Keygen.exe

Résolu

tonio44 -
tazz2 - 1 avr. 2015 à 17:02

Bjr,
voila mon probleme depuis un moment deja, je n'arrive plus a demarrer en mode sans echec ni a rentré dans mon bios car mon clavier ne répond pas au démarage de mon pc. tout marchait tres bien avant que je télécharge sur un site un fichier du nom de genKey.EXE. quand je l'ai installer mon Anti-virus Kaspersky 2009 a crier alerte rouge. j'ai fais un scan aussitot et je l'ai virer mais voila j'ai toujours l'impresion qu'il est toujours dans mon pc car quand je fais un nettoyage du registre avec RegCleaner je le vois encore mais quand je vais dans le dossier je ne le vois pas et Kaspersky le ne detecte plus.Donc je voudrai savoir si il est encore la et comment refaire fonctionner mon clavier au démarage de mon pc. Merci de votre aide d'avance

Afficher la suite

20 réponses

Résumé de la discussion

Le problème décrit est l'impossibilité de démarrer en mode sans échec ou d’entrer dans le BIOS car le clavier ne répond pas au démarrage, survenant après le téléchargement d’un fichier genKey.EXE.
Plusieurs réponses préconisent des outils de détection et de nettoyage, notamment FindyKill et RSIT, avec exécution en mode administrateur et dépôt de rapports, visant à détecter et supprimer des éléments malveillants.
Réponses techniques détaillent des rapports d’outils et montrent des clés de registre et des éléments potentiellement infectés, sans garantie de réparation du clavier et avec suggestion de poursuivre les analyses.
En cas de persistance du démarrage bloqué, la discussion évoque l’exécution d’outils en mode administrateur et l’échange de rapports pour identifier les composantes résiduelles potentielles.

Réponse 1 / 20

Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
gen-hackman

salut pour avancer :

▶ Télécharge FindyKill sur ton bureau :

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

! Déconnecte toi et ferme toutes applications en cours !

▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

▶ Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
5
1. tonio44
  
  Bonjours,
  Désoler mais mon anti-virus ne veut pas de ce programe
  
  0
2. tonio44
  
  ############################## | FindyKill V5.038 |
  
  # User : Tony Montana (Administrateurs) # SCARFACE
  # Update on 15/03/2010 by El Desaparecido
  # Start at: 13:37:11 | 23/03/2010
  # Website : http://pagesperso-orange.fr/NosTools/index.html
  # Contact : FindyKill.Contact@gmail.com
  
  # AMD Athlon(tm) XP 2500+
  # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
  # Internet Explorer 8.0.6001.18702
  # Windows Firewall Status : Enabled
  # AV : Kaspersky Internet Security 8.0.0.506 [ Enabled | Updated ]
  # FW : Kaspersky Internet Security[ Enabled ]8.0.0.506
  
  # C:\ # Disque fixe local # 74,52 Go (33,34 Go free) # NTFS
  # D:\ # Disque fixe local # 114,49 Go (42,67 Go free) [sauvegarde] # NTFS
  # E:\ # Disque fixe local # 298,09 Go (97,68 Go free) [sauvegarde 2] # NTFS
  # H:\ # Disque CD-ROM
  # I:\ # Disque CD-ROM
  
  ################## | Eléments infectieux |
  
  C:\Documents and Settings\Tony Montana\Application Data\drivers
  
  ################## | Registre |
  
  [HKLM\SYSTEM\CurrentControlSet\Services\111111s1ro1s1a]
  [HKLM\SYSTEM\ControlSet001\Services\111111s1ro1s1a]
  [HKLM\SYSTEM\ControlSet003\Services\111111s1ro1s1a]
  [HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s]
  [HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]
  [HKLM\SYSTEM\ControlSet003\Services\sK9Ou0s]
  [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S]
  [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S]
  [HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S]
  [HKCU\Software\bisoft]
  [HKU\S-1-5-21-796845957-162531612-839522115-1004\Software\bisoft]
  [HKCU\Software\Local AppWizard-Generated Applications\key_gen]
  [HKCU\Software\Local AppWizard-Generated Applications\winupgro]
  [HKU\S-1-5-21-796845957-162531612-839522115-1004\Software\Local AppWizard-Generated Applications\key_gen]
  [HKU\S-1-5-21-796845957-162531612-839522115-1004\Software\Local AppWizard-Generated Applications\winupgro]
  
  ################## | Etat |
  
  # Affichage des fichiers cachés : OK
  
  Clé manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !
  
  # (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )
  # EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
  # (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )
  # (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
  # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
  # (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )
  
  ################## | ! Fin du rapport # FindyKill V5.038 ! |
  
  0
Réponse 2 / 20
marc1301 Messages postés 940 Statut Contributeur 226

Bonjour a tous, je pense que personne n'a jamais commis une erreur !

on peu essayer de regarder fait ceci :

RSIT :

* Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
* Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
* Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
* Poste le contenu de log.txt ainsi que info.txt
Pour transmettre le rapport clique sur Cijoint : http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé RSIT (en général C:\RSIT).

Sélectionne le fichier RSIT.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

[hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt]

est ajouté dans la page.

Copie ce lien dans ta réponse.
(si tu ne trouve pas les deux fichiers log.txt et info.txt ils sont dans C:\RSIT)
3
Réponse 3 / 20
tonio44

oui je suis d'accord avec toi mais j'arrivais comme meme a entré dans mon bios avant et j'avais activer l'option dedans pour que mon clavier usb soit reconnu au démarage et ca marchait tres bien
0
Réponse 4 / 20
tonio44

bon merci pour t'es conseil je pouvai un petit peu m'en passer. je sais ke j'ai fais une boulette mais bon je crois que je ne suis pas le seul et je pense k'une bétise pareil est arrivé au moin une fois a tous, y compris toi. pour ce qui est de reformater mon pc je ne peu pas non plus car il faut ke j'appui sur une touche pour lancer le cd windows et comme je l'ai dit juste en haut mon clavier ne répond pas
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 20
tonio44

Merci beaucoup de vouloir m'aider. Je commencai à croire que les personnes compréhensifs n'existait plus. Je te donne les liens:

http://www.cijoint.fr/cjlink.php?file=cj201003/cijJa51oRt.txt

http://www.cijoint.fr/cjlink.php?file=cj201003/cijEx3F4dP.txt
0
Réponse 6 / 20
gen-hackman

c'est normal desactive-le
0
Réponse 7 / 20
gen-hackman

########### [ Option 2 ( Suppression ) ]

▶ Déconnecte toi et ferme toutes application en cours ( navigateur compris ) .

▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

▶ Relance "FindyKill" (clic droit "en tant qu'administrateur" pour Vista): au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

▶ Le pc va redémarrer automatiquement ...

▶ le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

▶ Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

▶ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide
0
1. tonio44
  
  j'ai fais ce que tu ma dit mais la ca fait une demi heure que le programme est lancer et mon pc c'est toujours pas eteint , la fenetre du programe est ouverte mais je ne peux pas la fermer est ce que c'est normal?
  
  0
2. gen-hackman
  
  la longueur d'utilsation du logiciel depend du pc et du degré d'infection
  
  0
3. tonio44
  
  ok mais le souci c'est qu'il n'y a rien qui s'affiche sur la fenetre noir est ce que le programme est bien lancer? ou il y a eu un bug
  
  0
Réponse 8 / 20
gen-hackman

ok on y reviendra

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

▶ Télécharge List_Kill'em et enregistre le sur ton bureau

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

▶ laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
0
1. tonio44
 
 List'em by g3n-h@ckm@n 1.6.0.4
 
 User : Tony Montana (Administrateurs)
 Update on 22/03/2010 by g3n-h@ckm@n ::::: 12.30
 Start at: 14:54:18 | 23/03/2010
 
 AMD Athlon(tm) XP 2500+
 Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
 Internet Explorer 8.0.6001.18702
 Windows Firewall Status : Enabled
 AV : Kaspersky Internet Security 8.0.0.506 [ Enabled | Updated ]
 FW : Kaspersky Internet Security[ Enabled ]8.0.0.506
 
 C:\ -> Disque fixe local | 74,52 Go (33,35 Go free) | NTFS
 D:\ -> Disque fixe local | 114,49 Go (42,67 Go free) [sauvegarde] | NTFS
 E:\ -> Disque fixe local | 298,09 Go (97,68 Go free) [sauvegarde 2] | NTFS
 H:\ -> Disque CD-ROM
 I:\ -> Disque CD-ROM
 
 Boot: Normal
 
 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
 C:\WINDOWS\System32\smss.exe
 C:\WINDOWS\system32\csrss.exe
 C:\WINDOWS\system32\winlogon.exe
 C:\WINDOWS\system32\services.exe
 C:\WINDOWS\system32\lsass.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\System32\svchost.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\system32\spoolsv.exe
 C:\WINDOWS\system32\svchost.exe
 C:\Program Files\Java\jre6\bin\jqs.exe
 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
 C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
 C:\WINDOWS\system32\SearchIndexer.exe
 C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
 C:\WINDOWS\Explorer.EXE
 C:\WINDOWS\system32\SearchProtocolHost.exe
 C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
 C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
 C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
 C:\WINDOWS\system32\hphmon05.exe
 C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
 C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
 C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
 C:\Program Files\D-Link\AirPlus XtremeG DWL-G520\AirPlusCFG.exe
 C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
 C:\Program Files\QuickTime\QTTask.exe
 C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
 C:\WINDOWS\system32\HPZipm12.exe
 C:\WINDOWS\system32\ctfmon.exe
 C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 C:\Program Files\DAEMON Tools Lite\DTLite.exe
 C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
 C:\Program Files\Windows Desktop Search\WindowsSearch.exe
 C:\Documents and Settings\Tony Montana\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
 C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
 C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
 C:\Program Files\Windows Live\Contacts\wlcomm.exe
 C:\Program Files\Internet Explorer\IEXPLORE.EXE
 C:\Program Files\Internet Explorer\IEXPLORE.EXE
 C:\WINDOWS\system32\SearchFilterHost.exe
 C:\Program Files\List_Kill'em\List_Kill'em.exe
 C:\WINDOWS\system32\cmd.exe
 C:\WINDOWS\system32\wbem\wmiprvse.exe
 C:\Program Files\List_Kill'em\pv.exe
 
 ======================
 Keys "Run"
 ======================
 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
 BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
 swg REG_SZ "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
 DAEMON Tools Lite REG_SZ "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
 msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
 Adparatus REG_SZ "C:\Program Files\Adparatus\Adparatus.exe"
 DuhikiToolbarNotifier REG_SZ "C:\Program Files\Duhiki\DuhikiToolbar\DuhikiToolbarNotifier.exe"
 
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 NeroFilterCheck REG_SZ C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
 HPDJ Taskbar Utility REG_SZ C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
 HPHUPD05 REG_SZ C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe
 HP Component Manager REG_SZ "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
 HP Software Update REG_SZ "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
 HPHmon05 REG_SZ C:\WINDOWS\system32\hphmon05.exe
 Google Quick Search Box REG_SZ "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
 ATICCC REG_SZ "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
 AVP REG_SZ "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
 SunJavaUpdateSched REG_SZ "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
 D-Link AirPlus XtremeG DWL-G520 REG_SZ C:\Program Files\D-Link\AirPlus XtremeG DWL-G520\AirPlusCFG.exe
 ANIWZCS2Service REG_SZ C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
 QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
 Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
 Adobe ARM REG_SZ "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
 
 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
 
 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
 
 =====================
 Other Keys
 =====================
 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
 dontdisplaylastusername REG_DWORD 0 (0x0)
 legalnoticecaption REG_SZ
 legalnoticetext REG_SZ
 shutdownwithoutlogon REG_DWORD 1 (0x1)
 undockwithoutlogon REG_DWORD 1 (0x1)
 EnableLUA REG_DWORD 0 (0x0)
 
 ===============
 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
 NoDriveTypeAutoRun REG_DWORD 145 (0x91)
 
 ===============
 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
 HonorAutoRunSetting REG_DWORD 1 (0x1)
 
