Alureon.H Résolu

Question

Bonjour, 

j'ai un virus Alureon.H depuis quelques jours.
Je voudrais de l'aide pour le supprimer, car le travail se fait manuellement, semble-t-il.
Merci


Configuration: Windows XP / Internet Explorer 7.0

moment de grace · Answer

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

MIG · Answer

merci pour l'aide
alors apparemment, la dépose ne fonctionne pas, la fenêtre d'explorer se ferme lorsque j'ai cliqué sur "dcliquer ici pour déposer".
Est-ce que je peus le mettre dans le message ?

moment de grace · Answer

essaie ici pour voir  https://www.cjoint.com/

MIG · Answer

Même problème.

moment de grace · Answer

ok

essaie ceci pour voir

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe


double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em"


une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport C:\List'em.txt

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Même opération pour le rapport more.txt qui se trouve sur ton bureau


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

MIG · Answer

Bon mauvaise nouvelle, list'em n'a pas fonction comme attendu et un message provenent de bit defender m'indique qu'un troyan a été détecté, mais le temps que je comprenne que c'était un fake, j'ai cliqué dessus : résultat, IE est bloqué, je n'ai firefox, je poste le message depuis un autre PC.
Je ne sais pas si il sera toujours possible de récupérer mon PC infesté.
A l'aide ...

moment de grace · Answer

ok

refais killem et désactive bien tes protections avant...on fera autre chose si tu coinces

moment de grace · Answer

hello

arrives tu à faire killem ?

MIG · Answer

list killem ne fonctionne pas. A peine si j'ai vu l'écran de commande cmd s'afficher. En appuyant sur la commande search, pas de fichier txt correspondant dans le C:

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs que tu renommes MIG.exe avant de l'enregistrer  sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets provisoirement internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

MIG · Answer

j'ai un message "pev.cfxxe" qui a rencontré un problème et doit fermer. Combofix est l'étape 2 depuis dix minutes et le disque ne tourne pas beaucoup. Je n'ai rien touché à l'ordi pendant la manip de combo, est-ce que je dois intervenir ?

MIG · Answer

Voici le lien pour le rapport de combofix :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijSbm7HY4.txt

moment de grace · Answer

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur ! 

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le

KillAll::


Driver::

ddtufkml
igoszuks
tmfcckjt

File::

c:\windows\system32\drivers\uvsgmemq.sys
c:\windows\system32\config\systemprofile\Application Data\jglzyr.dat
c:\windows\system32\drivers\ddtufkml.sys
c:\windows\system32\drivers\igoszuks.sys
c:\windows\system32\drivers	mfcckjt.sys


* Désactive tes logiciels de protection 
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant) 
http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

MIG · Answer

et voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201009/cijePrkYDa.txt

moment de grace · Answer

ok

1)

utilises tu un proxy ?

............

2)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


c:\windows\system32\btwapi.dll


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK


tuto pour t'aider

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

.................

3)

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

MIG · Answer

point 2 : 

"Antivirus", "Version", "Last update", "Result"  
"AhnLab-V3", "2010.09.17.02", "2010.09.17", "-"  
"AntiVir", "8.2.4.52", "2010.09.17", "-"  
"Antiy-AVL", "2.0.3.7", "2010.09.17", "-"  
"Authentium", "5.2.0.5", "2010.09.17", "-"  
"Avast", "4.8.1351.0", "2010.09.17", "-"  
"Avast5", "5.0.594.0", "2010.09.17", "-"  
"AVG", "9.0.0.851", "2010.09.17", "-"  
"BitDefender", "7.2", "2010.09.17", "-"  
"CAT-QuickHeal", "11.00", "2010.09.17", "-"  
"ClamAV", "0.96.2.0-git", "2010.09.17", "-"  
"Comodo", "6110", "2010.09.17", "-"  
"DrWeb", "5.0.2.03300", "2010.09.17", "-"  
"Emsisoft", "5.0.0.37", "2010.09.17", "-"  
"eSafe", "7.0.17.0", "2010.09.17", "-"  
"eTrust-Vet", "36.1.7861", "2010.09.17", "-"  
"F-Prot", "4.6.1.107", "2010.09.16", "-"  
"F-Secure", "9.0.15370.0", "2010.09.17", "-"  
"Fortinet", "4.1.143.0", "2010.09.17", "-"  
"GData", "21", "2010.09.17", "-"  
"Ikarus", "T3.1.1.88.0", "2010.09.17", "-"  
"Jiangmin", "13.0.900", "2010.09.17", "-"  
"K7AntiVirus", "9.63.2542", "2010.09.17", "-"  
"Kaspersky", "7.0.0.125", "2010.09.17", "-"  
"McAfee", "5.400.0.1158", "2010.09.17", "-"  
"McAfee-GW-Edition", "2010.1C", "2010.09.17", "-"  
"Microsoft", "1.6201", "2010.09.17", "-"  
"NOD32", "5458", "2010.09.17", "-"  
"Norman", "6.06.06", "2010.09.17", "-"  
"nProtect", "2010-09-17.01", "2010.09.17", "-"  
"Panda", "10.0.2.7", "2010.09.17", "-"  
"PCTools", "7.0.3.5", "2010.09.17", "-"  
"Prevx", "3.0", "2010.09.17", "-"  
"Rising", "22.65.04.01", "2010.09.17", "-"  
"Sophos", "4.57.0", "2010.09.17", "-"  
"Sunbelt", "6887", "2010.09.17", "-"  
"SUPERAntiSpyware", "4.40.0.1006", "2010.09.17", "-"  
"Symantec", "20101.1.1.7", "2010.09.17", "-"  
"TheHacker", "6.7.0.0.020", "2010.09.17", "-"  
"TrendMicro", "9.120.0.1004", "2010.09.17", "-"  
"TrendMicro-HouseCall", "9.120.0.1004", "2010.09.17", "-"  
"VBA32", "3.12.14.0", "2010.09.17", "-"  
"ViRobot", "2010.8.25.4006", "2010.09.17", "-"  
"VirusBuster", "12.65.11.0", "2010.09.17", "-"  
"MD5", "68ad388daba402790e37d0d47ac773b8"  
"SHA1", "dff51a9ffd22d9c8396fa2594b448e07edf7bc76"  
"SHA256", "99196065f647ada2b0b82f482a6beb497e1c380c5d81b25c63b6ff6c0ed028ca"  
"File size", "507904 bytes"  
"Scan date", "2010-09-17 15:07:17 (UTC)"

MIG · Answer

rapport ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijLM4Vsxi.txt

moment de grace · Answer

ok

le zhp est plutôt pas mal

avant que j'oublie

System drive C: has 4 GB (5%) free of 74 GB

=> faire de la place

1)

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
 
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

...................

2)


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis le bouton TOOLS

puis le bouton KILLPROXY

poste le rapport

.............

