Virus win32...

Profil bloqué -  
 Profil bloqué -
Bonjour, j ai mon anti virus qui me dit que j ai un virus toute les 2min je suis en train de faire un c cleaner mais je doute que cela fasse quelque chose le nom du virus et win32:malware-gen merci pour votre aide

30 réponses

  • 1
  • 2
Résumé de la discussion

Un utilisateur signale que son antivirus détecte un virus toutes les deux minutes et que le nom du menace est Win32: malware-gen sur Windows XP avec Internet Explorer 7. Plusieurs intervenants recommandent d'utiliser ZHPDiag pour diagnostiquer, enregistrer et partager le rapport ZHPDiag.txt via cijoint.fr afin d'obtenir une analyse détaillée et guidée aux fins d'identification précise et d'aide personnalisée. D'autres échanges évoquent des outils complémentaires comme Ad-Remover et des soucis potentiels de redémarrage en boucle, avec des conseils sur la désactivation d'anciens modules et le nettoyage de paramètres. En cas de doute, la démarche comprend la collecte de rapports, l'évaluation d'éventuelles extensions indésirables et l'attente d'une aide guidée pour éviter les boucles de redémarrage.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Berethor Messages postés 106 Statut Membre 13
     
    Bonjour,

    * Télécharge ZHPDIAG: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    PS: Pour héberger le fichier il faut aller sur le site http://www.cijoint.fr/
    Puis tu clique sur Parcourir , tu choisi ton fichier en l'occurrence ZHPDiag.txt
    Ensuite tu clique sur : " cliquez ici pour déposer le fichier "

    Un lien de ce type va s'afficher : http://www.cijoint.fr/cjlink.php?file=cj201009/cijDPPKjjs.txt

    Il faut me le mettre dans le prochain message .
    1
  2. Profil bloqué
     
    c est normal qui bloque a 73pourcent???par contre j ai un rapport de fait sur le bureau
    0
  3. Profil bloqué
     
    j ai fais avec le rapport qui ma mis sur le bureau toujours bloquer a 73pourcent voici le lien
    http://www.cijoint.fr/cjlink.php?file=cj201009/cij8EAaJjb.txt
    0
  4. Berethor Messages postés 106 Statut Membre 13
     
    Je regarde de suite
    0
    1. Berethor Messages postés 106 Statut Membre 13
       
      Tu n'a pas le fichier ZHPDiag.txt ?
      0
    2. Profil bloqué
       
      c est a dire???il bloque tjr a 73 pourcent et je peu pas le fermer ZHPDiag je t envoie ce qui ma mis sur le bureau
      0
    3. Profil bloqué
       
      MBRCheck, version 1.2.3
      (c) 2010, AD

      Command-line: -q -z
      Windows Version: Windows XP Professional
      Windows Information: Service Pack 3 (build 2600)
      Logical Drives Mask: 0x000103fc

      Kernel Drivers (total 141):
      0x804D7000 \WINDOWS\system32\ntoskrnl.exe
      0x806FF000 \WINDOWS\system32\hal.dll
      0xF7BEE000 \WINDOWS\system32\KDCOM.DLL
      0xF7AFE000 \WINDOWS\system32\BOOTVID.dll
      0xF75DA000 spxb.sys
      0xF7BF0000 \WINDOWS\System32\Drivers\WMILIB.SYS
      0xF75C2000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
      0xF7593000 ACPI.sys
      0xF7582000 pci.sys
      0xF76EE000 isapnp.sys
      0xF7CB6000 pciide.sys
      0xF796E000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
      0xF7BF2000 intelide.sys
      0xF76FE000 MountMgr.sys
      0xF7563000 ftdisk.sys
      0xF7BF4000 dmload.sys
      0xF753D000 dmio.sys
      0xF7976000 PartMgr.sys
      0xF770E000 VolSnap.sys
      0xF7525000 atapi.sys
      0xF7500000 tffsport.sys
      0xF771E000 disk.sys
      0xF772E000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
      0xF74E0000 fltmgr.sys
      0xF74CE000 sr.sys
      0xF773E000 PxHelp20.sys
      0xF74B7000 KSecDD.sys
      0xF74A4000 WudfPf.sys
      0xF7417000 Ntfs.sys
      0xF73EA000 NDIS.sys
      0xF73D0000 Mup.sys
      0xF77EE000 \SystemRoot\system32\DRIVERS\intelppm.sys
      0xF6988000 \SystemRoot\system32\DRIVERS\ati2mtag.sys
      0xF6974000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
      0xF7ACE000 \SystemRoot\system32\DRIVERS\usbohci.sys
      0xF6950000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
      0xF7AD6000 \SystemRoot\system32\DRIVERS\usbehci.sys
      0xF77FE000 \SystemRoot\system32\DRIVERS\imapi.sys
      0xF7ADE000 \SystemRoot\System32\Drivers\ElbyCDFL.sys
      0xF780E000 \SystemRoot\system32\DRIVERS\cdrom.sys
      0xF781E000 \SystemRoot\system32\DRIVERS\redbook.sys
      0xF692D000 \SystemRoot\system32\DRIVERS\ks.sys
      0xF782E000 \SystemRoot\system32\DRIVERS\i8042prt.sys
      0xF7AE6000 \SystemRoot\system32\DRIVERS\kbdclass.sys
      0xF68CC000 \SystemRoot\system32\DRIVERS\RT61.sys
      0xF68B7000 \SystemRoot\system32\DRIVERS\Rtnicxp.sys
      0xF64EF000 \SystemRoot\system32\drivers\ALCXWDM.SYS
      0xF64CB000 \SystemRoot\system32\drivers\portcls.sys
      0xF783E000 \SystemRoot\system32\drivers\drmk.sys
      0xF6492000 \SystemRoot\System32\Drivers\ar0p8tap.SYS
      0xF7DD7000 \SystemRoot\system32\DRIVERS\audstub.sys
      0xF784E000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
      0xF7394000 \SystemRoot\system32\DRIVERS\ndistapi.sys
      0xF647B000 \SystemRoot\system32\DRIVERS\ndiswan.sys
      0xF785E000 \SystemRoot\system32\DRIVERS\raspppoe.sys
      0xF786E000 \SystemRoot\system32\DRIVERS\raspptp.sys
      0xF7A0E000 \SystemRoot\system32\DRIVERS\TDI.SYS
      0xF646A000 \SystemRoot\system32\DRIVERS\psched.sys
      0xF787E000 \SystemRoot\system32\DRIVERS\msgpc.sys
      0xF7A16000 \SystemRoot\system32\DRIVERS\ptilink.sys
      0xF7A1E000 \SystemRoot\system32\DRIVERS\raspti.sys
      0xF7A26000 \SystemRoot\system32\DRIVERS\wanatw4.sys
      0xF643A000 \SystemRoot\system32\DRIVERS\rdpdr.sys
      0xF788E000 \SystemRoot\system32\DRIVERS\termdd.sys
      0xF7A2E000 \SystemRoot\system32\DRIVERS\mouclass.sys
      0xF7C30000 \SystemRoot\system32\DRIVERS\swenum.sys
      0xF62FC000 \SystemRoot\system32\DRIVERS\update.sys
      0xF6D5B000 \SystemRoot\system32\DRIVERS\mssmbios.sys
      0xF6D57000 \SystemRoot\system32\DRIVERS\mfpvbus.sys
      0xF789E000 \SystemRoot\System32\Drivers\NDProxy.SYS
      0xF78CE000 \SystemRoot\system32\DRIVERS\usbhub.sys
      0xF7C32000 \SystemRoot\system32\DRIVERS\USBD.SYS
      0xF7C36000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
      0xF7CF9000 \SystemRoot\System32\Drivers\Null.SYS
      0xF7C38000 \SystemRoot\System32\Drivers\Beep.SYS
      0xF7A5E000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
      0xF7A66000 \SystemRoot\System32\drivers\vga.sys
      0xF7C3A000 \SystemRoot\System32\Drivers\mnmdd.SYS
      0xF7C3C000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
      0xF7A6E000 \SystemRoot\System32\Drivers\Msfs.SYS
      0xF7A76000 \SystemRoot\System32\Drivers\Npfs.SYS
      0xF7BA2000 \SystemRoot\system32\DRIVERS\rasacd.sys
      0xF2281000 \SystemRoot\system32\DRIVERS\ipsec.sys
      0xF2228000 \SystemRoot\system32\DRIVERS\tcpip.sys
      0xF78DE000 \SystemRoot\System32\Drivers\aswTdi.SYS
      0xF2202000 \SystemRoot\system32\DRIVERS\ipnat.sys
      0xF78EE000 \SystemRoot\system32\DRIVERS\wanarp.sys
      0xF7A86000 \SystemRoot\system32\DRIVERS\usbccgp.sys
      0xF21DA000 \SystemRoot\system32\DRIVERS\netbt.sys
      0xF7BBE000 \SystemRoot\System32\drivers\ws2ifsl.sys
      0xF2190000 \SystemRoot\System32\drivers\afd.sys
      0xF78FE000 \SystemRoot\system32\DRIVERS\netbios.sys
      0xF2165000 \SystemRoot\system32\DRIVERS\rdbss.sys
      0xF20F5000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
      0xF790E000 \SystemRoot\System32\Drivers\Fips.SYS
      0xF7A8E000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
      0xF1E77000 \SystemRoot\system32\DRIVERS\VX1000.sys
      0xF791E000 \SystemRoot\system32\DRIVERS\STREAM.SYS
      0xF792E000 \SystemRoot\system32\drivers\usbaudio.sys
      0xF7BC6000 \SystemRoot\system32\DRIVERS\hidusb.sys
      0xF793E000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
      0xF7A96000 \SystemRoot\System32\Drivers\ElbyCDIO.sys
      0xF1E56000 \SystemRoot\System32\Drivers\aswSP.SYS
      0xF7BD2000 \SystemRoot\system32\DRIVERS\usbscan.sys
      0xF7A9E000 \SystemRoot\System32\Drivers\Aavmker4.SYS
      0xF7AA6000 \SystemRoot\system32\DRIVERS\usbprint.sys
      0xF6BB0000 \SystemRoot\System32\Drivers\Cdfs.SYS
      0xF7BEA000 \SystemRoot\system32\DRIVERS\mouhid.sys
      0xF1DC6000 \SystemRoot\System32\Drivers\dump_atapi.sys
      0xF7C50000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
      0xBF800000 \SystemRoot\System32\win32k.sys
      0xF62E0000 \SystemRoot\System32\drivers\Dxapi.sys
      0xF7AB6000 \SystemRoot\System32\watchdog.sys
      0xBF000000 \SystemRoot\System32\drivers\dxg.sys
      0xF7DDB000 \SystemRoot\System32\drivers\dxgthk.sys
      0xBF012000 \SystemRoot\System32\ati2dvag.dll
      0xBF055000 \SystemRoot\System32\ati2cqag.dll
      0xBF09B000 \SystemRoot\System32\atikvmag.dll
      0xBF0DF000 \SystemRoot\System32\ati3duag.dll
      0xBF323000 \SystemRoot\System32\ativvaxx.dll
      0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
      0xF79F6000 \SystemRoot\system32\DRIVERS\aswFsBlk.sys
      0xEFCA2000 \SystemRoot\system32\DRIVERS\Sftvolxp.sys
      0xF7A56000 \SystemRoot\system32\DRIVERS\AegisP.sys
      0xEF968000 \SystemRoot\System32\Drivers\aswMon2.SYS
      0xEF7AB000 \SystemRoot\system32\DRIVERS\mrxdav.sys
      0xF7C7A000 \SystemRoot\System32\Drivers\ASCTRM.SYS
      0xEF5B2000 \SystemRoot\System32\Drivers\HTTP.sys
      0xEF50B000 \SystemRoot\system32\DRIVERS\srv.sys
      0xEF395000 \SystemRoot\system32\DRIVERS\Sftfsxp.sys
      0xEF2C2000 \SystemRoot\system32\DRIVERS\Sftplayxp.sys
      0xEF0BE000 \SystemRoot\system32\DRIVERS\Sftredirxp.sys
      0xEEEC2000 \??\C:\WINDOWS\system32\FsUsbExDisk.SYS
      0xEEE3E000 \SystemRoot\System32\Drivers\aswRdr.SYS
      0xEEC1D000 \SystemRoot\system32\drivers\wdmaud.sys
      0xEED6A000 \SystemRoot\system32\drivers\sysaudio.sys
      0xEEBCF000 \SystemRoot\system32\drivers\kmixer.sys
      0xF1E1E000 \??\C:\WINDOWS\system32\PCANDIS5.SYS
      0xF79CE000 \??\C:\DOCUME~1\celine\LOCALS~1\Temp\mbr.sys
      0x7C910000 \WINDOWS\system32\ntdll.dll
      0x10000000 \Program Files\DAEMON Tools Lite\Engine.dll