 ===============
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
 
 ===============
 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
 AutoRestartShell REG_DWORD 1 (0x1)
 DefaultDomainName REG_SZ SCARFACE
 DefaultUserName REG_SZ Tony Montana
 LegalNoticeCaption REG_SZ
 LegalNoticeText REG_SZ
 PowerdownAfterShutdown REG_SZ 0
 ReportBootOk REG_SZ 1
 Shell REG_SZ Explorer.exe
 ShutdownWithoutLogon REG_SZ 0
 System REG_SZ
 Userinit REG_SZ C:\WINDOWS\system32\userinit.exe,
 VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
 SfcQuota REG_DWORD -1 (0xffffffff)
 allocatecdroms REG_SZ 0
 allocatedasd REG_SZ 0
 allocatefloppies REG_SZ 0
 cachedlogonscount REG_SZ 10
 forceunlocklogon REG_DWORD 0 (0x0)
 passwordexpirywarning REG_DWORD 14 (0xe)
 scremoveoption REG_SZ 0
 AllowMultipleTSSessions REG_DWORD 1 (0x1)
 UIHost REG_EXPAND_SZ logonui.exe
 LogonType REG_DWORD 1 (0x1)
 Background REG_SZ 0 0 0
 DebugServerCommand REG_SZ no
 SFCDisable REG_DWORD 0 (0x0)
 WinStationsDisabled REG_SZ 0
 HibernationPreviouslyEnabled REG_DWORD 1 (0x1)
 ShowLogonOptions REG_DWORD 0 (0x0)
 AltDefaultUserName REG_SZ Tony Montana
 AltDefaultDomainName REG_SZ SCARFACE
 ChangePasswordUseKerberos REG_DWORD 1 (0x1)
 
 ===============
 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\AtiExtEvent]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\klogon]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]
 
 ===============
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
 {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ
 {56F9679E-7826-4C84-81F3-532071A8BCC5} REG_SZ
 
 ===============
 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
 %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
 C:\Program Files\Messenger\msmsgs.exe REG_SZ C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger
 %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
 C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
 C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE REG_SZ C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook
 C:\WINDOWS\system32\dxdiag.exe REG_SZ C:\WINDOWS\system32\dxdiag.exe:*:Disabled:Outil de diagnostic Microsoft DirectX
 C:\WINDOWS\system32\dpnsvr.exe REG_SZ C:\WINDOWS\system32\dpnsvr.exe:*:Disabled:Microsoft DirectPlay8 Server
 C:\Program Files\ma-config.com\maconfservice.exe REG_SZ C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice
 C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
 C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare
 
 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
 %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
 %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
 C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
 C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
 C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare
 
 ===============
 ActivX controls
 ===============
 [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}]
 [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{6414512B-B978-451D-A0D8-FCFDF33E833C}]
 [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{6D2EF4B4-CB62-4C0B-85F3-B79C236D702C}]
 [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{6E32070A-766D-4EE6-879C-DC1FA91D2FC3}]
 [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8100D56A-5661-482C-BEE8-AFECE305D968}]
 [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}]
 [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
 [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}]
 [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
 [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}]
 [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
 
 ===============
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{CB58DED6-4AF3-4080-9DF1-DEE72075169F}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5056b317-8d4c-43ee-8543-b9d1e234b8f4}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{72AD53CC-CCC0-3757-8480-9EE176866A7C}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73fa19d0-2d75-11d2-995d-00c04f98bbc9}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]
 
 ==============
 BHO :
 ======
 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED}]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
 
 ===
 DNS
 ===
 
 Description: D-Link AirPlus DWL-G520 Wireless PCI Adapter(rev.B) #2 - Miniport d'ordonnancement de paquets
 DNS Server Search Order: 89.2.0.1
 DNS Server Search Order: 89.2.0.2
 HKLM\SYSTEM\CCS\Services\Tcpip\..\{0720916A-80B9-4ECE-A9CE-2A9C7EC3C176}: DhcpNameServer=89.2.0.1 89.2.0.2
 HKLM\SYSTEM\CCS\Services\Tcpip\..\{E1A59F50-5232-45BD-BB86-2ABD00D9DA01}: DhcpNameServer=89.2.0.1 89.2.0.2
 HKLM\SYSTEM\CS1\Services\Tcpip\..\{0720916A-80B9-4ECE-A9CE-2A9C7EC3C176}: DhcpNameServer=89.2.0.1 89.2.0.2
 HKLM\SYSTEM\CS1\Services\Tcpip\..\{E1A59F50-5232-45BD-BB86-2ABD00D9DA01}: DhcpNameServer=89.2.0.1 89.2.0.2
 HKLM\SYSTEM\CS3\Services\Tcpip\..\{0720916A-80B9-4ECE-A9CE-2A9C7EC3C176}: DhcpNameServer=89.2.0.1 89.2.0.2
 HKLM\SYSTEM\CS3\Services\Tcpip\..\{E1A59F50-5232-45BD-BB86-2ABD00D9DA01}: DhcpNameServer=89.2.0.1 89.2.0.2
 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
 HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
 
 ================
 Internet Explorer :
 ================
 [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
 Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
 
 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
 Start Page REG_SZ https://www.google.fr/?gws_rd=ssl
 
 ========
 Services
 ========
 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
 
 Ndisuio : 0x4 ( OK = 3 )
 EapHost : 0x3 ( OK = 2 )
 SharedAccess : 0x4 ( OK = 2 )
 wuauserv : 0x2 ( OK = 2 )
 
 =========
 Atapi.sys
 =========
 
 %%%% HASHDEEP-1.0
 %%%% size,md5,sha256,filename
 ## Invoked from: C:\Program Files\List_Kill'em
 ## C:\> hashdeep.exe C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 ##
 95360,cdfe4411a69c224bd1d11b2da92dac51,0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d,C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 %%%% HASHDEEP-1.0
 %%%% size,md5,sha256,filename
 ## Invoked from: C:\Program Files\List_Kill'em
 ## C:\> hashdeep.exe C:\WINDOWS\ServicePackFiles\i386\atapi.sys
 ##
 96512,9f3a2f5aa6875c72bf062c712cfa2674,b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9,C:\WINDOWS\ServicePackFiles\i386\atapi.sys
 %%%% HASHDEEP-1.0
 %%%% size,md5,sha256,filename
 ## Invoked from: C:\Program Files\List_Kill'em
 ## C:\> hashdeep.exe C:\WINDOWS\system32\drivers\atapi.sys
 ##
 96512,9f3a2f5aa6875c72bf062c712cfa2674,b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9,C:\WINDOWS\system32\drivers\atapi.sys
 %%%% HASHDEEP-1.0
 %%%% size,md5,sha256,filename
 ## Invoked from: C:\Program Files\List_Kill'em
 ## C:\> hashdeep.exe C:\WINDOWS\system32\ReinstallBackups\0008\DriverFiles\i386\atapi.sys
 ##
 96512,9f3a2f5aa6875c72bf062c712cfa2674,b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9,C:\WINDOWS\system32\ReinstallBackups\0008\DriverFiles\i386\atapi.sys
 
 Référence :
 ==========
 
 Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
 Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867
 Win XP_32b : a64013e98426e1877cb653685c5c0009
 Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
 Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
 Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
 Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
 Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
 Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
 Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
 Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C
 Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e
 
 =======
 Drive :
 =======
 
 D'fragmenteur de disque Windows
 Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.
 