ensuite

choisis l'option Search

 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

 Fais de même avec more.txt qui se trouve sur ton bureau

MIG · Answer

point 1 :
2010/09/17 18:45:53.0375	TDSS rootkit removing tool 2.4.2.1 Sep  7 2010 14:43:44
2010/09/17 18:45:53.0375	================================================================================
2010/09/17 18:45:53.0375	SystemInfo:
2010/09/17 18:45:53.0375	
2010/09/17 18:45:53.0375	OS Version: 5.1.2600 ServicePack: 3.0
2010/09/17 18:45:53.0375	Product type: Workstation
2010/09/17 18:45:53.0375	ComputerName: C-ADVANCE-1
2010/09/17 18:45:53.0375	UserName: Sylvain Gauthier
2010/09/17 18:45:53.0375	Windows directory: C:\WINDOWS
2010/09/17 18:45:53.0375	System windows directory: C:\WINDOWS
2010/09/17 18:45:53.0375	Processor architecture: Intel x86
2010/09/17 18:45:53.0375	Number of processors: 2
2010/09/17 18:45:53.0375	Page size: 0x1000
2010/09/17 18:45:53.0375	Boot type: Normal boot
2010/09/17 18:45:53.0375	================================================================================
2010/09/17 18:45:53.0609	Initialize success
2010/09/17 18:46:58.0093	================================================================================
2010/09/17 18:46:58.0093	Scan started
2010/09/17 18:46:58.0093	Mode: Manual;
2010/09/17 18:46:58.0093	================================================================================
2010/09/17 18:46:59.0187	abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
2010/09/17 18:46:59.0234	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2010/09/17 18:46:59.0281	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2010/09/17 18:46:59.0312	adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
2010/09/17 18:46:59.0359	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2010/09/17 18:46:59.0406	AegisP          (375eb0b97e3950adef3633c27a82438b) C:\WINDOWS\system32\DRIVERS\AegisP.sys
2010/09/17 18:46:59.0453	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2010/09/17 18:46:59.0500	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
2010/09/17 18:46:59.0531	agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
2010/09/17 18:46:59.0562	Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
2010/09/17 18:46:59.0593	aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
2010/09/17 18:46:59.0703	aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
2010/09/17 18:46:59.0734	AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
2010/09/17 18:46:59.0765	alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
2010/09/17 18:46:59.0781	amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
2010/09/17 18:46:59.0812	amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
2010/09/17 18:46:59.0875	APPDRV          (ec94e05b76d033b74394e7b2175103cf) C:\WINDOWS\SYSTEM32\DRIVERS\APPDRV.SYS
2010/09/17 18:46:59.0906	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2010/09/17 18:46:59.0921	asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
2010/09/17 18:46:59.0953	asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
2010/09/17 18:46:59.0968	asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
2010/09/17 18:47:00.0015	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2010/09/17 18:47:00.0046	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2010/09/17 18:47:00.0109	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2010/09/17 18:47:00.0156	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2010/09/17 18:47:00.0187	b57w2k          (c0acd392ece55784884cc208aafa06ce) C:\WINDOWS\system32\DRIVERS\b57xp32.sys
2010/09/17 18:47:00.0234	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2010/09/17 18:47:00.0281	BrScnUsb        (92a964547b96d697e5e9ed43b4297f5a) C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys
2010/09/17 18:47:00.0296	BrSerIf         (1a5fc78e41840edf79d65ec16eff2787) C:\WINDOWS\system32\Drivers\BrSerIf.sys
2010/09/17 18:47:00.0328	BrUsbSer        (a24c7b39602218f8dbdb2b6704325fc7) C:\WINDOWS\system32\Drivers\BrUsbSer.sys
2010/09/17 18:47:00.0359	BthEnum         (b279426e3c0c344893ed78a613a73bde) C:\WINDOWS\system32\DRIVERS\BthEnum.sys
2010/09/17 18:47:00.0453	BTHMODEM        (fca6f069597b62d42495191ace3fc6c1) C:\WINDOWS\system32\DRIVERS\bthmodem.sys
2010/09/17 18:47:00.0531	BthPan          (80602b8746d3738f5886ce3d67ef06b6) C:\WINDOWS\system32\DRIVERS\bthpan.sys
2010/09/17 18:47:00.0578	BTHPORT         (ef26202fee56f7607c6b794059df347a) C:\WINDOWS\system32\Drivers\BTHport.sys
2010/09/17 18:47:00.0625	BTHUSB          (61364cd71ef63b0f038b7e9df00f1efa) C:\WINDOWS\system32\Drivers\BTHUSB.sys
2010/09/17 18:47:00.0687	cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
2010/09/17 18:47:00.0703	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2010/09/17 18:47:00.0765	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2010/09/17 18:47:00.0812	cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
2010/09/17 18:47:00.0859	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2010/09/17 18:47:00.0890	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2010/09/17 18:47:00.0906	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2010/09/17 18:47:01.0171	Changer         (2a5815ca6fff24b688c01f828b96819c) C:\WINDOWS\system32\drivers\Changer.sys
2010/09/17 18:47:01.0218	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2010/09/17 18:47:01.0250	CmdIde          (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
2010/09/17 18:47:01.0312	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2010/09/17 18:47:01.0343	Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
2010/09/17 18:47:01.0375	dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
2010/09/17 18:47:01.0406	dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
2010/09/17 18:47:01.0421	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2010/09/17 18:47:01.0484	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2010/09/17 18:47:01.0531	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2010/09/17 18:47:01.0578	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2010/09/17 18:47:01.0640	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2010/09/17 18:47:01.0687	dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
2010/09/17 18:47:01.0703	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2010/09/17 18:47:01.0734	E100B           (1961f8b618e3c20df54c146b294efd2a) C:\WINDOWS\system32\DRIVERS\e100b325.sys
2010/09/17 18:47:01.0781	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2010/09/17 18:47:01.0890	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2010/09/17 18:47:01.0937	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2010/09/17 18:47:01.0968	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2010/09/17 18:47:01.0984	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2010/09/17 18:47:02.0031	fssfltr         (c6ee3a87fe609d3e1db9dbd072a248de) C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
2010/09/17 18:47:02.0046	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2010/09/17 18:47:02.0062	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2010/09/17 18:47:02.0093	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2010/09/17 18:47:02.0109	guardian2       (50113353ded9a0772741a1c6aa908fa7) C:\WINDOWS\system32\Drivers\oz776.sys
2010/09/17 18:47:02.0171	Hardlock        (c1cc0c9742b881c42f1cc628e6f9ebd1) C:\WINDOWS\system32\drivers\hardlock.sys
2010/09/17 18:47:02.0218	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2010/09/17 18:47:02.0281	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2010/09/17 18:47:02.0359	hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
2010/09/17 18:47:02.0500	HSF_DPV         (e8ec1767ea315a39a0dd8989952ca0e9) C:\WINDOWS\system32\DRIVERS\HSX_DPV.sys
2010/09/17 18:47:02.0531	HSXHWAZL        (61478fa42ee04562e7f11f4dca87e9c8) C:\WINDOWS\system32\DRIVERS\HSXHWAZL.sys
2010/09/17 18:47:02.0609	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2010/09/17 18:47:02.0671	i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
2010/09/17 18:47:02.0718	i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
2010/09/17 18:47:02.0765	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2010/09/17 18:47:02.0796	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2010/09/17 18:47:02.0843	ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
2010/09/17 18:47:02.0875	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
2010/09/17 18:47:02.0890	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2010/09/17 18:47:02.0921	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2010/09/17 18:47:02.0968	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2010/09/17 18:47:03.0015	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2010/09/17 18:47:03.0093	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2010/09/17 18:47:03.0109	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2010/09/17 18:47:03.0140	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2010/09/17 18:47:03.0171	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2010/09/17 18:47:03.0187	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2010/09/17 18:47:03.0203	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2010/09/17 18:47:03.0234	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2010/09/17 18:47:03.0281	lbrtfdc         (406598827a1b5f77954de11dde115ced) C:\WINDOWS\system32\drivers\lbrtfdc.sys
2010/09/17 18:47:03.0312	LVUSBSta        (a730fc8671a60666d6e877c544dd7cd4) C:\WINDOWS\system32\drivers\lvusbsta.sys
2010/09/17 18:47:03.0359	mdmxsdk         (e246a32c445056996074a397da56e815) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
2010/09/17 18:47:03.0390	MfeAVFK         (32bcd2aec12cee766b2488731a78127c) C:\WINDOWS\system32\drivers\MfeAVFK.sys
2010/09/17 18:47:03.0421	MfeBOPK         (963abf1a4d3a19206f7b059e5a1a190b) C:\WINDOWS\system32\drivers\MfeBOPK.sys
2010/09/17 18:47:03.0484	mfehidk         (586a07b1fa933c340d990419d6894d7a) C:\WINDOWS\system32\drivers\mfehidk.sys
2010/09/17 18:47:03.0593	MfeRKDK         (820d6aa3f7f0cfa8a1fa8f63d3f1df04) C:\WINDOWS\system32\drivers\MfeRKDK.sys
2010/09/17 18:47:03.0671	mfetdik         (3812e49fa67a3f604895f0d0c2e1ef90) C:\WINDOWS\system32\drivers\mfetdik.sys
2010/09/17 18:47:03.0718	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2010/09/17 18:47:03.0781	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2010/09/17 18:47:03.0796	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2010/09/17 18:47:03.0843	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2010/09/17 18:47:03.0875	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2010/09/17 18:47:03.0921	MPFP            (136157e79849b9e5316ba4008d6075a8) C:\WINDOWS\system32\Drivers\Mpfp.sys
2010/09/17 18:47:03.0984	mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
2010/09/17 18:47:04.0015	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2010/09/17 18:47:04.0062	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2010/09/17 18:47:04.0187	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2010/09/17 18:47:04.0218	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2010/09/17 18:47:04.0234	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2010/09/17 18:47:04.0265	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2010/09/17 18:47:04.0296	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2010/09/17 18:47:04.0343	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2010/09/17 18:47:04.0390	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2010/09/17 18:47:04.0421	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2010/09/17 18:47:04.0437	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2010/09/17 18:47:04.0468	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2010/09/17 18:47:04.0515	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2010/09/17 18:47:04.0531	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2010/09/17 18:47:04.0562	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2010/09/17 18:47:04.0578	NDProxy         (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
2010/09/17 18:47:04.0593	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2010/09/17 18:47:04.0640	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2010/09/17 18:47:04.0781	NETw3x32        (71371ed9086a3d65f43967c89634e9a9) C:\WINDOWS\system32\DRIVERS\NETw3x32.sys
2010/09/17 18:47:04.0906	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2010/09/17 18:47:04.0937	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2010/09/17 18:47:04.0984	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2010/09/17 18:47:05.0031	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2010/09/17 18:47:05.0203	nv              (f238620bc9d2fdf8734948c0a4441707) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2010/09/17 18:47:05.0359	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2010/09/17 18:47:05.0484	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2010/09/17 18:47:05.0593	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2010/09/17 18:47:05.0671	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2010/09/17 18:47:05.0718	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2010/09/17 18:47:06.0187	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2010/09/17 18:47:06.0468	pavboot         (3adb8bd6154a3ef87496e8fce9c22493) C:\WINDOWS\system32\drivers\pavboot.sys
2010/09/17 18:47:06.0734	PBADRV          (6ef25fb20cd269e3e51d8ca54935fff2) C:\WINDOWS\system32\drivers\pbadrv.sys
2010/09/17 18:47:06.0937	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2010/09/17 18:47:07.0031	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2010/09/17 18:47:07.0078	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2010/09/17 18:47:07.0203	perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
2010/09/17 18:47:07.0234	perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
2010/09/17 18:47:07.0296	PID_0928        (5bd2c6d982481d548107c602e7ccfbbc) C:\WINDOWS\system32\DRIVERS\LV561AV.SYS
2010/09/17 18:47:07.0359	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2010/09/17 18:47:07.0390	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2010/09/17 18:47:07.0421	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2010/09/17 18:47:07.0484	PxHelp20        (49452bfcec22f36a7a9b9c2181bc3042) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2010/09/17 18:47:07.0515	ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
2010/09/17 18:47:07.0531	Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
2010/09/17 18:47:07.0562	ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
2010/09/17 18:47:07.0609	ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
2010/09/17 18:47:07.0625	ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
2010/09/17 18:47:07.0656	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\RASACD.SYS
2010/09/17 18:47:07.0703	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2010/09/17 18:47:07.0718	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2010/09/17 18:47:07.0734	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2010/09/17 18:47:07.0796	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2010/09/17 18:47:07.0828	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2010/09/17 18:47:07.0859	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2010/09/17 18:47:07.0906	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2010/09/17 18:47:07.0921	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2010/09/17 18:47:07.0984	RFCOMM          (851c30df2807fcfa21e4c681a7d6440e) C:\WINDOWS\system32\DRIVERSfcomm.sys
2010/09/17 18:47:08.0031	rimmptsk        (24ed7af20651f9fa1f249482e7c1f165) C:\WINDOWS\system32\DRIVERSimmptsk.sys
2010/09/17 18:47:08.0078	rimsptsk        (1bdba2d2d402415a78a4ba766dfe0f7b) C:\WINDOWS\system32\DRIVERSimsptsk.sys
2010/09/17 18:47:08.0140	RimVSerPort     (2c4fb2e9f039287767c384e46ee91030) C:\WINDOWS\system32\DRIVERS\RimSerial.sys
2010/09/17 18:47:08.0281	rismxdp         (f774ecd11a064f0debb2d4395418153c) C:\WINDOWS\system32\DRIVERSixdptsk.sys
2010/09/17 18:47:08.0328	ROOTMODEM       (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
2010/09/17 18:47:08.0375	s24trans        (daef68fc328342d219de928c8ee610b2) C:\WINDOWS\system32\DRIVERS\s24trans.sys
2010/09/17 18:47:08.0437	sdbus           (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys
2010/09/17 18:47:08.0484	SE2Ebus         (97ec6c60112ebd40c07fe295a38ab1ea) C:\WINDOWS\system32\DRIVERS\SE2Ebus.sys
2010/09/17 18:47:08.0546	SE2Emdfl        (abfe402ba200e82568a5606719397afa) C:\WINDOWS\system32\DRIVERS\SE2Emdfl.sys
2010/09/17 18:47:08.0593	SE2Emdm         (4acfe8a2a3c1624964429e83bc7148a4) C:\WINDOWS\system32\DRIVERS\SE2Emdm.sys
2010/09/17 18:47:08.0656	SE2Emgmt        (9b7d9390cc663e5352d965683f94a8f2) C:\WINDOWS\system32\DRIVERS\SE2Emgmt.sys
2010/09/17 18:47:08.0750	se2End5         (76e23aa90d58fddeeabd32a33f357fa5) C:\WINDOWS\system32\DRIVERS\se2End5.sys
2010/09/17 18:47:08.0781	SE2Eobex        (baa5c376bd54bd3327a8680ae73b114b) C:\WINDOWS\system32\DRIVERS\SE2Eobex.sys
2010/09/17 18:47:08.0812	se2Eunic        (ee8208650571f71d430cf2da15c1f02a) C:\WINDOWS\system32\DRIVERS\se2Eunic.sys
2010/09/17 18:47:08.0875	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2010/09/17 18:47:08.0921	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2010/09/17 18:47:08.0968	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2010/09/17 18:47:09.0031	sffdisk         (0fa803c64df0914b41f807ea276bf2a6) C:\WINDOWS\system32\DRIVERS\sffdisk.sys
2010/09/17 18:47:09.0046	sffp_sd         (c17c331e435ed8737525c86a7557b3ac) C:\WINDOWS\system32\DRIVERS\sffp_sd.sys
2010/09/17 18:47:09.0093	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
2010/09/17 18:47:09.0156	sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
2010/09/17 18:47:09.0187	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2010/09/17 18:47:09.0265	SONYPVU1        (a1eceeaa5c5e74b2499eb51d38185b84) C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS
2010/09/17 18:47:09.0296	Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
2010/09/17 18:47:09.0359	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2010/09/17 18:47:09.0390	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2010/09/17 18:47:09.0453	Srv             (da852e3e0bf1cea75d756f9866241e57) C:\WINDOWS\system32\DRIVERS\srv.sys
2010/09/17 18:47:09.0578	STHDA           (3ad78e22210d3fbd9f76de84a8df19b5) C:\WINDOWS\system32\drivers\sthda.sys
2010/09/17 18:47:09.0640	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2010/09/17 18:47:09.0687	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2010/09/17 18:47:09.0750	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2010/09/17 18:47:09.0796	symc810         (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
2010/09/17 18:47:09.0828	symc8xx         (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
2010/09/17 18:47:09.0859	sym_hi          (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
2010/09/17 18:47:09.0875	sym_u3          (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
2010/09/17 18:47:09.0937	SynTP           (fa2daa32bed908023272a0f77d625dae) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2010/09/17 18:47:10.0000	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2010/09/17 18:47:10.0046	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2010/09/17 18:47:10.0093	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2010/09/17 18:47:10.0125	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2010/09/17 18:47:10.0171	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2010/09/17 18:47:10.0234	toshidpt        (e362d54fd394999c4178936396664e57) C:\WINDOWS\system32\drivers\Toshidpt.sys
2010/09/17 18:47:10.0250	TosIde          (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS	oside.sys
2010/09/17 18:47:10.0281	tosporte        (aeb0a824ddb4f3cc7b476174c8692d47) C:\WINDOWS\system32\DRIVERS	osporte.sys
2010/09/17 18:47:10.0312	Tosrfbd         (c1e77b1033969ea316c76f61adff2ad1) C:\WINDOWS\system32\Drivers	osrfbd.sys
2010/09/17 18:47:10.0343	Tosrfbnp        (1ae2ba74b2a4f5a358b13fcd35258c30) C:\WINDOWS\system32\Drivers	osrfbnp.sys
2010/09/17 18:47:10.0390	Tosrfcom        (5ba1ca3b3cddb1ddc67df473f05d1ec2) C:\WINDOWS\system32\Drivers	osrfcom.sys
2010/09/17 18:47:10.0437	Tosrfhid        (7dfd6b1077b3ff19877fd67a04fed2a2) C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys
2010/09/17 18:47:10.0515	tosrfnds        (c52fd27b9adf3a1f22cb90e6bcf9b0cb) C:\WINDOWS\system32\DRIVERS	osrfnds.sys
2010/09/17 18:47:10.0546	TosRfSnd        (ab6fd13d7efa2634fa6bdf84c7ef0696) C:\WINDOWS\system32\drivers\TosRfSnd.sys
2010/09/17 18:47:10.0593	Tosrfusb        (730a65f13398a1737f1a78a7b1620ec6) C:\WINDOWS\system32\Drivers	osrfusb.sys
2010/09/17 18:47:10.0656	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2010/09/17 18:47:10.0703	ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
2010/09/17 18:47:10.0781	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2010/09/17 18:47:10.0859	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2010/09/17 18:47:10.0890	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2010/09/17 18:47:11.0015	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2010/09/17 18:47:11.0281	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2010/09/17 18:47:11.0359	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2010/09/17 18:47:11.0390	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2010/09/17 18:47:11.0421	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2010/09/17 18:47:11.0484	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2010/09/17 18:47:11.0578	usb_rndisx      (b6cc50279d6cd28e090a5d33244adc9a) C:\WINDOWS\system32\DRIVERS\usb8023x.sys
2010/09/17 18:47:11.0593	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2010/09/17 18:47:11.0671	viaagp          (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
2010/09/17 18:47:11.0703	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2010/09/17 18:47:11.0750	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2010/09/17 18:47:11.0781	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2010/09/17 18:47:11.0828	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2010/09/17 18:47:11.0890	winachsf        (ba6b6fb242a6ba4068c8b763063beb63) C:\WINDOWS\system32\DRIVERS\HSX_CNXT.sys
2010/09/17 18:47:11.0984	WmiAcpi         (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
2010/09/17 18:47:12.0046	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2010/09/17 18:47:12.0156	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2010/09/17 18:47:12.0203	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2010/09/17 18:47:12.0234	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2010/09/17 18:47:12.0312	================================================================================
2010/09/17 18:47:12.0312	Scan finished
2010/09/17 18:47:12.0312	================================================================================

