cheval de troie inéffacable

Question

bonjour,
ayant fait un scan cotainmplet de mon pc il a decouvert 4 virus, il en a mis 3 en quarantaine mais un resiste. Je vous met le rapport de l'antivirus




Avira AntiVir Personal
Date de création du fichier de rapport : lundi 29 mars 2010  08:01

La recherche porte sur 1933245 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 2)  [6.0.6002]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-DOUDOU

Informations de version :
BUILD.DAT               : 9.0.0.75      21698 Bytes  22/01/2010 23:14:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  29/03/2010 05:59:29
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 05:59:28
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 05:59:28
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 05:59:28
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 05:59:29
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 05:59:29
VBASE005.VDF            : 7.10.4.204      2048 Bytes  05/03/2010 05:59:29
VBASE006.VDF            : 7.10.4.205      2048 Bytes  05/03/2010 05:59:29
VBASE007.VDF            : 7.10.4.206      2048 Bytes  05/03/2010 05:59:29
VBASE008.VDF            : 7.10.4.207      2048 Bytes  05/03/2010 05:59:29
VBASE009.VDF            : 7.10.4.208      2048 Bytes  05/03/2010 05:59:29
VBASE010.VDF            : 7.10.4.209      2048 Bytes  05/03/2010 05:59:29
VBASE011.VDF            : 7.10.4.210      2048 Bytes  05/03/2010 05:59:29
VBASE012.VDF            : 7.10.4.211      2048 Bytes  05/03/2010 05:59:29
VBASE013.VDF            : 7.10.4.242    153088 Bytes  08/03/2010 05:59:29
VBASE014.VDF            : 7.10.5.17     99328 Bytes  10/03/2010 05:59:29
VBASE015.VDF            : 7.10.5.44    107008 Bytes  11/03/2010 05:59:29
VBASE016.VDF            : 7.10.5.69     92672 Bytes  12/03/2010 05:59:29
VBASE017.VDF            : 7.10.5.91    119808 Bytes  15/03/2010 05:59:29
VBASE018.VDF            : 7.10.5.121    112640 Bytes  18/03/2010 05:59:29
VBASE019.VDF            : 7.10.5.138    139776 Bytes  18/03/2010 05:59:29
VBASE020.VDF            : 7.10.5.164    113152 Bytes  22/03/2010 05:59:29
VBASE021.VDF            : 7.10.5.182    108032 Bytes  23/03/2010 05:59:29
VBASE022.VDF            : 7.10.5.199    123904 Bytes  24/03/2010 05:59:29
VBASE023.VDF            : 7.10.5.217    279552 Bytes  25/03/2010 05:59:29
VBASE024.VDF            : 7.10.5.234    202240 Bytes  26/03/2010 05:59:29
VBASE025.VDF            : 7.10.5.235      2048 Bytes  26/03/2010 05:59:29
VBASE026.VDF            : 7.10.5.236      2048 Bytes  26/03/2010 05:59:29
VBASE027.VDF            : 7.10.5.237      2048 Bytes  26/03/2010 05:59:29
VBASE028.VDF            : 7.10.5.238      2048 Bytes  26/03/2010 05:59:29
VBASE029.VDF            : 7.10.5.239      2048 Bytes  26/03/2010 05:59:29
VBASE030.VDF            : 7.10.5.240      2048 Bytes  26/03/2010 05:59:29
VBASE031.VDF            : 7.10.5.242     23552 Bytes  28/03/2010 05:59:29
Version du moteur       : 8.2.1.204
AEVDF.DLL               : 8.1.1.3      106868 Bytes  29/03/2010 05:59:29
AESCRIPT.DLL            : 8.1.3.23    1278331 Bytes  29/03/2010 05:59:29
AESCN.DLL               : 8.1.5.0      127347 Bytes  29/03/2010 05:59:29
AESBX.DLL               : 8.1.2.1      254323 Bytes  29/03/2010 05:59:29
AERDL.DLL               : 8.1.4.3      541043 Bytes  29/03/2010 05:59:29
AEPACK.DLL              : 8.2.1.1      426358 Bytes  29/03/2010 05:59:29
AEOFFICE.DLL            : 8.1.0.41     201083 Bytes  29/03/2010 05:59:29
AEHEUR.DLL              : 8.1.1.16    2503031 Bytes  29/03/2010 05:59:29
AEHELP.DLL              : 8.1.10.2     237941 Bytes  29/03/2010 05:59:29
AEGEN.DLL               : 8.1.3.2      373108 Bytes  29/03/2010 05:59:29
AEEMU.DLL               : 8.1.1.0      393587 Bytes  29/03/2010 05:59:29
AECORE.DLL              : 8.1.12.3     188789 Bytes  29/03/2010 05:59:29
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  29/03/2010 05:59:29
AVREP.DLL               : 8.0.0.7      159784 Bytes  29/03/2010 05:59:29
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  29/03/2010 05:59:28
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  29/03/2010 05:59:28

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : lundi 29 mars 2010  08:01

La recherche d'objets cachés commence.
'99547' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'SearchFilterHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés
Processus de recherche 'symlcsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SSScheduler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AluSchedulerSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SFRABCdService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SchedulerSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BackupSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iviRegMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ETService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Agentsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CCSVCHST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlanext.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'56' processus ont été contrôlés avec '56' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '41' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <OS>
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcrst.dll
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\ProgramData\Poll Copy Size Bin\Aim Burn.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen2
C:\ProgramData\That Bend\egjcqjia.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen2
C:\ProgramData\That Bend\xzksssnn.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen2
C:\Users\Doudou\Downloads\eMule\Incoming\peps utopie dans le decor.mp3
    [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

Début de la désinfection :
C:\ProgramData\Poll Copy Size Bin\Aim Burn.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen2
    [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003
    [AVERTISSEMENT] Impossible de supprimer le fichier !
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [AVERTISSEMENT] Erreur dans la bibliothèque ARK
C:\ProgramData\That Bend\egjcqjia.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c1a645a.qua' !
C:\ProgramData\That Bend\xzksssnn.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c1b646d.qua' !
C:\Users\Doudou\Downloads\eMule\Incoming\peps utopie dans le decor.mp3
    [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c206458.qua' !


Fin de la recherche : lundi 29 mars 2010  10:25
Temps nécessaire:  2:01:50 Heure(s)

La recherche a été effectuée intégralement

  20523 Les répertoires ont été contrôlés
 414474 Des fichiers ont été contrôlés
      4 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      3 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
 414467 Fichiers non infectés
   3138 Les archives ont été contrôlées
      4 Avertissements
      6 Consignes
  99547 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés




Configuration: Windows Vista / Safari 532.5

gen-hackman · Answer

salut :  


? télécharge LOP S&D sur ton Bureau.  

? clic droit "executer en tant que...." dessus pour lancer l'installation  
? clic droit "executer en tant que...." sur le raccourci Lop S&D présent sur ton Bureau  
? Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)  
? Patiente jusqu'à la fin du scan  

? Poste le rapport généré (C:\lopR.txt)  
?G3?-?@¢??@?(TM)©®?

bin · Answer

Merci Gen, voici le rapport


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista(TM) Édition Familiale Basique  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU             575  @ 2.00GHz )
   BIOS : InsydeH2O Version V1.06
   USER : Doudou ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:139 Go (Free:84 Go)
   D:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 29/03/2010|12:23 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [01/05/2009|17:31] C:\Users\Doudou\AppData\Local\Adobe
   [22/04/2009|17:15] C:\Users\Doudou\AppData\Local\Apple Computer
   [15/04/2009|10:22] C:\Users\Doudou\AppData\Local\Application Data 
   [19/04/2009|17:35] C:\Users\Doudou\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [15/04/2009|16:09] C:\Users\Doudou\AppData\Local\eMule
   [02/03/2010|21:49] C:\Users\Doudou\AppData\Local\GDIPFONTCACHEV1.DAT
   [31/01/2010|00:06] C:\Users\Doudou\AppData\Local\Google
   [15/04/2009|10:22] C:\Users\Doudou\AppData\Local\Historique 
   [29/03/2010|00:13] C:\Users\Doudou\AppData\Local\IconCache.db
   [15/04/2009|18:21] C:\Users\Doudou\AppData\Local\JollyBear
   [19/04/2009|22:31] C:\Users\Doudou\AppData\Local\KodakGallery
   [11/03/2010|20:45] C:\Users\Doudou\AppData\Local\Microsoft
   [16/04/2009|17:56] C:\Users\Doudou\AppData\Local\Microsoft Games
   [08/06/2009|19:47] C:\Users\Doudou\AppData\Local\Microsoft Help
   [15/04/2009|10:27] C:\Users\Doudou\AppData\Local\MigWiz
   [15/04/2009|19:28] C:\Users\Doudou\AppData\Local\Oberon Games
   [20/12/2009|00:26] C:\Users\Doudou\AppData\Local\STARGAZE_IMAGE_CACHE
   [25/04/2009|21:04] C:\Users\Doudou\AppData\Local\Symantec
   [29/03/2010|12:22] C:\Users\Doudou\AppData\Local\Temp
   [15/04/2009|10:22] C:\Users\Doudou\AppData\Local\Temporary Internet Files 
   [18/04/2009|17:41] C:\Users\Doudou\AppData\Local\VirtualStore
   [20/04/2009|23:16] C:\Users\Doudou\AppData\Local\WinZip
   [11/03/2010|20:43] C:\Users\Doudou\AppData\Local\Zylom Games
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [29/03/2010 11:56][--a------] C:\Windows	asks\GoogleUpdateTaskMachineUA.job
   [29/03/2010 07:21][--a------] C:\Windows	asks\GoogleUpdateTaskMachineCore.job
   [29/03/2010 07:23][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{818EEB16-592F-4274-B4B9-4C879013E44A}.job
   [29/03/2010 07:19][--ah-----] C:\Windows	asks\SA.DAT
   [29/03/2010 00:13][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [15/04/2009|13:31] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [28/08/2008|09:55] C:\ProgramData\Acer
   [02/12/2009|13:36] C:\ProgramData\Adobe
   [20/12/2009|00:26] C:\ProgramData\Alawar Stargaze
   [19/04/2009|17:16] C:\ProgramData\Apple Computer
   [15/04/2009|10:23] C:\ProgramData\Application Data 
   [16/04/2009|19:33] C:\ProgramData\Arcade Lab
   [29/03/2010|07:56] C:\ProgramData\Avira
   [18/04/2009|01:53] C:\ProgramData\AVS4YOU
   [08/05/2009|23:46] C:\ProgramData\BOONTY
   [08/05/2009|22:17] C:\ProgramData\Boontyv1005fr
   [15/04/2009|10:18] C:\ProgramData\Bureau 
   [02/11/2006|14:59] C:\ProgramData\Desktop 
   [02/11/2006|14:59] C:\ProgramData\Documents 
   [07/03/2010|00:54] C:\ProgramData\Drive audio five.v67kh9r
   [15/04/2009|16:09] C:\ProgramData\eMule
   [15/04/2009|10:18] C:\ProgramData\Favoris 
   [02/11/2006|14:59] C:\ProgramData\Favorites 
   [28/08/2008|09:48] C:\ProgramData\FloodLightGames
   [19/12/2009|21:32] C:\ProgramData\GameHouse
   [19/12/2009|22:46] C:\ProgramData\GamesBar
   [15/04/2009|14:01] C:\ProgramData\Google
   [15/04/2009|18:21] C:\ProgramData\JollyBear
   [19/04/2009|17:17] C:\ProgramData\Kodak
   [19/09/2009|20:08] C:\ProgramData\Malwarebytes
   [10/03/2010|23:27] C:\ProgramData\McAfee
   [24/03/2010|23:34] C:\ProgramData\McAfee Security Scan
   [20/12/2009|01:29] C:\ProgramData\Media Center Programs
   [15/04/2009|10:18] C:\ProgramData\Menu D'marrer 
   [29/03/2010|07:52] C:\ProgramData\Microsoft
   [11/03/2010|09:27] C:\ProgramData\Microsoft Help
   [15/04/2009|10:18] C:\ProgramData\ModSles 
   [19/12/2009|22:50] C:\ProgramData\Oberon Media
   [07/03/2010|00:54] C:\ProgramData\Poll Copy Size Bin
   [18/04/2009|19:28] C:\ProgramData\PopCap Games
   [16/04/2009|23:04] C:\ProgramData\Sandlot Games
   [26/12/2009|14:02] C:\ProgramData\SpinTop Games
   [02/11/2006|14:59] C:\ProgramData\Start Menu 
   [29/03/2010|12:13] C:\ProgramData\Sun
   [19/04/2009|22:46] C:\ProgramData\Symantec
   [22/03/2010|12:54] C:\ProgramData\TEMP
   [02/11/2006|14:59] C:\ProgramData\Templates 
   [29/03/2010|10:25] C:\ProgramData\That Bend
   [29/03/2010|09:34] C:\ProgramData\Title Date Date.0yxd6
   [29/03/2010|10:39] C:\ProgramData\Title Date Date.370rt
   [29/03/2010|09:12] C:\ProgramData\Title Date Date.3fasa
   [29/03/2010|08:06] C:\ProgramData\Title Date Date.3zgocv
   [29/03/2010|12:07] C:\ProgramData\Title Date Date.4fqd4yj
   [29/03/2010|11:23] C:\ProgramData\Title Date Date.7uwod
   [07/03/2010|00:53] C:\ProgramData\Title Date Date.e03dyd
   [29/03/2010|08:50] C:\ProgramData\Title Date Date.eii7hc
   [07/03/2010|00:53] C:\ProgramData\Title Date Date.lsdpd1
   [07/03/2010|00:51] C:\ProgramData\Title Date Date.lyv38xm
   [29/03/2010|11:45] C:\ProgramData\Title Date Date.sqsbuxt
   [29/03/2010|10:17] C:\ProgramData\Title Date Date.vaahw
   [29/03/2010|11:01] C:\ProgramData\Title Date Date.vfmi0
   [29/03/2010|08:28] C:\ProgramData\Title Date Date.x3pvt81
   [29/03/2010|09:56] C:\ProgramData\Title Date Date.zks2cwf
   [18/04/2009|17:40] C:\ProgramData\Trymedia
   [20/04/2009|23:22] C:\ProgramData\WinZip
   [29/03/2010|08:00] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [26/12/2009|14:00] C:\Program Files\7-Zip
   [04/02/2009|01:52] C:\Program Files\Acer Incorporated
   [19/09/2009|19:56] C:\Program Files\Adobe
   [04/02/2009|01:41] C:\Program Files\Apoint2K
   [07/03/2010|00:51] C:\Program Files\Ask Search Assistant
   [29/03/2010|07:56] C:\Program Files\Avira
   [18/04/2009|01:55] C:\Program Files\AVS4YOU
   [08/05/2009|22:16] C:\Program Files\BoontyGames
   [29/03/2010|08:00] C:\Program Files\CCleaner
   [18/04/2009|01:27] C:\Program Files\Chuzzle Deluxe
   [29/03/2010|12:13] C:\Program Files\Common Files
   [27/09/2009|01:38] C:\Program Files\Conduit
   [22/12/2009|09:35] C:\Program Files\Dofus
   [02/12/2009|13:37] C:\Program Files\Dofus 2
   [15/04/2009|10:23] C:\Program Files\EMACHINES
   [18/04/2009|18:50] C:\Program Files\eMachines GameZone
   [15/04/2009|16:09] C:\Program Files\eMule
   [15/04/2009|10:18] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [21/12/2009|17:39] C:\Program Files\GamesBar
   [20/12/2009|02:32] C:\Program Files\Google
   [04/02/2009|01:52] C:\Program Files\InstallShield Installation Information
   [28/08/2008|09:32] C:\Program Files\Intel
   [25/03/2010|08:40] C:\Program Files\Internet Explorer
   [04/02/2009|01:47] C:\Program Files\InterVideo
   [29/03/2010|12:13] C:\Program Files\Java
   [19/04/2009|17:14] C:\Program Files\Kodak
   [04/02/2009|01:39] C:\Program Files\Launch Manager
   [26/12/2009|02:20] C:\Program Files\Malwarebytes' Anti-Malware
   [24/03/2010|23:35] C:\Program Files\McAfee Security Scan
   [19/09/2009|19:30] C:\Program Files\Microsoft
   [02/11/2006|14:35] C:\Program Files\Microsoft Games
   [28/08/2008|10:10] C:\Program Files\Microsoft Office
   [28/08/2008|10:14] C:\Program Files\Microsoft Office Suite Activation Assistant
   [22/01/2010|20:37] C:\Program Files\Microsoft Silverlight
   [19/09/2009|19:28] C:\Program Files\Microsoft SQL Server Compact Edition
   [17/02/2010|00:06] C:\Program Files\Microsoft Sync Framework
   [11/06/2009|06:52] C:\Program Files\Microsoft Works
   [28/08/2008|10:09] C:\Program Files\Microsoft.NET
   [11/03/2010|09:28] C:\Program Files\Movie Maker
   [02/11/2006|14:35] C:\Program Files\MSBuild
   [15/04/2009|13:06] C:\Program Files\MSXML 4.0
   [28/08/2008|10:04] C:\Program Files\NewTech Infosystems
   [18/04/2009|14:19] C:\Program Files\Norton 360
   [19/12/2009|22:46] C:\Program Files\Oberon Media
   [19/12/2009|22:46] C:\Program Files\orange
   [19/04/2009|17:16] C:\Program Files\QuickTime
   [28/08/2008|09:42] C:\Program Files\Realtek
   [02/11/2006|14:35] C:\Program Files\Reference Assemblies
   [18/04/2009|00:13] C:\Program Files\ReflexiveArcade
   [12/03/2010|21:23] C:\Program Files\SFR
   [22/03/2010|21:47] C:\Program Files\Shareware.Pro-FR
   [15/04/2009|13:08] C:\Program Files\Symantec
   [02/11/2006|14:58] C:\Program Files\Uninstall Information
   [19/09/2009|10:55] C:\Program Files\Windows Calendar
   [19/09/2009|10:55] C:\Program Files\Windows Collaboration
   [19/09/2009|10:55] C:\Program Files\Windows Defender
   [17/02/2010|00:07] C:\Program Files\Windows Live
   [19/04/2009|01:57] C:\Program Files\Windows Live Safety Center
   [19/09/2009|19:26] C:\Program Files\Windows Live SkyDrive
   [11/03/2010|09:27] C:\Program Files\Windows Mail
   [29/10/2009|08:57] C:\Program Files\Windows Media Player
   [15/04/2009|10:18] C:\Program Files\Windows NT
   [19/09/2009|10:55] C:\Program Files\Windows Photo Gallery
   [18/11/2009|08:35] C:\Program Files\Windows Portable Devices
   [19/09/2009|10:55] C:\Program Files\Windows Sidebar
   [15/04/2009|14:53] C:\Program Files\WordBiz
   [29/03/2010|08:00] C:\Program Files\Yahoo!
   [26/12/2009|14:01] C:\Program Files\Zuma's Revenge!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [19/09/2009|19:56] C:\Program Files\Common Files\Adobe
   [02/12/2009|13:36] C:\Program Files\Common Files\Adobe AIR
   [18/04/2009|01:53] C:\Program Files\Common Files\AVSMedia
   [08/05/2009|22:17] C:\Program Files\Common Files\BOONTY Shared
   [28/08/2008|10:10] C:\Program Files\Common Files\DESIGNER
   [28/08/2008|09:40] C:\Program Files\Common Files\InstallShield
   [04/02/2009|01:47] C:\Program Files\Common Files\InterVideo
   [29/03/2010|12:13] C:\Program Files\Common Files\Java
   [19/04/2009|17:13] C:\Program Files\Common Files\Kodak
   [28/08/2008|10:04] C:\Program Files\Common Files\LightScribe
   [19/09/2009|19:27] C:\Program Files\Common Files\microsoft shared
   [19/04/2009|17:11] C:\Program Files\Common Files\MSSoap
   [28/08/2008|10:02] C:\Program Files\Common Files\muvee Technologies
   [28/08/2008|09:44] C:\Program Files\Common Files\Oberon Media
   [19/04/2009|17:13] C:\Program Files\Common Files\PX Storage Engine
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [26/04/2009|01:05] C:\Program Files\Common Files\Symantec Shared
   [19/09/2009|10:55] C:\Program Files\Common Files\System
   [19/09/2009|19:22] C:\Program Files\Common Files\Windows Live

