\S-1-5-21-1140457731-771345777-4215484654-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
          Present !! : "HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}"
          Present !! : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
          Present !! : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
          Present !! : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
          Present !! : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
          Present !! : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}

          ============

          catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2010-02-13 15:24:27
          Windows 6.0.6001 Service Pack 1 NTFS

          scanning hidden processes ...

          scanning hidden services & system hive ...

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
          "s1"=dword:2df9c43f
          "s2"=dword:110480d0
          "h0"=dword:00000001

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC]
          "p0"="C:\Program Files\DAEMON Tools Lite\"
          "h0"=dword:00000000
          "hdf12"=hex:fc,ea,af,2c,67,b0,2f,31,33,3a,41,63,83,cb,b5,93,1c,5f,25,ae,5b,..

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001]
          "a0"=hex:20,01,00,00,7c,fb,64,18,8b,2e,ec,b1,94,1f,a9,d4,60,ce,89,26,92,..
          "hdf12"=hex:8b,ca,d3,85,6c,55,e7,05,c7,8f,97,42,9f,74,99,dd,06,1d,cf,0b,85,..

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0]
          "hdf12"=hex:c3,a3,8e,2b,48,89,98,c6,f8,43,22,af,d2,91,a7,7f,f6,55,e3,af,d0,..
          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC]
          "p0"="C:\Program Files\DAEMON Tools Lite\"
          "h0"=dword:00000000
          "hdf12"=hex:fc,ea,af,2c,67,b0,2f,31,33,3a,41,63,83,cb,b5,93,1c,5f,25,ae,5b,..

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001]
          "a0"=hex:20,01,00,00,7c,fb,64,18,8b,2e,ec,b1,94,1f,a9,d4,60,ce,89,26,92,..
          "hdf12"=hex:8b,ca,d3,85,6c,55,e7,05,c7,8f,97,42,9f,74,99,dd,06,1d,cf,0b,85,..

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0]
          "hdf12"=hex:c3,a3,8e,2b,48,89,98,c6,f8,43,22,af,d2,91,a7,7f,f6,55,e3,af,d0,..

          scanning hidden registry entries ...

          scanning hidden files ...

          scan completed successfully
          hidden processes: 0
          hidden services: 0
          hidden files: 0

          Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

          device: opened successfully
          user: MBR read successfully
          called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x84E061F8]<<
          kernel: MBR read successfully
          detected MBR rootkit hooks:
          \Driver\atapi -> 0x84e061f8
          Warning: possible MBR rootkit infection !
          user & kernel MBR OK
          Use "Recovery Console" command "fixmbr" to clear infection !

          ==========
          Programs
          ==========

          AceMoney
          Adobe
          adslTV
          Alawar
          AlexSoft
          Alwil Software
          AnglaisFacile.com
          ArabicSP Software
          ArabicWordMasterPro
          Atrise
          Audacity
          Backgammon 3D
          BankPerfect
          BitTorrent
          Bonjour
          Broadcom
          Brouf_Soft
          Canon
          CCleaner
          Common Files
          ComptaOne
          CONEXANT
          DAEMON Tools Lite
          desktop.ini
          Dictionnaire
          DivX
          Dream Day First Home
          DVD Shrink
          EasyBits
          Eidos Interactive
          Elaborate Bytes
          eMule
          Fichiers communs
          FileZilla FTP Client
          Free Internet TV
          GameHouse
          Google
          Grisoft
          Hewlett-Packard
          Hijackthis Version Fran‡aise
          Home Jukebox
          Hp
          HPQ
          Ihsv
          InstallShield Installation Information
          Internet Explorer
          iPod
          iTunes
          j2 Messenger 4.2
          j2 Messenger 4.4
          Java
          JRE
          LimeWire
          List_Kill'em
          Malwarebytes' Anti-Malware
          Marco Polo Fran‡ais-Anglais Thematic
          Micro Trivial Pursuit
          Microsoft
          Microsoft CAPICOM 2.1.0.2
          Microsoft Games
          Microsoft Office
          Microsoft Silverlight
          Microsoft SQL Server Compact Edition
          Microsoft Sync Framework
          Microsoft Works
          MonDico
          Monopoly
          Movie Maker
          Mozilla Firefox
          Mozilla Thunderbird
          MSBuild
          MSXML 4.0
          muvee Technologies
          Navilog1
          Nodtronics
          OpenOffice.org 2.2
          OpenOffice.org 3
          OUIDIRE LookHere
          PamFax
          Passware
          Pidgin
          pidgin-otr
          QuickTime
          Real
          Real Alternative
          Reference Assemblies
          ReflexiveArcade
          Roxio
          ScrabBot
          ScreenCamera
          Selingua
          SelinguaColumns
          Sephonics
          Skype
          SLD Codec Pack
          Smart Projects
          SPF
          Spybot - Search & Destroy
          StickyPad
          Sun
          Symantec
          Synaptics
          The Rosetta Stone
          There
          Total PDF Converter
          Transparent
          trend micro
          TrueTerm PC
          TuneUp Utilities 2008
          Ubisoft
          Uninstall Information
          Veoh Networks
          VideoLAN
          Winamp
          Windows Calendar
          Windows Collaboration
          Windows Defender
          Windows Journal
          Windows Live
          Windows Live SkyDrive
          Windows Mail
          Windows Media Player
          Windows NT
          Windows Photo Gallery
          Windows Sidebar
          WinRAR
          WordBiz
          Yahoo!
          Zattoo
          ZHPDiag
          Zylom Games