MIG · Answer

Voici le rapport de l'action KILLPROXY :
 
¤¤¤¤¤¤¤¤¤¤ Proxy_Kill by Gen-Hackman

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

ProxyServer Deleted !!  
 
¤¤¤¤¤¤¤¤¤¤ Firefox ¤¤¤¤¤¤¤¤¤¤
 



¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

MIG · Answer

Bonjour,
Après le mode sans échec qui n'a pas fonctionné, j'ai désinstallé et réinstaller List_kil'm.
Dans les rapports, j'ai vu qu'un composant de mon antivirus était actif. Je me demande si il ne s'active pas automatiquement lorsque j'ai fait un "redémarrer".

Rapport List_kill'm.txt : 
http://www.cijoint.fr/cjlink.php?file=cj201009/cijFpggkgf.txt

Rapport More.txt :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijcIECR1X.txt

moment de grace · Answer

ok

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

.................

2)


Téléchargez MalwareByte's Anti-Malware (que tu pourras garder)


https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

moment de grace · Answer

ok
vu

=> MBAM

moment de grace · Answer

oui 

redemarre ton pc pour que les suppression soient effectives

ensuite vide la quarantaine de ses éléments

apres, fais un nouveau rapport ZHPdiag


Rend toi sur Cjoint :? http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message


pour t'aider sur ci joijnt : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

MIG · Answer

Voilà pour ZHPdiag :

http://www.cijoint.fr/cjlink.php?file=cj201009/cijAxuS29M.txt

moment de grace · Answer

le rapport est bon

comment va le pc ?

MIG · Answer

Il tourne bien.

Déjà depuis combofix, ça avait bien changé.
Reste-t-il des opérations à faire ?

moment de grace · Answer

(pourtant multiples infections)

oui

on termine proprement pour mieux te proteger

1)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

2)
Mets à jour Adobe Reader (désinstalle avant la version antérieure) 
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

Puis

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

3)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


.................

4)
pour supprimer les outils de désinfection : 

télécharge Delfix de Xplode

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe 

choisis l'option 2 

poste son rapport


...................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
 http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

MIG · Answer

Javaralog.txt :

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Sep 18 23:14:23 2010

Found and removed: C:\Program Files\Java\jre1.5.0_06

Found and removed: C:\Program Files\Java\jre1.6.0_02

Found and removed: C:\Program Files\Java\jre1.6.0_03

Found and removed: C:\Program Files\Java\jre1.6.0_05

Found and removed: C:\Program Files\Java\jre1.6.0_06

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Documents and Settings\Sylvain Gauthier\Application Data\Sun\Java\jre1.6.0_11

Found and removed: C:\Documents and Settings\Sylvain Gauthier\Application Data\Sun\Java\jre1.6.0_12

Found and removed: Software\JavaSoft\Java2D\1.5.0_06

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\JavaPlugin.150_06

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_06

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_06

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150060}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610005

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610007

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610005

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610007

Found and removed: SOFTWARE\Classes\JavaPlugin.160_02

Found and removed: SOFTWARE\Classes\JavaPlugin.160_03

Found and removed: SOFTWARE\Classes\JavaPlugin.160_05

Found and removed: SOFTWARE\Classes\JavaPlugin.160_06

Found and removed: SOFTWARE\Classes\JavaPlugin.160_07

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_03

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_05

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_06

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_05

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_06

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610005

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610005

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610005

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160020}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160030}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160050}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160060}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_06

Found and removed: Software\Classes\JavaPlugin.160_02

Found and removed: Software\Classes\JavaPlugin.160_03

Found and removed: Software\Classes\JavaPlugin.160_05

Found and removed: Software\Classes\JavaPlugin.160_06

Found and removed: Software\Classes\JavaPlugin.160_07

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_06\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_05\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_06\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_05\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_06\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_05

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_06

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_07

Found and removed: Software\JavaSoft\Java2D\1.6.0_02

Found and removed: Software\JavaSoft\Java2D\1.6.0_03

Found and removed: Software\JavaSoft\Java2D\1.6.0_05

Found and removed: Software\JavaSoft\Java2D\1.6.0_06

Found and removed: Software\JavaSoft\Java2D\1.6.0_07

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_03

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_05

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_06

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_07

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610005

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610006

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Sep 18 23:17:01 2010

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

------------------------------------

Finished reporting.

MIG · Answer

Point 4 : rapport de delfix

Rapport DelFix v3.8 
Mis à jour le 18/09/10 à 18h par Xplode 
Lancé le 18/09/2010 à 23h37 et 36 seconde(s) 
Utilisateur : Sylvain Gauthier - C-ADVANCE-1 
Système d'exploitation : Microsoft Windows XP - 32 bits 
Internet Explorer : v8.0.6001.18702 
Mode de démarrage : Normal  
Option [Suppression] 
  
~~~~~~ C:\ ~~~~~~ 
 
Dossier Supprimé : C:\Qoobox 
Dossier Supprimé : C:	dsskiller 
Fichier Supprimé : C:\ComboFix.txt 
Fichier Supprimé : C:\List'em.txt 
Fichier Supprimé : C:\TDSSKiller.2.4.2.1_17.09.2010_18.45.53_log.txt 
 
~~~~~~ C:\WINDOWS ~~~~~~ 
 
Dossier Supprimé : C:\WINDOWS\ERDNT 
Fichier Supprimé : C:\WINDOWS\grep.exe 
Fichier Supprimé : C:\WINDOWS\PEV.exe 
Fichier Supprimé : C:\WINDOWS\NIRCMD.exe 
Fichier Supprimé : C:\WINDOWS\MBR.exe 
Fichier Supprimé : C:\WINDOWS\sed.exe 
Fichier Supprimé : C:\WINDOWS\SWREG.exe 
Fichier Supprimé : C:\WINDOWS\SWSC.exe 
Fichier Supprimé : C:\WINDOWS\SWXCACLS.exe 
Fichier Supprimé : C:\WINDOWS\zip.exe 
 
~~~~~~ C:\WINDOWS\System32 ~~~~~~ 
 
 
~~~~~~ C:\Program Files ~~~~~~ 
 
Dossier Supprimé : C:\Program Files\List_Kill'em 
Dossier Supprimé : C:\Program Files\ZHPDiag 
 
~~~~~~ C:\Documents and Settings\Sylvain Gauthier ~~~~~~ 
 
 
~~~~~~ C:\Documents and Settings\Sylvain Gauthier\Bureau ~~~~~~ 
 
Fichier Supprimé : C:\Documents and Settings\Sylvain Gauthier\Bureau\List_Killem_Install.exe 
Fichier Supprimé : C:\Documents and Settings\Sylvain Gauthier\Bureau\JavaRa.zip 
Fichier Supprimé : C:\Documents and Settings\Sylvain Gauthier\Bureau\More.txt 
Fichier Supprimé : C:\Documents and Settings\Sylvain Gauthier\Bureau\Load_tdsskiller.exe 
Fichier Supprimé : C:\Documents and Settings\Sylvain Gauthier\Bureau\ZHPDiag.txt 
 
~~~~~~ C:\Documents and Settings\All Users\Bureau ~~~~~~ 
 
Fichier Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk 
Fichier Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk 
 
~~~~~~ C:\Documents and Settings\All Users\Menu démarrer\Programmes ~~~~~~ 
 
Dossier Supprimé : C:\Documents and Settings\All Users\Menu démarrer\Programmes\List_Kill'em 
 
~~~~~~ C:\Documents and Settings\Sylvain Gauthier\Mes documents\Téléchargements ~~~~~~ 
 
 
~~~~~~ Registre ~~~~~~ 
 
Clé Supprimée : HKLM\Software\swearware 
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\List_Kill'em 
 
########## EOF - "C:\DelFixSuppr.txt" - [2534 octets] ##########

MIG · Answer

Voilà je pense avoir fait ce qu'il faut en appliquant les dernières recommandations.
1) Généralement, je suis ces préconisations, mais avec les congés, je n'ai pas fait de mises à jour pendant près de 3 semaines. est-ce que cela a permis d'infecter aussi vite le PC ?
2) Je pense aussi avoir un doute sur une de mes clés USB. Avant de la vacciner, est-ce que je dois la scanner ? avec quel outil ?
3) J'ai Mc Afee, mais ça me tue de payer un antivirus pour se rammasser les virus que j'ai eu. Anvira, Avast ? lequel des deux ?
4) J'ai aussi un PC fixe en reseau domestique, en WIFI et j'ai partagé des fichiers sur ce fixe, est-ce que les virus peuvent arriver de ce poste ? (il y a des chances pour qu'on se revoie sur CCM pour le nettoyer.

Sinon, merci pour cette grande aide, je suis épaté de voir autant de professionalisme, pourtant je pense que vous intervenez à temps perdu ?

moment de grace · Answer

1) Généralement, je suis ces préconisations, mais avec les congés, je n'ai pas fait de mises à jour pendant près de 3 semaines. est-ce que cela a permis d'infecter aussi vite le PC ?

=> oui

 2) Je pense aussi avoir un doute sur une de mes clés USB. Avant de la vacciner, est-ce que je dois la scanner ? avec quel outil ? 

=> Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
 ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur le bureau . 

* Choisir l'option RECHERCHE 
(d'autres options disponibles, voir le tutoriel). 
* Laissez travailler l'outil. 

* Ensuite postez le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

3) J'ai Mc Afee, mais ça me tue de payer un antivirus pour se rammasser les virus que j'ai eu. Anvira, Avast ? lequel des deux ? 