   --------------------\  Process

   ( 62 Processes )

   iexplore.exe ~ [PID:2716]
   iexplore.exe ~ [PID:752]

   --------------------\  Recherche avec S_Lop

   C:\ProgramData\Title Date Date.0yxd6
   C:\ProgramData\Title Date Date.370rt
   C:\ProgramData\Title Date Date.3fasa
   C:\ProgramData\Title Date Date.7uwod
   C:\ProgramData\Title Date Date.vaahw
   C:\ProgramData\Title Date Date.vfmi0
   C:\ProgramData\Title Date Date.3zgocv
   C:\ProgramData\Title Date Date.e03dyd
   C:\ProgramData\Title Date Date.eii7hc
   C:\ProgramData\Title Date Date.lsdpd1
   C:\ProgramData\Drive audio five.v67kh9r
   C:\ProgramData\Title Date Date.4fqd4yj
   C:\ProgramData\Title Date Date.lyv38xm
   C:\ProgramData\Title Date Date.sqsbuxt
   C:\ProgramData\Title Date Date.x3pvt81
   C:\ProgramData\Title Date Date.zks2cwf
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Users\Doudou\AppData\Local\Temp
svB5E8.tmp
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "nounmpeg"="\"C:\ProgramData\Title Date Date.4fqd4yj\""
   "size bin four chic"="\"C:\ProgramData\Drive audio five.v67kh9r\""

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-03-29 12:23:59
   Windows 6.0.6002 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 9
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Doudou\Documents\Chuzzle Deluxe - (with crack).zip


   [F:18][D:6]-> C:\Users\Doudou\AppData\Local\Temp
   [F:3][D:1]-> C:\Users\Doudou\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:7][D:4]-> C:\Users\Doudou\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:12][D:5]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 29/03/2010|12:25 - Option : [1]

   --------------------\  Fin du rapport a 12:25:17
   [ UAC => 1 ]

gen-hackman · Answer

&#9654 double-clique ( pour Vista / 7 => clic droit "executer en tant qu'administrateuir" ) sur le raccourci Lop S&D présent sur ton Bureau

&#9654 Séléctionne la langue souhaitée , puis choisis l'option "Suppression + Hosts"
&#9654 Patiente jusqu'à la fin du scan
&#9654 Poste le rapport généré (C:\lopR.txt)

bin · Answer

voici le rapport,



   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista(TM) Édition Familiale Basique  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU             575  @ 2.00GHz )
   BIOS : InsydeH2O Version V1.06
   USER : Doudou ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:139 Go (Free:83 Go)
   D:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 29/03/2010|12:32 )