      Processes (total 76):
      0 System Idle Process
      4 SYSTEM
      556 C:\WINDOWS\system32\smss.exe
      608 csrss.exe
      636 C:\WINDOWS\system32\winlogon.exe
      680 C:\WINDOWS\system32\services.exe
      692 C:\WINDOWS\system32\lsass.exe
      856 C:\WINDOWS\system32\ati2evxx.exe
      872 C:\WINDOWS\system32\svchost.exe
      940 svchost.exe
      980 C:\WINDOWS\system32\svchost.exe
      1056 C:\WINDOWS\system32\ati2evxx.exe
      1076 C:\WINDOWS\system32\svchost.exe
      1216 svchost.exe
      1240 svchost.exe
      1252 C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      1304 C:\Program Files\Alwil Software\Avast4\ashServ.exe
      1516 C:\WINDOWS\system32\spoolsv.exe
      1596 svchost.exe
      1632 C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      1644 svchost.exe
      1700 C:\WINDOWS\ehome\ehrecvr.exe
      1716 C:\WINDOWS\ehome\ehSched.exe
      1736 C:\WINDOWS\system32\FsUsbExService.Exe
      1788 C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
      1876 C:\Program Files\Java\jre6\bin\jqs.exe
      1920 C:\Program Files\Microsoft LifeCam\MSCamS32.exe
      2000 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      424 C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
      496 svchost.exe
      516 C:\WINDOWS\system32\svchost.exe
      572 C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
      1196 C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe
      1972 mcrdsvc.exe
      2108 C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
      2580 C:\Program Files\Fichiers communs\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
      2664 C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      2684 C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      2724 C:\WINDOWS\system32\dllhost.exe
      2924 alg.exe
      3708 C:\WINDOWS\explorer.exe
      3828 C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      3880 C:\WINDOWS\system32\rundll32.exe
      3912 C:\WINDOWS\vVX1000.exe
      3924 C:\Program Files\QuickTime\qttask.exe
      4004 C:\Program Files\MFP Server\App\Common\MFPAgent.exe
      4032 C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
      4060 C:\Program Files\Unlocker\UnlockerAssistant.exe
      4076 C:\Program Files\orange\Connexion Internet Orange\Launcher\Launcher.exe
      612 C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
      2160 C:\Program Files\Picasa2\PicasaMediaDetector.exe
      2440 C:\Program Files\Omni\OmniMouse driver\10.0\GTGMouse.exe
      2364 C:\WINDOWS\system32\ctfmon.exe
      2476 C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
      2556 C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
      2552 C:\Program Files\DAEMON Tools Lite\DTLite.exe
      2660 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      2680 C:\Program Files\orange\MailNotifier\MailNotifier.exe
      2700 C:\Program Files\FinePixViewer\QuickDCF2.exe
      2236 C:\Program Files\Hercules\WiFi Station\WiFiStation.exe
      1436 C:\Program Files\OpenOffice.org 3\program\soffice.exe
      508 C:\Program Files\OpenOffice.org 3\program\soffice.bin
      2516 C:\Program Files\orange\Connexion Internet Orange\Systray\SystrayApp.exe
      1752 C:\Program Files\orange\Connexion Internet Orange\Connectivity\ConnectivityManager.exe
      3412 C:\Program Files\orange\Connexion Internet Orange\Connectivity\Corecom\CoreCom.exe
      3688 C:\Program Files\orange\Connexion Internet Orange\Connectivity\Corecom\OraConfigRecover.exe
      2404 wmiprvse.exe
      3968 C:\Program Files\Internet Explorer\iexplore.exe
      4016 C:\Program Files\Internet Explorer\iexplore.exe
      2908 C:\WINDOWS\system32\svchost.exe
      3648 C:\WINDOWS\system32\wuauclt.exe
      4584 C:\Program Files\Internet Explorer\iexplore.exe
      2504 C:\Program Files\ZHPDiag\ZHPDiag.exe
      4988 wmiprvse.exe
      5224 C:\WINDOWS\system32\cmd.exe
      5248 C:\Program Files\ZHPDiag\mbrcheck.exe

      \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'00007e00 (NTFS)
      \\.\Q: --> error 5

      PhysicalDrive0 Model Number: ST3160212AS, Rev: 3.AAE

      Size Device Name MBR Status
      --------------------------------------------
      149 GB \\.\PhysicalDrive0 Unknown MBR code
      SHA1: E0C40757718D6E86C58129F5396649172E8E18E9


      Found non-standard or infected MBR.
      Enter 'Y' and hit ENTER for more options, or 'N' to exit:
      0
    4. Nicolas Coolman Messages postés 1119 Statut Contributeur sécurité 27
       
      Hello, bonjour à vous deux,

      Quelque chose gène l'exécution du module O80/MBR.

      Clique sur le bouton 'Tournevis' (Option) et décôche le module O80.

      Refais le scan et postes ton rapport.

      A bientôt
      0
    5. Profil bloqué
       
      ok je fais merci
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Berethor Messages postés 106 Statut Membre 13
     
    Alors on va commencer petit a petit une infection puis l'autre etc...
    Il y a trois utilitaires que nous allons utilisé puis avant un quatrième je te demanderais un autre scan .

    Note : pour les rapports passe toujours par Cijoint

    Ensuite nous mettrons à jour certaines partie de ton système pour plus de sécurité surtout l'antivirus.