=> pour desinstaller  https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#mcafee-virusscan-8-ou-9

4) J'ai aussi un PC fixe en reseau domestique, en WIFI et j'ai partagé des fichiers sur ce fixe, est-ce que les virus peuvent arriver de ce poste ? (il y a des chances pour qu'on se revoie sur CCM pour le nettoyer. 

on vérifie tes cles usb et apres on regardera ce pc

MIG · Answer

Bonjour : 
Voici le rapport d'USBFIX :

############################## | UsbFix 7.025 | [Recherche]

Utilisateur: Sylvain Gauthier (Administrateur) # C-ADVANCE-1 [ ]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 15:10:40 | 19/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T7200 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 CPU T7200 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: Total Protection Service 5.0.0.811 [(!) Disabled | Updated]
Firewall: Total Protection Service 4.0 [Enabled]
RAM -> 2046 Mo 
C:\ (%systemdrive%) -> Disque fixe # 74 Go (12 Go libre(s) - 16%) [] # NTFS
D:\ -> Disque amovible # 244 Mo (179 Mo libre(s) - 74%) [R&D-HCP] # FAT
E:\ -> Disque fixe # 190 Go (21 Go libre(s) - 11%) [rack] # NTFS
G:\ -> Disque amovible # 964 Mo (923 Mo libre(s) - 96%) [BLACKBERRY] # FAT

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\apitrap.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ASSTE.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVSTE.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Cleanup.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cqw32.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divx.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divxdec.ax
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DJSMAR00.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DRMINST.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\enc98.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncodeDivXExt.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncryptPatchVer.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\front.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fullsoft.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GBROWSER.DLL
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\htmlmarq.ocx
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\htmlmm.ocx
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ishscan.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ISSTE.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\javai.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jvm.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jvm_g.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\main123w.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mngreg32.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msci_uno.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscoree.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscorsvr.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscorwks.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msjava.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mso.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVOPTRF.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NeVideoFX.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NPMLIC.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NSWSTE.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\photohse.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PMSTE.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ppw32hlp.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\printhse.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\prwin8.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ps80.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\psdmt.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qfinder.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qpw.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\salwrap.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup32.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sevinst.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symlcnet.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	core_ebook.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TFDTCTT8.DLL
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ua80.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\udtapi.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ums.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vb40032.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vbe6.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wpwin8.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xlmlEN.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xwsetup.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_INSTPGM.EXE
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

moment de grace · Answer

relance usbfix
option suppression
poster le rapport

MIG · Answer

Bonsoir, voici le rapport d'usbfix :

############################## | UsbFix 7.025 | [Suppression]

Utilisateur: Sylvain Gauthier (Administrateur) # C-ADVANCE-1 [ ]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 22:26:16 | 19/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T7200 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 CPU T7200 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: Total Protection Service 5.0.0.811 [(!) Disabled | Updated]
Firewall: Total Protection Service 4.0 [Enabled]
RAM -> 2046 Mo 
C:\ (%systemdrive%) -> Disque fixe # 74 Go (12 Go libre(s) - 16%) [] # NTFS
D:\ -> Disque amovible # 244 Mo (179 Mo libre(s) - 74%) [R&D-HCP] # FAT
E:\ -> Disque fixe # 190 Go (21 Go libre(s) - 11%) [rack] # NTFS
G:\ -> Disque amovible # 964 Mo (923 Mo libre(s) - 96%) [BLACKBERRY] # FAT
H:\ -> Disque amovible # 124 Mo (5 Mo libre(s) - 4%) [] # FAT