   [ UAC => 1 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Users\Doudou\AppData\Local\Temp
svB5E8.tmp
   Supprime! - C:\ProgramData\Title Date Date.0yxd6
   Supprime! - C:\ProgramData\Title Date Date.370rt
   Supprime! - C:\ProgramData\Title Date Date.3fasa
   Supprime! - C:\ProgramData\Title Date Date.7uwod
   Supprime! - C:\ProgramData\Title Date Date.vaahw
   Supprime! - C:\ProgramData\Title Date Date.vfmi0
   Supprime! - C:\ProgramData\Title Date Date.3zgocv
   Supprime! - C:\ProgramData\Title Date Date.e03dyd
   Supprime! - C:\ProgramData\Title Date Date.eii7hc
   Supprime! - C:\ProgramData\Title Date Date.lsdpd1
   Supprime! - C:\ProgramData\Drive audio five.v67kh9r
   Supprime! - C:\ProgramData\Title Date Date.4fqd4yj
   Supprime! - C:\ProgramData\Title Date Date.lyv38xm
   Supprime! - C:\ProgramData\Title Date Date.sqsbuxt
   Supprime! - C:\ProgramData\Title Date Date.x3pvt81
   Supprime! - C:\ProgramData\Title Date Date.zks2cwf
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [01/05/2009|17:31] C:\Users\Doudou\AppData\Local\Adobe
   [22/04/2009|17:15] C:\Users\Doudou\AppData\Local\Apple Computer
   [15/04/2009|10:22] C:\Users\Doudou\AppData\Local\Application Data 
   [19/04/2009|17:35] C:\Users\Doudou\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [15/04/2009|16:09] C:\Users\Doudou\AppData\Local\eMule
   [02/03/2010|21:49] C:\Users\Doudou\AppData\Local\GDIPFONTCACHEV1.DAT
   [31/01/2010|00:06] C:\Users\Doudou\AppData\Local\Google
   [15/04/2009|10:22] C:\Users\Doudou\AppData\Local\Historique 
   [29/03/2010|00:13] C:\Users\Doudou\AppData\Local\IconCache.db
   [15/04/2009|18:21] C:\Users\Doudou\AppData\Local\JollyBear
   [19/04/2009|22:31] C:\Users\Doudou\AppData\Local\KodakGallery
   [11/03/2010|20:45] C:\Users\Doudou\AppData\Local\Microsoft
   [16/04/2009|17:56] C:\Users\Doudou\AppData\Local\Microsoft Games
   [08/06/2009|19:47] C:\Users\Doudou\AppData\Local\Microsoft Help
   [15/04/2009|10:27] C:\Users\Doudou\AppData\Local\MigWiz
   [15/04/2009|19:28] C:\Users\Doudou\AppData\Local\Oberon Games
   [20/12/2009|00:26] C:\Users\Doudou\AppData\Local\STARGAZE_IMAGE_CACHE
   [25/04/2009|21:04] C:\Users\Doudou\AppData\Local\Symantec
   [29/03/2010|12:34] C:\Users\Doudou\AppData\Local\Temp
   [15/04/2009|10:22] C:\Users\Doudou\AppData\Local\Temporary Internet Files 
   [18/04/2009|17:41] C:\Users\Doudou\AppData\Local\VirtualStore
   [20/04/2009|23:16] C:\Users\Doudou\AppData\Local\WinZip
   [11/03/2010|20:43] C:\Users\Doudou\AppData\Local\Zylom Games
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [29/03/2010 11:56][--a------] C:\Windows	asks\GoogleUpdateTaskMachineUA.job
   [29/03/2010 07:21][--a------] C:\Windows	asks\GoogleUpdateTaskMachineCore.job
   [29/03/2010 07:23][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{818EEB16-592F-4274-B4B9-4C879013E44A}.job
   [29/03/2010 07:19][--ah-----] C:\Windows	asks\SA.DAT
   [29/03/2010 00:13][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [15/04/2009|13:31] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [28/08/2008|09:55] C:\ProgramData\Acer
   [02/12/2009|13:36] C:\ProgramData\Adobe
   [20/12/2009|00:26] C:\ProgramData\Alawar Stargaze
   [19/04/2009|17:16] C:\ProgramData\Apple Computer
   [15/04/2009|10:23] C:\ProgramData\Application Data 
   [16/04/2009|19:33] C:\ProgramData\Arcade Lab
   [29/03/2010|07:56] C:\ProgramData\Avira
   [18/04/2009|01:53] C:\ProgramData\AVS4YOU
   [08/05/2009|23:46] C:\ProgramData\BOONTY
   [08/05/2009|22:17] C:\ProgramData\Boontyv1005fr
   [15/04/2009|10:18] C:\ProgramData\Bureau 
   [02/11/2006|14:59] C:\ProgramData\Desktop 
   [02/11/2006|14:59] C:\ProgramData\Documents 
   [15/04/2009|16:09] C:\ProgramData\eMule
   [15/04/2009|10:18] C:\ProgramData\Favoris 
   [02/11/2006|14:59] C:\ProgramData\Favorites 
   [28/08/2008|09:48] C:\ProgramData\FloodLightGames
   [19/12/2009|21:32] C:\ProgramData\GameHouse
   [19/12/2009|22:46] C:\ProgramData\GamesBar
   [15/04/2009|14:01] C:\ProgramData\Google
   [15/04/2009|18:21] C:\ProgramData\JollyBear
   [19/04/2009|17:17] C:\ProgramData\Kodak
   [19/09/2009|20:08] C:\ProgramData\Malwarebytes
   [10/03/2010|23:27] C:\ProgramData\McAfee
   [24/03/2010|23:34] C:\ProgramData\McAfee Security Scan
   [20/12/2009|01:29] C:\ProgramData\Media Center Programs
   [15/04/2009|10:18] C:\ProgramData\Menu D'marrer 
   [29/03/2010|07:52] C:\ProgramData\Microsoft
   [11/03/2010|09:27] C:\ProgramData\Microsoft Help
   [15/04/2009|10:18] C:\ProgramData\ModSles 
   [19/12/2009|22:50] C:\ProgramData\Oberon Media
   [07/03/2010|00:54] C:\ProgramData\Poll Copy Size Bin
   [18/04/2009|19:28] C:\ProgramData\PopCap Games
   [16/04/2009|23:04] C:\ProgramData\Sandlot Games
   [26/12/2009|14:02] C:\ProgramData\SpinTop Games
   [02/11/2006|14:59] C:\ProgramData\Start Menu 
   [29/03/2010|12:13] C:\ProgramData\Sun
   [19/04/2009|22:46] C:\ProgramData\Symantec
   [22/03/2010|12:54] C:\ProgramData\TEMP
   [02/11/2006|14:59] C:\ProgramData\Templates 
   [29/03/2010|10:25] C:\ProgramData\That Bend
   [29/03/2010|12:28] C:\ProgramData\Title Date Date.qftzze
   [18/04/2009|17:40] C:\ProgramData\Trymedia
   [20/04/2009|23:22] C:\ProgramData\WinZip
   [29/03/2010|08:00] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [26/12/2009|14:00] C:\Program Files\7-Zip
   [04/02/2009|01:52] C:\Program Files\Acer Incorporated
   [19/09/2009|19:56] C:\Program Files\Adobe
   [04/02/2009|01:41] C:\Program Files\Apoint2K
   [07/03/2010|00:51] C:\Program Files\Ask Search Assistant
   [29/03/2010|07:56] C:\Program Files\Avira
   [18/04/2009|01:55] C:\Program Files\AVS4YOU
   [08/05/2009|22:16] C:\Program Files\BoontyGames
   [29/03/2010|08:00] C:\Program Files\CCleaner
   [18/04/2009|01:27] C:\Program Files\Chuzzle Deluxe
   [29/03/2010|12:13] C:\Program Files\Common Files
   [27/09/2009|01:38] C:\Program Files\Conduit
   [22/12/2009|09:35] C:\Program Files\Dofus
   [02/12/2009|13:37] C:\Program Files\Dofus 2
   [15/04/2009|10:23] C:\Program Files\EMACHINES
   [18/04/2009|18:50] C:\Program Files\eMachines GameZone
   [15/04/2009|16:09] C:\Program Files\eMule
   [15/04/2009|10:18] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [21/12/2009|17:39] C:\Program Files\GamesBar
   [20/12/2009|02:32] C:\Program Files\Google
   [04/02/2009|01:52] C:\Program Files\InstallShield Installation Information
   [28/08/2008|09:32] C:\Program Files\Intel
   [25/03/2010|08:40] C:\Program Files\Internet Explorer
   [04/02/2009|01:47] C:\Program Files\InterVideo
   [29/03/2010|12:13] C:\Program Files\Java
   [19/04/2009|17:14] C:\Program Files\Kodak
   [04/02/2009|01:39] C:\Program Files\Launch Manager
   [26/12/2009|02:20] C:\Program Files\Malwarebytes' Anti-Malware
   [24/03/2010|23:35] C:\Program Files\McAfee Security Scan
   [19/09/2009|19:30] C:\Program Files\Microsoft
   [02/11/2006|14:35] C:\Program Files\Microsoft Games
   [28/08/2008|10:10] C:\Program Files\Microsoft Office
   [28/08/2008|10:14] C:\Program Files\Microsoft Office Suite Activation Assistant
   [22/01/2010|20:37] C:\Program Files\Microsoft Silverlight
   [19/09/2009|19:28] C:\Program Files\Microsoft SQL Server Compact Edition
   [17/02/2010|00:06] C:\Program Files\Microsoft Sync Framework
   [11/06/2009|06:52] C:\Program Files\Microsoft Works
   [28/08/2008|10:09] C:\Program Files\Microsoft.NET
   [11/03/2010|09:28] C:\Program Files\Movie Maker
   [02/11/2006|14:35] C:\Program Files\MSBuild
   [15/04/2009|13:06] C:\Program Files\MSXML 4.0
   [28/08/2008|10:04] C:\Program Files\NewTech Infosystems
   [18/04/2009|14:19] C:\Program Files\Norton 360
   [19/12/2009|22:46] C:\Program Files\Oberon Media
   [19/12/2009|22:46] C:\Program Files\orange
   [19/04/2009|17:16] C:\Program Files\QuickTime
   [28/08/2008|09:42] C:\Program Files\Realtek
   [02/11/2006|14:35] C:\Program Files\Reference Assemblies
   [18/04/2009|00:13] C:\Program Files\ReflexiveArcade
   [12/03/2010|21:23] C:\Program Files\SFR
   [22/03/2010|21:47] C:\Program Files\Shareware.Pro-FR
   [15/04/2009|13:08] C:\Program Files\Symantec
   [02/11/2006|14:58] C:\Program Files\Uninstall Information
   [19/09/2009|10:55] C:\Program Files\Windows Calendar
   [19/09/2009|10:55] C:\Program Files\Windows Collaboration
   [19/09/2009|10:55] C:\Program Files\Windows Defender
   [17/02/2010|00:07] C:\Program Files\Windows Live
   [19/04/2009|01:57] C:\Program Files\Windows Live Safety Center
   [19/09/2009|19:26] C:\Program Files\Windows Live SkyDrive
   [11/03/2010|09:27] C:\Program Files\Windows Mail
   [29/10/2009|08:57] C:\Program Files\Windows Media Player
   [15/04/2009|10:18] C:\Program Files\Windows NT
   [19/09/2009|10:55] C:\Program Files\Windows Photo Gallery
   [18/11/2009|08:35] C:\Program Files\Windows Portable Devices
   [19/09/2009|10:55] C:\Program Files\Windows Sidebar
   [15/04/2009|14:53] C:\Program Files\WordBiz
   [29/03/2010|08:00] C:\Program Files\Yahoo!
   [26/12/2009|14:01] C:\Program Files\Zuma's Revenge!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [19/09/2009|19:56] C:\Program Files\Common Files\Adobe
   [02/12/2009|13:36] C:\Program Files\Common Files\Adobe AIR
   [18/04/2009|01:53] C:\Program Files\Common Files\AVSMedia
   [08/05/2009|22:17] C:\Program Files\Common Files\BOONTY Shared
   [28/08/2008|10:10] C:\Program Files\Common Files\DESIGNER
   [28/08/2008|09:40] C:\Program Files\Common Files\InstallShield
   [04/02/2009|01:47] C:\Program Files\Common Files\InterVideo
   [29/03/2010|12:13] C:\Program Files\Common Files\Java
   [19/04/2009|17:13] C:\Program Files\Common Files\Kodak
   [28/08/2008|10:04] C:\Program Files\Common Files\LightScribe
   [19/09/2009|19:27] C:\Program Files\Common Files\microsoft shared
   [19/04/2009|17:11] C:\Program Files\Common Files\MSSoap
   [28/08/2008|10:02] C:\Program Files\Common Files\muvee Technologies
   [28/08/2008|09:44] C:\Program Files\Common Files\Oberon Media
   [19/04/2009|17:13] C:\Program Files\Common Files\PX Storage Engine
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [26/04/2009|01:05] C:\Program Files\Common Files\Symantec Shared
   [19/09/2009|10:55] C:\Program Files\Common Files\System
   [19/09/2009|19:22] C:\Program Files\Common Files\Windows Live

   --------------------\  Process

   ( 59 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   C:\ProgramData\Title Date Date.qftzze
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-03-29 12:35:28
   Windows 6.0.6002 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 9
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Doudou\Documents\Chuzzle Deluxe - (with crack).zip


   [F:17][D:6]-> C:\Users\Doudou\AppData\Local\Temp
   [F:3][D:1]-> C:\Users\Doudou\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:7][D:4]-> C:\Users\Doudou\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:12][D:5]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 29/03/2010|12:25 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 29/03/2010|12:37 - Option : [2]

   --------------------\  Fin du rapport a 12:37:10
   [ UAC => 1 ]

gen-hackman · Answer

&#9654 clic droit "executer en tant que......." sur le raccourci Lop S&D présent sur le Bureau,

&#9654 Sélectionne entièrement ce en gras ci-dessous , puis clic droit et choisir Copier

C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
C:\ProgramData\GamesBar
C:\ProgramData\Poll Copy Size Bin
C:\ProgramData\That Bend
C:\ProgramData\Title Date Date.qftzze
C:\Program Files\Ask Search Assistant
C:\Program Files\GamesBar

&#9654 Choisis Option 4 : LopScript

&#9654 Une page blanche va s'ouvrir , clic droit dessus et choisir Coller

&#9654 Ferme la page , il sera demandé de l'enregistrer , cliquer sur [Enregistrer]

&#9654 A l'issue du scan, le bloc notes va s'ouvrir avec le résultat de la recherche, copie - colle les résultats a ta prochaine réponse.

bin · Answer

voici la reponse,

  --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista(TM) Édition Familiale Basique  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU             575  @ 2.00GHz )
   BIOS : InsydeH2O Version V1.06
   USER : Doudou ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:139 Go (Free:83 Go)
   D:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [4] ( 29/03/2010|12:48 )

   [ UAC => 1 ]

   \\\\\\\\\\\\\\\ Lop Script

   C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 
   C:\ProgramData\GamesBar 
   C:\ProgramData\Poll Copy Size Bin 
   C:\ProgramData\That Bend 
   C:\ProgramData\Title Date Date.qftzze 
   C:\Program Files\Ask Search Assistant 
   C:\Program Files\GamesBar 