 Rapport d'analyse
 74,52 Go total, 33,36 Go libre (44%), 3% fragment' (fragmentation du fichier 7%)
 
 Il ne vous est pas n'cessaire de d'fragmenter ce volume.
 
 ¤¤¤¤¤¤¤¤¤¤ Files/folders :
 
 Present !! : C:\Program Files\DAEMON Tools Toolbar
 Present !! : C:\WINDOWS\002611_.tmp
 Present !! : C:\WINDOWS\DUMPc5e0.tmp
 Present !! : C:\WINDOWS\DUMPc6f9.tmp
 Present !! : C:\WINDOWS\SET3.tmp
 Present !! : C:\WINDOWS\SET4.tmp
 Present !! : C:\WINDOWS\SET8.tmp
 Present !! : C:\WINDOWS\System32\aniwzcsusername
 Present !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
 Present !! : C:\WINDOWS\System32\MSINET.oca
 Present !! : C:\WINDOWS\System32\SET*.tmp
 Present !! : C:\Documents and Settings\Tony Montana\Application Data\Desktopicon
 Present !! : C:\Documents and Settings\Tony Montana\Application Data\drivers
 Present !! : C:\Documents and Settings\Tony Montana\Local Settings\Temp\dw.log
 Present !! : C:\Documents and Settings\Tony Montana\Local Settings\Temp\~31.tmp
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\apsetup.exe
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\DTLite4355-0068.exe
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\FFSetup190.exe
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\jre-6u15-windows-i586-iftw.exe
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\jre-6u17-windows-i586-iftw-rv.exe
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\ose00000.exe
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\tages.exe
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\ubi49.tmp.exe
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\xmlUpdater.exe
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\_is1B.exe
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\_is46.exe
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\Perflib_Perfdata_114.dat
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\Perflib_Perfdata_bc4.dat
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\tmp5.tmp
 Present !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\tmpE.tmp
 
 ¤¤¤¤¤¤¤¤¤¤ Keys :
 
 Present !! : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{32099AAC-C132-4136-9E9A-4E364A424E17}
 Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
 Present !! : "HKCU\Software\Local AppWizard-Generated Applications\key_gen"
 Present !! : "HKCU\Software\Local AppWizard-Generated Applications\winupgro"
 Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
 Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
 Present !! : HKCR\OutlookAddin.Addin
 Present !! : HKCR\OutlookAddin.Addin.1
 Present !! : HKCU\Software\bisoft
 Present !! : HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
 Present !! : HKLM\SOFTWARE\Microsoft\Office\Outlook\Addins\OutlookAddin.Addin
 Present !! : HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
 Present !! : HKLM\SYSTEM\ControlSet001\Services\111111s1ro1s1a
 Present !! : HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s
 Present !! : HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
 Present !! : HKLM\SYSTEM\ControlSet003\Services\111111s1ro1s1a
 Present !! : HKLM\SYSTEM\ControlSet003\Services\sK9Ou0s
 Present !! : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
 Present !! : HKLM\SYSTEM\CurrentControlSet\Services\111111s1ro1s1a
 Present !! : HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s
 
 ============
 
 catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
 Rootkit scan 2010-03-23 15:44:48
 Windows 5.1.2600 Service Pack 3 FAT NTAPI
 
 scanning hidden processes ...
 
 scanning hidden services ...
 
 scanning hidden autostart entries ...
 
 scanning hidden files ...
 
 scan completed successfully
 hidden processes: 0
 hidden services: 0
 hidden files: 0
 
 ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials
 
 E:\programmes\O&O.Defrag.v8.5.1932.Pro.FR.Incl-Keygen\Keygen\Keygen.exe
 
 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
 End of scan : 15:51:00,65
 
 0
Réponse 9 / 20
gen-hackman

▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

▶ choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse
0
1. tonio44
  
  Kill'em by g3n-h@ckm@n 1.6.0.4
  
  User : Tony Montana (Administrateurs)
  Update on 22/03/2010 by g3n-h@ckm@n ::::: 12.30
  Start at: 16:25:22 | 23/03/2010
  
  AMD Athlon(tm) XP 2500+
  Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
  Internet Explorer 8.0.6001.18702
  Windows Firewall Status : Enabled
  AV : Kaspersky Internet Security 8.0.0.506 [ Enabled | Updated ]
  FW : Kaspersky Internet Security[ Enabled ]8.0.0.506
  
  C:\ -> Disque fixe local | 74,52 Go (33,37 Go free) | NTFS
  D:\ -> Disque fixe local | 114,49 Go (42,67 Go free) [sauvegarde] | NTFS
  E:\ -> Disque fixe local | 298,09 Go (97,68 Go free) [sauvegarde 2] | NTFS
  H:\ -> Disque CD-ROM
  I:\ -> Disque CD-ROM
  
  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
  C:\WINDOWS\system32\SearchIndexer.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\cmd.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Program Files\List_Kill'em\ERUNT.EXE
  C:\Program Files\List_Kill'em\pv.exe
  
  Detections :
  ==========
  
  ¤¤¤¤¤¤¤¤¤¤ Files/folders :
  
  Quarantined & Deleted !! : C:\Program Files\DAEMON Tools Toolbar
  Quarantined & Deleted !! : C:\WINDOWS\002611_.tmp
  Quarantined & Deleted !! : C:\WINDOWS\DUMPc5e0.tmp
  Quarantined & Deleted !! : C:\WINDOWS\DUMPc6f9.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp
  
  Quarantined & Deleted !! : C:\WINDOWS\System32\aniwzcsusername
  Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
  Quarantined & Deleted !! : C:\WINDOWS\System32\MSINET.oca
  Quarantined & Deleted !! : C:\WINDOWS\System32\SET4F.tmp
  Quarantined & Deleted !! : C:\WINDOWS\System32\SET51.tmp
  Quarantined & Deleted !! : C:\WINDOWS\System32\SET5D.tmp
  Quarantined & Deleted !! : C:\WINDOWS\System32\SETA7.tmp
  Quarantined & Deleted !! : C:\WINDOWS\System32\setb0.tmp
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\Application Data\Desktopicon
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\Application Data\drivers
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\Local Settings\Temp\dw.log
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\Local Settings\Temp\~31.tmp
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\apsetup.exe
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\DTLite4355-0068.exe
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\FFSetup190.exe
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\jre-6u15-windows-i586-iftw.exe
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\jre-6u17-windows-i586-iftw-rv.exe
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\ose00000.exe
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\tages.exe
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\ubi49.tmp.exe
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\xmlUpdater.exe
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\_is1B.exe
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\_is46.exe
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\Perflib_Perfdata_114.dat
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\Perflib_Perfdata_bc4.dat
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\tmp5.tmp
  Quarantined & Deleted !! : C:\Documents and Settings\Tony Montana\LOCAL Settings\Temp\tmpE.tmp
  