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[07/08/2009 - 23:35:30 | D ] 	C:\127efaa3a49af2dbebc218
[15/09/2010 - 22:46:33 | D ] 	C:\4eb5571b2dc6845c9a16badcd2e420
[18/09/2010 - 15:10:38 | A | 4] 	C:\AUTOEXEC.BAT
[19/09/2010 - 22:12:22 | RASHD ] 	C:\Autorun.inf
[15/09/2010 - 22:44:28 | D ] 	C:\bc0615bd66193b9a234f3f6e9a
[28/09/2007 - 17:52:14 | D ] 	C:\bd9f54272943e74bc831ee08384e
[16/09/2010 - 22:01:27 | A | 212] 	C:\Boot.bak
[17/09/2010 - 09:59:41 | RASH | 328] 	C:\boot.ini
[05/08/2004 - 13:00:00 | RASH | 4952] 	C:\Bootfont.bin
[17/09/2010 - 09:59:41 | RASHD ] 	C:\cmdcons
[03/08/2004 - 23:00:08 | RASH | 263488] 	C:\cmldr
[19/09/2010 - 17:50:06 | D ] 	C:\Config.Msi
[19/08/2004 - 14:18:18 | A | 0] 	C:\CONFIG.SYS
[18/09/2010 - 23:43:58 | A | 2601] 	C:\DelFixSuppr.txt
[12/11/2007 - 22:12:21 | D ] 	C:\dell
[04/08/2007 - 14:15:54 | RAH | 5619] 	C:\dell.sdr
[07/07/2010 - 22:19:56 | D ] 	C:\Documents and Settings
[30/01/2006 - 15:00:20 | D ] 	C:\drivers
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.1028.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.1031.txt
[07/11/2007 - 08:00:40 | A | 10134] 	C:\eula.1033.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.1036.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.1040.txt
[07/11/2007 - 08:00:40 | A | 118] 	C:\eula.1041.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.1042.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.2052.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.3082.txt
[07/11/2007 - 08:00:40 | A | 1110] 	C:\globdata.ini
[19/09/2010 - 14:49:14 | ASH | 2145533952] 	C:\hiberfil.sys
[12/11/2007 - 22:12:27 | D ] 	C:\i386
[11/08/2007 - 08:28:04 | A | 4128] 	C:\INFCACHE.1
[07/11/2007 - 08:00:40 | A | 843] 	C:\install.ini
[07/11/2007 - 08:03:18 | A | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | A | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | A | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | A | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | A | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | A | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | A | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 08:03:18 | A | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | A | 96272] 	C:\install.res.3082.dll
[19/08/2004 - 14:18:18 | AH | 0] 	C:\IO.SYS
[18/09/2010 - 23:17:01 | A | 20994] 	C:\JavaRa.log
[18/09/2010 - 14:39:00 | D ] 	C:\Kill'em
[19/09/2010 - 14:51:30 | D ] 	C:\MDT
[07/08/2009 - 23:41:52 | A | 890] 	C:\MFW0.xml
[14/02/2010 - 20:08:25 | A | 601] 	C:\MFW1.xml
[11/09/2010 - 02:31:12 | A | 601] 	C:\MFW2.xml
[19/08/2004 - 14:18:18 | AH | 0] 	C:\MSDOS.SYS
[04/08/2007 - 14:45:48 | RD ] 	C:\MSOCache
[01/01/2010 - 20:35:05 | AH | 16] 	C:\mxfilerelatedcache.mxc2
[05/08/2004 - 13:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[11/09/2008 - 23:30:34 | RASH | 252240] 	C:
tldr
[19/09/2010 - 14:49:11 | ASH | 2145386496] 	C:\pagefile.sys
[19/09/2010 - 17:57:24 | D ] 	C:\Program Files
[15/04/2009 - 08:39:09 | A | 17408] 	C:\psapi.dll
[17/09/2010 - 17:25:24 | SHD ] 	C:\RECYCLER
[17/12/2008 - 20:42:54 | AH | 268] 	C:\sqmdata00.sqm
[01/01/2009 - 23:39:09 | AH | 268] 	C:\sqmdata01.sqm
[04/01/2009 - 10:14:13 | AH | 268] 	C:\sqmdata02.sqm
[20/01/2009 - 13:06:33 | AH | 268] 	C:\sqmdata03.sqm
[20/01/2009 - 20:23:12 | AH | 268] 	C:\sqmdata04.sqm
[20/01/2009 - 22:41:12 | AH | 268] 	C:\sqmdata05.sqm
[21/01/2009 - 09:53:41 | AH | 268] 	C:\sqmdata06.sqm
[21/01/2009 - 21:07:41 | AH | 268] 	C:\sqmdata07.sqm
[05/02/2009 - 20:45:47 | AH | 268] 	C:\sqmdata08.sqm
[05/02/2009 - 23:47:20 | AH | 268] 	C:\sqmdata09.sqm
[20/02/2009 - 16:22:32 | AH | 268] 	C:\sqmdata10.sqm
[22/02/2009 - 20:13:52 | AH | 268] 	C:\sqmdata11.sqm
[23/02/2009 - 19:10:56 | AH | 268] 	C:\sqmdata12.sqm
[23/02/2009 - 23:55:30 | AH | 268] 	C:\sqmdata13.sqm
[10/03/2009 - 23:54:50 | AH | 268] 	C:\sqmdata14.sqm
[11/03/2009 - 23:42:47 | AH | 268] 	C:\sqmdata15.sqm
[30/10/2008 - 00:09:01 | AH | 268] 	C:\sqmdata16.sqm
[30/10/2008 - 19:29:36 | AH | 268] 	C:\sqmdata17.sqm
[31/10/2008 - 22:22:28 | AH | 268] 	C:\sqmdata18.sqm
[01/11/2008 - 10:21:39 | AH | 268] 	C:\sqmdata19.sqm
[17/12/2008 - 20:42:54 | AH | 244] 	C:\sqmnoopt00.sqm
[01/01/2009 - 23:39:09 | AH | 244] 	C:\sqmnoopt01.sqm
[04/01/2009 - 10:14:13 | AH | 244] 	C:\sqmnoopt02.sqm
[20/01/2009 - 13:06:33 | AH | 244] 	C:\sqmnoopt03.sqm
[20/01/2009 - 20:23:12 | AH | 244] 	C:\sqmnoopt04.sqm
[20/01/2009 - 22:41:12 | AH | 244] 	C:\sqmnoopt05.sqm
[21/01/2009 - 09:53:41 | AH | 244] 	C:\sqmnoopt06.sqm
[21/01/2009 - 21:07:40 | AH | 244] 	C:\sqmnoopt07.sqm
[05/02/2009 - 20:45:47 | AH | 244] 	C:\sqmnoopt08.sqm
[05/02/2009 - 23:47:19 | AH | 244] 	C:\sqmnoopt09.sqm
[20/02/2009 - 16:22:32 | AH | 244] 	C:\sqmnoopt10.sqm
[22/02/2009 - 20:13:51 | AH | 244] 	C:\sqmnoopt11.sqm
[23/02/2009 - 19:10:56 | AH | 244] 	C:\sqmnoopt12.sqm
[23/02/2009 - 23:55:30 | AH | 244] 	C:\sqmnoopt13.sqm
[10/03/2009 - 23:54:50 | AH | 244] 	C:\sqmnoopt14.sqm
[11/03/2009 - 23:42:47 | AH | 244] 	C:\sqmnoopt15.sqm
[30/10/2008 - 00:09:01 | AH | 244] 	C:\sqmnoopt16.sqm
[30/10/2008 - 19:29:36 | AH | 244] 	C:\sqmnoopt17.sqm
[31/10/2008 - 22:22:28 | AH | 244] 	C:\sqmnoopt18.sqm
[01/11/2008 - 10:21:39 | AH | 244] 	C:\sqmnoopt19.sqm
[18/09/2010 - 23:36:13 | SHD ] 	C:\System Volume Information
[08/03/2010 - 10:36:34 | D ] 	C:	emp
[19/09/2010 - 22:28:41 | D ] 	C:\UsbFix
[19/09/2010 - 22:28:41 | A | 1097] 	C:\UsbFix.txt
[07/11/2007 - 08:00:40 | A | 5686] 	C:\vcredist.bmp
[07/11/2007 - 08:09:22 | A | 1442522] 	C:\VC_RED.cab
[07/11/2007 - 08:12:28 | A | 232960] 	C:\VC_RED.MSI
[19/09/2010 - 17:56:23 | D ] 	C:\WINDOWS
[15/09/2008 - 17:44:20 | A | 4658] 	C:\WirelessDiagLog.csv
[22/12/2008 - 12:20:54 | A | 1272624] 	D:\coin-mouliste
[27/01/2009 - 09:41:20 | A | 57202] 	D:\Mensuel février.pdf
[27/01/2009 - 09:49:30 | A | 97792] 	D:\BOM-STATION.xls
[22/10/2009 - 10:57:06 | D ] 	D:\SOMATER
[03/09/2009 - 14:00:22 | A | 22016] 	D:\Proposition Casto 2010.xls
[28/01/2010 - 10:01:46 | A | 4100647] 	D:\NOS PROJETS TRANSVERSAUX.zip
[30/06/2010 - 17:18:18 | A | 12478799] 	D:\porte.stp
[17/09/2009 - 13:03:56 | A | 69492] 	D:\Assemblage premium-V2.JPG
[30/01/2009 - 09:40:08 | D ] 	D:\A-Plans PDF étude
[30/01/2009 - 10:49:00 | A | 180402] 	D:\3-EPL-G-SA-251-B-11.pdf
[16/10/2009 - 17:08:44 | A | 232935] 	D:\ECH-901-01-Echelle 1m30.jpg
[17/09/2009 - 16:16:14 | A | 13824] 	D:\PR-chemoform Allemagne.xls
[18/09/2009 - 11:21:12 | A | 3849730] 	D:\122813_Glissièreb~v8_150909_NOVO.rar
[26/09/2009 - 08:41:06 | D ] 	D:\Photos TJ
[02/02/2009 - 09:42:18 | A | 112149] 	D:\Piscinette 2.jpg
[01/02/2009 - 19:11:28 | A | 82530] 	D:\BAC à sable 1.jpg
[18/09/2009 - 11:22:00 | A | 5644315] 	D:\122812_Glissière de base_GLI-007_v8_150909_final_completo.rar
[17/09/2010 - 09:06:38 | A | 3846241] 	D:\mig.exe
[03/02/2009 - 17:35:06 | A | 64000] 	D:\Cr réunion 03 02 09.xls
[04/02/2009 - 12:26:00 | A | 50688] 	D:\A9 de P-04-01 Avdif.xls
[04/02/2009 - 12:26:00 | A | 58880] 	D:\A19 de P-04-01 Dosindu.xls
[08/03/2010 - 14:34:00 | A | 52736] 	D:\PLASTIC REVERBERI CGA-43 Annexe 1.doc
[18/06/2009 - 15:13:08 | D ] 	D:\Photos à développer
[28/01/2010 - 13:13:28 | A | 75776] 	D:\Suivi global des projets2.xls
[19/09/2010 - 15:32:20 | RASHD ] 	D:\Autorun.inf
[16/10/2009 - 17:16:32 | A | 234037] 	D:\ECH-901-02-Echelle 1m05.jpg
[04/01/2008 - 18:06:26 | A | 517632] 	D:\Vis_cruci.SLDPRT
[08/03/2010 - 14:53:54 | D ] 	D:\Profilé piscine
[23/02/2009 - 14:18:30 | A | 557056] 	D:\Gestion de projet Trigano.xls
[11/01/2008 - 13:34:20 | A | 145920] 	D:\Pièce-HVA.prtdot
[11/01/2008 - 13:26:58 | A | 88576] 	D:\Assemblage-HVA.asmdot
[27/10/2008 - 10:54:16 | A | 176128] 	D:\Mise en plan-AMCA-A3.drwdot
[03/03/2009 - 18:54:30 | A | 51080] 	D:\Remise de prix SMH-005-004.pdf
[14/02/2009 - 09:54:16 | A | 766] 	D:\Propriété essai.prtprp
[06/04/2009 - 15:06:00 | A | 1306425] 	D:\SW2009_Setup.pdf
[23/03/2005 - 18:19:16 | A | 525312] 	D:\SRip32.exe
[21/04/2009 - 18:03:02 | A | 46080] 	D:
ote de frais.xls
[16/10/2009 - 17:49:10 | A | 628224] 	D:\Rapport-validation-jonction-glissières-16-10-09.ppt
[03/06/2009 - 15:15:38 | A | 1032072] 	D:\NF EN 71-8.pdf
[08/03/2010 - 14:34:38 | A | 24962] 	D:\TR Dossier Glissières - PLANNING REFERENCE.htm
[08/03/2010 - 14:34:00 | A | 58880] 	D:\PLASTIC REVERBERI Contrat de prêt à usage du 18 10 07.doc
[08/03/2010 - 14:34:00 | A | 109056] 	D:\PLASTIC REVERBERI CGA-43.doc
[22/05/2009 - 09:21:28 | A | 180609] 	D:\GLI-100-Profil de 3 toboggans-02.PDF
[22/05/2009 - 09:20:56 | A | 70039] 	D:\GLI-004-Profil-glissiere-basse-02.PDF
[22/05/2009 - 09:18:40 | A | 74473] 	D:\GLI-005-Profil-sortie-longue-02.PDF
[22/05/2009 - 09:20:26 | A | 70462] 	D:\GLI-006-Profil-sortie-courte-02.PDF
[22/05/2009 - 09:19:04 | A | 134513] 	D:\GLI-007-Profil-glissiere-base-02.PDF
[20/04/2010 - 13:15:22 | A | 2490422] 	D:\Ajout_matiere_sortie_longue2.IGS
[20/04/2010 - 13:15:32 | A | 1869351] 	D:\Ajout_matiere_sortie_longue2.STEP
[30/09/2008 - 16:06:30 | A | 727040] 	D:\42810.SLDASM
[30/09/2008 - 16:06:22 | A | 102400] 	D:\42812.SLDPRT
[30/09/2008 - 16:06:24 | A | 323584] 	D:\42813.SLDPRT
[30/09/2008 - 16:06:20 | A | 191488] 	D:\42814.SLDPRT
[30/09/2008 - 16:06:24 | A | 313344] 	D:\42815.SLDPRT
[30/09/2008 - 16:06:26 | A | 337920] 	D:\42816.SLDPRT
[30/09/2008 - 16:06:20 | A | 199168] 	D:\42817.SLDPRT
[30/09/2008 - 16:06:20 | A | 263680] 	D:\42818-1.SLDPRT
[30/09/2008 - 16:06:18 | A | 429056] 	D:\42818-2.SLDPRT
[30/09/2008 - 16:06:22 | A | 345600] 	D:\42819.SLDPRT
[30/09/2008 - 16:06:22 | A | 354304] 	D:\42823.SLDPRT
[30/09/2008 - 16:06:18 | A | 358912] 	D:\42827-2.SLDPRT
[30/09/2008 - 16:06:20 | A | 185856] 	D:\42828.SLDPRT
[30/09/2008 - 16:06:24 | A | 313344] 	D:\42857.SLDPRT
[30/09/2008 - 16:06:24 | A | 306688] 	D:\42858.SLDPRT
[30/09/2008 - 16:06:20 | A | 116736] 	D:\ATTACHE-RESSORT.SLDPRT
[30/09/2008 - 16:06:18 | A | 244224] 	D:\Ecrou à souder.sldprt
[25/09/2008 - 19:19:32 | A | 234110] 	D:\42816B.PDF
[25/09/2008 - 19:24:36 | A | 212286] 	D:\42815B.PDF
[25/09/2008 - 19:36:18 | A | 121846] 	D:\42813B.PDF
[25/09/2008 - 19:50:32 | A | 123283] 	D:\42857B.PDF
[25/09/2008 - 19:54:26 | A | 185436] 	D:\42858B.PDF
[25/09/2008 - 20:20:24 | A | 183311] 	D:\42823B.PDF
[25/09/2008 - 20:32:10 | A | 178851] 	D:\42819B.PDF
[25/09/2008 - 20:33:24 | A | 210113] 	D:\42812B.PDF
[25/09/2008 - 20:43:56 | A | 182298] 	D:\42817B.PDF
[26/09/2008 - 09:27:14 | A | 196732] 	D:\42828B.PDF
[26/09/2008 - 09:34:56 | A | 175968] 	D:\42814B.PDF
[26/09/2008 - 11:09:00 | A | 165761] 	D:\42818B.PDF
[26/09/2008 - 11:07:42 | A | 193638] 	D:\42826B.PDF
[26/09/2008 - 11:22:08 | A | 194323] 	D:\42827B.PDF
[26/09/2008 - 11:23:02 | A | 298680] 	D:\42810B.PDF
[28/11/2008 - 17:13:08 | A | 99840] 	D:\Devis Crésilas-Gauthier 20 11 08.xls
[28/11/2008 - 17:30:14 | A | 22528] 	D:\Notes enveloppe Soleau.doc
[08/12/2008 - 14:35:00 | A | 422400] 	D:\TUBE.SLDDRW
[08/12/2008 - 14:35:00 | A | 446976] 	D:\TUBE.SLDPRT
[08/12/2008 - 15:58:52 | A | 536111] 	D:\gliss-2009.sat
[08/12/2008 - 17:03:54 | A | 623616] 	D:\Suivi développement.xls
[08/12/2008 - 17:03:58 | A | 790528] 	D:\pr2009 piscines 13 02 081modifparité.xls
[08/12/2008 - 17:03:58 | A | 26624] 	D:\Investissemnt toboggan.xls
[17/12/2008 - 11:37:38 | A | 58575] 	D:\8050.DWG
[06/01/2009 - 09:36:34 | A | 246297] 	D:\Gestion de projet Trigano.xlsx
[06/01/2009 - 10:32:48 | A | 1480154] 	D:\Assemblage TOUR-FAF-notice.PDF
[06/01/2009 - 18:33:22 | A | 79204] 	D:\Plaque de pression.PDF
[20/01/2009 - 16:21:00 | A | 368594] 	D:\logo stats.eps
[11/03/2008 - 16:03:48 | A | 89126] 	D:\logo trigano-300.jpg
[05/05/2003 - 09:55:20 | A | 13922] 	D:\logo noir trigano.dwg
[21/01/2009 - 13:39:16 | A | 701440] 	D:\PR-NCL-base galion-TJ.xls
[21/01/2009 - 15:47:00 | A | 127302] 	D:\UsersjeanpierreflamiaDesktoplogo stats.jpg
[18/01/2009 - 21:50:54 | A | 21504] 	D:\Révision agrément adoption-conseil général2.doc
[27/01/2009 - 09:40:20 | A | 58438] 	D:\Mensuel janvier.pdf
[15/06/2010 - 10:35:58 | D ] 	E:\Album photos
[19/09/2010 - 15:32:21 | RASHD ] 	E:\Autorun.inf
[06/03/2005 - 02:00:00 | A | 14715723] 	E:\Driver MSI WIFI PC.zip
[21/01/2008 - 09:48:59 | SHD ] 	E:\RECYCLER
[12/05/2008 - 09:43:11 | D ] 	E:\Récupération-06-2006
[02/11/2006 - 10:21:22 | D ] 	E:\Récupération-Magix
[02/11/2006 - 10:05:33 | D ] 	E:\Sauvegarde Cabinet
[16/09/2010 - 22:20:17 | D ] 	E:\Sauvegarde Theo
[24/07/2007 - 09:16:24 | A | 231769632] 	E:\sw2007-0.0-4.0-i.exe
[31/03/2009 - 18:46:20 | D ] 	E:\sw2009-0.0-2.0-i
[02/04/2009 - 19:24:47 | SHD ] 	E:\System Volume Information
[25/02/2010 - 10:30:33 | D ] 	E:\VaultData
[12/07/2008 - 16:11:46 | D ] 	G:\BlackBerry
[01/04/2010 - 15:49:36 | A | 38400] 	G:\Objectif
[20/08/2010 - 16:54:44 | D ] 	G:\MapMyTracks
[19/09/2010 - 15:32:26 | RASHD ] 	G:\Autorun.inf
[18/11/2002 - 00:00:00 | RH | 0] 	H:\MEMSTICK.IND
[11/04/2004 - 05:20:18 | D ] 	H:\DCIM
[18/06/2005 - 17:10:46 | D ] 	H:\MSSONY
[27/07/2008 - 09:53:02 | D ] 	H:\MISC
[27/05/2009 - 17:30:00 | RSHD ] 	H:\SYSTEM

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

moment de grace · Answer

ok

on jette un coup d'oeil à l'autre pc

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

ensuite

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


pour t'aider sur ci joijnt : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

MIG · Answer

############################## | UsbFix 7.025 | [Suppression]

Utilisateur: Sylvain Gauthier (Administrateur) # C-ADVANCE-1 [ ]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 22:26:16 | 19/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T7200 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 CPU T7200 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: Total Protection Service 5.0.0.811 [(!) Disabled | Updated]
Firewall: Total Protection Service 4.0 [Enabled]
RAM -> 2046 Mo 
C:\ (%systemdrive%) -> Disque fixe # 74 Go (12 Go libre(s) - 16%) [] # NTFS
D:\ -> Disque amovible # 244 Mo (179 Mo libre(s) - 74%) [R&D-HCP] # FAT
E:\ -> Disque fixe # 190 Go (21 Go libre(s) - 11%) [rack] # NTFS
G:\ -> Disque amovible # 964 Mo (923 Mo libre(s) - 96%) [BLACKBERRY] # FAT
H:\ -> Disque amovible # 124 Mo (5 Mo libre(s) - 4%) [] # FAT