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\ProgramData\Title Date Date.qftzze
   Supprime! - C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   Supprime! - C:\ProgramData\GamesBar
   Supprime! - C:\ProgramData\Poll Copy Size Bin
   Supprime! - C:\ProgramData\That Bend
   Supprime! - C:\Program Files\Ask Search Assistant
   Supprime! - C:\Program Files\GamesBar
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [01/05/2009|17:31] C:\Users\Doudou\AppData\Local\Adobe
   [22/04/2009|17:15] C:\Users\Doudou\AppData\Local\Apple Computer
   [15/04/2009|10:22] C:\Users\Doudou\AppData\Local\Application Data 
   [19/04/2009|17:35] C:\Users\Doudou\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [15/04/2009|16:09] C:\Users\Doudou\AppData\Local\eMule
   [02/03/2010|21:49] C:\Users\Doudou\AppData\Local\GDIPFONTCACHEV1.DAT
   [31/01/2010|00:06] C:\Users\Doudou\AppData\Local\Google
   [15/04/2009|10:22] C:\Users\Doudou\AppData\Local\Historique 
   [29/03/2010|00:13] C:\Users\Doudou\AppData\Local\IconCache.db
   [15/04/2009|18:21] C:\Users\Doudou\AppData\Local\JollyBear
   [19/04/2009|22:31] C:\Users\Doudou\AppData\Local\KodakGallery
   [11/03/2010|20:45] C:\Users\Doudou\AppData\Local\Microsoft
   [16/04/2009|17:56] C:\Users\Doudou\AppData\Local\Microsoft Games
   [08/06/2009|19:47] C:\Users\Doudou\AppData\Local\Microsoft Help
   [15/04/2009|10:27] C:\Users\Doudou\AppData\Local\MigWiz
   [15/04/2009|19:28] C:\Users\Doudou\AppData\Local\Oberon Games
   [20/12/2009|00:26] C:\Users\Doudou\AppData\Local\STARGAZE_IMAGE_CACHE
   [25/04/2009|21:04] C:\Users\Doudou\AppData\Local\Symantec
   [29/03/2010|12:48] C:\Users\Doudou\AppData\Local\Temp
   [15/04/2009|10:22] C:\Users\Doudou\AppData\Local\Temporary Internet Files 
   [18/04/2009|17:41] C:\Users\Doudou\AppData\Local\VirtualStore
   [20/04/2009|23:16] C:\Users\Doudou\AppData\Local\WinZip
   [11/03/2010|20:43] C:\Users\Doudou\AppData\Local\Zylom Games
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [29/03/2010 11:56][--a------] C:\Windows	asks\GoogleUpdateTaskMachineUA.job
   [29/03/2010 07:21][--a------] C:\Windows	asks\GoogleUpdateTaskMachineCore.job
   [29/03/2010 07:23][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{818EEB16-592F-4274-B4B9-4C879013E44A}.job
   [29/03/2010 07:19][--ah-----] C:\Windows	asks\SA.DAT
   [29/03/2010 00:13][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [28/08/2008|09:55] C:\ProgramData\Acer
   [02/12/2009|13:36] C:\ProgramData\Adobe
   [20/12/2009|00:26] C:\ProgramData\Alawar Stargaze
   [19/04/2009|17:16] C:\ProgramData\Apple Computer
   [15/04/2009|10:23] C:\ProgramData\Application Data 
   [16/04/2009|19:33] C:\ProgramData\Arcade Lab
   [29/03/2010|07:56] C:\ProgramData\Avira
   [18/04/2009|01:53] C:\ProgramData\AVS4YOU
   [08/05/2009|23:46] C:\ProgramData\BOONTY
   [08/05/2009|22:17] C:\ProgramData\Boontyv1005fr
   [15/04/2009|10:18] C:\ProgramData\Bureau 
   [02/11/2006|14:59] C:\ProgramData\Desktop 
   [02/11/2006|14:59] C:\ProgramData\Documents 
   [15/04/2009|16:09] C:\ProgramData\eMule
   [15/04/2009|10:18] C:\ProgramData\Favoris 
   [02/11/2006|14:59] C:\ProgramData\Favorites 
   [28/08/2008|09:48] C:\ProgramData\FloodLightGames
   [19/12/2009|21:32] C:\ProgramData\GameHouse
   [15/04/2009|14:01] C:\ProgramData\Google
   [15/04/2009|18:21] C:\ProgramData\JollyBear
   [19/04/2009|17:17] C:\ProgramData\Kodak
   [19/09/2009|20:08] C:\ProgramData\Malwarebytes
   [10/03/2010|23:27] C:\ProgramData\McAfee
   [24/03/2010|23:34] C:\ProgramData\McAfee Security Scan
   [20/12/2009|01:29] C:\ProgramData\Media Center Programs
   [15/04/2009|10:18] C:\ProgramData\Menu D'marrer 
   [29/03/2010|07:52] C:\ProgramData\Microsoft
   [11/03/2010|09:27] C:\ProgramData\Microsoft Help
   [15/04/2009|10:18] C:\ProgramData\ModSles 
   [19/12/2009|22:50] C:\ProgramData\Oberon Media
   [18/04/2009|19:28] C:\ProgramData\PopCap Games
   [16/04/2009|23:04] C:\ProgramData\Sandlot Games
   [26/12/2009|14:02] C:\ProgramData\SpinTop Games
   [02/11/2006|14:59] C:\ProgramData\Start Menu 
   [29/03/2010|12:13] C:\ProgramData\Sun
   [19/04/2009|22:46] C:\ProgramData\Symantec
   [22/03/2010|12:54] C:\ProgramData\TEMP
   [02/11/2006|14:59] C:\ProgramData\Templates 
   [18/04/2009|17:40] C:\ProgramData\Trymedia
   [20/04/2009|23:22] C:\ProgramData\WinZip
   [29/03/2010|08:00] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [26/12/2009|14:00] C:\Program Files\7-Zip
   [04/02/2009|01:52] C:\Program Files\Acer Incorporated
   [19/09/2009|19:56] C:\Program Files\Adobe
   [04/02/2009|01:41] C:\Program Files\Apoint2K
   [29/03/2010|07:56] C:\Program Files\Avira
   [18/04/2009|01:55] C:\Program Files\AVS4YOU
   [08/05/2009|22:16] C:\Program Files\BoontyGames
   [29/03/2010|08:00] C:\Program Files\CCleaner
   [18/04/2009|01:27] C:\Program Files\Chuzzle Deluxe
   [29/03/2010|12:13] C:\Program Files\Common Files
   [27/09/2009|01:38] C:\Program Files\Conduit
   [22/12/2009|09:35] C:\Program Files\Dofus
   [02/12/2009|13:37] C:\Program Files\Dofus 2
   [15/04/2009|10:23] C:\Program Files\EMACHINES
   [18/04/2009|18:50] C:\Program Files\eMachines GameZone
   [15/04/2009|16:09] C:\Program Files\eMule
   [15/04/2009|10:18] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [20/12/2009|02:32] C:\Program Files\Google
   [04/02/2009|01:52] C:\Program Files\InstallShield Installation Information
   [28/08/2008|09:32] C:\Program Files\Intel
   [25/03/2010|08:40] C:\Program Files\Internet Explorer
   [04/02/2009|01:47] C:\Program Files\InterVideo
   [29/03/2010|12:13] C:\Program Files\Java
   [19/04/2009|17:14] C:\Program Files\Kodak
   [04/02/2009|01:39] C:\Program Files\Launch Manager
   [26/12/2009|02:20] C:\Program Files\Malwarebytes' Anti-Malware
   [24/03/2010|23:35] C:\Program Files\McAfee Security Scan
   [19/09/2009|19:30] C:\Program Files\Microsoft
   [02/11/2006|14:35] C:\Program Files\Microsoft Games
   [28/08/2008|10:10] C:\Program Files\Microsoft Office
   [28/08/2008|10:14] C:\Program Files\Microsoft Office Suite Activation Assistant
   [22/01/2010|20:37] C:\Program Files\Microsoft Silverlight
   [19/09/2009|19:28] C:\Program Files\Microsoft SQL Server Compact Edition
   [17/02/2010|00:06] C:\Program Files\Microsoft Sync Framework
   [11/06/2009|06:52] C:\Program Files\Microsoft Works
   [28/08/2008|10:09] C:\Program Files\Microsoft.NET
   [11/03/2010|09:28] C:\Program Files\Movie Maker
   [02/11/2006|14:35] C:\Program Files\MSBuild
   [15/04/2009|13:06] C:\Program Files\MSXML 4.0
   [28/08/2008|10:04] C:\Program Files\NewTech Infosystems
   [18/04/2009|14:19] C:\Program Files\Norton 360
   [19/12/2009|22:46] C:\Program Files\Oberon Media
   [19/12/2009|22:46] C:\Program Files\orange
   [19/04/2009|17:16] C:\Program Files\QuickTime
   [28/08/2008|09:42] C:\Program Files\Realtek
   [02/11/2006|14:35] C:\Program Files\Reference Assemblies
   [18/04/2009|00:13] C:\Program Files\ReflexiveArcade
   [12/03/2010|21:23] C:\Program Files\SFR
   [22/03/2010|21:47] C:\Program Files\Shareware.Pro-FR
   [15/04/2009|13:08] C:\Program Files\Symantec
   [02/11/2006|14:58] C:\Program Files\Uninstall Information
   [19/09/2009|10:55] C:\Program Files\Windows Calendar
   [19/09/2009|10:55] C:\Program Files\Windows Collaboration
   [19/09/2009|10:55] C:\Program Files\Windows Defender
   [17/02/2010|00:07] C:\Program Files\Windows Live
   [19/04/2009|01:57] C:\Program Files\Windows Live Safety Center
   [19/09/2009|19:26] C:\Program Files\Windows Live SkyDrive
   [11/03/2010|09:27] C:\Program Files\Windows Mail
   [29/10/2009|08:57] C:\Program Files\Windows Media Player
   [15/04/2009|10:18] C:\Program Files\Windows NT
   [19/09/2009|10:55] C:\Program Files\Windows Photo Gallery
   [18/11/2009|08:35] C:\Program Files\Windows Portable Devices
   [19/09/2009|10:55] C:\Program Files\Windows Sidebar
   [15/04/2009|14:53] C:\Program Files\WordBiz
   [29/03/2010|08:00] C:\Program Files\Yahoo!
   [26/12/2009|14:01] C:\Program Files\Zuma's Revenge!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [19/09/2009|19:56] C:\Program Files\Common Files\Adobe
   [02/12/2009|13:36] C:\Program Files\Common Files\Adobe AIR
   [18/04/2009|01:53] C:\Program Files\Common Files\AVSMedia
   [08/05/2009|22:17] C:\Program Files\Common Files\BOONTY Shared
   [28/08/2008|10:10] C:\Program Files\Common Files\DESIGNER
   [28/08/2008|09:40] C:\Program Files\Common Files\InstallShield
   [04/02/2009|01:47] C:\Program Files\Common Files\InterVideo
   [29/03/2010|12:13] C:\Program Files\Common Files\Java
   [19/04/2009|17:13] C:\Program Files\Common Files\Kodak
   [28/08/2008|10:04] C:\Program Files\Common Files\LightScribe
   [19/09/2009|19:27] C:\Program Files\Common Files\microsoft shared
   [19/04/2009|17:11] C:\Program Files\Common Files\MSSoap
   [28/08/2008|10:02] C:\Program Files\Common Files\muvee Technologies
   [28/08/2008|09:44] C:\Program Files\Common Files\Oberon Media
   [19/04/2009|17:13] C:\Program Files\Common Files\PX Storage Engine
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [26/04/2009|01:05] C:\Program Files\Common Files\Symantec Shared
   [19/09/2009|10:55] C:\Program Files\Common Files\System
   [19/09/2009|19:22] C:\Program Files\Common Files\Windows Live

   --------------------\  Process

   ( 64 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-03-29 12:49:30
   Windows 6.0.6002 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 9
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Doudou\Documents\Chuzzle Deluxe - (with crack).zip


   [F:20][D:9]-> C:\Users\Doudou\AppData\Local\Temp
   [F:30][D:1]-> C:\Users\Doudou\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:72][D:4]-> C:\Users\Doudou\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:12][D:5]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 29/03/2010|12:25 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 29/03/2010|12:37 - Option : [2]
   3 - "C:\Lop SD\LopR_3.txt" - 29/03/2010|12:50 - Option : [4]

   --------------------\  Fin du rapport a 12:50:48
   [ UAC => 1 ]

gen-hackman · Answer

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la moitié gauche , mets tout sur "all"

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

bin · Answer

c'est fait^^ voici les lien,

http://www.cijoint.fr/cjlink.php?file=cj201003/cijEtZizyF.txt

http://www.cijoint.fr/cjlink.php?file=cj201003/cij3Tg4EjK.txt

gen-hackman · Answer

sers-toi de cette page pour virer les restes de norton et McAfee

Désinstallation Antivirus , Parefeu , Antispyware

ensuite :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

bin · Answer

voici le rapport,

List'em by g3n-h@ckm@n 1.7.0.0

User : Doudou (Administrateurs) 
Update on 29/03/2010 by g3n-h@ckm@n ::::: 02.00
Start at: 14:10:10 | 29/03/2010

Genuine Intel(R) CPU             575  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 139,04 Go (84,46 Go free) [OS] | NTFS
D:\ -> Disque CD-ROM
 
Boot: Normal 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\SFR\Gestionnaire de Connexion SFR\SFRABCDService.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32\alg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\conime.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\List_Kill'em\pv.exe

======================
Keys "Run" 
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
swg	REG_SZ         	"C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
msnmsgr	REG_SZ         	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
eRecoveryService	REG_SZ         	 
Malwarebytes Anti-Malware (reboot)	REG_SZ         	"C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript 
avgnt	REG_SZ         	"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
SunJavaUpdateSched	REG_SZ         	"C:\Program Files\Common Files\Java\Java Update\jusched.exe" 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
ConsentPromptBehaviorAdmin	REG_DWORD      	2 (0x2) 
ConsentPromptBehaviorUser	REG_DWORD      	1 (0x1) 
EnableInstallerDetection	REG_DWORD      	1 (0x1) 
EnableLUA	REG_DWORD      	1 (0x1) 
EnableSecureUIAPaths	REG_DWORD      	1 (0x1) 
EnableVirtualization	REG_DWORD      	1 (0x1) 
PromptOnSecureDesktop	REG_DWORD      	1 (0x1) 
ValidateAdminCodeSignatures	REG_DWORD      	0 (0x0) 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
scforceoption	REG_DWORD      	0 (0x0) 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
FilterAdministratorToken	REG_DWORD      	0 (0x0) 
EnableUIADesktopToggle	REG_DWORD      	0 (0x0) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
BindDirectlyToPropertySetStorage	REG_DWORD      	0 (0x0) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 ReportBootOk	REG_SZ         	1 
 Shell	REG_SZ         	explorer.exe 
 Userinit	REG_SZ         	C:\Windows\system32\userinit.exe, 
 VmApplet	REG_SZ         	rundll32 shell32,Control_RunDLL "sysdm.cpl" 
 AutoRestartShell	REG_DWORD      	1 (0x1) 
 LegalNoticeCaption	REG_SZ         	 
 LegalNoticeText	REG_SZ         	 
 PowerdownAfterShutdown	REG_SZ         	0 
 ShutdownWithoutLogon	REG_SZ         	0 
 cachedlogonscount	REG_SZ         	10 
 forceunlocklogon	REG_DWORD      	0 (0x0) 
 passwordexpirywarning	REG_DWORD      	14 (0xe) 
 Background	REG_SZ         	0 0 0 
 DebugServerCommand	REG_SZ         	no 
 WinStationsDisabled	REG_SZ         	0 
 DisableCAD	REG_DWORD      	1 (0x1) 
 scremoveoption	REG_SZ         	0 
 ShutdownFlags	REG_DWORD      	39 (0x27) 

===============
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\igfxcui]

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{166B1BCA-3F9C-11CF-8075-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{1702EE11-DAD9-3C56-5A88-C303317C55D5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B4965F45-79C3-7814-57BE-B5CEB219F712}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

==============
BHO :
======
[<NO NAME>	REG_SZ         	]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{280b5d37-4a76-467a-b3d6-942fca90acde}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3C108A59-87ED-4CFA-992B-60C18A331504}: DhcpNameServer=89.2.0.1 89.2.0.2 
HKLM\SYSTEM\CCS\Services\Tcpip\..\{EAF9D401-F965-41FA-BDFB-7906156AEE0E}: DhcpNameServer=89.2.0.1 89.2.0.2 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3C108A59-87ED-4CFA-992B-60C18A331504}: DhcpNameServer=89.2.0.1 89.2.0.2 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{EAF9D401-F965-41FA-BDFB-7906156AEE0E}: DhcpNameServer=89.2.0.1 89.2.0.2 
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3C108A59-87ED-4CFA-992B-60C18A331504}: DhcpNameServer=89.2.0.1 89.2.0.2 
HKLM\SYSTEM\CS3\Services\Tcpip\..\{EAF9D401-F965-41FA-BDFB-7906156AEE0E}: DhcpNameServer=89.2.0.1 89.2.0.2 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2 
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2 

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.acer-group.com/selection.html?b=ACEW&l=040c&s=2&o=vb32&d=0209&m=e520

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
Wlansvc : 0x2 ( OK = 2 )
SharedAccess : 0x2 ( OK = 2 )
windefend : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )
wscsvc : 0x2 ( OK = 2 )

=========
Atapi.sys
=========

%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\System32\drivers\atapi.sys
## 
19944,1f05b78ab91c9075565a9d8a4b880bc4,737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd,C:\Windows\System32\drivers\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_4c9c5a00\atapi.sys
## 
21560,0d83c87a801a3dfcd1bf73893fe7518c,0eeb3dffc73b370cebb6c5115adc769c38b2993f0eac0ea19e273773390da82f,C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_4c9c5a00\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys
## 
19944,1f05b78ab91c9075565a9d8a4b880bc4,737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd,C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys
## 
19048,4f4fcb8b6ea06784fb6d475b7ec7300f,6202d85c9a75e3f01f5f94f069c4cd8a2b9295a182301eae5940ec3bc2c1d896,C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys
## 
21560,2d9c903dc76a66813d350a562de40ed9,82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3,C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys
## 
21560,2d9c903dc76a66813d350a562de40ed9,82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3,C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18034_none_dd1bb97e219e87cb\atapi.sys
## 
21560,0d83c87a801a3dfcd1bf73893fe7518c,0eeb3dffc73b370cebb6c5115adc769c38b2993f0eac0ea19e273773390da82f,C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18034_none_dd1bb97e219e87cb\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.22134_none_dda556493abc2795\atapi.sys
## 
21560,96dc4e1a9f90ccd489950a8935425c59,cde8116f03d3af23be1cd947b1bdc27fcfad6b7083fc8e3d6254c094c28d3dc3,C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.22134_none_dda556493abc2795\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys
## 
19944,1f05b78ab91c9075565a9d8a4b880bc4,737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd,C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys

Référence :
==========

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4   : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e
 
=======
Drive :
=======

D'fragmenteur de disque Windows
Copyright (c) 2006 Microsoft Corp.