    1er étape : infection Askbar

    * Télécharge AD-Remover (de C_XX) sur ton Bureau.
    :!: Déconnecte toi et ferme toutes les applications en cours :!:
    * Double-clique sur l'icône AD-Remover
    * Au menu principal, clique sur "Nettoyer"
    * Confirme le lancement de l'analyse et laisse l'outil travailler
    * Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
    0
  7. Profil bloqué
     
    .
    ======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
    .
    Mis à jour par C_XX le 19/05/10 à 19:20
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 16:44:07 le 16/09/2010 | Mode normal | Option: CLEAN
    Exécuté de: C:\Ad-Remover\ADR.exe
    SE: Microsoft Windows XP Professionnel (Service Pack 3 - X86)
    Nom du PC: NOM-69E8FCA5E0D
    Utilisateur actuel: celine
    .
    ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
    .
    .
    C:\Documents and Settings\All Users\Application Data\Trymedia
    C:\Documents and Settings\celine\Application Data\DesktopIcon
    C:\Documents and Settings\celine\Local Settings\Application Data\Kiwee Toolbar
    C:\Documents and Settings\LocalService\Application Data\agi
    C:\Program Files\Ask.com
    C:\Program Files\Bandoo
    C:\Program Files\iMesh Applications
    C:\Program Files\Iminent
    C:\Program Files\Mozilla FireFox\Components\AskSearch.js
    C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}

    (!) -- Fichiers temporaires supprimés.
    .
    HKCU\Software\GamesBar
    HKCU\Software\iMesh
    HKCU\Software\Iminent
    HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{03C19A14-E628-4F9A-8D29-C29CF017CF14}
    HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
    HKLM\Software\bandoo
    HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
    HKLM\Software\Classes\CLSID\{C45B1500-7B63-47C2-AB25-C28CB46AFDEE}
    HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
    HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
    HKLM\Software\Classes\TypeLib\{AD76633E-E50D-4844-9E7F-4DFBC7C18467}
    HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook
    HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1
    HKLM\Software\Iminent
    HKLM\Software\MetaStream
    HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
    HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
    HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
    HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1BCAAF1-1A44-4846-8643-257250727DF3}
    HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\5384fd60-7c27-46bd-8fb0-cea9e6ee0983
    HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\63ec0c00-2da5-47ef-947c-43c14924fee0
    HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
    HKLM\Software\Trymedia Systems
    HKLM\Software\Viewpoint
    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
    .
    .
    ============== SCAN ADDITIONNEL ==============
    .
    * Mozilla FireFox Version 3.6.9 (fr) *
    .
    C:\Documents and Settings\celine\..\gst5lgm6.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.9
    .
    .
    * Internet Explorer Version 8.0.6001.18702 *
    .
    [HKCU\Software\Microsoft\Internet Explorer\Main]
    .
    AutoHide: yes
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Do404Search: 0x01000000
    Enable Browser Extensions: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Show_ToolBar: yes
    Start Page: hxxp://fr.msn.com/
    .
    [HKLM\Software\Microsoft\Internet Explorer\Main]
    .
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/
    .
    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    Blank: res://mshtml.dll/blank.htm
    .
    ========================================
    .
    C:\Ad-Remover\Quarantine: 1 Fichier(s)
    C:\Ad-Remover\Backup: 13 Fichier(s)
    .
    C:\Ad-Report-CLEAN[1].txt - 4317 Octet(s)
    C:\Ad-Report-SCAN[1].txt - 4143 Octet(s)
    .
    Fin à: 16:52:49, 16/09/2010
    .
    ============== E.O.F - CLEAN[1] ==============
    0
  8. Profil bloqué
     
    http://www.cijoint.fr/cjlink.php?file=cj201009/cijsxJEhG0.txt
    0
  9. Berethor Messages postés 106 Statut Membre 13
     
    Parfait on continu

    2ème étape : Lop

    Télécharge Lop S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
    Lance Lop S&D
    Choisis cette fois-ci l'option 2 (Suppression)
    Ne ferme pas la fenêtre lors de la suppression !
    Poste le rapport généré (C:\lopR.txt) par copier coller ou cijoint

    (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
    0
  10. Profil bloqué
     
    mon message n apparait pas cela et normal?
    0
  11. Profil bloqué
     
    http://www.cijoint.fr/cjlink.php?file=cj201009/cijrYKplb3.txt
    0
  12. Berethor Messages postés 106 Statut Membre 13
     
    Non ce n'était pas normal

    Bravo les manips sont bien effectués on continu avec cette 3eme partie ensuite on va faire une analyse plus poussé pour une trace d'infection et en fonction de ce rapport je te donnerais la dernière manipulation au niveau de la désinfection .

    Puis je te donnerais quelques conseils pour que ton pc soit mieux sécurisé ainsi que les instructions pour supprimer les outils utilisés .

    3eme partie : USBFIX

    * Télécharge USBFIX : https://www.ionos.fr/?affiliate_id=77097 (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Double clique sur le raccourci UsbFix sur ton Bureau
    * Clique sur "Suppression"
    * Laisse travailler l'outil
    * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    :!: UsbFix te proposera d'envoyer un dossier compressé à cette adress: https://www.ionos.fr/?affiliate_id=77097 Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !
    0
  13. Profil bloqué
     
    ############################## | UsbFix 7.025 | [Suppression]

    Utilisateur: celine (Administrateur) # NOM-69E8FCA5E0D [ ]
    Mis à jour le 15/09/10 par El Desaparecido / C_XX
    Lancé à 19:38:11 | 16/09/2010
    Site Web: http://www.teamxscript.org
    Contact: FindyKill.Contact@gmail.com

    CPU: Intel(R) Pentium(R) D CPU 2.80GHz
    CPU 2: Intel(R) Pentium(R) D CPU 2.80GHz
    Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702

    Pare-feu Windows: Activé
    Antivirus: avast! antivirus 4.8.1368 [VPS 100916-0] 4.8.1368 [Enabled | Updated]
    Firewall: Norton Internet Worm Protection 2006 [(!) Disabled]
    RAM -> 959 Mo
    C:\ (%systemdrive%) -> Disque fixe # 144 Go (59 Go libre(s) - 41%) [] # NTFS
    D:\ -> CD-ROM
    E:\ -> CD-ROM
    N:\ -> CD-ROM
    O:\ -> Disque amovible # 4 Go (1 Go libre(s) - 28%) [] # FAT32

    ################## | Éléments infectieux |

    Supprimé! C:\WINDOWS\system32\USB.ocx
    Non supprimé ! D:\Autorun.inf
    Supprimé! C:\temp.txt
    Supprimé! C:\sys
    Supprimé! C:\tmp

    ################## | Registre |

    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\apitrap.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ASSTE.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVSTE.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Cleanup.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cqw32.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divx.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divxdec.ax
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DJSMAR00.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DRMINST.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\enc98.EXE
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncodeDivXExt.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncryptPatchVer.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\front.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fullsoft.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GBROWSER.DLL
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\htmlmarq.ocx
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\htmlmm.ocx
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\install.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ishscan.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ISSTE.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\javai.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jvm.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jvm_g.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\main123w.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mngreg32.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msci_uno.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscoree.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscorsvr.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscorwks.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msjava.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mso.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVOPTRF.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NeVideoFX.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NPMLIC.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NSWSTE.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\photohse.EXE
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PMSTE.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ppw32hlp.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\printhse.EXE
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\prwin8.EXE
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ps80.EXE
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\psdmt.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qfinder.EXE
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qpw.EXE
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\salwrap.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup32.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sevinst.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symlcnet.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tcore_ebook.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TFDTCTT8.DLL
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ua80.EXE
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\udtapi.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ums.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vb40032.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vbe6.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wpwin8.EXE
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xlmlEN.dll
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xwsetup.EXE
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_INSTPGM.EXE
    Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
    Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoChangeStartMenu
    Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose
    Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
    Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

    ################## | Mountpoints2 |

    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{34342b0c-9b1e-11df-b155-00038a000015}