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[07/08/2009 - 23:35:30 | D ] 	C:\127efaa3a49af2dbebc218
[15/09/2010 - 22:46:33 | D ] 	C:\4eb5571b2dc6845c9a16badcd2e420
[18/09/2010 - 15:10:38 | A | 4] 	C:\AUTOEXEC.BAT
[19/09/2010 - 22:12:22 | RASHD ] 	C:\Autorun.inf
[15/09/2010 - 22:44:28 | D ] 	C:\bc0615bd66193b9a234f3f6e9a
[28/09/2007 - 17:52:14 | D ] 	C:\bd9f54272943e74bc831ee08384e
[16/09/2010 - 22:01:27 | A | 212] 	C:\Boot.bak
[17/09/2010 - 09:59:41 | RASH | 328] 	C:\boot.ini
[05/08/2004 - 13:00:00 | RASH | 4952] 	C:\Bootfont.bin
[17/09/2010 - 09:59:41 | RASHD ] 	C:\cmdcons
[03/08/2004 - 23:00:08 | RASH | 263488] 	C:\cmldr
[19/09/2010 - 17:50:06 | D ] 	C:\Config.Msi
[19/08/2004 - 14:18:18 | A | 0] 	C:\CONFIG.SYS
[18/09/2010 - 23:43:58 | A | 2601] 	C:\DelFixSuppr.txt
[12/11/2007 - 22:12:21 | D ] 	C:\dell
[04/08/2007 - 14:15:54 | RAH | 5619] 	C:\dell.sdr
[07/07/2010 - 22:19:56 | D ] 	C:\Documents and Settings
[30/01/2006 - 15:00:20 | D ] 	C:\drivers
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.1028.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.1031.txt
[07/11/2007 - 08:00:40 | A | 10134] 	C:\eula.1033.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.1036.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.1040.txt
[07/11/2007 - 08:00:40 | A | 118] 	C:\eula.1041.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.1042.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.2052.txt
[07/11/2007 - 08:00:40 | A | 17734] 	C:\eula.3082.txt
[07/11/2007 - 08:00:40 | A | 1110] 	C:\globdata.ini
[19/09/2010 - 14:49:14 | ASH | 2145533952] 	C:\hiberfil.sys
[12/11/2007 - 22:12:27 | D ] 	C:\i386
[11/08/2007 - 08:28:04 | A | 4128] 	C:\INFCACHE.1
[07/11/2007 - 08:00:40 | A | 843] 	C:\install.ini
[07/11/2007 - 08:03:18 | A | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | A | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | A | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | A | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | A | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | A | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | A | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 08:03:18 | A | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | A | 96272] 	C:\install.res.3082.dll
[19/08/2004 - 14:18:18 | AH | 0] 	C:\IO.SYS
[18/09/2010 - 23:17:01 | A | 20994] 	C:\JavaRa.log
[18/09/2010 - 14:39:00 | D ] 	C:\Kill'em
[19/09/2010 - 14:51:30 | D ] 	C:\MDT
[07/08/2009 - 23:41:52 | A | 890] 	C:\MFW0.xml
[14/02/2010 - 20:08:25 | A | 601] 	C:\MFW1.xml
[11/09/2010 - 02:31:12 | A | 601] 	C:\MFW2.xml
[19/08/2004 - 14:18:18 | AH | 0] 	C:\MSDOS.SYS
[04/08/2007 - 14:45:48 | RD ] 	C:\MSOCache
[01/01/2010 - 20:35:05 | AH | 16] 	C:\mxfilerelatedcache.mxc2
[05/08/2004 - 13:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[11/09/2008 - 23:30:34 | RASH | 252240] 	C:
tldr
[19/09/2010 - 14:49:11 | ASH | 2145386496] 	C:\pagefile.sys
[19/09/2010 - 17:57:24 | D ] 	C:\Program Files
[15/04/2009 - 08:39:09 | A | 17408] 	C:\psapi.dll
[17/09/2010 - 17:25:24 | SHD ] 	C:\RECYCLER
[17/12/2008 - 20:42:54 | AH | 268] 	C:\sqmdata00.sqm
[01/01/2009 - 23:39:09 | AH | 268] 	C:\sqmdata01.sqm
[04/01/2009 - 10:14:13 | AH | 268] 	C:\sqmdata02.sqm
[20/01/2009 - 13:06:33 | AH | 268] 	C:\sqmdata03.sqm
[20/01/2009 - 20:23:12 | AH | 268] 	C:\sqmdata04.sqm
[20/01/2009 - 22:41:12 | AH | 268] 	C:\sqmdata05.sqm
[21/01/2009 - 09:53:41 | AH | 268] 	C:\sqmdata06.sqm
[21/01/2009 - 21:07:41 | AH | 268] 	C:\sqmdata07.sqm
[05/02/2009 - 20:45:47 | AH | 268] 	C:\sqmdata08.sqm
[05/02/2009 - 23:47:20 | AH | 268] 	C:\sqmdata09.sqm
[20/02/2009 - 16:22:32 | AH | 268] 	C:\sqmdata10.sqm
[22/02/2009 - 20:13:52 | AH | 268] 	C:\sqmdata11.sqm
[23/02/2009 - 19:10:56 | AH | 268] 	C:\sqmdata12.sqm
[23/02/2009 - 23:55:30 | AH | 268] 	C:\sqmdata13.sqm
[10/03/2009 - 23:54:50 | AH | 268] 	C:\sqmdata14.sqm
[11/03/2009 - 23:42:47 | AH | 268] 	C:\sqmdata15.sqm
[30/10/2008 - 00:09:01 | AH | 268] 	C:\sqmdata16.sqm
[30/10/2008 - 19:29:36 | AH | 268] 	C:\sqmdata17.sqm
[31/10/2008 - 22:22:28 | AH | 268] 	C:\sqmdata18.sqm
[01/11/2008 - 10:21:39 | AH | 268] 	C:\sqmdata19.sqm
[17/12/2008 - 20:42:54 | AH | 244] 	C:\sqmnoopt00.sqm
[01/01/2009 - 23:39:09 | AH | 244] 	C:\sqmnoopt01.sqm
[04/01/2009 - 10:14:13 | AH | 244] 	C:\sqmnoopt02.sqm
[20/01/2009 - 13:06:33 | AH | 244] 	C:\sqmnoopt03.sqm
[20/01/2009 - 20:23:12 | AH | 244] 	C:\sqmnoopt04.sqm
[20/01/2009 - 22:41:12 | AH | 244] 	C:\sqmnoopt05.sqm
[21/01/2009 - 09:53:41 | AH | 244] 	C:\sqmnoopt06.sqm
[21/01/2009 - 21:07:40 | AH | 244] 	C:\sqmnoopt07.sqm
[05/02/2009 - 20:45:47 | AH | 244] 	C:\sqmnoopt08.sqm
[05/02/2009 - 23:47:19 | AH | 244] 	C:\sqmnoopt09.sqm
[20/02/2009 - 16:22:32 | AH | 244] 	C:\sqmnoopt10.sqm
[22/02/2009 - 20:13:51 | AH | 244] 	C:\sqmnoopt11.sqm
[23/02/2009 - 19:10:56 | AH | 244] 	C:\sqmnoopt12.sqm
[23/02/2009 - 23:55:30 | AH | 244] 	C:\sqmnoopt13.sqm
[10/03/2009 - 23:54:50 | AH | 244] 	C:\sqmnoopt14.sqm
[11/03/2009 - 23:42:47 | AH | 244] 	C:\sqmnoopt15.sqm
[30/10/2008 - 00:09:01 | AH | 244] 	C:\sqmnoopt16.sqm
[30/10/2008 - 19:29:36 | AH | 244] 	C:\sqmnoopt17.sqm
[31/10/2008 - 22:22:28 | AH | 244] 	C:\sqmnoopt18.sqm
[01/11/2008 - 10:21:39 | AH | 244] 	C:\sqmnoopt19.sqm
[18/09/2010 - 23:36:13 | SHD ] 	C:\System Volume Information
[08/03/2010 - 10:36:34 | D ] 	C:	emp
[19/09/2010 - 22:28:41 | D ] 	C:\UsbFix
[19/09/2010 - 22:28:41 | A | 1097] 	C:\UsbFix.txt
[07/11/2007 - 08:00:40 | A | 5686] 	C:\vcredist.bmp
[07/11/2007 - 08:09:22 | A | 1442522] 	C:\VC_RED.cab
[07/11/2007 - 08:12:28 | A | 232960] 	C:\VC_RED.MSI
[19/09/2010 - 17:56:23 | D ] 	C:\WINDOWS
[15/09/2008 - 17:44:20 | A | 4658] 	C:\WirelessDiagLog.csv
[22/12/2008 - 12:20:54 | A | 1272624] 	D:\coin-mouliste
[27/01/2009 - 09:41:20 | A | 57202] 	D:\Mensuel février.pdf
[27/01/2009 - 09:49:30 | A | 97792] 	D:\BOM-STATION.xls
[22/10/2009 - 10:57:06 | D ] 	D:\SOMATER
[03/09/2009 - 14:00:22 | A | 22016] 	D:\Proposition Casto 2010.xls
[28/01/2010 - 10:01:46 | A | 4100647] 	D:\NOS PROJETS TRANSVERSAUX.zip
[30/06/2010 - 17:18:18 | A | 12478799] 	D:\porte.stp
[17/09/2009 - 13:03:56 | A | 69492] 	D:\Assemblage premium-V2.JPG
[30/01/2009 - 09:40:08 | D ] 	D:\A-Plans PDF étude
[30/01/2009 - 10:49:00 | A | 180402] 	D:\3-EPL-G-SA-251-B-11.pdf
[16/10/2009 - 17:08:44 | A | 232935] 	D:\ECH-901-01-Echelle 1m30.jpg
[17/09/2009 - 16:16:14 | A | 13824] 	D:\PR-chemoform Allemagne.xls
[18/09/2009 - 11:21:12 | A | 3849730] 	D:\122813_Glissièreb~v8_150909_NOVO.rar
[26/09/2009 - 08:41:06 | D ] 	D:\Photos TJ
[02/02/2009 - 09:42:18 | A | 112149] 	D:\Piscinette 2.jpg
[01/02/2009 - 19:11:28 | A | 82530] 	D:\BAC à sable 1.jpg
[18/09/2009 - 11:22:00 | A | 5644315] 	D:\122812_Glissière de base_GLI-007_v8_150909_final_completo.rar
[17/09/2010 - 09:06:38 | A | 3846241] 	D:\mig.exe
[03/02/2009 - 17:35:06 | A | 64000] 	D:\Cr réunion 03 02 09.xls
[04/02/2009 - 12:26:00 | A | 50688] 	D:\A9 de P-04-01 Avdif.xls
[04/02/2009 - 12:26:00 | A | 58880] 	D:\A19 de P-04-01 Dosindu.xls
[08/03/2010 - 14:34:00 | A | 52736] 	D:\PLASTIC REVERBERI CGA-43 Annexe 1.doc
[18/06/2009 - 15:13:08 | D ] 	D:\Photos à développer
[28/01/2010 - 13:13:28 | A | 75776] 	D:\Suivi global des projets2.xls
[19/09/2010 - 15:32:20 | RASHD ] 	D:\Autorun.inf
[16/10/2009 - 17:16:32 | A | 234037] 	D:\ECH-901-02-Echelle 1m05.jpg
[04/01/2008 - 18:06:26 | A | 517632] 	D:\Vis_cruci.SLDPRT
[08/03/2010 - 14:53:54 | D ] 	D:\Profilé piscine
[23/02/2009 - 14:18:30 | A | 557056] 	D:\Gestion de projet Trigano.xls
[11/01/2008 - 13:34:20 | A | 145920] 	D:\Pièce-HVA.prtdot
[11/01/2008 - 13:26:58 | A | 88576] 	D:\Assemblage-HVA.asmdot
[27/10/2008 - 10:54:16 | A | 176128] 	D:\Mise en plan-AMCA-A3.drwdot
[03/03/2009 - 18:54:30 | A | 51080] 	D:\Remise de prix SMH-005-004.pdf
[14/02/2009 - 09:54:16 | A | 766] 	D:\Propriété essai.prtprp
[06/04/2009 - 15:06:00 | A | 1306425] 	D:\SW2009_Setup.pdf
[23/03/2005 - 18:19:16 | A | 525312] 	D:\SRip32.exe
[21/04/2009 - 18:03:02 | A | 46080] 	D:
ote de frais.xls
[16/10/2009 - 17:49:10 | A | 628224] 	D:\Rapport-validation-jonction-glissières-16-10-09.ppt
[03/06/2009 - 15:15:38 | A | 1032072] 	D:\NF EN 71-8.pdf
[08/03/2010 - 14:34:38 | A | 24962] 	D:\TR Dossier Glissières - PLANNING REFERENCE.htm
[08/03/2010 - 14:34:00 | A | 58880] 	D:\PLASTIC REVERBERI Contrat de prêt à usage du 18 10 07.doc
[08/03/2010 - 14:34:00 | A | 109056] 	D:\PLASTIC REVERBERI CGA-43.doc
[22/05/2009 - 09:21:28 | A | 180609] 	D:\GLI-100-Profil de 3 toboggans-02.PDF
[22/05/2009 - 09:20:56 | A | 70039] 	D:\GLI-004-Profil-glissiere-basse-02.PDF
[22/05/2009 - 09:18:40 | A | 74473] 	D:\GLI-005-Profil-sortie-longue-02.PDF
[22/05/2009 - 09:20:26 | A | 70462] 	D:\GLI-006-Profil-sortie-courte-02.PDF
[22/05/2009 - 09:19:04 | A | 134513] 	D:\GLI-007-Profil-glissiere-base-02.PDF
[20/04/2010 - 13:15:22 | A | 2490422] 	D:\Ajout_matiere_sortie_longue2.IGS
[20/04/2010 - 13:15:32 | A | 1869351] 	D:\Ajout_matiere_sortie_longue2.STEP
[30/09/2008 - 16:06:30 | A | 727040] 	D:\42810.SLDASM
[30/09/2008 - 16:06:22 | A | 102400] 	D:\42812.SLDPRT
[30/09/2008 - 16:06:24 | A | 323584] 	D:\42813.SLDPRT
[30/09/2008 - 16:06:20 | A | 191488] 	D:\42814.SLDPRT
[30/09/2008 - 16:06:24 | A | 313344] 	D:\42815.SLDPRT
[30/09/2008 - 16:06:26 | A | 337920] 	D:\42816.SLDPRT
[30/09/2008 - 16:06:20 | A | 199168] 	D:\42817.SLDPRT
[30/09/2008 - 16:06:20 | A | 263680] 	D:\42818-1.SLDPRT
[30/09/2008 - 16:06:18 | A | 429056] 	D:\42818-2.SLDPRT
[30/09/2008 - 16:06:22 | A | 345600] 	D:\42819.SLDPRT
[30/09/2008 - 16:06:22 | A | 354304] 	D:\42823.SLDPRT
[30/09/2008 - 16:06:18 | A | 358912] 	D:\42827-2.SLDPRT
[30/09/2008 - 16:06:20 | A | 185856] 	D:\42828.SLDPRT
[30/09/2008 - 16:06:24 | A | 313344] 	D:\42857.SLDPRT
[30/09/2008 - 16:06:24 | A | 306688] 	D:\42858.SLDPRT
[30/09/2008 - 16:06:20 | A | 116736] 	D:\ATTACHE-RESSORT.SLDPRT
[30/09/2008 - 16:06:18 | A | 244224] 	D:\Ecrou à souder.sldprt
[25/09/2008 - 19:19:32 | A | 234110] 	D:\42816B.PDF
[25/09/2008 - 19:24:36 | A | 212286] 	D:\42815B.PDF
[25/09/2008 - 19:36:18 | A | 121846] 	D:\42813B.PDF
[25/09/2008 - 19:50:32 | A | 123283] 	D:\42857B.PDF
[25/09/2008 - 19:54:26 | A | 185436] 	D:\42858B.PDF
[25/09/2008 - 20:20:24 | A | 183311] 	D:\42823B.PDF
[25/09/2008 - 20:32:10 | A | 178851] 	D:\42819B.PDF
[25/09/2008 - 20:33:24 | A | 210113] 	D:\42812B.PDF
[25/09/2008 - 20:43:56 | A | 182298] 	D:\42817B.PDF
[26/09/2008 - 09:27:14 | A | 196732] 	D:\42828B.PDF
[26/09/2008 - 09:34:56 | A | 175968] 	D:\42814B.PDF
[26/09/2008 - 11:09:00 | A | 165761] 	D:\42818B.PDF
[26/09/2008 - 11:07:42 | A | 193638] 	D:\42826B.PDF
[26/09/2008 - 11:22:08 | A | 194323] 	D:\42827B.PDF
[26/09/2008 - 11:23:02 | A | 298680] 	D:\42810B.PDF
[28/11/2008 - 17:13:08 | A | 99840] 	D:\Devis Crésilas-Gauthier 20 11 08.xls
[28/11/2008 - 17:30:14 | A | 22528] 	D:\Notes enveloppe Soleau.doc
[08/12/2008 - 14:35:00 | A | 422400] 	D:\TUBE.SLDDRW
[08/12/2008 - 14:35:00 | A | 446976] 	D:\TUBE.SLDPRT
[08/12/2008 - 15:58:52 | A | 536111] 	D:\gliss-2009.sat
[08/12/2008 - 17:03:54 | A | 623616] 	D:\Suivi développement.xls
[08/12/2008 - 17:03:58 | A | 790528] 	D:\pr2009 piscines 13 02 081modifparité.xls
[08/12/2008 - 17:03:58 | A | 26624] 	D:\Investissemnt toboggan.xls
[17/12/2008 - 11:37:38 | A | 58575] 	D:\8050.DWG
[06/01/2009 - 09:36:34 | A | 246297] 	D:\Gestion de projet Trigano.xlsx
[06/01/2009 - 10:32:48 | A | 1480154] 	D:\Assemblage TOUR-FAF-notice.PDF
[06/01/2009 - 18:33:22 | A | 79204] 	D:\Plaque de pression.PDF
[20/01/2009 - 16:21:00 | A | 368594] 	D:\logo stats.eps
[11/03/2008 - 16:03:48 | A | 89126] 	D:\logo trigano-300.jpg
[05/05/2003 - 09:55:20 | A | 13922] 	D:\logo noir trigano.dwg
[21/01/2009 - 13:39:16 | A | 701440] 	D:\PR-NCL-base galion-TJ.xls
[21/01/2009 - 15:47:00 | A | 127302] 	D:\UsersjeanpierreflamiaDesktoplogo stats.jpg
[18/01/2009 - 21:50:54 | A | 21504] 	D:\Révision agrément adoption-conseil général2.doc
[27/01/2009 - 09:40:20 | A | 58438] 	D:\Mensuel janvier.pdf
[15/06/2010 - 10:35:58 | D ] 	E:\Album photos
[19/09/2010 - 15:32:21 | RASHD ] 	E:\Autorun.inf
[06/03/2005 - 02:00:00 | A | 14715723] 	E:\Driver MSI WIFI PC.zip
[21/01/2008 - 09:48:59 | SHD ] 	E:\RECYCLER
[12/05/2008 - 09:43:11 | D ] 	E:\Récupération-06-2006
[02/11/2006 - 10:21:22 | D ] 	E:\Récupération-Magix
[02/11/2006 - 10:05:33 | D ] 	E:\Sauvegarde Cabinet
[16/09/2010 - 22:20:17 | D ] 	E:\Sauvegarde Theo
[24/07/2007 - 09:16:24 | A | 231769632] 	E:\sw2007-0.0-4.0-i.exe
[31/03/2009 - 18:46:20 | D ] 	E:\sw2009-0.0-2.0-i
[02/04/2009 - 19:24:47 | SHD ] 	E:\System Volume Information
[25/02/2010 - 10:30:33 | D ] 	E:\VaultData
[12/07/2008 - 16:11:46 | D ] 	G:\BlackBerry
[01/04/2010 - 15:49:36 | A | 38400] 	G:\Objectif
[20/08/2010 - 16:54:44 | D ] 	G:\MapMyTracks
[19/09/2010 - 15:32:26 | RASHD ] 	G:\Autorun.inf
[18/11/2002 - 00:00:00 | RH | 0] 	H:\MEMSTICK.IND
[11/04/2004 - 05:20:18 | D ] 	H:\DCIM
[18/06/2005 - 17:10:46 | D ] 	H:\MSSONY
[27/07/2008 - 09:53:02 | D ] 	H:\MISC
[27/05/2009 - 17:30:00 | RSHD ] 	H:\SYSTEM