Rapport d'analyse pour le volume C: OS

    Taille du volume                	= 139 Go
    Espace libre                    	= 84.47 Go
     tendue d'espace libre la plus grande 	= 54.02 Go
    Pourcentage de fragmentation des fichiers 	= 1 %

    Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

    Il n'est pas n'cessaire de d'fragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\ProgramData\Trymedia  
Present !! : C:\Users\Doudou\AppData\Local\GDIPFONTCACHEV1.DAT  
Present !! : C:\Users\Doudou\Local Settings\Temp\url.txt  
Present !! : C:\Users\Doudou\LOCAL Settings\Temp\jre-6u18-windows-i586-iftw-rv.exe  
Present !! : C:\Users\Doudou\LOCAL Settings\Temp\srtspse.dat  
Present !! : C:\Users\Doudou\LOCAL Settings\Temp\srtspso.dat  
Present !! : C:\Users\Doudou\LOCAL Settings\Temp\srtspsp.dat  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

Present !! : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  
Present !! : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  
Present !! : "HKLM\Software\Trymedia Systems"  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-29 14:20:56
Windows 6.0.6002 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS PCIIDEX.SYS msahci.sys USBPORT.SYS usbuhci.sys dxgkrnl.sys igdkmd32.sys hidusb.sys HIDCLASS.SYS HIDPARSE.SYS mouhid.sys mouclass.sys usbhub.sys ndis.sys bcmwl6.sys nwifi.sys tcpip.sys NETIO.SYS usbehci.sys rdbss.sys 
kernel: MBR read successfully
user & kernel MBR OK 


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 14:20:58,72

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

bin · Answer

voila^^,

Kill'em by g3n-h@ckm@n 1.7.0.0 
 
User : Doudou (Administrateurs) 
Update on 29/03/2010 by g3n-h@ckm@n ::::: 02.00
Start at: 15:29:34 | 29/03/2010

Genuine Intel(R) CPU             575  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 139,04 Go (84,48 Go free) [OS] | NTFS
D:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\SFR\Gestionnaire de Connexion SFR\SFRABCDService.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\alg.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\Program Files\List_Kill'em\ERUNT.EXE
C:\Program Files\List_Kill'em\pv.exe
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\ProgramData\Trymedia 
 
Quarantined & Deleted !! : C:\Users\Doudou\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\Doudou\Local Settings\Temp\url.txt 
Quarantined & Deleted !! : C:\Users\Doudou\LOCAL Settings\Temp\jre-6u18-windows-i586-iftw-rv.exe 
Quarantined & Deleted !! : C:\Users\Doudou\LOCAL Settings\Temp\srtspse.dat 
Quarantined & Deleted !! : C:\Users\Doudou\LOCAL Settings\Temp\srtspso.dat 
Quarantined & Deleted !! : C:\Users\Doudou\LOCAL Settings\Temp\srtspsp.dat 
Deleted !! : C:\$Recycle.bin\S-1-5-21-3403335041-2215678410-1496938428-1000\$R2OVIDL.mov   
 
==============
host file OK !
==============

========
Registry
========

Deleted : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  
Deleted : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  
Deleted : "HKLM\Software\Trymedia Systems"  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
============
 
=================
anti-ver blaster : OK !! 
=================

================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option More informations

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de More.txt dans C:\

&#9654 colle le contenu dans ta reponse

bin · Answer

voila, 


===
DLLs
====

------------------------------------------------------------------------------ 
explorer.exe pid: 3208 
Command line: C:\Windows\Explorer.EXE 
Base        Size      Version	        Path 
0x001c0000  0x2cd000  6.00.6002.18005  C:\Windows\Explorer.EXE 
0x774e0000  0x127000  6.00.6002.18005  C:\Windows\system32
tdll.dll 
0x765e0000  0xdc000   6.00.6002.18005  C:\Windows\system32\kernel32.dll 
0x77670000  0xc6000   6.00.6002.18005  C:\Windows\system32\ADVAPI32.dll 
0x760e0000  0xc3000   6.00.6002.18024  C:\Windows\system32\RPCRT4.dll 
0x766c0000  0x4b000   6.00.6002.18005  C:\Windows\system32\GDI32.dll 
0x75f60000  0x9d000   6.00.6002.18005  C:\Windows\system32\USER32.dll 
0x76710000  0xaa000   7.00.6002.18005  C:\Windows\system32\msvcrt.dll 
0x77610000  0x59000   6.00.6002.18005  C:\Windows\system32\SHLWAPI.dll 
0x76840000  0xb10000  6.00.6002.18005  C:\Windows\system32\SHELL32.dll 
0x75d80000  0x145000  6.00.6002.18005  C:\Windows\system32\ole32.dll 
0x763f0000  0x8d000   6.00.6002.18005  C:\Windows\system32\OLEAUT32.dll 
0x6c460000  0x108000  6.00.6002.18005  C:\Windows\system32\SHDOCVW.dll 
0x74b80000  0x3f000   6.00.6001.18000  C:\Windows\system32\UxTheme.dll 
0x74e90000  0x1a000   6.00.6002.18005  C:\Windows\system32\POWRPROF.dll 
0x71680000  0xc000    6.00.6001.18000  C:\Windows\system32\dwmapi.dll 
0x74390000  0x1ab000  5.02.6002.18005  C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll 
0x75430000  0x3a000   6.00.6002.18005  C:\Windows\system32\slc.dll 
0x742d0000  0xbb000   7.00.6002.18005  C:\Windows\system32\PROPSYS.dll 
0x6c310000  0x146000  6.00.6002.18005  C:\Windows\system32\BROWSEUI.dll 
0x761b0000  0x1e000   6.00.6002.18005  C:\Windows\system32\IMM32.dll 
0x761d0000  0xc8000   6.00.6002.18005  C:\Windows\system32\MSCTF.dll 
0x74bf0000  0x30000   6.00.6001.18000  C:\Windows\system32\DUser.dll 
0x765a0000  0x9000    6.00.6002.18051  C:\Windows\system32\LPK.DLL 
0x767c0000  0x7d000   1.626.6002.18005  C:\Windows\system32\USP10.dll 
0x748e0000  0x19e000  6.10.6002.18005  C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18005_none_5cb72f96088b0de0\comctl32.dll 
0x73e10000  0xf4000   7.00.6002.18107  C:\Windows\system32\WindowsCodecs.dll 
0x75960000  0x2c000   6.00.6002.18005  C:\Windows\system32\apphelp.dll 
0x75ed0000  0x84000   2001.12.6931.18000  C:\Windows\system32\CLBCatQ.DLL 
0x6cf50000  0x1f000   5.02.3790.1830  C:\Windows\system32\EhStorShell.dll 
0x6cf20000  0x6000    6.00.6000.16386  C:\Windows\system32\IconCodecService.dll 
0x75a20000  0x14000   6.00.6002.18051  C:\Windows\system32\Secur32.dll 
0x74f50000  0x3b000   6.00.6002.18005  C:\Windows\system32saenh.dll 
0x747e0000  0xb2000   6.00.6002.18127  C:\Windows\system32	imedate.cpl 
0x74560000  0x14000   3.05.2284.0002  C:\Windows\system32\ATL.DLL 
0x75820000  0x76000   6.00.6002.18005  C:\Windows\system32\NETAPI32.dll 
0x75af0000  0x7000    6.00.6000.16386  C:\Windows\system32\PSAPI.DLL 
0x74630000  0x3d000   7.00.6002.18155  C:\Windows\system32\OLEACC.dll 
0x74720000  0x53000   6.00.6001.18000  C:\Windows\system32\ACTXPRXY.DLL 
0x75a40000  0x1e000   6.00.6002.18005  C:\Windows\system32\USERENV.dll 
0x6d2b0000  0x2b000   6.00.6002.18005  C:\Windows\system32\msutb.dll 
0x74cc0000  0xa000    6.00.6001.18000  C:\Windows\system32\WTSAPI32.dll 
0x74fe0000  0xd7000   6.00.6000.16386  C:\Windows\system32\WINBRAND.dll 
0x747c0000  0x16000   6.00.6001.18000  C:\Windows\System32\shacct.dll 
0x755f0000  0x11000   6.00.6002.18005  C:\Windows\System32\SAMLIB.dll 
0x745d0000  0x3c000   7.00.6002.18005  C:\Windows\System32\msshsq.dll 
0x6bcc0000  0xc7000   6.00.6002.18005  C:\Windows\System32\NaturalLanguage6.dll 
0x75470000  0xf2000   6.00.6002.18005  C:\Windows\System32\CRYPT32.dll 
0x755d0000  0x12000   6.00.6002.18106  C:\Windows\System32\MSASN1.dll 
0x6b330000  0x28c000  6.00.6001.18000  C:\Windows\System32\NLSData000c.dll 
0x6a730000  0x5f4000  6.00.6000.16386  C:\Windows\System32\NLSLexicons000c.dll 
0x6ba40000  0x1e8000  6.00.6002.18005  C:\Windows\system32\authui.dll 
0x74e80000  0x5000    6.00.6000.16386  C:\Windows\system32\MSIMG32.dll 
0x74b30000  0x9000    6.00.6000.16386  C:\Windows\system32\LINKINFO.dll 
0x762a0000  0x132000  8.00.6001.18882  C:\Windows\system32\urlmon.dll 
0x75b90000  0x1e8000  8.00.6001.18882  C:\Windows\system32\iertutil.dll 
0x74eb0000  0x21000   6.00.6002.18005  C:\Windows\system32\NTMARTA.DLL 
0x76090000  0x49000   6.00.6002.18005  C:\Windows\system32\WLDAP32.dll 
0x765b0000  0x2d000   6.00.6001.18000  C:\Windows\system32\WS2_32.dll 
0x76000000  0x6000    6.00.6001.18000  C:\Windows\system32\NSI.dll 
0x6f500000  0xa93000  8.00.6001.18882  C:\Windows\system32\ieframe.dll 
0x74670000  0x32000   6.00.6002.18005  C:\Windows\system32\WINMM.dll 
0x6d0a0000  0x4a000   6.00.6001.18000  C:\Windows\system32
tshrui.dll 
0x6d450000  0x16000   6.00.6001.18000  C:\Windows\system32	humbcache.dll 
0x75570000  0x14000   6.00.6002.18005  C:\Windows\system32\MPR.dll 
0x739b0000  0x2f000   6.00.6002.18005  C:\Windows\system32\wdmaud.drv 
0x739a0000  0x4000    6.00.6000.16386  C:\Windows\system32\ksuser.dll 
0x745a0000  0x28000   6.00.6002.18005  C:\Windows\system32\MMDevAPI.DLL 
0x74620000  0x7000    6.00.6001.18000  C:\Windows\system32\AVRT.dll 
0x71690000  0xb000    6.00.6002.18005  C:\Windows\system32\cscapi.dll 
0x77350000  0x18a000  6.00.6002.18005  C:\Windows\system32\SETUPAPI.dll 
0x746f0000  0x9000    6.00.6002.18005  C:\Windows\system32\ExplorerFrame.dll 
0x764b0000  0xe6000   8.00.6001.18882  C:\Windows\system32\WININET.dll 
0x763e0000  0x3000    6.00.6000.16386  C:\Windows\system32\Normaliz.dll 
0x74ce0000  0x2d000   6.00.6001.18000  C:\Windows\system32\WINTRUST.dll 
0x76480000  0x29000   6.00.6001.18000  C:\Windows\system32\imagehlp.dll 
0x738e0000  0x21000   6.00.6002.18005  C:\Windows\system32\AUDIOSES.DLL 
0x73520000  0x66000   6.00.6001.18000  C:\Windows\system32\audioeng.dll 
0x73700000  0x9000    6.00.6002.18005  C:\Windows\system32\msacm32.drv 
0x736e0000  0x14000   6.00.6001.18000  C:\Windows\system32\MSACM32.dll 
0x736d0000  0x7000    6.00.6002.18005  C:\Windows\system32\midimap.dll 
0x72600000  0x7000    4.00.6000.16386  C:\Windows\system32\msiltcfg.dll 
0x759c0000  0x8000    6.00.6002.18005  C:\Windows\system32\VERSION.dll 
0x71810000  0x227000  4.05.6002.18005  C:\Windows\system32\msi.dll 
0x6cfa0000  0x30000   6.00.6001.18000  C:\Windows\system32\MLANG.dll 
0x6a540000  0x92000   6.00.6002.18005  C:\Windows\system32\stobject.dll 
0x6ad30000  0xb6000   6.00.6000.16386  C:\Windows\system32\BatMeter.dll 
0x759f0000  0x25000   6.00.6001.18000  C:\Windows\system32\WINSTA.dll 
0x73f10000  0x46000   2001.12.6932.18005  C:\Windows\system32\es.dll 
0x6bec0000  0x30000   6.00.6000.16386  C:\Windows\System32\SndVolSSO.dll 
0x6d8c0000  0x30b000  6.00.6002.18005  C:\Windows\System32
etshell.dll 
0x753d0000  0x19000   6.00.6002.18005  C:\Windows\System32\IPHLPAPI.DLL 
0x75390000  0x35000   6.00.6002.18005  C:\Windows\System32\dhcpcsvc.DLL 
0x75610000  0x2c000   6.00.6002.18005  C:\Windows\System32\DNSAPI.dll 
0x75380000  0x7000    6.00.6001.18000  C:\Windows\System32\WINNSI.DLL 
0x75350000  0x22000   6.00.6002.18005  C:\Windows\System32\dhcpcsvc6.DLL 
0x74610000  0xf000    6.00.6001.18000  C:\Windows\System32
laapi.dll 
0x6a380000  0x1bf000  6.00.6002.18005  C:\Windows\system32\pnidui.dll 
0x6ddf0000  0x17000   6.00.6001.18000  C:\Windows\system32\QUtil.dll 
0x753f0000  0x40000   6.00.6002.18005  C:\Windows\system32\wevtapi.dll 
0x73a30000  0x6000    6.00.6000.16386  C:\Windows\system32\wlanutil.dll 
0x6f3c0000  0x8000    6.00.6000.16386  C:\Windows\System32
pmproxy.dll 
0x73a00000  0x12000   6.00.6002.18064  C:\Windows\system32\Wlanapi.dll 
0x73a60000  0x17c000  6.00.6002.18005  C:\Windows\system32\OneX.DLL 
0x73dd0000  0xe000    6.00.6001.18000  C:\Windows\system32\eappprxy.dll 
0x73ce0000  0x24000   6.00.6002.18005  C:\Windows\system32\eappcfg.dll 
0x752b0000  0x45000   6.00.6002.18005  C:\Windows\system32\bcrypt.dll 
0x6d410000  0xd000    6.00.6000.16386  C:\Windows\System32\AltTab.dll 
0x6c010000  0x19000   6.00.6002.18112  C:\Windows\system32\wpdshserviceobj.dll 
0x6b7b0000  0x2b000   6.00.6002.18112  C:\Windows\system32\PortableDeviceTypes.dll 
0x6e3a0000  0x56000   6.00.6002.18112  C:\Windows\system32\PortableDeviceApi.dll 
0x6f3d0000  0xb000    7.00.6002.18005  C:\Windows\system32\mssprxy.dll 
0x726f0000  0x5a000   6.00.6001.18000  C:\Windows\system32	askschd.dll 
0x74b50000  0x2f000   1.02.1009.0000  C:\Windows\system32\XmlLite.dll 
0x6a2e0000  0x4d000   7.00.6002.18005  C:\Windows\System32\srchadmin.dll 
0x6a2a0000  0x3d000   8.00.6001.18702  C:\Windows\System32\webcheck.dll 
0x69e60000  0x21c000  6.00.6002.18005  C:\Windows\System32\SyncCenter.dll 
0x758a0000  0x5f000   6.00.6001.18000  C:\Windows\system32\SXS.DLL 
0x6a1e0000  0x60000   6.00.6002.18005  C:\Windows\system32\imapi2.dll 
0x6a340000  0x39000   6.00.6002.18005  C:\Windows\system32\wscntfy.dll 
0x74b40000  0xb000    6.00.6002.18005  C:\Windows\system32\WSCAPI.dll 
0x6bfd0000  0x2e000   6.00.6001.18000  C:\Windows\System32\QAgent.dll 
0x72e70000  0x96000   6.00.6002.18005  C:\Windows\System32\fwpuclnt.dll 
0x725a0000  0xb000    6.00.6002.18005  C:\Windows\system32\wbem\wbemprox.dll 
0x717b0000  0x5b000   6.00.6001.18000  C:\Windows\system32\wbemcomn.dll 
0x6e130000  0x10000   6.00.6002.18005  C:\Windows\system32\wbem\wbemsvc.dll 
0x6e140000  0x99000   6.00.6002.18005  C:\Windows\system32\wbem\fastprox.dll 
0x755b0000  0x18000   6.00.6001.18000  C:\Windows\system32\NTDSAPI.dll 
0x69c30000  0xa3000   6.00.6002.18005  C:\Windows\system32\bthprops.cpl 
0x739e0000  0x15000   6.00.6001.18000  C:\Windows\system32\Cabinet.dll 
0x10000000  0x18000   1.03.0000.0000  C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 
0x03cb0000  0x4c000   9.00.0000.0004  C:\Program Files\Avira\AntiVir Desktop\shlext.dll 
0x716a0000  0x42000   6.00.6002.18087  C:\Windows\system32\WINSPOOL.DRV 
0x74070000  0x2e000   6.00.6001.18000  C:\Windows\system32\syncui.dll 
0x740b0000  0x16000   6.00.6001.18000  C:\Windows\system32\SYNCENG.dll 
0x037e0000  0x14000   4.65.0000.0000  C:\Program Files\7-Zip\7-zip.dll 