    ################## | Listing |

    [21/08/2007 - 13:29:29 | D ] C:\1a29e92d1e29341e7fcd80
    [21/08/2007 - 13:29:37 | D ] C:\356b5e9728f24ddcda884d266c28
    [21/08/2009 - 17:35:23 | D ] C:\459490a9ecc87d9ed1f69936894d
    [15/04/2007 - 12:03:22 | D ] C:\Acrobat3
    [16/09/2010 - 16:52:36 | D ] C:\Ad-Remover
    [16/09/2010 - 16:52:49 | A | 4485] C:\Ad-Report-CLEAN[1].txt
    [16/09/2010 - 16:22:13 | A | 4143] C:\Ad-Report-SCAN[1].txt
    [01/05/2007 - 21:41:09 | D ] C:\Anuman Interactive
    [31/07/2009 - 12:36:29 | D ] C:\APPS
    [20/02/2009 - 20:52:31 | RASHD ] C:\autorun.inf
    [02/07/2009 - 11:15:42 | D ] C:\AV_LOGS
    [07/04/2007 - 17:06:12 | A | 209] C:\Boot.bak
    [20/02/2009 - 18:59:23 | RASH | 279] C:\boot.ini
    [24/03/2006 - 21:00:00 | RASH | 4952] C:\Bootfont.bin
    [20/02/2009 - 18:59:23 | RASHD ] C:\cmdcons
    [04/08/2004 - 00:00:08 | A | 263488] C:\cmldr
    [27/08/2006 - 21:38:46 | D ] C:\CMPNENTS
    [29/01/2009 - 09:37:57 | D ] C:\coktel
    [15/09/2010 - 03:02:26 | D ] C:\Config.Msi
    [05/02/2010 - 10:00:31 | A | 0] C:\conmgr.log
    [21/08/2007 - 13:22:50 | D ] C:\d7d6600bda80d0e1cbcef2d1aab16c84
    [25/02/2010 - 08:08:53 | D ] C:\Documents and Settings
    [16/07/2008 - 00:34:26 | D ] C:\DriveKey
    [30/09/2008 - 17:20:48 | D ] C:\Gen5
    [16/09/2010 - 16:55:22 | ASH | 1006030848] C:\hiberfil.sys
    [29/07/2010 - 18:59:52 | A | 230424] C:\img2-001.raw
    [28/12/2007 - 18:29:22 | A | 230424] C:\img2-002.raw
    [18/09/2008 - 21:19:39 | A | 0] C:\index.htm
    [27/08/2006 - 12:56:14 | RASH | 0] C:\IO.SYS
    [14/01/2008 - 10:28:01 | A | 0] C:\Lemmings.log
    [16/09/2010 - 18:04:01 | D ] C:\Lop SD
    [16/09/2010 - 18:04:01 | A | 21917] C:\lopR.txt
    [27/08/2006 - 12:56:14 | RASH | 0] C:\MSDOS.SYS
    [07/09/2010 - 14:02:56 | RHD ] C:\MSOCache
    [31/07/2009 - 12:38:22 | D ] C:\MyWorks
    [24/03/2006 - 21:00:00 | RASH | 47564] C:\NTDETECT.COM
    [22/08/2008 - 11:37:21 | RASH | 252240] C:\ntldr
    [16/09/2010 - 16:55:18 | ASH | 1509949440] C:\pagefile.sys
    [21/08/2007 - 13:44:29 | D ] C:\Photos
    [17/11/2007 - 01:15:02 | D ] C:\PluginCommanderLight
    [16/09/2010 - 17:57:47 | D ] C:\Program Files
    [20/02/2009 - 20:08:18 | SHD ] C:\RECYCLER
    [27/06/2008 - 17:43:25 | A | 90] C:\Setup.log
    [18/09/2008 - 15:24:45 | D ] C:\site
    [15/12/2007 - 09:28:55 | AH | 268] C:\sqmdata00.sqm
    [21/02/2008 - 13:40:43 | AH | 268] C:\sqmdata01.sqm
    [04/02/2009 - 10:35:01 | AH | 232] C:\sqmdata02.sqm
    [05/02/2009 - 09:24:53 | AH | 232] C:\sqmdata03.sqm
    [19/02/2009 - 15:57:45 | AH | 232] C:\sqmdata04.sqm
    [20/02/2009 - 00:41:06 | AH | 232] C:\sqmdata05.sqm
    [20/02/2009 - 00:41:15 | AH | 232] C:\sqmdata06.sqm
    [20/02/2009 - 00:43:24 | AH | 268] C:\sqmdata07.sqm
    [20/02/2009 - 00:44:23 | AH | 232] C:\sqmdata08.sqm
    [06/03/2009 - 10:09:05 | AH | 232] C:\sqmdata09.sqm
    [24/03/2009 - 20:16:53 | AH | 232] C:\sqmdata10.sqm
    [08/04/2009 - 09:35:39 | AH | 232] C:\sqmdata11.sqm
    [08/08/2009 - 18:49:27 | AH | 232] C:\sqmdata12.sqm
    [17/11/2007 - 19:22:34 | AH | 268] C:\sqmdata13.sqm
    [25/11/2007 - 01:00:26 | AH | 268] C:\sqmdata14.sqm
    [30/11/2007 - 23:05:07 | AH | 268] C:\sqmdata15.sqm
    [30/11/2007 - 23:07:35 | AH | 208] C:\sqmdata16.sqm
    [30/11/2007 - 23:09:58 | AH | 268] C:\sqmdata17.sqm
    [10/12/2007 - 16:10:35 | AH | 268] C:\sqmdata18.sqm
    [11/12/2007 - 16:16:58 | AH | 268] C:\sqmdata19.sqm
    [15/12/2007 - 09:28:55 | AH | 244] C:\sqmnoopt00.sqm
    [21/02/2008 - 13:40:43 | AH | 244] C:\sqmnoopt01.sqm
    [04/02/2009 - 10:35:01 | AH | 244] C:\sqmnoopt02.sqm
    [05/02/2009 - 09:24:52 | AH | 244] C:\sqmnoopt03.sqm
    [19/02/2009 - 15:57:44 | AH | 244] C:\sqmnoopt04.sqm
    [20/02/2009 - 00:41:06 | AH | 244] C:\sqmnoopt05.sqm
    [20/02/2009 - 00:41:15 | AH | 244] C:\sqmnoopt06.sqm
    [20/02/2009 - 00:43:24 | AH | 244] C:\sqmnoopt07.sqm
    [20/02/2009 - 00:44:23 | AH | 244] C:\sqmnoopt08.sqm
    [06/03/2009 - 10:09:04 | AH | 244] C:\sqmnoopt09.sqm
    [24/03/2009 - 20:16:52 | AH | 244] C:\sqmnoopt10.sqm
    [08/04/2009 - 09:35:39 | AH | 244] C:\sqmnoopt11.sqm
    [08/08/2009 - 18:49:26 | AH | 244] C:\sqmnoopt12.sqm
    [17/11/2007 - 19:22:34 | AH | 244] C:\sqmnoopt13.sqm
    [25/11/2007 - 01:00:26 | AH | 244] C:\sqmnoopt14.sqm
    [30/11/2007 - 23:05:07 | AH | 244] C:\sqmnoopt15.sqm
    [30/11/2007 - 23:07:35 | AH | 172] C:\sqmnoopt16.sqm
    [30/11/2007 - 23:09:58 | AH | 244] C:\sqmnoopt17.sqm
    [10/12/2007 - 16:10:35 | AH | 244] C:\sqmnoopt18.sqm
    [11/12/2007 - 16:16:58 | AH | 244] C:\sqmnoopt19.sqm
    [21/02/2009 - 18:34:21 | SHD ] C:\System Volume Information
    [03/12/2009 - 00:21:48 | D ] C:\Temp
    [12/09/2010 - 11:23:45 | D ] C:\TLCWIN
    [16/09/2010 - 19:46:30 | D ] C:\UsbFix
    [16/09/2010 - 19:46:37 | A | 7600] C:\UsbFix.txt
    [21/12/2009 - 23:19:53 | D ] C:\users
    [16/09/2010 - 16:56:20 | D ] C:\WINDOWS
    [07/03/1996 - 06:43:02 | R | 14090] D:\AA_MA.DXR
    [07/03/1996 - 06:43:08 | R | 8224] D:\AA_MA_B.DXR
    [07/03/1996 - 06:43:10 | R | 8224] D:\AA_MA_E.DXR
    [07/03/1996 - 06:43:10 | R | 8224] D:\AA_MA_F.DXR
    [07/03/1996 - 06:43:12 | R | 8224] D:\AA_MA_G.DXR
    [07/03/1996 - 06:43:12 | R | 8222] D:\AA_MA_P.DXR
    [07/03/1996 - 06:43:14 | R | 8224] D:\AA_MA_S.DXR
    [07/03/1996 - 06:43:14 | R | 7988] D:\AA_PC.DXR
    [07/03/1996 - 06:43:16 | R | 8224] D:\AA_PC_B.DXR
    [07/03/1996 - 06:43:18 | R | 8224] D:\AA_PC_E.DXR
    [07/03/1996 - 06:43:18 | R | 8224] D:\AA_PC_F.DXR
    [07/03/1996 - 06:43:20 | R | 8224] D:\AA_PC_G.DXR
    [07/03/1996 - 06:43:20 | R | 8222] D:\AA_PC_P.DXR
    [07/03/1996 - 06:43:22 | R | 8224] D:\AA_PC_S.DXR
    [01/11/1995 - 13:12:12 | R | 5632] D:\ABA10I.AIF
    [01/11/1995 - 13:14:00 | R | 5424] D:\ABA10O.AIF
    [01/11/1995 - 13:24:02 | R | 5236] D:\ABA11I.AIF
    [01/11/1995 - 13:24:40 | R | 5236] D:\ABA11O.AIF
    [01/11/1995 - 14:05:42 | R | 8872] D:\ABA12I.AIF
    [01/11/1995 - 14:04:22 | R | 8872] D:\ABA12O.AIF
    [02/11/1995 - 13:29:40 | R | 24854] D:\ABA13I.AIF
    [02/11/1995 - 13:30:30 | R | 24854] D:\ABA13O.AIF
    [18/12/1995 - 14:07:40 | R | 16316] D:\ABA14I.AIF
    [18/12/1995 - 14:08:48 | R | 15036] D:\ABA14O.AIF
    [18/12/1995 - 14:12:04 | R | 11964] D:\ABA15I.AIF
    [18/12/1995 - 14:12:44 | R | 11964] D:\ABA15O.AIF
    [18/12/1995 - 14:25:48 | R | 8892] D:\ABA16I.AIF
    [18/12/1995 - 14:26:48 | R | 4896] D:\ABA16O.AIF
    [18/12/1995 - 14:21:58 | R | 12188] D:\ABA17I.AIF
    [18/12/1995 - 14:21:58 | R | 12188] D:\ABA17O.AIF
    [01/11/1995 - 13:04:18 | R | 7658] D:\ABA18I.AIF
    [01/11/1995 - 13:05:50 | R | 7658] D:\ABA18O.AIF
    [18/12/1995 - 14:16:52 | R | 13948] D:\ABA19I.AIF