  ==============
  host file OK !
  ==============
  
  ========
  Registry
  ========
  
  Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{32099AAC-C132-4136-9E9A-4E364A424E17}
  Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
  Deleted : "HKCU\Software\Local AppWizard-Generated Applications\key_gen"
  Deleted : "HKCU\Software\Local AppWizard-Generated Applications\winupgro"
  Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
  Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
  Deleted : HKCR\OutlookAddin.Addin
  Deleted : HKCR\OutlookAddin.Addin.1
  Deleted : HKCU\Software\bisoft
  Deleted : HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
  Deleted : HKLM\SOFTWARE\Microsoft\Office\Outlook\Addins\OutlookAddin.Addin
  Deleted : HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
  Deleted : HKLM\SYSTEM\ControlSet001\Services\111111s1ro1s1a
  Deleted : HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s
  Deleted : HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
  Deleted : HKLM\SYSTEM\ControlSet003\Services\111111s1ro1s1a
  Deleted : HKLM\SYSTEM\ControlSet003\Services\sK9Ou0s
  ========
  Services
  =========
  
  Ndisuio : Start = 3
  EapHost : Start = 2
  Ip6Fw : Start = 2
  SharedAccess : Start = 2
  wuauserv : Start = 2
  wscsvc : Start = 2
  
  ============
  Disk Cleaned
  ============
  
  =================
  anti-ver blaster : OK !!
  =================
  
  ================
  Prefetch cleaned
  ================
  
  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
  
  0
Réponse 10 / 20
gen-hackman

fais l'option 2 de findykill maintenant
0
1. tonio44
  
  ############################## | FindyKill V5.038 |
  
  # User : Tony Montana (Administrateurs) # SCARFACE
  # Update on 15/03/2010 by El Desaparecido
  # Start at: 18:17:35 | 23/03/2010
  # Website : http://pagesperso-orange.fr/NosTools/index.html
  # Contact : FindyKill.Contact@gmail.com
  
  # AMD Athlon(tm) XP 2500+
  # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
  # Internet Explorer 8.0.6001.18702
  # Windows Firewall Status : Disabled
  # AV : Kaspersky Internet Security 8.0.0.506 [ Enabled | Updated ]
  # FW : Kaspersky Internet Security[ Enabled ]8.0.0.506
  
  # C:\ # Disque fixe local # 74,52 Go (33,56 Go free) # NTFS
  # D:\ # Disque fixe local # 114,49 Go (42,68 Go free) [sauvegarde] # NTFS
  # E:\ # Disque fixe local # 298,09 Go (98,1 Go free) [sauvegarde 2] # NTFS
  # H:\ # Disque CD-ROM
  # I:\ # Disque CD-ROM
  
  ################## | Eléments infectieux |
  
  ################## | MD5 ... |
  
  ################## | CRC32 ... |
  
  ################## | Registre |
  
  ################## | Etat |
  
  # Mode sans echec restauré !
  
  # Affichage des fichiers cachés : OK
  
  # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
  # EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
  # Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
  # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
  # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
  # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )
  
  ################## | Fichiers corrompus |
  
  ... OK !
  
  ################## | Upload |
  
  Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_SCARFACE.zip : https://www.ionos.fr/?affiliate_id=77097
  Merci pour votre contribution .
  
  ################## | ! Fin du rapport # FindyKill V5.038 ! |
  
  0
Réponse 11 / 20
gen-hackman

Télécharge OTL de OLDTimer

▶ enregistre le sur ton Bureau.

▶ Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant scan all users

▶ règle-le sur "60 Days"

▶ dans la colonne de gauche , mets tout sur "all"

ne modifie pas ceci :

"files created whithin" et "files modified whithin"

▶Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0
1. tonio44
  
  j'ai autant de probleme que ca pour instaler tout ces logiciel? lol
  
  0
2. gen-hackman
  
  lol chaque infection a son logiciel specifique
  
  0
3. tonio44
  
  http://www.cijoint.fr/cjlink.php?file=cj201003/cijBrgsOrD.txt
  
  http://www.cijoint.fr/cjlink.php?file=cj201003/cijrTVFzXI.txt
  
  0
4. tonio44
  
  c'est fini je n'ai plus rien a faire?
  
  0
Réponse 12 / 20
gen-hackman

▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

▶ clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

* Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

C:\WINDOWS\System32\JJAKEn.dll

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
* Une nouvelle fenêtre de ton navigateur va apparaître
* Clique alors sur les deux fleches
* Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
* Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

ensuite :

▶ clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer.

▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {20001E7A-823D-4E19-ADE2-D6AB53C7C81E} - No CLSID value found.
O4 - HKU\S-1-5-21-796845957-162531612-839522115-1004..\Run: [Adparatus] C:\Program Files\Adparatus\Adparatus.exe File not found
O4 - HKU\S-1-5-21-796845957-162531612-839522115-1004..\Run: [DuhikiToolbarNotifier] C:\Program Files\Duhiki\DuhikiToolbar\DuhikiToolbarNotifier.exe File not found
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} Reg Error: Value error. (Reg Error: Key error.)
@Alternate Data Stream - 110 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:2C595FF3

:Reg
[HKEU_LOCAL_MACHINE\Software\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"HP Component Manager"=-
"HP Software Update"=-
"NeroFilterCheck"=-
"QuickTime Task"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusOverride"=1
"FirewallOverride"=1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=0
:commands
[emptytemp]
[start explorer]
[reboot]

▶ Clique sur RunFix pour lancer la suppression.