No matching processes were found.
 
=====
Ports
=====

You must have administrator privileges to run fport - exiting...

=============
Boot Execute
=============


HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute
   autocheck autochk *
     autocheck autochk *
     Auto Check Utility
     Microsoft Corporation
     6.00.6002.18005
     c:\windows\system32\autochk.exe
     10761177a6ebe45843f443e99509f5e7 (MD5)
     de672f79403f667e398ede4193a06525164a09e7 (SHA-1)
     bb51065931e61edbc920924d96b502d46e2967ffafce589171fc0d3ad43463cb (SHA-256)

===================
LSA Security Providers
===================


HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders
   credssp.dll
     credssp.dll
     TS Single Sign On Security Package
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32\credssp.dll
     26f139ddec6407508071930d3d07337e (MD5)
     1471055d07fdb4cedfcbd3cc23d07618f51c83f4 (SHA-1)
     90ef02dca67c68afbeb8e2be2e1bd6e400f2a386c3ce8af5573e9f89b7636688 (SHA-256)

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages
   msv1_0
     msv1_0
     Microsoft Authentication Package v1.0
     Microsoft Corporation
     6.00.6002.18111
     c:\windows\system32\msv1_0.dll
     4abce74d012971305249e45e095e9ea6 (MD5)
     2c95a4b88f33451dedbe7f9e82b35a839d256bd6 (SHA-1)
     6d53bb81f781694577ed8f6dbf41d0900c552dec2f433206e5b087e80b239de3 (SHA-256)

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Notification Packages
   scecli
     scecli
     Moteur du client de l'Éditeur de configuration de sécurité Windows
     Microsoft Corporation
     6.00.6002.18005
     c:\windows\system32\scecli.dll
     8fc182167381e9915651267044105ee1 (MD5)
     8f40f98858e272659602891815125e87cd42c4f2 (SHA-1)
     a0f0039496ca0755c07e7f249d4101d66fa64afa5c8ce036428060ab106a1250 (SHA-256)

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Security Packages
   kerberos
     kerberos
     Package de sécurité Kerberos
     Microsoft Corporation
     6.00.6002.18051
     c:\windows\system32\kerberos.dll
     aa01497884f9cbac89470120af78d2b1 (MD5)
     d1212665cd73b0e14fbabeaf17b14bb7fca3a667 (SHA-1)
     face3c2e7b0796a690b2e25175579575153453d90eb9b08fb164356575fa7614 (SHA-256)
   msv1_0
     msv1_0
     Microsoft Authentication Package v1.0
     Microsoft Corporation
     6.00.6002.18111
     c:\windows\system32\msv1_0.dll
     4abce74d012971305249e45e095e9ea6 (MD5)
     2c95a4b88f33451dedbe7f9e82b35a839d256bd6 (SHA-1)
     6d53bb81f781694577ed8f6dbf41d0900c552dec2f433206e5b087e80b239de3 (SHA-256)
   schannel
     schannel
     TLS / SSL Security Provider
     Microsoft Corporation
     6.00.6002.18051
     c:\windows\system32\schannel.dll
     9b568cafc72d197f9152d08105cb16fc (MD5)
     a8c970451801724242ffe3a13e2431752c661a5f (SHA-1)
     d903cb3ae812efbb595a95b131920efc32fd01b490e723e4ffd75ba3651d8a4d (SHA-256)
   wdigest
     wdigest
     Microsoft Digest Access
     Microsoft Corporation
     6.00.6002.18051
     c:\windows\system32\wdigest.dll
     93620229f3cc3b67a3528bf39f064c30 (MD5)
     47e8e5d2aa1bd345cb21d30b11e75763c7a1011c (SHA-1)
     bb5cd222902d528030dd6cb458691dd37bafccc0e35119f3c127db5c55244780 (SHA-256)
   tspkg
     tspkg
     Web Service Security Package
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32	spkg.dll
     f8873d15018f411588bec02c1725bada (MD5)
     a5b4ebeb98fdaf0693a007002fa39bc9fdd206e8 (SHA-1)
     7e90b1d820733c80b438287d89fc3d4219b2c97bd878eb5ba2dbff64bbf3938a (SHA-256)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers
   GenericProvider
     HKCR\CLSID\{25CBB996-92ED-457e-B28C-4774084BD562}
     Interface utilisateur d'authentification Windows
     Microsoft Corporation
     6.00.6002.18005
     c:\windows\system32\authui.dll
     58c2521d87c494831a625202c80354ad (MD5)
     4a8936f342428aafae21b79468e3500bbc6dcfaf (SHA-1)
     6c5d9503e587904f5207e0ab470325dbea0c32eb6693521de669df2d0bd935d4 (SHA-256)
   NPProvider
     HKCR\CLSID\{3dd6bec0-8193-4ffe-ae25-e08e39ea4063}
     Interface utilisateur d'authentification Windows
     Microsoft Corporation
     6.00.6002.18005
     c:\windows\system32\authui.dll
     58c2521d87c494831a625202c80354ad (MD5)
     4a8936f342428aafae21b79468e3500bbc6dcfaf (SHA-1)
     6c5d9503e587904f5207e0ab470325dbea0c32eb6693521de669df2d0bd935d4 (SHA-256)
   PasswordProvider
     HKCR\CLSID\{6f45dc1e-5384-457a-bc13-2cd81b0d28ed}
     Interface utilisateur d'authentification Windows
     Microsoft Corporation
     6.00.6002.18005
     c:\windows\system32\authui.dll
     58c2521d87c494831a625202c80354ad (MD5)
     4a8936f342428aafae21b79468e3500bbc6dcfaf (SHA-1)
     6c5d9503e587904f5207e0ab470325dbea0c32eb6693521de669df2d0bd935d4 (SHA-256)
   Smartcard Credential Provider
     HKCR\CLSID\{8bf9a910-a8ff-457f-999f-a5ca10b4a885}
     Fournisseur d'informations d'identification de cartes à puce Windows
     Microsoft Corporation
     6.00.6002.18005
     c:\windows\system32\smartcardcredentialprovider.dll
     b25dbba6c63a61ff4afdb5adab4e70cb (MD5)
     1484e217ca2b6bc7cd854dd5c9b02b13f00b8520 (SHA-1)
     272c4175900fd4dd36e863bf6658aa1db863c01573e0c89e354754938aa32edf (SHA-256)
   Smartcard Pin Provider
     HKCR\CLSID\{94596c7e-3744-41ce-893e-bbf09122f76a}
     Fournisseur d'informations d'identification de cartes à puce Windows
     Microsoft Corporation
     6.00.6002.18005
     c:\windows\system32\smartcardcredentialprovider.dll
     b25dbba6c63a61ff4afdb5adab4e70cb (MD5)
     1484e217ca2b6bc7cd854dd5c9b02b13f00b8520 (SHA-1)
     272c4175900fd4dd36e863bf6658aa1db863c01573e0c89e354754938aa32edf (SHA-256)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Provider Filters
   GenericFilter
     HKCR\CLSID\{DDC0EED2-ADBE-40b6-A217-EDE16A79A0DE}
     Interface utilisateur d'authentification Windows
     Microsoft Corporation
     6.00.6002.18005
     c:\windows\system32\authui.dll
     58c2521d87c494831a625202c80354ad (MD5)
     4a8936f342428aafae21b79468e3500bbc6dcfaf (SHA-1)
     6c5d9503e587904f5207e0ab470325dbea0c32eb6693521de669df2d0bd935d4 (SHA-256)
   RemoteLogonFilter
     HKCR\CLSID\{f614806b-ce60-40cd-990f-e8e07df79e49}
     Interface utilisateur d'authentification Windows
     Microsoft Corporation
     6.00.6002.18005
     c:\windows\system32\authui.dll
     58c2521d87c494831a625202c80354ad (MD5)
     4a8936f342428aafae21b79468e3500bbc6dcfaf (SHA-1)
     6c5d9503e587904f5207e0ab470325dbea0c32eb6693521de669df2d0bd935d4 (SHA-256)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\PLAP Providers
   CRasProvider
     HKCR\CLSID\{5537E283-B1E7-4EF8-9C6E-7AB0AFE5056D}
     Fournisseur d'informations d'identification PLAP RAS
     Microsoft Corporation
     6.00.6002.18005
     c:\windows\system32asplap.dll
     9dc3723519f52b6bc63eacd4bd411313 (MD5)
     71ef01bd9ba839170c13c7224e3ebf3042e975ae (SHA-1)
     7ea9ec9ad518aa9e575100e052cac44ec2443501c4e133e9c7c70a05a171d239 (SHA-256)