    [18/12/1995 - 14:16:52 | R | 13948] D:\ABA19O.AIF
    [03/08/1995 - 01:23:40 | R | 22336] D:\ABA1I.AIF
    [03/08/1995 - 01:23:40 | R | 22336] D:\ABA1O.AIF
    [18/12/1995 - 14:14:30 | R | 7930] D:\ABA20I.AIF
    [18/12/1995 - 14:14:30 | R | 7930] D:\ABA20O.AIF
    [11/08/1995 - 15:46:54 | R | 21482] D:\ABA2I.AIF
    [11/08/1995 - 15:46:54 | R | 21482] D:\ABA2O.AIF
    [27/09/1995 - 01:47:30 | R | 27824] D:\ABA3I.AIF
    [27/09/1995 - 01:48:46 | R | 20656] D:\ABA3O.AIF
    [31/07/1995 - 16:51:06 | R | 10554] D:\ABA4I.AIF
    [02/08/1995 - 22:25:30 | R | 10554] D:\ABA4O.AIF
    [11/08/1995 - 15:46:16 | R | 17144] D:\ABA5I.AIF
    [11/08/1995 - 15:46:16 | R | 17144] D:\ABA5O.AIF
    [02/08/1995 - 03:56:26 | R | 12812] D:\ABA6I.AIF
    [02/08/1995 - 03:56:26 | R | 12812] D:\ABA6O.AIF
    [11/08/1995 - 15:46:16 | R | 17144] D:\ABA7I.AIF
    [31/07/1995 - 18:00:20 | R | 8512] D:\ABA7O.AIF
    [03/08/1995 - 01:23:40 | R | 22336] D:\ABA8I.AIF
    [03/08/1995 - 01:23:40 | R | 22336] D:\ABA8O.AIF
    [30/10/1995 - 14:51:26 | R | 11296] D:\ABA9I.AIF
    [30/10/1995 - 14:51:52 | R | 11296] D:\ABA9O.AIF
    [07/03/1996 - 06:43:36 | R | 2578788] D:\ABACUS1.DXR
    [07/03/1996 - 06:43:40 | R | 389740] D:\ABACUS1H.DXR
    [07/03/1996 - 06:43:54 | R | 2424158] D:\ABACUS2.DXR
    [07/03/1996 - 06:43:58 | R | 658696] D:\ABACUS2H.DXR
    [07/03/1996 - 06:44:02 | R | 358186] D:\ABACUS3.DXR
    [07/03/1996 - 06:44:06 | R | 341952] D:\ABACUS3H.DXR
    [07/03/1996 - 06:44:12 | R | 579578] D:\ABACUS4.DXR
    [07/03/1996 - 06:44:16 | R | 545270] D:\ABACUS4H.DXR
    [07/03/1996 - 06:44:22 | R | 675834] D:\ABACUS5.DXR
    [07/03/1996 - 06:44:32 | R | 1048994] D:\ABACUS6.DXR
    [07/03/1996 - 06:44:38 | R | 699538] D:\ABACUS7.DXR
    [07/03/1996 - 06:44:46 | R | 782440] D:\ABACUS8.DXR
    [07/03/1996 - 06:45:00 | R | 1196388] D:\ABACUS9.DXR
    [15/10/1994 - 04:42:00 | R | 1438059] D:\ACROREAD.EXE
    [07/10/1994 - 13:01:38 | R | 1168444] D:\ACROREAD.MAC
    [07/03/1996 - 06:45:22 | R | 561524] D:\AIRVID.DXR
    [13/12/1995 - 19:54:42 | R | 511565] D:\AIRVID1.MOV
    [14/12/1995 - 17:33:08 | R | 849273] D:\AIRVID2.MOV
    [14/12/1995 - 17:31:50 | R | 508281] D:\AIRVID3.MOV
    [14/12/1995 - 17:33:58 | R | 1504805] D:\AIRVID4.MOV
    [14/12/1995 - 17:35:48 | R | 831845] D:\AIRVID5.MOV
    [14/12/1995 - 17:38:20 | R | 673457] D:\AIRVID6.MOV
    [13/12/1995 - 19:54:42 | R | 511565] D:\AIRVIDB1.MOV
    [13/12/1995 - 20:04:22 | R | 1887477] D:\AIRVIDB2.MOV
    [14/12/1995 - 02:59:30 | R | 849273] D:\AIRVIDB3.MOV
    [07/03/1996 - 06:45:32 | R | 637206] D:\ALPHA1.DXR
    [07/03/1996 - 06:45:38 | R | 605600] D:\ALPHA1H.DXR
    [07/03/1996 - 06:45:52 | R | 1099626] D:\ALPHA1S.DXR
    [07/03/1996 - 06:46:02 | R | 742808] D:\ALPHA2.DXR
    [07/03/1996 - 06:46:08 | R | 439738] D:\ALPHA2H.DXR
    [07/03/1996 - 06:46:22 | R | 979128] D:\ALPHA2S.DXR
    [07/03/1996 - 06:46:28 | R | 1068362] D:\ALPHA3.DXR
    [07/03/1996 - 06:46:34 | R | 404712] D:\ALPHA3H.DXR
    [07/03/1996 - 06:46:42 | R | 1402382] D:\ALPHA3S.DXR
    [07/03/1996 - 06:46:44 | R | 404066] D:\ALPHA3SH.DXR
    [07/03/1996 - 06:46:52 | R | 799042] D:\ALPHA4.DXR
    [07/03/1996 - 06:46:58 | R | 827324] D:\ALPHA4H.DXR
    [07/03/1996 - 06:47:06 | R | 1144982] D:\ALPHA4H2.DXR
    [23/03/1996 - 03:20:24 | R | 1962974] D:\ALPHA5.DXR
    [07/03/1996 - 06:47:22 | R | 787476] D:\ALPHA5H.DXR
    [23/03/1996 - 10:41:04 | R | 2335028] D:\ALPHA7.DXR
    [07/03/1996 - 06:47:38 | R | 483142] D:\ALPHA7B.DXR
    [07/03/1996 - 06:47:48 | R | 1183572] D:\ALPHA9H.DXR
    [07/03/1996 - 06:48:02 | R | 868406] D:\ALPHAS1.DXR
    [07/03/1996 - 06:48:20 | R | 1344996] D:\ALPHAS1S.DXR
    [07/03/1996 - 06:48:32 | R | 996690] D:\ALPHAS2.DXR
    [07/03/1996 - 06:48:52 | R | 1308894] D:\ALPHAS2S.DXR
    [05/03/1996 - 03:51:08 | R | 8562] D:\ATTIC-NO.RTH
    [23/03/1996 - 02:04:24 | R | 688747] D:\ATTICA.EXE
    [23/03/1996 - 02:03:14 | R | 688747] D:\ATTICE.EXE
    [23/03/1996 - 02:06:20 | R | 688747] D:\ATTICF.EXE
    [23/03/1996 - 02:07:24 | R | 688747] D:\ATTICG.EXE
    [23/03/1996 - 02:08:28 | R | 688745] D:\ATTICP.EXE
    [23/03/1996 - 02:09:32 | R | 688747] D:\ATTICS.EXE
    [05/03/1996 - 03:50:36 | R | 8562] D:\ATTIC_-_.U_K
    [02/11/1999 - 16:15:20 | R | 207872] D:\AUTOJOB.EXE
    [03/06/1999 - 16:39:08 | R | 47] D:\AUTORUN.INF
    [23/03/1996 - 03:21:06 | R | 715886] D:\B1.DXR
    [23/03/1996 - 03:21:22 | R | 705382] D:\B2.DXR
    [23/03/1996 - 03:21:32 | R | 724002] D:\B3.DXR
    [07/03/1996 - 06:49:14 | R | 746236] D:\BARN.DXR
    [07/03/1996 - 06:49:22 | R | 1245314] D:\BARNHELP.DXR
    [07/03/1996 - 06:49:50 | R | 5096982] D:\BOOK.DXR
    [07/03/1996 - 06:50:20 | R | 5211584] D:\BOOKF.DXR
    [07/03/1996 - 06:50:24 | R | 596372] D:\BOOKFHEL.DXR
    [07/03/1996 - 06:50:54 | R | 5191588] D:\BOOKG.DXR
    [07/03/1996 - 06:50:58 | R | 597418] D:\BOOKGHEL.DXR
    [07/03/1996 - 06:51:02 | R | 582628] D:\BOOKHELP.DXR
    [07/03/1996 - 06:51:30 | R | 5221026] D:\BOOKP.DXR
    [07/03/1996 - 06:51:34 | R | 596760] D:\BOOKPHEL.DXR
    [07/03/1996 - 06:52:02 | R | 5194722] D:\BOOKS.DXR
    [07/03/1996 - 06:52:06 | R | 591912] D:\BOOKSHEL.DXR
    [23/03/1996 - 03:21:48 | R | 989420] D:\C1.DXR
    [23/03/1996 - 10:39:38 | R | 714154] D:\C2.DXR
    [23/03/1996 - 03:22:10 | R | 740632] D:\C3.DXR
    [07/03/1996 - 06:52:44 | R | 2755636] D:\CLOCK.DXR
    [07/03/1996 - 06:52:50 | R | 398646] D:\CLOCKH.DXR
    [07/03/1996 - 06:53:02 | R | 585144] D:\CONVID.DXR
    [14/12/1995 - 17:05:40 | R | 1116913] D:\CONVID1.MOV
    [14/12/1995 - 17:07:14 | R | 945813] D:\CONVID2.MOV
    [14/12/1995 - 17:07:56 | R | 655373] D:\CONVID3.MOV
    [14/12/1995 - 17:08:56 | R | 695105] D:\CONVID4.MOV
    [14/12/1995 - 17:19:14 | R | 1150625] D:\CONVID5.MOV
    [14/12/1995 - 17:05:00 | R | 945485] D:\CONVID6.MOV
    [07/03/1996 - 06:53:06 | R | 605432] D:\CREDITS.DXR
    [26/01/2000 - 17:55:02 | R | 116] D:\DATA.TAG
    [26/01/2000 - 17:55:02 | R | 469] D:\DATA1.CAB
    [26/01/2000 - 17:55:02 | R | 3445] D:\DATA1.HDR
    [27/02/1996 - 15:51:24 | R | 8562] D:\DESV_N
    [23/03/1996 - 03:22:22 | R | 610000] D:\DOLHOUSE.DXR
    [07/03/1996 - 06:53:20 | R | 1543480] D:\DOLHOUSH.DXR
    [26/09/1995 - 18:23:44 | R | 136718] D:\DRUM1.AIF
    [26/09/1995 - 18:32:12 | R | 83902] D:\DRUM10.AIF
    [26/09/1995 - 18:24:08 | R | 84394] D:\DRUM2.AIF
    [26/09/1995 - 18:24:30 | R | 94342] D:\DRUM3.AIF
    [26/09/1995 - 18:26:06 | R | 184506] D:\DRUM4.AIF
    [26/09/1995 - 18:28:34 | R | 174686] D:\DRUM5.AIF
    [26/09/1995 - 18:29:32 | R | 173384] D:\DRUM6.AIF
    [26/09/1995 - 18:30:04 | R | 188146] D:\DRUM7.AIF
    [26/09/1995 - 18:30:36 | R | 251876] D:\DRUM8.AIF