▶ Poste le rapport.
0
1. tonio44
 
 Fichier JJAKEn.dll reçu le 2010.03.23 19:33:25 (UTC)Antivirus Version Dernière mise à jour Résultat
 a-squared 4.5.0.50 2010.03.23 -
 AhnLab-V3 5.0.0.2 2010.03.23 -
 AntiVir 8.2.1.196 2010.03.23 -
 Antiy-AVL 2.0.3.7 2010.03.23 -
 Authentium 5.2.0.5 2010.03.23 -
 Avast 4.8.1351.0 2010.03.23 -
 Avast5 5.0.332.0 2010.03.23 -
 AVG 9.0.0.787 2010.03.23 -
 BitDefender 7.2 2010.03.23 -
 CAT-QuickHeal 10.00 2010.03.23 -
 ClamAV 0.96.0.0-git 2010.03.23 -
 Comodo 4358 2010.03.23 -
 DrWeb 5.0.1.12222 2010.03.23 -
 eSafe 7.0.17.0 2010.03.23 -
 eTrust-Vet 35.2.7383 2010.03.23 -
 F-Prot 4.5.1.85 2010.03.23 -
 F-Secure 9.0.15370.0 2010.03.23 -
 Fortinet 4.0.14.0 2010.03.22 -
 GData 19 2010.03.23 -
 Ikarus T3.1.1.80.0 2010.03.23 -
 Jiangmin 13.0.900 2010.03.23 -
 K7AntiVirus 7.10.1004 2010.03.22 -
 Kaspersky 7.0.0.125 2010.03.23 -
 McAfee 5929 2010.03.23 -
 McAfee+Artemis 5929 2010.03.23 -
 McAfee-GW-Edition 6.8.5 2010.03.23 -
 Microsoft 1.5605 2010.03.23 -
 NOD32 4969 2010.03.23 -
 Norman 6.04.10 2010.03.23 -
 nProtect 2009.1.8.0 2010.03.23 -
 Panda 10.0.2.2 2010.03.23 -
 PCTools 7.0.3.5 2010.03.23 -
 Prevx 3.0 2010.03.23 -
 Rising 22.40.01.04 2010.03.23 -
 Sophos 4.51.0 2010.03.23 -
 Sunbelt 6031 2010.03.22 -
 Symantec 20091.2.0.41 2010.03.23 -
 TheHacker 6.5.2.0.242 2010.03.23 -
 TrendMicro 9.120.0.1004 2010.03.23 -
 VBA32 3.12.12.2 2010.03.23 -
 ViRobot 2010.3.23.2240 2010.03.23 -
 VirusBuster 5.0.27.0 2010.03.23 -
 
 Information additionnelle
 File size: 49152 bytes
 MD5...: b9fecd748f2d0096bcf1da11579eba13
 SHA1..: 01d8908429d05246376e5583c4c3f9ecba54b31c
 SHA256: f37ec3159500335e7d252993a5aab4843e482f76f73549f05bb670b8b3d4fc2b
 ssdeep: 768:HGs24q53dpPYxj/0Baho9S4AJKqBz8MZ2pHlA:me+3dpPY9/0N9S4A3spFA 
 PEiD..: -
 PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x2fd7 timedatestamp.....: 0x42f1adae (Thu Aug 04 05:54:54 2005) machinetype.......: 0x14c (I386) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x2156 0x3000 5.10 1a458ddfe99621ff4c71fed02de4a2d6 .rdata 0x4000 0x40f1 0x5000 6.45 11f734264df7ef8af9d2ad2b9f8702f7 .data 0x9000 0x1314 0x1000 0.62 03c4d885938ccadd6c203aacc158c4ed .rsrc 0xb000 0x350 0x1000 0.87 4401212d5935d81ad617a2e834011f44 .reloc 0xc000 0x340 0x1000 1.74 2b909f684e307632182942796b68ad6e ( 3 imports ) > MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, - > MSVCRT.dll: _adjust_fdiv, malloc, _initterm, free, __1type_info@@UAE@XZ, _onexit, __dllonexit, _CxxThrowException, __0exception@@QAE@ABQBD@Z, __1exception@@UAE@XZ, __0exception@@QAE@ABV0@@Z, __CxxFrameHandler > KERNEL32.dll: LocalFree, LocalAlloc ( 2 exports ) JJDe, JJEn 
 RDS...: NSRL Reference Data Set -
 pdfid.: -
 trid..: Win32 Dynamic Link Library (generic) (65.4%) Generic Win/DOS Executable (17.2%) DOS Executable Generic (17.2%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
 sigcheck: publisher....: copyright....: Copyright (C) 2005 product......: JJAKEn Dynamic Link Library description..: JJAKEn DLL original name: JJAKEn.DLL internal name: JJAKEn file version.: 1, 0, 0, 1 comments.....: n/a signers......: - signing date.: - verified.....: Unsigned 
 
 Antivirus Version Dernière mise à jour Résultat
 a-squared 4.5.0.50 2010.03.23 -
 AhnLab-V3 5.0.0.2 2010.03.23 -
 AntiVir 8.2.1.196 2010.03.23 -
 Antiy-AVL 2.0.3.7 2010.03.23 -
 Authentium 5.2.0.5 2010.03.23 -
 Avast 4.8.1351.0 2010.03.23 -
 Avast5 5.0.332.0 2010.03.23 -
 AVG 9.0.0.787 2010.03.23 -
 BitDefender 7.2 2010.03.23 -
 CAT-QuickHeal 10.00 2010.03.23 -
 ClamAV 0.96.0.0-git 2010.03.23 -
 Comodo 4358 2010.03.23 -
 DrWeb 5.0.1.12222 2010.03.23 -
 eSafe 7.0.17.0 2010.03.23 -
 eTrust-Vet 35.2.7383 2010.03.23 -
 F-Prot 4.5.1.85 2010.03.23 -
 F-Secure 9.0.15370.0 2010.03.23 -
 Fortinet 4.0.14.0 2010.03.22 -
 GData 19 2010.03.23 -
 Ikarus T3.1.1.80.0 2010.03.23 -
 Jiangmin 13.0.900 2010.03.23 -
 K7AntiVirus 7.10.1004 2010.03.22 -
 Kaspersky 7.0.0.125 2010.03.23 -
 McAfee 5929 2010.03.23 -
 McAfee+Artemis 5929 2010.03.23 -
 McAfee-GW-Edition 6.8.5 2010.03.23 -
 Microsoft 1.5605 2010.03.23 -
 NOD32 4969 2010.03.23 -
 Norman 6.04.10 2010.03.23 -
 nProtect 2009.1.8.0 2010.03.23 -
 Panda 10.0.2.2 2010.03.23 -
 PCTools 7.0.3.5 2010.03.23 -
 Prevx 3.0 2010.03.23 -
 Rising 22.40.01.04 2010.03.23 -
 Sophos 4.51.0 2010.03.23 -
 Sunbelt 6031 2010.03.22 -
 Symantec 20091.2.0.41 2010.03.23 -
 TheHacker 6.5.2.0.242 2010.03.23 -
 TrendMicro 9.120.0.1004 2010.03.23 -
 VBA32 3.12.12.2 2010.03.23 -
 ViRobot 2010.3.23.2240 2010.03.23 -
 VirusBuster 5.0.27.0 2010.03.23 -
 