          ============
          Drive C:
          ============

          $RECYCLE.BIN
          300_Icones
          autoexec.bat
          bcmwl6.log
          boot
          bootmgr
          cleannavi.txt
          ComboFix
          ComboFix.txt
          config.sys
          contactlist.xml
          Destinataire de PamFax.lnk
          Documents and Settings
          fixnavi.txt
          HP
          INSTALL.LOG
          IO.SYS
          Kill'em
          List'em.txt
          MSDOS.SYS
          My Documents
          pagefile.sys
          PDOXUSRS.NET
          PerfLogs
          Program Files
          ProgramData
          PRONOTE 2009
          Qoobox
          rsit
          sqmdata00.sqm
          sqmdata01.sqm
          sqmdata02.sqm
          sqmdata03.sqm
          sqmdata04.sqm
          sqmdata05.sqm
          sqmdata06.sqm
          sqmdata07.sqm
          sqmnoopt00.sqm
          sqmnoopt01.sqm
          sqmnoopt02.sqm
          sqmnoopt03.sqm
          sqmnoopt04.sqm
          sqmnoopt05.sqm
          sqmnoopt06.sqm
          sqmnoopt07.sqm
          SwSetup
          System Volume Information
          System.sav
          TB.txt
          TB2.txt
          TELL ME MORE ARABIC
          ToolBar SD
          Users
          Windows
          YServer.txt
          _OTM

          ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials

          C:\SwSetup\MSWorks\FR\Install.exe

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

          End of scan : 15:59:34,89
          1. Utilisateur anonyme
            ▶ Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
            mais cette fois-ci :

            ▶ choisis l'option 2 = Mode Suppression

            laisse travailler l'outil.

            en fin de scan un rapport s'ouvre
        5. wig Auteur
          Ah AH ca sent la fin!!!

          Kill'em by g3n-h@ckm@n 1.2.5.0

          User : Wig (Administrateurs)
          Update on 08/02/2010 by g3n-h@ckm@n ::::: 15.30
          Start at: 16:09:59 | 13/02/2010
          Contact : https://forums.commentcamarche.net/forum/virus-securite-7

          Genuine Intel(R) CPU T2130 @ 1.86GHz
          Microsoft® Windows Vista™ Edition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
          Internet Explorer 7.0.6001.18000
          Windows Firewall Status : Disabled
          AV : avast! antivirus 4.8.1229 [VPS 090118-0] 4.8.1229 [ Enabled | Updated ]
          FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

          C:\ -> Disque fixe local | 141,63 Go (1,07 Go free) | NTFS
          D:\ -> Disque fixe local | 7,42 Go (2,19 Go free) [HP_RECOVERY] | NTFS
          E:\ -> Disque CD-ROM
          F:\ -> Disque CD-ROM