    [26/09/1995 - 18:31:44 | R | 145812] D:\DRUM9.AIF
    [07/03/1996 - 06:53:24 | R | 188100] D:\EASEL.DXR
    [07/03/1996 - 06:53:30 | R | 315122] D:\EASELH.DXR
    [07/03/1996 - 06:53:32 | R | 34032] D:\FILE_CHK.DXR
    [07/02/2000 - 20:00:01 | RD ] D:\FORYOURS
    [07/02/2000 - 20:00:01 | RD ] D:\FRENCH
    [23/03/1996 - 03:22:32 | R | 663850] D:\G1.DXR
    [23/03/1996 - 03:22:44 | R | 656612] D:\G2.DXR
    [23/03/1996 - 03:22:56 | R | 678996] D:\G3.DXR
    [27/02/1996 - 15:50:30 | R | 8562] D:\GRENIER
    [07/02/2000 - 20:00:01 | RD ] D:\INST_16
    [07/02/2000 - 20:00:01 | RD ] D:\INST_32
    [23/03/1996 - 03:23:06 | R | 697118] D:\J1.DXR
    [23/03/1996 - 03:23:18 | R | 707202] D:\J2.DXR
    [23/03/1996 - 03:23:30 | R | 727436] D:\J3.DXR
    [07/03/1996 - 06:54:04 | R | 183184] D:\JELLYB.DXR
    [23/03/1996 - 03:23:40 | R | 716164] D:\K1.DXR
    [23/03/1996 - 03:23:52 | R | 715228] D:\K2.DXR
    [23/03/1996 - 03:24:06 | R | 735772] D:\K3.DXR
    [18/09/1998 - 17:12:08 | R | 4679] D:\LANG.DAT
    [26/01/2000 - 17:55:02 | R | 590] D:\LAYOUT.BIN
    [07/02/2000 - 13:55:16 | R | 1778] D:\LISEZMOI.TXT
    [07/03/1996 - 06:54:26 | R | 25442] D:\LOGO.DXR
    [17/02/1996 - 17:48:26 | R | 200325] D:\LOGO.MOV
    [23/03/1996 - 03:24:16 | R | 721312] D:\M1.DXR
    [23/03/1996 - 03:24:26 | R | 718978] D:\M2.DXR
    [23/03/1996 - 03:24:38 | R | 738410] D:\M3.DXR
    [23/03/1996 - 12:00:12 | R | 1164356] D:\MATYPEWR.DXR
    [31/07/1995 - 16:28:40 | R | 2570] D:\MICK1AI.AIF
    [31/07/1995 - 16:28:40 | R | 2570] D:\MICK1AO.AIF
    [31/07/1995 - 16:27:04 | R | 10298] D:\MICK1BI.AIF
    [31/07/1995 - 15:44:44 | R | 5856] D:\MICK1BM.AIF
    [31/07/1995 - 18:05:40 | R | 10938] D:\MICK1BO.AIF
    [02/08/1995 - 03:56:26 | R | 12812] D:\MICK1CI.AIF
    [31/07/1995 - 15:54:36 | R | 10752] D:\MICK1CM.AIF
    [02/08/1995 - 03:56:26 | R | 12812] D:\MICK1CO.AIF
    [02/08/1995 - 21:35:58 | R | 10396] D:\MICK1DI.AIF
    [02/08/1995 - 21:33:14 | R | 11526] D:\MICK1DM.AIF
    [02/08/1995 - 21:26:22 | R | 16698] D:\MICK1DO.AIF
    [02/08/1995 - 22:13:38 | R | 6592] D:\MICK1EI.AIF
    [31/07/1995 - 16:51:06 | R | 10554] D:\MICK1EM.AIF
    [02/08/1995 - 22:25:30 | R | 10554] D:\MICK1EO.AIF
    [02/08/1995 - 23:35:04 | R | 5854] D:\MICK1FI.AIF
    [31/07/1995 - 16:34:14 | R | 12986] D:\MICK1FM.AIF
    [03/08/1995 - 01:07:50 | R | 8250] D:\MICK1FO.AIF
    [31/07/1995 - 15:47:02 | R | 73414] D:\MICK1GI.AIF
    [03/08/1995 - 01:23:40 | R | 22336] D:\MICK1GO.AIF
    [03/08/1995 - 02:27:32 | R | 6330] D:\MICK1HI.AIF
    [31/07/1995 - 16:01:58 | R | 15104] D:\MICK1HM.AIF
    [03/08/1995 - 02:30:00 | R | 8378] D:\MICK1HO.AIF
    [31/07/1995 - 16:34:14 | R | 12986] D:\MICK1II.AIF
    [31/07/1995 - 16:27:04 | R | 10298] D:\MICK1IM.AIF
    [31/07/1995 - 16:34:14 | R | 12986] D:\MICK1IO.AIF
    [31/07/1995 - 18:04:48 | R | 6976] D:\MICK1JI.AIF
    [31/07/1995 - 18:00:20 | R | 8512] D:\MICK1JO.AIF
    [02/08/1995 - 03:56:26 | R | 12812] D:\MICK1KI.AIF
    [03/08/1995 - 03:12:26 | R | 10624] D:\MICK1KM.AIF
    [31/07/1995 - 16:28:40 | R | 2570] D:\MICK1KO.AIF
    [31/07/1995 - 16:28:40 | R | 2570] D:\MICK1LI.AIF
    [31/07/1995 - 15:44:44 | R | 5856] D:\MICK1LM.AIF
    [03/08/1995 - 03:23:30 | R | 13306] D:\MICK1LO.AIF
    [31/07/1995 - 16:29:30 | R | 6746] D:\MICK1MI.AIF
    [31/07/1995 - 16:29:30 | R | 6746] D:\MICK1MO.AIF
    [11/08/1995 - 15:47:48 | R | 11962] D:\MICK1NI.AIF
    [31/07/1995 - 18:04:48 | R | 6976] D:\MICK1NO.AIF
    [11/08/1995 - 15:46:16 | R | 17144] D:\MICK1OI.AIF
    [11/08/1995 - 15:46:54 | R | 21482] D:\MICK1OO.AIF
    [10/08/1995 - 18:24:08 | R | 12768] D:\MICK1PI.AIF
    [11/08/1995 - 19:04:32 | R | 10592] D:\MICK1QI.AIF
    [11/08/1995 - 19:04:32 | R | 10592] D:\MICK1QO.AIF
    [31/07/1995 - 16:51:06 | R | 10554] D:\MICK1RI.AIF
    [10/08/1995 - 18:17:48 | R | 7808] D:\MICK1RO.AIF
    [31/07/1995 - 16:28:40 | R | 2570] D:\MICK1SAI.AIF
    [02/08/1995 - 03:56:26 | R | 12812] D:\MICK1SAM.AIF
    [31/07/1995 - 16:28:40 | R | 2570] D:\MICK1SAO.AIF
    [31/07/1995 - 16:27:04 | R | 10298] D:\MICK1SBI.AIF
    [31/07/1995 - 15:44:44 | R | 5856] D:\MICK1SBM.AIF
    [08/01/1996 - 16:30:52 | R | 3200] D:\MICK1SBO.AIF
    [31/07/1995 - 17:53:40 | R | 3210] D:\MICK1SCI.AIF
    [27/09/1995 - 02:53:20 | R | 3134] D:\MICK1SCM.AIF
    [27/09/1995 - 02:53:04 | R | 3134] D:\MICK1SCO.AIF
    [31/07/1995 - 16:51:06 | R | 10554] D:\MICK1SDI.AIF
    [08/01/1996 - 16:51:42 | R | 3222] D:\MICK1SDO.AIF
    [02/08/1995 - 21:35:58 | R | 10396] D:\MICK1SEI.AIF
    [02/08/1995 - 21:26:22 | R | 16698] D:\MICK1SEO.AIF
    [31/07/1995 - 16:28:40 | R | 2570] D:\MICK1SFI.AIF
    [31/07/1995 - 15:44:44 | R | 5856] D:\MICK1SFM.AIF
    [08/01/1996 - 17:12:14 | R | 2862] D:\MICK1SFO.AIF
    [31/07/1995 - 16:51:06 | R | 10554] D:\MICK1SGI.AIF
    [08/01/1996 - 17:27:38 | R | 10108] D:\MICK1SGM.AIF
    [08/01/1996 - 16:30:52 | R | 3200] D:\MICK1SGO.AIF
    [31/07/1995 - 16:27:04 | R | 10298] D:\MICK1SHI.AIF
    [08/01/1996 - 17:33:44 | R | 11200] D:\MICK1SHO.AIF
    [27/09/1995 - 01:23:28 | R | 11962] D:\MICK1SI.AIF
    [08/01/1996 - 17:40:10 | R | 2594] D:\MICK1SII.AIF
    [08/01/1996 - 18:02:28 | R | 10554] D:\MICK1SIO.AIF
    [08/01/1996 - 18:24:36 | R | 8326] D:\MICK1SJI.AIF
    [08/01/1996 - 18:29:48 | R | 17018] D:\MICK1SJM.AIF
    [31/07/1995 - 17:53:40 | R | 3210] D:\MICK1SJO.AIF
    [01/11/1995 - 14:04:22 | R | 8872] D:\MICK1SKI.AIF
    [31/07/1995 - 16:28:40 | R | 2570] D:\MICK1SKM.AIF
    [08/01/1996 - 20:45:06 | R | 15478] D:\MICK1SKO.AIF
    [08/01/1996 - 20:14:52 | R | 64978] D:\MICK1SLI.AIF
    [08/01/1996 - 20:13:58 | R | 44480] D:\MICK1SLO.AIF
    [31/07/1995 - 16:28:40 | R | 2570] D:\MICK1SMI.AIF
    [08/01/1996 - 20:35:48 | R | 16000] D:\MICK1SMO.AIF
    [17/02/1996 - 17:47:10 | R | 36796] D:\MICK1SNI.AIF
    [01/11/1995 - 14:04:22 | R | 8872] D:\MICK1SNO.AIF
    [27/09/1995 - 01:28:50 | R | 12346] D:\MICK1SO.AIF
    [08/01/1996 - 21:03:56 | R | 23702] D:\MICK1SOI.AIF
    [08/01/1996 - 21:03:42 | R | 5670] D:\MICK1SOM.AIF
    [08/01/1996 - 21:16:02 | R | 17856] D:\MICK1SOO.AIF
    [09/01/1996 - 01:09:46 | R | 14550] D:\MICK1SPI.AIF
    [11/08/1995 - 19:04:32 | R | 10592] D:\MICK1SPO.AIF
    [31/07/1995 - 16:27:04 | R | 10298] D:\MICK1SQI.AIF
    [08/01/1996 - 16:30:52 | R | 3200] D:\MICK1SQO.AIF
    [31/07/1995 - 16:34:14 | R | 12986] D:\MICK1SRI.AIF
    [08/01/1996 - 21:41:22 | R | 5250] D:\MICK1SRM.AIF
    [02/08/1995 - 22:13:38 | R | 6592] D:\MICK1SRO.AIF
    [08/01/1996 - 20:35:48 | R | 16000] D:\MICK1SSI.AIF
    [08/01/1996 - 23:44:50 | R | 33480] D:\MICK1SSM.AIF
    [08/01/1996 - 20:35:48 | R | 16000] D:\MICK1SSO.AIF
    [31/07/1995 - 16:28:40 | R | 2570] D:\MICK1STI.AIF