===============
Scheduled tasks
===============


Task Scheduler
   \CreateChoiceProcessTask
     "C:\Windows\System32\browserchoice.exe" /launch
     Choix de navigateur 
     Microsoft Corporation
     6.01.7600.16526
     c:\windows\system32\browserchoice.exe
     da1919d896dbd5895e138932ae9e398b (MD5)
     361bee6e2535d9fc10a01ac6686be55d854fc5ba (SHA-1)
     4c5fb3c35ca7c2e10ae2920afd40e854c123219901c15a80941ac9f53eef97d7 (SHA-256)
   \GoogleUpdateTaskMachineCore
     "C:\Program Files\Google\Update\GoogleUpdate.exe" /c
     Programme d'installation de Google
     Google Inc.
     1.02.0131.0007
     c:\program files\google\update\googleupdate.exe
     626a24ed1228580b9518c01930936df9 (MD5)
     dcb86149b70829bb4320811b12686ae00131dbc3 (SHA-1)
     cbd94ab1e5477d7288799d17528cc43d572e711da0f2b0c784a0b9fe105bf0f4 (SHA-256)
   \GoogleUpdateTaskMachineUA
     "C:\Program Files\Google\Update\GoogleUpdate.exe" /ua /installsource scheduler
     Programme d'installation de Google
     Google Inc.
     1.02.0131.0007
     c:\program files\google\update\googleupdate.exe
     626a24ed1228580b9518c01930936df9 (MD5)
     dcb86149b70829bb4320811b12686ae00131dbc3 (SHA-1)
     cbd94ab1e5477d7288799d17528cc43d572e711da0f2b0c784a0b9fe105bf0f4 (SHA-256)
   \User_Feed_Synchronization-{818EEB16-592F-4274-B4B9-4C879013E44A}
     "C:\Windows\system32\msfeedssync.exe" sync
     Microsoft Feeds Synchronization
     Microsoft Corporation
     8.00.6001.18882
     c:\windows\system32\msfeedssync.exe
     b7cd1514c30a6785a8d5e50c933ee747 (MD5)
     3bf6eba74110c3ac0de5e843e2ec275f294fbedf (SHA-1)
     b8e77990aefcf44351cfdc94f7c7b8f5c643ea395a306c6d81ffdc810078e265 (SHA-256)
   [DISABLED] \Microsoft\Windows\Active Directory Rights Management Services Client\AD RMS Rights Policy Template Management (Automated)
     HKCR\CLSID\{CF2CF428-325B-48D3-8CA8-7633E36E5A32}
     Client Gestion des droits Windows
     Microsoft Corporation
     6.00.6002.18193
     c:\windows\system32\msdrm.dll
     2d74d853886bdd0cde60be5fdf22ad9a (MD5)
     4dbefdc8e60043a9af3f8ee4faf96626682dcb0e (SHA-1)
     727d3092c8fec488b10b7f63055b1fefa6c35acc62262420478d31f1101b4223 (SHA-256)
   \Microsoft\Windows\Active Directory Rights Management Services Client\AD RMS Rights Policy Template Management (Manual)
     HKCR\CLSID\{BF5CB148-7C77-4D8A-A53E-D81C70CF743C}
     Client Gestion des droits Windows
     Microsoft Corporation
     6.00.6002.18193
     c:\windows\system32\msdrm.dll
     2d74d853886bdd0cde60be5fdf22ad9a (MD5)
     4dbefdc8e60043a9af3f8ee4faf96626682dcb0e (SHA-1)
     727d3092c8fec488b10b7f63055b1fefa6c35acc62262420478d31f1101b4223 (SHA-256)
   \Microsoft\Windows\Bluetooth\UninstallDeviceTask
     "BthUdTask.exe" $(Arg0)
     Bluetooth Uninstall Device Task
     Microsoft Corporation
     6.00.6002.18005
     c:\windows\system32\bthudtask.exe
     7f5936a3ff5e83272ea1dc8985b2a228 (MD5)
     ce8f4a46a479136c8d2dced2639f91b6b4a14720 (SHA-1)
     16855012f24dbc2928e2af01ef1ae0fa63af6fcc408e829b5868d8dd11e42188 (SHA-256)
   \Microsoft\Windows\CertificateServicesClient\SystemTask
     HKCR\CLSID\{58FB76B9-AC85-4E55-AC04-427593B1D060}
     DLL des travaux du service de gestion d'identité numérique (DIMS)
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32\dimsjob.dll
     70c6489d56008d75dedf73226fa63c11 (MD5)
     1f43ccbd2092f8c51ecdf2a81641db804b37216e (SHA-1)
     7ab4c89d7a259bb7dd6f24c5ca181749c3015a06b160b91593f2f1fc1e4aedce (SHA-256)
   \Microsoft\Windows\CertificateServicesClient\UserTask
     HKCR\CLSID\{58FB76B9-AC85-4E55-AC04-427593B1D060}
     DLL des travaux du service de gestion d'identité numérique (DIMS)
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32\dimsjob.dll
     70c6489d56008d75dedf73226fa63c11 (MD5)
     1f43ccbd2092f8c51ecdf2a81641db804b37216e (SHA-1)
     7ab4c89d7a259bb7dd6f24c5ca181749c3015a06b160b91593f2f1fc1e4aedce (SHA-256)
   \Microsoft\Windows\CertificateServicesClient\UserTask-Roam
     HKCR\CLSID\{58FB76B9-AC85-4E55-AC04-427593B1D060}
     DLL des travaux du service de gestion d'identité numérique (DIMS)
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32\dimsjob.dll
     70c6489d56008d75dedf73226fa63c11 (MD5)
     1f43ccbd2092f8c51ecdf2a81641db804b37216e (SHA-1)
     7ab4c89d7a259bb7dd6f24c5ca181749c3015a06b160b91593f2f1fc1e4aedce (SHA-256)
   \Microsoft\Windows\Customer Experience Improvement Program\Consolidator
     "%SystemRoot%\System32\wsqmcons.exe" 
     Consolidateur SQM Windows
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32\wsqmcons.exe
     e8b0a9ecb76aaa0c3519e16f34a49858 (MD5)
     aac2e1a1f031696c5328b19b4f7b88c77d7a2064 (SHA-1)
     9632e2c589d915a601bf8a6cb9cdd90c64c097cf5b8a99127d1112af9d27bff5 (SHA-256)
   \Microsoft\Windows\Customer Experience Improvement Program\OptinNotification
     "%SystemRoot%\System32\wsqmcons.exe" -n 0x1C577FA2B69CAD0
     Consolidateur SQM Windows
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32\wsqmcons.exe
     e8b0a9ecb76aaa0c3519e16f34a49858 (MD5)
     aac2e1a1f031696c5328b19b4f7b88c77d7a2064 (SHA-1)
     9632e2c589d915a601bf8a6cb9cdd90c64c097cf5b8a99127d1112af9d27bff5 (SHA-256)
   \Microsoft\Windows\Defrag\ManualDefrag
     "%windir%\system32\defrag.exe" \?\Volume{a4275e8c-f24a-11dd-95c2-806e6f6e6963}\ \?\Volume{a4275e8d-f24a-11dd-95c2-806e6f6e6963}\
     Module de défragmenteur de disque
     Microsoft Corp.
     6.00.6001.18000
     c:\windows\system32\defrag.exe
     7f73b83e2c975b5057d36625fa3d1a71 (MD5)
     ff87cbdd36e3161ea0e3c457d8e65396e5515945 (SHA-1)
     e73f6dcb6e4161bf7666fd5e88cdbb38f3b4630fd47fa0ef5ab139cc27bb5578 (SHA-256)
   [DISABLED] \Microsoft\Windows\Defrag\ScheduledDefrag
     "%windir%\system32\defrag.exe" -c -i
     Module de défragmenteur de disque
     Microsoft Corp.
     6.00.6001.18000
     c:\windows\system32\defrag.exe
     7f73b83e2c975b5057d36625fa3d1a71 (MD5)
     ff87cbdd36e3161ea0e3c457d8e65396e5515945 (SHA-1)
     e73f6dcb6e4161bf7666fd5e88cdbb38f3b4630fd47fa0ef5ab139cc27bb5578 (SHA-256)
   [DISABLED] \Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticResolver
     "%windir%\system32\DFDWiz.exe" 
     Outil de résolution des défaillances disque Windows
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32\dfdwiz.exe
     d09fec4da05fbfb9b69283a11730befe (MD5)
     088079c015b8d03be494c3897a25a603bf6373a2 (SHA-1)

bin · Answer

voila la suite, il voulait pas tout prendre^^


5d359eebf255dd823a81033ebddd7f18be8ca407297843855bf54dec484f31be (SHA-256)
   \Microsoft\Windows\MobilePC\HotStart
     HKCR\CLSID\{06DA0625-9701-43DA-BFD7-FBEEA2180A1E}
     Agent utilisateur HotStart Microsoft Windows
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32\hotstartuseragent.dll
     782c8019c89920a77b1907ad3b4c8ff9 (MD5)
     2f5d056fc1bd1051ad53f949fbcc048714a02460 (SHA-1)
     b38c1b9c022b2b2ccc860845abc7ce2803a251477d07f1de7b7f7aab02376edb (SHA-256)
   \Microsoft\Windows\MobilePC\TMM
     HKCR\CLSID\{35EF4182-F900-4632-B072-8639E4478A61}
     Microsoft Transient Multi-Monitor Manager
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32	mm.dll
     293c5ccd99d332ecc94637feda38d1f2 (MD5)
     5f7bfd816cc2e4de380396cb57b873e4e26dd293 (SHA-1)
     a220c2f2f2c2075b724efbd15a3f354824859ae28c3a548e76306dd6ae1fb723 (SHA-256)
   \Microsoft\Windows\MUI\LPRemove
     "%windir%\system32\lpremove.exe" 
     MUI Language pack cleanup
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32\lpremove.exe
     42b311aed708d3773c5a94f1f92f581e (MD5)
     d8245e30df3a4a8a2faf7db1a8dfeb6f70af52ec (SHA-1)
     f8e801b4cec42e3848e4139244e2f671e0745a0ef40bee0c5788877e8e3ba7b6 (SHA-256)
   \Microsoft\Windows\Multimedia\SystemSoundsService
     HKCR\CLSID\{2DEA658F-54C1-4227-AF9B-260AB5FC3543}
     Service de lecture des sons
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32\playsndsrv.dll
     57125869a7b9638a5d11dd685aa65eb4 (MD5)
     cb13459c78e41600ba6cb8db1cfd13f1aa91220c (SHA-1)
     addea7198dd1586d1d4e4dc1091369bc5702ced5e4ff8a0b42a06626d8da28d7 (SHA-256)
   \Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
     HKCR\CLSID\{F09878A1-4652-4292-AA63-8C7D4FD7648F}
     Proxy de l'agent de quarantaine
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32\qagent.dll
     bde89ab6f15f0093a2a7861d1fc413ed (MD5)
     1dc8c88662859505028f047570866e8e356f8e7d (SHA-1)
     cdd703b147dd2b49fb4dd3ef8e8e97a9496782462af8d65ac70d3075e4e0514a (SHA-256)
   \Microsoft\Windows\RAC\RACAgent
     "%windir%\system32\RacAgent.exe" 
     Exécutable de calcul de la métrique de l'analyse de la fiabilité
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32acagent.exe
     fbd6b3bb2a40478df5434a073d571cae (MD5)
     bac03c60bd18198af77750b66b58cf03c1909e60 (SHA-1)
     81e888d5b8026a07183380ff37c1bf5392ea142fa54ea8b4e1e3b50cd6a81309 (SHA-256)
   \Microsoft\Windows\RemoteAssistance\RemoteAssistanceTask
     "%windir%\system32\RAServer.exe" /offerraupdate
     Serveur COM d'assistance à distance Windows
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32aserver.exe
     c4508727a78cffa03a703608af81ec28 (MD5)
     c36a7d00daa65a62c1d0f7944729c9f2c629bda9 (SHA-1)
     07f168dd73585991ba22c07ad3ae294f071b380df5e3d84cbbde084d34c5d1c0 (SHA-256)
   \Microsoft\Windows\RestartManager\{4F7DC3CC-D6E8-4410-86D6-A186C3FC6DBB}
     "C:\Windows\system32mclient.exe" \.\pipe\RestartManager-{B90546FA-D7B1-4cf1-80A2-FE704ACDE400}
     Redémarrer le client de redémarrage du gestionnaire LUA
     Microsoft Corporation
     6.00.6000.16386
     c:\windows\system32mclient.exe
     f7adcd22c79a367895c7d055d428eaca (MD5)
     eda9523246c1f96fc3c29f1694a2f92e375af7a5 (SHA-1)
     a05602e986541ba8603a1873eae546520eb3f182f1f10dd59ef2c03bf76c305f (SHA-256)
   \Microsoft\Windows\Shell\CrawlStartPages
     HKCR\CLSID\{51653423-E62D-4FF7-894A-DABB2B8E21E2}
     Options d'indexation
     Microsoft Corporation
     7.00.6002.18005
     c:\windows\system32\srchadmin.dll
     744f08cf9acffb1c715191d04deee907 (MD5)
     13528f3826ef43648be7d47d0ab627bdf1ae5cc0 (SHA-1)
     22fd4a3ba5f6424eec0310af9d0184599f1f820201cf643311fb6527a0bc2016 (SHA-256)
   \Microsoft\Windows\SystemRestore\SR
     "%windir%\system32undll32.exe" /d srrstr.dll,ExecuteScheduledSPPCreation
     Bibliothèque de configuration de la protection du système Microsoft® Windows
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32\srrstr.dll
     bff675e2153002e5f361c01d97495173 (MD5)
     18ccbea786074822386334d5a8fc8af86986d604 (SHA-1)
     00c6ea43b3d5d0a9103a995d55e5f5ccb6191380f04bc31f7056966da3b1f1e4 (SHA-256)
   \Microsoft\Windows\Tcpip\IpAddressConflict1
     "rundll32" ndfapi.dll,NdfRunDllDuplicateIPOffendingSystem
     API cliente de cadre de Diagnostic réseau
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32
dfapi.dll
     8cbe8bb8e439b8dcaa4978510619118c (MD5)
     05a8a48d49f3e481a4d8ba8a1eec8d0c36429042 (SHA-1)
     89e1b71857a375e8a2792ee20c0582076010f38a7fae82f3c170c925194cd762 (SHA-256)
   \Microsoft\Windows\Tcpip\IpAddressConflict2
     "rundll32" ndfapi.dll,NdfRunDllDuplicateIPDefendingSystem
     API cliente de cadre de Diagnostic réseau
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32
dfapi.dll
     8cbe8bb8e439b8dcaa4978510619118c (MD5)
     05a8a48d49f3e481a4d8ba8a1eec8d0c36429042 (SHA-1)
     89e1b71857a375e8a2792ee20c0582076010f38a7fae82f3c170c925194cd762 (SHA-256)
   \Microsoft\Windows\Tcpip\WSHReset
     "%systemroot%\system32
etsh.exe" interface tcp set heuristic wsh=default
     Invite de commandes réseau
     Microsoft Corporation
     6.00.6000.16386
     c:\windows\system32
etsh.exe
     a1aac0d6828d2a69a952321aa9950a47 (MD5)
     f924d628de0612c9c46a1272d9d8a42c6ca467a9 (SHA-1)
     9096a336171a0ab786f509e8ab7ddc39a473ccf92e930e658342ac03d76453b7 (SHA-256)
   \Microsoft\Windows\Tcpip\WSHReset
     "%systemroot%\system32\schtasks.exe" /delete /tn "\Microsoft\Windows\Tcpip\WSHReset" /f
     Gestion des tâches planifiées
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32\schtasks.exe
     1f171553f1138dc0062a71a7d275055a (MD5)
     1eca9c1c9aede75e58b6dbb60176c08440f42fff (SHA-1)
     427ea28ef998b5ce70a617c1828d5eb45fd1429edd5fbcd0eb7f6a42659646d2 (SHA-256)
   \Microsoft\Windows\TextServicesFramework\MsCtfMonitor
     HKCR\CLSID\{01575CFE-9A55-4003-A5E1-F38D1EBDCBE1}
     MsCtfMonitor DLL
     Microsoft Corporation
     6.00.6002.18005
     c:\windows\system32\msctfmonitor.dll
     43e1054c713c48d252a1826c5e14aaca (MD5)
     4629cb48b991b0412158d379cd6348a54f2b997a (SHA-1)
     46b6a5011ec63f1b8ddc6a2be013c2bbb59b81310644766c609caaf4b9a18278 (SHA-256)
   \Microsoft\Windows\UPnP\UPnPHostConfig
     "sc.exe" config upnphost start= auto
     Outil facilitant le développement de services pour Windows NT
     Microsoft Corporation
     6.00.6000.16386
     c:\windows\system32\sc.exe
     8123f8331b2418a2ff593c011f0c823c (MD5)
     feca77ded2c7685f3df2eba9e0cdfd6f27e44d50 (SHA-1)
     35ca8f34d13ab3673243b8569006412f41453b866b555e812a62d5e1941bdfcc (SHA-256)
   \Microsoft\Windows\WDI\ResolutionHost
     HKCR\CLSID\{900BE39D-6BE8-461A-BC4D-B0FA71F5ECB1}
     Infrastructure de diagnostics Windows
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32\wdi.dll
     abfc76b48bb6c96e3338d8943c5d93b5 (MD5)
     faf7207304c3179e252a9c89a95d10859e6e3f7f (SHA-1)
     b5b22d445724d58641a53276063a4aa2a98f07b93865c86e94661eb31bd63511 (SHA-256)
   \Microsoft\Windows\Windows Error Reporting\QueueReporting
     "%windir%\system32\wermgr.exe" -queuereporting
     Windows Problem Reporting
     Microsoft Corporation
     6.00.6001.18000
     c:\windows\system32\wermgr.exe
     254ac97c9af4ddf3f5f57855198527b7 (MD5)
     0041c9771fdc0eb9836dcbe5afce3046d18def48 (SHA-1)
     3f78b76bec50b333ed9a4c0064ebcb573fff885813a212407e32126f2167b5de (SHA-256)
   \Microsoft\Windows\Wired\GatherWiredInfo
     "%windir%\system32\gatherWiredInfo.vbs" 
     c:\windows\system32\gatherwiredinfo.vbs
     4599d028a0ca8b54555cf72345940b45 (MD5)
     c85071239133bccb62242957f583c12ffa54deb0 (SHA-1)
     da86f133280e46f005d323e83cea2969b5e2329af044cfb7a6afc4385483f1fd (SHA-256)
   \Microsoft\Windows\Wireless\GatherWirelessInfo
     "%windir%\system32\gatherWirelessInfo.vbs" 
     c:\windows\system32\gatherwirelessinfo.vbs
     956481ede95cbf973d0192f980dda4a6 (MD5)
     8b77b97aeb98ff58c917e491fc168752873f3f25 (SHA-1)
     5d58fc1f7122f4a542dd8ed8a803668708c348c2fed85bc29e0bd415e38167eb (SHA-256)
   \Microsoft\Windows Defender\MP Scheduled Scan
     "c:\program files\windows defender\MpCmdRun.exe" Scan -RestrictPrivileges
     Windows Defender Command Line Utility
     Microsoft Corporation
     1.01.1600.0000
     c:\program files\windows defender\mpcmdrun.exe
     e74fb6420f31b5261c623ed6101f7d1e (MD5)
     d49f0637af2d5c71ebbb882ccf672e5d98995287 (SHA-1)
     3eae1922b81f20ccb4b45ce788ede17ee1b4a438345dfaef5c12b45e8a50cd2c (SHA-256)
   \WPD\SqmUpload_S-1-5-21-3403335041-2215678410-1496938428-1000
     "%windir%\system32undll32.exe" portabledeviceapi.dll,#1
     Composants API de l'appareil mobile Windows
     Microsoft Corporation
     6.00.6002.18112
     c:\windows\system32\portabledeviceapi.dll
     2205a220a264e8c8b86492bf3d112907 (MD5)
     d5f493196b5cbab3e7ea92fc9733028654ab4b3a (SHA-1)
     f3b702ae3242b8910260f2649d8b387b07af8830ff5f495b6f713fcabd26a4e9 (SHA-256)