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

          C:\Windows\System32\smss.exe
          C:\Windows\system32\csrss.exe
          C:\Windows\system32\wininit.exe
          C:\Windows\system32\csrss.exe
          C:\Windows\system32\services.exe
          C:\Windows\system32\lsass.exe
          C:\Windows\system32\lsm.exe
          C:\Windows\system32\winlogon.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\SLsvc.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Windows\system32\Dwm.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\Windows\Explorer.EXE
          C:\Windows\system32\WLANExt.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Windows\System32\igfxtray.exe
          C:\Windows\System32\hkcmd.exe
          C:\Windows\System32\igfxpers.exe
          C:\Program Files\Hp\HP Software Update\hpwuschd2.exe
          C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
          C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
          C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
          C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          C:\Program Files\Alwil Software\Avast4\ashDisp.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Windows\System32\spoolsv.exe
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\igfxsrvc.exe
          C:\Program Files\StickyPad\StickyPad.exe
          C:\Program Files\Windows Media Player\wmpnscfg.exe
          C:\Program Files\j2 Messenger 4.4\J2GDllCmd.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\Windows\system32\svchost.exe
          C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\system32\SearchIndexer.exe
          C:\Windows\system32\DRIVERS\xaudio.exe
          C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
          C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
          C:\Windows\system32\taskeng.exe
          C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Windows\system32\wbem\wmiprvse.exe
          C:\Program Files\Windows Media Player\wmpnetwk.exe
          C:\Windows\System32\alg.exe
          C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqbam08.exe
          c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
          C:\Windows\system32\wbem\unsecapp.exe
          C:\Windows\system32\wuauclt.exe
          C:\Windows\system32\WerCon.exe
          C:\Windows\system32\conime.exe
          C:\Program Files\Windows Live\Mail\wlmail.exe
          C:\Program Files\Skype\Phone\Skype.exe
          C:\Program Files\Windows Live\Contacts\wlcomm.exe
          C:\Windows\system32\SearchProtocolHost.exe
          C:\Windows\system32\SearchFilterHost.exe
          C:\Program Files\List_Kill'em\List_Kill'em.scr
          C:\Windows\system32\cmd.exe
          C:\Windows\system32\wbem\wmiprvse.exe
          C:\Users\Wig\AppData\Local\temp\C619.tmp\ERUNT.EXE
          C:\Users\Wig\AppData\Local\temp\C619.tmp\pv.exe

          Detections :
          ==========

          ¤¤¤¤¤¤¤¤¤¤ Files/folders :

          Quarantined & Deleted !! : C:\ProgramData\Trymedia
          Quarantined & Deleted !! : C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
          Quarantined & Deleted !! : C:\Windows\mbr.exe

          Quarantined & Deleted !! : C:\Windows\System32\drivers\etc\hosts.msn
          Quarantined & Deleted !! : C:\Windows\system32\x64
          Quarantined & Deleted !! : C:\Users\Wig\AppData\Roaming\E4D0.tmp
          Quarantined & Deleted !! : C:\Users\Wig\LOCAL Settings\Temp\DCA_privacy_FF.dat
          Quarantined & Deleted !! : C:\Users\Wig\LOCAL Settings\Temp\DCA_whitelist_FF.dat

          ==============
          host file OK !
          ==============

          ========
          Registry
          ========

          ========
          Services
          =========

          Ndisuio : Start = 3
          EapHost : Start = 2
          Wlansvc : Start = 2
          SharedAccess : Start = 2
          windefend : Start = 2
          wuauserv : Start = 2
          wscsvc : Start = 2

          ============
          Disk Cleaned
          ============

          =================
          anti-ver blaster : OK !!
          =================

          ================
          Prefetch cleaned
          ================

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
          1. Utilisateur anonyme
            Ah AH ca sent la fin!!!
            ce qui veut dire ?
            j'aimerai savoir si tu as des problèmes lorsque Windows démarre ?
        6. wig Auteur
          la fin du virus!! j'ai relancé malwarebytes, il ne détecte plus de fichier infecté.
          J'ai également relancé mon ordi...aucun problème au démarrage...

          Une dernière étape?
          1. wig Auteur
            La fin du virus!! j'ai relancé malwarebytes, il ne détecte plus de fichiers infectés...
            J'ai également redemarré mon ordi...aucun probleme non plus...

            merci merci beaucoup pour ta patience et ta réactivité!!