    [31/07/1995 - 15:44:44 | R | 5856] D:\MICK1STM.AIF
    [31/07/1995 - 16:51:06 | R | 10554] D:\MICK1STO.AIF
    [31/07/1995 - 16:34:14 | R | 12986] D:\MICK1SUI.AIF
    [09/01/1996 - 01:10:34 | R | 17596] D:\MICK1SUO.AIF
    [08/01/1996 - 16:30:52 | R | 3200] D:\MICK1SVI.AIF
    [31/07/1995 - 17:53:40 | R | 3210] D:\MICK1SVO.AIF
    [09/01/1996 - 01:11:16 | R | 14004] D:\MICK1SWI.AIF
    [09/01/1996 - 01:11:38 | R | 14004] D:\MICK1SWO.AIF
    [08/01/1996 - 16:30:52 | R | 3200] D:\MICK1SXI.AIF
    [08/01/1996 - 16:30:52 | R | 3200] D:\MICK1SXM.AIF
    [31/07/1995 - 18:00:20 | R | 8512] D:\MICK1SXO.AIF
    [31/07/1995 - 17:53:40 | R | 3210] D:\MICK1SYI.AIF
    [02/08/1995 - 21:26:22 | R | 16698] D:\MICK1SYO.AIF
    [31/07/1995 - 16:01:58 | R | 15104] D:\MICK1SZI.AIF
    [08/01/1996 - 16:30:52 | R | 3200] D:\MICK1SZM.AIF
    [31/07/1995 - 17:53:40 | R | 3210] D:\MICK1SZO.AIF
    [31/07/1995 - 17:53:40 | R | 3210] D:\MICK1TI.AIF
    [31/07/1995 - 15:44:44 | R | 5856] D:\MICK1TM.AIF
    [31/07/1995 - 16:28:40 | R | 2570] D:\MICK1TO.AIF
    [27/09/1995 - 01:47:30 | R | 27824] D:\MICK1UI.AIF
    [27/09/1995 - 01:48:46 | R | 20656] D:\MICK1UO.AIF
    [31/07/1995 - 15:48:36 | R | 72640] D:\MICK1VI.AIF
    [10/08/1995 - 18:24:08 | R | 12768] D:\MICK1VO.AIF
    [27/09/1995 - 02:42:40 | R | 12986] D:\MICK1WI.AIF
    [27/09/1995 - 02:42:56 | R | 12986] D:\MICK1WO.AIF
    [27/09/1995 - 02:53:20 | R | 3134] D:\MICK1XI.AIF
    [27/09/1995 - 02:53:04 | R | 3134] D:\MICK1XM.AIF
    [27/09/1995 - 02:54:00 | R | 7758] D:\MICK1XO.AIF
    [11/08/1995 - 15:46:54 | R | 21482] D:\MICK1YI.AIF
    [31/07/1995 - 18:00:20 | R | 8512] D:\MICK1YO.AIF
    [27/09/1995 - 03:23:04 | R | 17850] D:\MICK1ZI.AIF
    [27/09/1995 - 03:22:36 | R | 15642] D:\MICK1ZO.AIF
    [03/08/1995 - 00:20:36 | R | 24768] D:\MICK7A1.AIF
    [03/08/1995 - 00:19:26 | R | 10182] D:\MICK7A2.AIF
    [03/08/1995 - 00:21:20 | R | 11456] D:\MICK7A3.AIF
    [03/08/1995 - 04:49:48 | R | 60392] D:\MICK7B1.AIF
    [03/08/1995 - 00:09:32 | R | 9984] D:\MICK7B2.AIF
    [03/08/1995 - 00:10:48 | R | 14016] D:\MICK7B3.AIF
    [03/08/1995 - 00:10:36 | R | 14144] D:\MICK7B4.AIF
    [03/08/1995 - 06:06:20 | R | 69574] D:\MICK7C1.AIF
    [03/08/1995 - 00:27:00 | R | 9728] D:\MICK7C2.AIF
    [03/08/1995 - 06:22:38 | R | 4432] D:\MICK7C3.AIF
    [03/08/1995 - 00:27:42 | R | 7776] D:\MICK7C4.AIF
    [03/08/1995 - 00:14:36 | R | 31814] D:\MICK7D1.AIF
    [03/08/1995 - 00:15:58 | R | 13312] D:\MICK7D2.AIF
    [03/08/1995 - 00:16:36 | R | 9280] D:\MICK7D3.AIF
    [03/08/1995 - 00:17:52 | R | 9600] D:\MICK7D4.AIF
    [27/07/1998 - 20:41:06 | R | 450] D:\OS.DAT
    [23/03/1996 - 15:00:18 | R | 1163734] D:\PCTYPEWR.DXR
    [07/02/2000 - 20:00:01 | RD ] D:\PLUGINS
    [07/12/1995 - 18:44:18 | R | 3028] D:\POP.AIF
    [07/02/2000 - 20:00:01 | RD ] D:\PORT
    [07/03/1996 - 06:54:56 | R | 4040] D:\PROJECTO.RSO
    [07/03/1996 - 06:54:56 | R | 4040] D:\PROJ_SRC.DXR
    [07/03/1996 - 06:55:00 | R | 615218] D:\PUZ_HELP.DXR
    [07/02/2000 - 20:00:02 | RD ] D:\QTWIN
    [24/11/1995 - 14:27:32 | R | 321728] D:\RAD1.AIF
    [24/11/1995 - 16:15:34 | R | 206400] D:\RAD10.AIF
    [24/11/1995 - 16:21:20 | R | 369312] D:\RAD11.AIF
    [24/11/1995 - 16:25:02 | R | 337088] D:\RAD12.AIF
    [24/11/1995 - 16:42:28 | R | 325306] D:\RAD13.AIF
    [24/11/1995 - 16:51:24 | R | 383168] D:\RAD14.AIF
    [24/11/1995 - 17:02:28 | R | 390342] D:\RAD15.AIF
    [24/11/1995 - 17:17:06 | R | 319680] D:\RAD16.AIF
    [24/11/1995 - 14:35:48 | R | 314560] D:\RAD2.AIF
    [24/11/1995 - 14:45:54 | R | 340160] D:\RAD3.AIF
    [24/11/1995 - 14:58:00 | R | 289408] D:\RAD4.AIF
    [24/11/1995 - 15:05:18 | R | 305856] D:\RAD5.AIF
    [24/11/1995 - 15:12:14 | R | 233152] D:\RAD6.AIF
    [24/11/1995 - 15:22:42 | R | 202944] D:\RAD7.AIF
    [24/11/1995 - 16:06:18 | R | 361664] D:\RAD8.AIF
    [24/11/1995 - 16:11:52 | R | 295104] D:\RAD9.AIF
    [27/11/1995 - 00:32:26 | R | 22464] D:\RADNOI1.AIF
    [27/11/1995 - 00:33:56 | R | 27068] D:\RADNOI2.AIF
    [27/11/1995 - 00:35:20 | R | 28348] D:\RADNOI3.AIF
    [27/11/1995 - 00:39:46 | R | 40636] D:\RADNOI4.AIF
    [27/11/1995 - 00:42:36 | R | 28092] D:\RADNOI5.AIF
    [27/11/1995 - 00:44:08 | R | 25788] D:\RADNOI6.AIF
    [27/11/1995 - 00:45:02 | R | 27324] D:\RADNOI7.AIF
    [08/03/1994 - 14:00:00 | R | 0] D:\REARWIND.XOB
    [07/03/1996 - 06:55:08 | R | 891108] D:\RENO.DXR
    [07/02/2000 - 20:00:02 | RD ] D:\RRT
    [14/09/1995 - 20:54:40 | R | 15680] D:\RUFFLE.AIF
    [02/10/1998 - 21:04:32 | R | 71680] D:\SETUP.EXE
    [26/01/2000 - 17:56:42 | R | 114] D:\SETUP.INI
    [26/01/2000 - 17:54:54 | R | 61368] D:\SETUP.INS
    [26/01/2000 - 17:55:02 | R | 49] D:\SETUP.LID
    [17/02/1996 - 15:39:32 | R | 40] D:\SETUP.LST
    [23/03/1996 - 01:51:02 | R | 25105] D:\SETUP1.EXE
    [28/04/1993 - 02:00:00 | R | 7008] D:\SETUPKIT.DLL
    [07/03/1996 - 06:55:14 | R | 1136670] D:\SHAR1.DXR
    [07/03/1996 - 06:55:26 | R | 1320704] D:\SHAR2.DXR
    [07/03/1996 - 06:55:38 | R | 1414474] D:\SHAR3.DXR
    [23/03/1996 - 03:25:02 | R | 878700] D:\SHAR4.DXR
    [07/03/1996 - 06:55:52 | R | 544516] D:\SHAR5.DXR
    [07/03/1996 - 06:56:04 | R | 1828512] D:\SHAR6.DXR
    [07/03/1996 - 06:56:08 | R | 859036] D:\SHAREBB.DXR
    [07/03/1996 - 06:56:12 | R | 859052] D:\SHAREBE.DXR
    [07/03/1996 - 06:56:14 | R | 868398] D:\SHAREBF.DXR
    [07/03/1996 - 06:56:18 | R | 868644] D:\SHAREBG.DXR
    [07/03/1996 - 06:56:22 | R | 866562] D:\SHAREBP.DXR
    [07/03/1996 - 06:56:26 | R | 868204] D:\SHAREBS.DXR
    [07/03/1996 - 06:56:28 | R | 18408] D:\SHARED.DXR
    [23/03/1996 - 15:01:10 | R | 7054182] D:\SLIDE.DXR
    [07/03/1996 - 06:57:00 | R | 2376734] D:\SLIDEH.DXR
    [07/03/1996 - 06:57:06 | R | 1099562] D:\SOCKHELP.DXR
    [23/03/1996 - 02:07:10 | R | 1120380] D:\SOCKS.DXR
    [27/02/1996 - 15:36:20 | R | 8562] D:\SPEICHER
    [03/02/2000 - 16:56:12 | R | 188578] D:\STANDARD.BMP
    [27/02/1996 - 15:51:02 | R | 8560] D:\S_T_O
    [07/02/2000 - 13:52:02 | R | 655] D:\TLC.INI
    [07/03/1996 - 06:57:18 | R | 315526] D:\TYPEHELP.DXR
    [08/02/1996 - 11:54:24 | RH | 284160] D:\UNINST.EXE
    [08/02/1996 - 11:54:44 | RH | 247296] D:\UNINST16.EXE
    [12/05/1993 - 02:00:00 | R | 398416] D:\VBRUN300.DLL
    [19/04/1994 - 02:00:00 | R | 9696] D:\VER.DL_
    [20/03/1995 - 12:56:42 | R | 127997] D:\WING.Z
    [02/10/1998 - 21:15:08 | R | 297989] D:\_INST32I.EX_
    [02/10/1998 - 21:06:10 | R | 27648] D:\_ISDEL.EXE
    [08/10/1998 - 20:23:26 | R | 34816] D:\_SETUP.DLL
    [26/01/2000 - 17:55:00 | R | 177667] D:\_SYS1.CAB
    [26/01/2000 - 17:55:00 | R | 4156] D:\_SYS1.HDR
    [26/01/2000 - 17:55:02 | R | 2493] D:\_USER1.CAB
    [26/01/2000 - 17:55:02 | R | 4574] D:\_USER1.HDR