========
Programs
========

7-Zip 4.65
ALPS Touch Pad Driver Version 7.0.1101.18
Adobe AIR 1.5.2.8900
Adobe AIR 1.5.2.8900
Adobe Flash Player 10 ActiveX 10.0.45.2
Adobe Flash Player 10 Plugin 10.0.45.2
Adobe Reader 8.1.3 8.1.3
Agatha Christie Death on the Nile
Alice Greenfingers
Amazing Adventures The Lost Tomb
Amazing Adventures The Lost Tomb fr fr
Ask.com Search Assistant 1.0.1 1.0.1
Assistant de connexion Windows Live 5.000.818.5
Avira AntiVir Personal - Free Antivirus
Azada
Bejeweled 2 Deluxe
Bookworm Deluxe
Bricks of Egypt
Build-a-lot
CCScore 7.00.0000.0001
CCleaner 2.29
Cake Mania
Chuzzle Deluxe 1.0.3.1132
Chuzzle Deluxe fr fr
Diner Dash
Dofus 255
Dofus r23654
Dofus 1.27.0 1.27.0
Dream Day First Home
Dynasty
ESSBrwr 7.00.0000.0003
ESSCDBK 7.00.0000.0002
ESSPCD 7.00.0000.0002
ESSPDock 6.03.0001.0004
ESSSONIC 6.4.0000.0001
ESSTOOLS 5.00.0000.0004
ESScore 7.00.0000.0008
ESSgui 7.00.0000.0002
ESSini 7.00.0000.0003
Farm Frenzy
Galapago
Galerie de photos Windows Live 14.0.8081.709
GamesBar 2.0.1.12 
GearDrvs 1.00.0000
Gestionnaire de Connexion SFR 2009.07
Google Chrome 4.1.249.1042
Google Desktop 5.9.0911.03589
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer 1.0.0
Google Update Helper 1.2.183.23
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) 1
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) 1
Installation Windows Live 14.0.8089.726
Installation Windows Live 14.0.8089.0726
Intel(R) Graphics Media Accelerator Driver
InterVideo WinDVD 8 8.0-B9.498
InterVideo WinDVD 8 8.0-B9.498
Java Auto Updater 2.0.2.1
Java(TM) 6 Update 18 6.0.180
Junk Mail filter update 14.0.8089.726
Launch Manager
LightScribe  1.4.142.1 1.4.142.1
List_Kill'em 1.7.0.0
Logiciel Kodak EasyShare
Luxor
MSVCRT 14.0.1468.721
MSXML 4.0 SP2 (KB954430) 4.20.9870.0
MSXML 4.0 SP2 (KB973688) 4.20.9876.0
Mahjong Escape Ancient China
Malwarebytes' Anti-Malware
Microsoft .NET Framework 3.5 Language Pack SP1 - fra 3.5.30729
Microsoft .NET Framework 3.5 SP1 3.5.30729
Microsoft .NET Framework 3.5 SP1
Microsoft Application Error Reporting 12.0.6012.5000
Microsoft Choice Guard 2.0.48.0
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office Excel MUI (French) 2007 12.0.6425.1000
Microsoft Office Home and Student 2007 12.0.6425.1000
Microsoft Office Home and Student 2007 12.0.6425.1000
Microsoft Office Live Add-in 1.3 2.0.2313.0
Microsoft Office OneNote MUI (French) 2007 12.0.6425.1000
Microsoft Office PowerPoint MUI (French) 2007 12.0.6425.1000
Microsoft Office PowerPoint Viewer 2007 (French) 12.0.6425.1000
Microsoft Office Proof (Arabic) 2007 12.0.6425.1000
Microsoft Office Proof (Dutch) 2007 12.0.6425.1000
Microsoft Office Proof (English) 2007 12.0.6425.1000
Microsoft Office Proof (French) 2007 12.0.6425.1000
Microsoft Office Proof (German) 2007 12.0.6425.1000
Microsoft Office Proof (Spanish) 2007 12.0.6425.1000
Microsoft Office Proofing (French) 2007 12.0.4518.1014
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
Microsoft Office Shared MUI (French) 2007 12.0.6425.1000
Microsoft Office Suite Activation Assistant 2.9
Microsoft Office Word MUI (French) 2007 12.0.6425.1000
Microsoft SQL Server 2005 Compact Edition [ENU] 3.1.0000
Microsoft Search Enhancement Pack 1.3.59.0
Microsoft Silverlight 3.0.50106.0
Microsoft Sync Framework Runtime Native v1.0 (x86) 1.0.1215.0
Microsoft Sync Framework Services Native v1.0 (x86) 1.0.1215.0
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable 8.0.50727.42
Microsoft Visual C++ 2005 Redistributable 8.0.56336
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 9.0.30729
Microsoft Works 9.7.0621
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)
Mise à jour Microsoft Office Word 2007 Help  (KB963665)
Module de compatibilité pour Microsoft Office System 2007 12.0.6425.1000
Module linguistique Microsoft .NET Framework 3.5 SP1- fra
Mystery Case Files - Huntsville
Mystery Solitaire - Secret Island
NTI Backup Now 5 5.1.2.503
NTI Backup Now Standard 5.1.2.503
NTI Media Maker 8 8.0.12.6325
NTI Media Maker 8 8.0.12.6325
OfotoXMI 7.00.0000.0002
Outil de téléchargement Windows Live 14.0.8014.1029
QuickTime 7.4.1.14
Realtek 8169 8168 8101E 8102E Ethernet Driver 1.00.0000
Realtek High Definition Audio Driver 6.0.1.5648
Reg (DOFUS Audio Subsystem) 1
Reg (DOFUS Audio Subsystem) v1
SFR 7.00.0000.0004
SHASTA 6.04.0000.0001
SKINXSDK 7.00.0000.0001
Security Update for 2007 Microsoft Office System (KB969559)
Security Update for 2007 Microsoft Office System (KB978380)
Security Update for Microsoft Office Excel 2007 (KB978382)
Security Update for Microsoft Office PowerPoint 2007 (KB957789)
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)
Security Update for Microsoft Office system 2007 (972581)
Security Update for Microsoft Office system 2007 (KB969613)
Security Update for Microsoft Office system 2007 (KB974234)
Shareware.Pro-FR Toolbar 
Spelling Dictionaries Support For Adobe Reader 8 8.0.0
Turbo Pizza
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) 1
Update for Microsoft Office InfoPath 2007 (KB976416)
Update for Microsoft Office Word 2007 (KB974561)
VPRINTOL 7.00.0000.0001
WIRELESS 7.00.0000.0002
Windows Live Call 14.0.8064.0206
Windows Live Communications Platform 14.0.8064.206
Windows Live Contrôle parental 14.0.8093.805
Windows Live FolderShare 14.0.8089.726
Windows Live Mail 14.0.8089.0726
Windows Live Messenger 14.0.8089.0726
Windows Live Movie Maker 14.0.8091.0730
Windows Live OneCare safety scanner 1.0.0.0
Windows Live OneCare safety scanner
Windows Live Toolbar 14.0.8064.206
Windows Live Writer 14.0.8089.0726
WordBiz version 1.8 1.8
Yahoo! Toolbar
Zuma Deluxe
Zuma's Revenge! 1.0
eMachines
eMachines Recovery Management 3.1.3003
eMachines ScreenSaver 1.02.0902
eMule
essvatgt 7.00.0000.0002
fflink 6.02.1001.0001
kgcbaby 5.03.0000.0002
kgcbase 5.03.0000.0004
kgchday 5.03.0000.0002
kgchlwn 5.03.0000.0002
kgcinvt 5.03.0000.0003
kgckids 6.03.0001.0001
kgcmove 6.03.0001.0001
kgcvday 5.03.0000.0002
netbrdg 7.00.0000.0003
skin0001 7.00.0000.0002
staticcr 7.00.0000.0002
tooltips 7.00.0000.0002

gen-hackman · Answer

tu connais ce programme ? :

C:\Program Files\Dream Day First Home 

desinstalle Games Bar

bin · Answer

je viens de regarder sur google et c'est un jeu en ligne, mais je sais vraiment pas d'ou il sort^^ et quand je veux desinstaller gamebar il me dit " fichier specifier introuvable "

gen-hackman · Answer

&#9654 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

&#9654 clic droit sur "Ad-R.exe" en tant qu'administrateur pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clic droit sur le raccourci Ad-remover en tant qu'administrateur qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

bin · Answer

arrivé a 90 % il me met un message d' erreur " line 1 error "

gen-hackman · Answer

tu dois avoir AD-Report.txt dans C:\

bin · Answer

oui désolé^^ voila, 



======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 28/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 17:01:42 le 29/03/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomeBasic Service Pack 2 - X86
Nom du PC: PC-DE-DOUDOU | Utilisateur actuel: Doudou (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GamesBar
C:\Users\Doudou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\GamesBar
HKCU\Software\PopCap
HKLM\Software\GamesBar
HKLM\Software\GamesBarSetup
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Gamesbar
HKLM\Software\PopCap
.

bin · Answer

l problème est regler ?^^

gen-hackman · Answer

il est à toi cet ordi ?

bin · Answer

c'est celui de ma mère

gen-hackman · Answer

elle a un code de droit d'acces sur les fichiers ?

bin · Answer

sur la session admin, non il n' ya pas de code mais sur les autres session quand on ouvre un programme windows me demande un mot de passe que je connais

gen-hackman · Answer

tu peux essayer de verifier que tu aies tout collé du rapport d'AD-Remover?

bin · Answer

je viens de verifier et oui il y a bien tout, mais le scan s'est arreté a 90%, apré il y avait un message d 'erreur

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

bin · Answer

oui j' ai ca :

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 28/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 17:01:42 le 29/03/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomeBasic Service Pack 2 - X86
Nom du PC: PC-DE-DOUDOU | Utilisateur actuel: Doudou (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GamesBar
C:\Users\Doudou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\GamesBar
HKCU\Software\PopCap
HKLM\Software\GamesBar
HKLM\Software\GamesBarSetup
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Gamesbar
HKLM\Software\PopCap
.

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-17181388-cheval-de-troie-ineffacable?page=2#29

bin · Answer

voila le rapport malware et appriori tout est clean^^

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3928
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

29/03/2010 20:24:27
mbam-log-2010-03-29 (20-24-27).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 312829
Temps écoulé: 1 hour(s), 5 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

qui c'est qui t'a detecté les virus au debut ?

Cheval de troie inéffacable

33 réponses

Votre réponse

Discussions similaires

Newsletters