 Information additionnelle
 File size: 49152 bytes
 MD5...: b9fecd748f2d0096bcf1da11579eba13
 SHA1..: 01d8908429d05246376e5583c4c3f9ecba54b31c
 SHA256: f37ec3159500335e7d252993a5aab4843e482f76f73549f05bb670b8b3d4fc2b
 ssdeep: 768:HGs24q53dpPYxj/0Baho9S4AJKqBz8MZ2pHlA:me+3dpPY9/0N9S4A3spFA 
 PEiD..: -
 PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x2fd7 timedatestamp.....: 0x42f1adae (Thu Aug 04 05:54:54 2005) machinetype.......: 0x14c (I386) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x2156 0x3000 5.10 1a458ddfe99621ff4c71fed02de4a2d6 .rdata 0x4000 0x40f1 0x5000 6.45 11f734264df7ef8af9d2ad2b9f8702f7 .data 0x9000 0x1314 0x1000 0.62 03c4d885938ccadd6c203aacc158c4ed .rsrc 0xb000 0x350 0x1000 0.87 4401212d5935d81ad617a2e834011f44 .reloc 0xc000 0x340 0x1000 1.74 2b909f684e307632182942796b68ad6e ( 3 imports ) > MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, - > MSVCRT.dll: _adjust_fdiv, malloc, _initterm, free, __1type_info@@UAE@XZ, _onexit, __dllonexit, _CxxThrowException, __0exception@@QAE@ABQBD@Z, __1exception@@UAE@XZ, __0exception@@QAE@ABV0@@Z, __CxxFrameHandler > KERNEL32.dll: LocalFree, LocalAlloc ( 2 exports ) JJDe, JJEn 
 RDS...: NSRL Reference Data Set -
 pdfid.: -
 trid..: Win32 Dynamic Link Library (generic) (65.4%) Generic Win/DOS Executable (17.2%) DOS Executable Generic (17.2%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
 sigcheck: publisher....: copyright....: Copyright (C) 2005 product......: JJAKEn Dynamic Link Library description..: JJAKEn DLL original name: JJAKEn.DLL internal name: JJAKEn file version.: 1, 0, 0, 1 comments.....: n/a signers......: - signing date.: - verified.....: Unsigned 
 
 0
2. tonio44
 
 je n'ai pas de rapport avec OTL il me dit: the system requires reboot to finish removing files
 click ok reboot the system
 
 0
Réponse 13 / 20
gen-hackman

alors clic ok pour rebooter le rapport apparaitra ensuite apres le redemarrage
0
1. tonio44
  
  All processes killed
  ========== PROCESSES ==========
  No active process named explorer.exe was found!
  Process iexplore.exe killed successfully!
  No active process named firefox.exe was found!
  Process msnmsgr.exe killed successfully!
  No active process named Teatimer.exe was found!
  ========== OTL ==========
  Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
  Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED}\ not found.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{20001E7A-823D-4E19-ADE2-D6AB53C7C81E} not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20001E7A-823D-4E19-ADE2-D6AB53C7C81E}\ not found.
  Registry value HKEY_USERS\S-1-5-21-796845957-162531612-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Run\\Adparatus not found.
  Registry value HKEY_USERS\S-1-5-21-796845957-162531612-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Run\\DuhikiToolbarNotifier not found.
  Starting removal of ActiveX control {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}\ not found.
  Unable to delete ADS C:\Documents and Settings\All Users\Application Data\TEMP:2C595FF3 .
  ========== REGISTRY ==========
  Registry key HKEU_LOCAL_MACHINE\Software\Windows\CurrentVersion\Run not found.
  Registry key HKEU_LOCAL_MACHINE\Software\Windows\CurrentVersion\Run not found.
  Registry key HKEU_LOCAL_MACHINE\Software\Windows\CurrentVersion\Run not found.
  Registry key HKEU_LOCAL_MACHINE\Software\Windows\CurrentVersion\Run not found.
  Registry key HKEU_LOCAL_MACHINE\Software\Windows\CurrentVersion\Run not found.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\\"AntiVirusOverride"|1 /E : value set successfully!
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\\"FirewallOverride"|1 /E : value set successfully!
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus\\"DisableMonitoring"|0 /E : value set successfully!
  ========== COMMANDS ==========
  
  [EMPTYTEMP]
  
  User: All Users
  
  User: Default User
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 0 bytes
  ->Flash cache emptied: 0 bytes
  
  User: LocalService
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 33170 bytes
  
  User: NetworkService
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 0 bytes
  
  User: Tony Montana
  ->Temp folder emptied: 1798 bytes
  ->Temporary Internet Files folder emptied: 733117410 bytes
  ->Java cache emptied: 44219300 bytes
  ->Flash cache emptied: 51735 bytes
  
  %systemdrive% .tmp files removed: 0 bytes
  %systemroot% .tmp files removed: 0 bytes
  %systemroot%\System32 .tmp files removed: 752640 bytes
  %systemroot%\System32\dllcache .tmp files removed: 0 bytes
  %systemroot%\System32\drivers .tmp files removed: 0 bytes
  Windows Temp folder emptied: 4433542517 bytes
  %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
  %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
  RecycleBin emptied: 754 bytes
  
  Total Files Cleaned = 4 970,00 mb
  
  OTL by OldTimer - Version 3.1.37.3 log created on 03232010_215627
  
  Files\Folders moved on Reboot...
  
  Registry entries deleted on Reboot...
  
  0
2. tonio44
  
  voila je voulais te dire que j'ai fais un teste avec mon clavier pour un demarage sans echec et ca a marché, donc je veux te remercier de m'avoir aider et de ta patience. merci beaucoup.
  maintenant est ce que je peux retirer tout les programmes de la journée de mon pc?
  