    ################## | Vaccin |

    C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

    ################## | Upload |

    Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_NOM-69E8FCA5E0D.zip
    https://www.ionos.fr/?affiliate_id=77097
    Merci de votre contribution.

    ################## | E.O.F |
    0
  15. Berethor Messages postés 106 Statut Membre 13
     
    C'est parfait alors lance cette analyse plus poussé :

    /!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

    * Rends toi sur http://www.gmer.net/ , et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
    * Lance Gmer (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
    * Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
    * A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau au format .txt
    * Héberge le rapport sur http://www.cijoint.fr, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
    0
  16. Profil bloqué
     
    des que je clique sur executer j ai le tableau et mon ordi s eteins pour se rallumer je l es fais deux fois et sa recommence est ce normal??
    0
  17. Berethor Messages postés 106 Statut Membre 13
     
    Le problème viens du logiciel d'émulation Daemon Tools qui gène l'outil de désinfection. Utilise Defogger pour les désactiver temporairement :

    * Télécharge le ici http://www.jpshortstuff.247fixes.com/Defogger.exe sur ton Bureau
    * Lance le
    * Une fenêtre apparait : clique sur "Disable"
    * Fais redémarrer l'ordinateur si l'outil te le demande
    * Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

    Puis fait la manip avec Gmer
    0
  18. Profil bloqué
     
    sa me refais pareil sa me redemarre l ordi des que sa s execute
    0
    1. Berethor Messages postés 106 Statut Membre 13
       
      Et au niveau de ton antivirus il est bien totalement désactivé ?
      0
    2. Profil bloqué
       
      g fais clique droit et desactiver c est avast que j ai
      0
    3. Profil bloqué
       
      g tout mis en arret et pareil l ordi s eteins et se rallume des que je lance gmer
      0
  19. Berethor Messages postés 106 Statut Membre 13
     
    D'accord je vais me renseigner pour l'instant on laisse cela de coté réalise une nouvelle analyse avec ZHPDIAG et poste moi le rapport à l'aide du site ci-joint
    0
  20. Profil bloqué
     
    ok c est le lien qu on a deja fais?
    0
  21. Berethor Messages postés 106 Statut Membre 13
     
    C'est avec ZHPDIAG que tu as déjà installé :
    * Lance le
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
    0
  • 1
  • 2

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
PUADlManager:Win32/OfferCore
tenmalade -
tenmalade -

2 réponses