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

moment de grace · Answer

https://forums.commentcamarche.net/forum/affich-19199661-alureon-h?page=2#63

MIG · Answer

Bonjour, voici le rapport zhpdiag du 2° PC: 

http://www.cijoint.fr/cjlink.php?file=cj201009/cijwZQYGhC.txt

moment de grace · Answer

bonjour

pas de soucis semble t il

le pc montre t il des signes inquiétants ,

.............

1)

fais un coup d'usbfix dessus mais sans remettre tes clés

...........

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


C:\Program Files\Visionsoft\Mom Says No v2\vsmsnsrv.exe


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 


Copie le lien de cette page dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

MIG · Answer

Voici pour virustotal:

http://www.virustotal.com/file-scan/report.html?id=2ab4c0b4c059948a499c6c6bb19656e800bd28ba5922729238d23a85735a4406-1284985696

MIG · Answer

Et le rapport usbfix :

############################## | UsbFix 7.025 | [Recherche]

Utilisateur: Superviseur (Administrateur) # GEORGES [ ]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 14:38:42 | 20/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) D CPU 3.00GHz
CPU 2:  Intel(R) Pentium(R) D CPU 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.44 [(!) Disabled | Updated]
RAM -> 1022 Mo 
C:\ (%systemdrive%) -> Disque fixe # 293 Go (170 Go libre(s) - 58%) [] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\apitrap.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ASSTE.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVSTE.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Cleanup.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cqw32.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divx.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divxdec.ax
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DJSMAR00.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DRMINST.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ehshell.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\enc98.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncodeDivXExt.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncryptPatchVer.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\front.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fullsoft.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GBROWSER.DLL
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\htmlmarq.ocx
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\htmlmm.ocx
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\install.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ishscan.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ISSTE.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\javai.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jvm.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jvm_g.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\main123w.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mngreg32.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msci_uno.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscoree.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscorsvr.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscorwks.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msjava.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mso.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVOPTRF.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NeVideoFX.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NPMLIC.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NSWSTE.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\photohse.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PMSTE.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ppw32hlp.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\printhse.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\prwin8.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ps80.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\psdmt.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qfinder.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qpw.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\salwrap.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup32.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sevinst.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symlcnet.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	core_ebook.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TFDTCTT8.DLL
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ua80.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\udtapi.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ums.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vb40032.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vbe6.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wpwin8.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xlmlEN.dll
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xwsetup.EXE
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_INSTPGM.EXE

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{cad0a186-2f9a-11df-8337-001676c59444}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL launcher.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

moment de grace · Answer

? Relance UsbFix 

? Dans le menu principale cette fois choisit l'option SUPPRESSION

 Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

? Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

Merci

MIG · Answer

et le rapport de suppression d'USBFIX :

http://www.cijoint.fr/cjlink.php?file=cj201009/cijZoMDwgU.txt

moment de grace · Answer

J'ai fait des copies d'écran du rapport de onecare security


de ce j'ai pu lire, ce sont des trucs pas cools que tu télécharges

il rame toujours ?

moment de grace · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

 Fais de même avec more.txt qui se trouve sur ton bureau

MIG · Answer

fichier list_kill'm :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijJOWhF9q.txt


Fichier more :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijUEKyzSY.txt

Bonne soirée

moment de grace · Answer

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

.........................