  0
Réponse 14 / 20
gen-hackman

recopie la manip dans un doc txt enregistré sur ton bureau , et repasse-le en mode sans echec stp :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {20001E7A-823D-4E19-ADE2-D6AB53C7C81E} - No CLSID value found.
O4 - HKU\S-1-5-21-796845957-162531612-839522115-1004..\Run: [Adparatus] C:\Program Files\Adparatus\Adparatus.exe File not found
O4 - HKU\S-1-5-21-796845957-162531612-839522115-1004..\Run: [DuhikiToolbarNotifier] C:\Program Files\Duhiki\DuhikiToolbar\DuhikiToolbarNotifier.exe File not found
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} Reg Error: Value error. (Reg Error: Key error.)
@Alternate Data Stream - 110 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:2C595FF3

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"HP Component Manager"=-
"HP Software Update"=-
"NeroFilterCheck"=-
"QuickTime Task"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusOverride"=1
"FirewallOverride"=1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=0
:commands
[emptytemp]
[start explorer]
[reboot]
?G3?-?@¢??@?(TM)©®?
0
1. tonio44
  
  All processes killed
  ========== PROCESSES ==========
  Process explorer.exe killed successfully!
  No active process named iexplore.exe was found!
  No active process named firefox.exe was found!
  No active process named msnmsgr.exe was found!
  No active process named Teatimer.exe was found!
  ========== OTL ==========
  Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
  Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED}\ not found.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{20001E7A-823D-4E19-ADE2-D6AB53C7C81E} not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20001E7A-823D-4E19-ADE2-D6AB53C7C81E}\ not found.
  Registry value HKEY_USERS\S-1-5-21-796845957-162531612-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Run\\Adparatus not found.
  Registry value HKEY_USERS\S-1-5-21-796845957-162531612-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Run\\DuhikiToolbarNotifier not found.
  Starting removal of ActiveX control {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}\ not found.
  Unable to delete ADS C:\Documents and Settings\All Users\Application Data\TEMP:2C595FF3 .
  ========== REGISTRY ==========
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Adobe Reader Speed Launcher deleted successfully.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HP Component Manager deleted successfully.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HP Software Update deleted successfully.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\NeroFilterCheck deleted successfully.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\\"AntiVirusOverride"|1 /E : value set successfully!
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\\"FirewallOverride"|1 /E : value set successfully!
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus\\"DisableMonitoring"|0 /E : value set successfully!
  ========== COMMANDS ==========
  
  [EMPTYTEMP]
  
  User: All Users
  
  User: Default User
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 0 bytes
  ->Flash cache emptied: 0 bytes
  
  User: LocalService
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 33170 bytes
  
  User: NetworkService
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 0 bytes
  
  User: Tony Montana
  ->Temp folder emptied: 1798 bytes
  ->Temporary Internet Files folder emptied: 1374729 bytes
  ->Java cache emptied: 0 bytes
  ->Flash cache emptied: 434 bytes
  
  %systemdrive% .tmp files removed: 0 bytes
  %systemroot% .tmp files removed: 0 bytes
  %systemroot%\System32 .tmp files removed: 0 bytes
  %systemroot%\System32\dllcache .tmp files removed: 0 bytes
  %systemroot%\System32\drivers .tmp files removed: 0 bytes
  Windows Temp folder emptied: 0 bytes
  %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
  %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
  RecycleBin emptied: 0 bytes
  
  Total Files Cleaned = 1,00 mb
  
  OTL by OldTimer - Version 3.1.37.3 log created on 03232010_225629
  
  Files\Folders moved on Reboot...
  
  Registry entries deleted on Reboot...
  
  0
Réponse 15 / 20
gen-hackman

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :

( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
0
1. tonio44
  
  Malwarebytes' Anti-Malware 1.44
  Version de la base de données: 3907
  Windows 5.1.2600 Service Pack 3
  Internet Explorer 8.0.6001.18702
  
  24/03/2010 00:45:47
  mbam-log-2010-03-24 (00-45-42).txt
  
  Type de recherche: Examen complet (C:\|D:\|E:\|)
  Eléments examinés: 149549
  Temps écoulé: 1 hour(s), 26 minute(s), 24 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 1
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Kill'em\Quarantine\Desktopicon.Kill'em\eBayShortcuts.exe (Adware.ADON) -> No action taken.
  
  0
Réponse 16 / 20
The-Ced Messages postés 1793 Statut Membre 206

Certain clavier USB ne fonctionne pas au démarrage de l'ordinateur.
Utilise un clavier avec une fiche PS2
-1
Réponse 17 / 20
jah5577 Messages postés 4616 Statut Membre 362

déjà, pourquoi as-tu installé un Keygen???

les logiciel faut les acheter!
-1
1. truecode Messages postés 2092 Date d'inscription Statut Membre Dernière intervention 86
  
  Bonjour,
  C'est vrai il arrive de faire des erreurs mais il est toujours bon de sensibiliser les personnes qui télécharge des cracks ou Keygen pour que par la suite le problème ne se reproduise plus.
  
  0
2. tonio44
  
  Bonjour,
  je suis d'accord avec toi truecode, mais malheureusement tout le monde n'a pas les moyen d'acheter des programme avec licence et mon ami en avais besoin pour faire ces CV et lettre de motivation pour trouver un emploi, j'ai juste voulu l'aider. D'accord maintenant je le paye mais ce n'est pas pour autant qu'il faut etre agressif avec des personnes qui demandent de l'aide.
  
  0
Réponse 18 / 20
tonio44

lol! car je connais kelk1 qui avait dans son pc microsoft office gratuit au départ et un jour il lui on demander une clé donc je voulais lui en trouver une gratuite (promis ce n'etait pas pour moi car je l'ai deja) et j'ai fais une bourde je crois lol.
-1
Réponse 19 / 20
jah5577 Messages postés 4616 Statut Membre 362

pour ton histoire de clavier on t'as déjà donné une réponse plus haut... et écris correctement, ce n'est pas compliqué non?
-1
1. tonio44
  
  tu as trouvé quelque chose?
  
  0
2. jah5577 Messages postés 4616 Statut Membre 362
  
  regarde les messages précédent pour ton histoire de clavier!!
  
  0
3. tazz2
  
  tu te prend pour qui pour repondre au gens comme ca !!!!
  
  0
Réponse 20 / 20
jah5577 Messages postés 4616 Statut Membre 362

ben faut assumer! formate ton PC et dis a ton pote d'aller acheter une licence, point!

sinon tu as la version de office 2010 beta disponible gratuitement sur le site de Microsoft!
-2

Keygen.exe

20 réponses

Discussions similaires

Newsletters