2)

* Télécharge Defogger 
http://www.jpshortstuff.247fixes.com/Defogger.exe

 => lance le
* Une fenêtre apparait clique sur Disable
* Redémarre le PC si demandé


ensuite



/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 


? Télécharge : Gmer (by Przemyslaw Gmerek) 

http://www.gmer.net/



? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

MIG · Answer

Finalement, je ne suis pas couché, et voici le rapport de kill'em :

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.7 ¤¤¤¤¤¤¤¤¤¤ 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\WINDOWS\002986_.tmp 
 
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1B.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1C.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET4E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET4F.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET50.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET51.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET5D.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET60.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET97.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\is1918.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\is191A.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\is1927.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\is1929.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\is1CE.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\is1D0.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\is412.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\is41E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\is7AE.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\is7B0.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\SEP87.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Temp\ver69.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\Application Data\wklnhst.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\Application Data\Desktopicon 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\Local Settings\Temp\dw.log 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\AdobeAIRInstaller.exe 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\jre-6u20-windows-i586-iftw-rv.exe 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\jre-6u21-windows-i586-iftw-rv.exe 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\_is20.exe 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\isconfig.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_1014.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_107c.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_1248.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_1370.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_137c.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_13c.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_1474.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_1484.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_14d0.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_14fc.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_154.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_156c.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_17b0.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_1a0.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_1a4.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_1d4.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_1fc.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_200c.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_2090.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_2254.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_2e4.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_42c.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_480.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_528.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_67c.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_748.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_7d0.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_7dc.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_858.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_948.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_a00.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_a4c.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_a68.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_a84.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_c0.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_c58.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_c60.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_cc.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_cd8.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_ce0.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_d6c.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_e24.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_e5c.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_ebc.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_ecc.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_f04.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_f24.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_f78.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Perflib_Perfdata_fd4.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\Th_script.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Superviseur\LOCAL Settings\Temp\drm_dyndata_7390006.dll 
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Deleted : HKCR\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632  
Deleted : HKCR\interface\{EEE6C358-6118-11DC-9C72-001320C79847}  
Deleted : HKCR\interface\{EEE6C359-6118-11DC-9C72-001320C79847}  
Deleted : HKCR\MediaPlayer.GraphicsUtils  
Deleted : HKCR\MediaPlayer.GraphicsUtils.1  
Deleted : HKCR\MgMediaPlayer.GifAnimator  
Deleted : HKCR\MgMediaPlayer.GifAnimator.1  
Deleted : HKCR\SWEETIE.SWEETIE  
Deleted : HKCR\SWEETIE.SWEETIE.3  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}  
Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}  
Deleted : HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}  
Deleted : HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}  
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0  
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 () 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys sfsync04.sys hal.dll iastor.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

vu

=> GMER quand tu peux

MIG · Answer

J'ai lancé defogger, l'outil a travaillé, mais il est toujours actif et propose à nouveau disable et re-enable. Est-ce que je dois laisser la fenêtre ainsi et lancer gmer ?

moment de grace · Answer

refais disable

MIG · Answer

Bonsoir,
gmer a planté, et je viens de voir que je ne sais pas bien désactivé spybot. Dans les autres sujets, j'ai vu que spybot n'est pas un outil à garder.
Dois-je le désintaller avant de relancer gmer ?

moment de grace · Answer

j'y crois pas trop mais bon Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs que tu renommes MIG.exe avant de l'enregistrersur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

MIG · Answer

Bonjour, désolé pour le retard, mais voici le rapport de combofix :

ComboFix 10-09-22.05 - Superviseur 23/09/2010   6:49.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1022.478 [GMT 2:00]
Lancé depuis: c:\documents and settings\Superviseur\Bureau\mig.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\SUPERV~1\LOCALS~1\Temp\clclean.0001.dir.0004\~df394b.tmp
c:\documents and settings\Superviseur\Local Settings\Temp\clclean.0001.dir.0004\~df394b.tmp
c:\windows\system32\Data

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-08-23 au 2010-09-23  ))))))))))))))))))))))))))))))))))))
.

2010-09-20 17:17 . 2010-09-20 20:06	--------	d-----w-	C:\Kill'em
2010-09-20 17:17 . 2010-09-20 20:34	--------	d-----w-	c:\program files\List_Kill'em
2010-09-20 12:37 . 2010-09-20 16:15	--------	d-----w-	C:\UsbFix
2010-09-20 04:12 . 2010-09-20 04:14	--------	d-----w-	c:\program files\ZHPDiag
2010-09-20 04:05 . 2010-07-17 03:00	423656	----a-w-	c:\windows\system32\deployJava1.dll
2010-09-19 08:27 . 2010-09-19 08:27	--------	d-----w-	c:\documents and settings\Superviseur\Application Data\Avira
2010-09-19 08:09 . 2010-09-19 08:09	--------	d-----w-	c:\documents and settings\All Users\Application Data\McAfee
2010-09-19 08:05 . 2010-09-19 08:05	--------	d-----w-	c:\program files\Avira
2010-09-19 08:05 . 2010-09-19 08:05	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2010-09-19 08:05 . 2010-03-01 08:05	124784	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-09-19 08:05 . 2010-02-16 12:24	60936	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-09-19 08:05 . 2009-05-11 10:49	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2010-09-19 08:05 . 2009-05-11 10:49	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2010-09-18 21:47 . 2010-09-18 21:47	--------	d-----w-	c:\documents and settings\Superviseur\Application Data\Malwarebytes
2010-09-18 21:47 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-18 21:47 . 2010-09-18 21:47	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-09-18 21:47 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-09-18 21:47 . 2010-09-18 21:47	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-09-18 02:39 . 2010-09-18 03:17	--------	d-----w-	c:\windows\BDOSCAN8
2010-09-16 08:03 . 2010-09-16 08:08	--------	d-----w-	c:\program files\Windows Live Safety Center
2010-09-12 17:01 . 2010-09-12 17:01	--------	d-----w-	C:\found.004
2010-09-08 13:18 . 2010-09-08 13:18	--------	d-----w-	c:\documents and settings\Hanna\Application Data\Apple Computer
2010-08-26 10:13 . 2010-09-20 15:22	--------	d-----w-	c:\documents and settings\Hanna\Tracing

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-23 04:16 . 2008-04-21 20:01	--------	d-----w-	c:\documents and settings\All Users\Application Data\Google Updater
2010-09-23 04:16 . 2009-10-01 20:51	--------	d-----w-	c:\program files\LogMeIn
2010-09-20 20:35 . 2005-09-01 05:53	86588	----a-w-	c:\windows\system32\perfc00C.dat
2010-09-20 20:35 . 2005-09-01 05:53	515110	----a-w-	c:\windows\system32\perfh00C.dat
2010-09-20 04:06 . 2006-12-01 17:28	--------	d-----w-	c:\program files\Fichiers communs\Java
2010-09-20 04:05 . 2006-12-01 17:28	--------	d-----w-	c:\program files\Java
2010-09-19 15:36 . 2009-05-16 06:01	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-09-19 09:44 . 2006-12-01 17:46	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2010-09-19 07:19 . 2010-01-27 15:32	--------	d-----w-	c:\documents and settings\Superviseur\Application Data\OpenOffice.org2
2010-09-16 07:29 . 2009-03-15 16:35	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-09-10 04:26 . 2008-01-31 19:44	--------	d-----w-	c:\documents and settings	heofab\Application Data\OpenOffice.org2
2010-08-26 21:35 . 2010-05-18 19:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Norton
2010-08-26 21:35 . 2006-12-01 17:42	--------	d-----w-	c:\program files\Fichiers communs\Symantec Shared
2010-08-17 13:17 . 2005-09-01 05:53	58880	----a-w-	c:\windows\system32\spoolsv.exe
2010-08-13 20:08 . 2010-08-13 20:08	--------	d-----w-	c:\program files\Dofus 2
2010-08-13 20:07 . 2010-08-13 20:07	--------	d-----w-	c:\program files\Fichiers communs\Adobe AIR
2010-08-13 11:45 . 2007-05-19 20:52	--------	d-----w-	c:\program files\Messenger Plus! Live
2010-07-27 21:39 . 2007-05-20 18:59	--------	d-----w-	c:\program files\Picasa2
2010-07-22 15:48 . 2005-09-01 05:53	590848	----a-w-	c:\windows\system32pcrt4.dll
2010-07-22 06:19 . 2008-05-05 05:25	5632	----a-w-	c:\windows\system32\xpsp4res.dll
2010-06-30 12:32 . 2005-09-01 05:53	149504	----a-w-	c:\windows\system32\schannel.dll
2010-06-25 07:06 . 2006-12-28 21:53	5164	----a-w-	c:\documents and settings	heofab\Application Data\wklnhst.dat
2007-01-18 19:30 . 2006-12-27 11:16	168	--sh--r-	c:\windows\system32\2A3B0006C4.sys
2007-01-18 19:30 . 2006-12-27 11:16	5954	--sha-w-	c:\windows\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
2007-09-21 19:54	1453080	----a-w-	c:\program files\Freecorder	bFre1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{1392b8d2-5c05-419f-a8f6-b9f15a596612}"= "c:\program files\Freecorder	bFre1.dll" [2007-09-21 1453080]

[HKEY_CLASSES_ROOT\clsid\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{1392B8D2-5C05-419F-A8F6-B9F15A596612}"= "c:\program files\Freecorder	bFre1.dll" [2007-09-21 1453080]

[HKEY_CLASSES_ROOT\clsid\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SetDefaultMIDI"="MIDIDef.exe" [2004-12-22 24576]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-21 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-05-14 248552]
"SigmatelSysTrayApp"="stsystra.exe" [2006-07-24 282624]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-07-06 151552]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"DMXLauncher"="c:\program files\Dell\Media Experience\DMXLauncher.exe" [2005-10-05 94208]
"CTSysVol"="c:\program files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344]
"MBMon"="CTMBHA.DLL" [2006-06-28 1355042]
"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]
"VoiceCenter"="c:\program files\Creative\VoiceCenter\AndreaVC.exe" [2006-02-16 1118208]
"ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 81920]
"EPSON Stylus Photo R240 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE" [2005-04-25 98304]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-10-08 221184]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 39792]
"TrayServer"="c:\program files\MAGIX\Video_deluxe_15_Plus_Version_a_telecharger\TrayServer.exe" [2008-09-01 90112]
"MMReminderService"="c:\program files\Mindjet\MindManager 7\MMReminderService.exe" [2008-09-08 37656]
"LogMeIn GUI"="c:\program files\LogMeIn\x86\LogMeInSystray.exe" [2008-08-11 63048]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-11-10 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-11-12 141600]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
"DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-09-08 122940]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-08-21 443968]

c:\documents and settings	heofab\Menu D'marrer\Programmes\D'marrage\
OpenOffice.org 2.3.lnk - c:\program files\OpenOffice.org 2.3\program\quickstart.exe [2007-8-17 393216]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Assistant d'Acrobat.lnk - c:\program files\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-10-24 217194]
PC TimeWatch Tray Icon.lnk - c:\program files\MainSoft\PC TimeWatch\PctwTI.exe [2007-2-6 553984]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\LMIinit]
2010-06-09 16:14	87424	----a-w-	c:\windows\system32\LMIinit.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]
@=""

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Dell Network Assistant\ezi_hnm2.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Documents and Settings\maxime\Application Data\Midway Games\Rise and Fall\RiseAndFall.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Documents and Settings\theofab\Application Data\PowerChallenge\PowerSoccer\PowerSoccer.exe"=
"c:\Documents and Settings\maxime\Application Data\PowerChallenge\PowerSoccer\PowerSoccer.exe"=
"c:\Documents and Settings\alice\Application Data\Midway Games\Rise and Fall\RiseAndFall.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"10421:UDP"= 10421:UDP:SingleClick Discovery Protocol
"10426:UDP"= 10426:UDP:SingleClick ICC

R?2 vsMSNsrv;vsMSNsrv;c:\program files\Visionsoft\Mom Says No v2\vsMSNSrv.exe [27/04/2008 02:33 830464]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [19/09/2010 10:05 135336]
R2 hnmwrlspkt;HomeNet Manager Wireless Protocol;c:\windows\system32\drivers\hnm_wrls_pkt.sys [14/07/2006 03:01 13824]
R2 LMIInfo;LogMeIn Kernel Information Provider;c:\program files\LogMeIn\x86ainfo.sys [11/08/2008 12:41 12856]
R2 PTWsvc;PCTimeWatch;c:\program files\MainSoft\PC TimeWatch\PTWsvc.exe [06/02/2007 12:58 835584]
R2 wsppkt;Wireless Security Protocol;c:\windows\system32\drivers\wsp_pkt.sys [14/07/2006 03:02 13696]
R3 PTWDrv;PTW - Process monitoring driver;c:\program files\MainSoft\PC TimeWatch\PTWatch.sys [20/10/2003 18:07 4096]
R3 WN6201;Wireless Network Adapter Service;c:\windows\system32\drivers\WN6201.sys [27/12/2006 09:18 457472]
S0 AlfaFF;Alfa File System Mini-Filter;c:\windows\system32\Drivers\AlfaFF.sys --> c:\windows\system32\Drivers\AlfaFF.sys [?]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [03/01/2010 17:13 135664]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\MAGIX\Common\Database\bin\fbserver.exe [29/12/2008 23:23 1527900]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\w300mgmt.sys [07/12/2007 19:18 87824]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;c:\windows\system32\drivers\w300obex.sys [25/11/2007 18:12 85696]
.
Contenu du dossier 'Tâches planifiées'

2010-09-14 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2010-09-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-03 15:13]

2010-09-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-03 15:13]

2010-09-23 c:\windows\Tasks\User_Feed_Synchronization-{4B0A876A-8386-4EEF-83F8-7D2F6FB70ACF}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Connection Wizard,ShellNext = hxxp://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=0061201
uSearchAssistant = hxxp://www.google.com/ie
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} - hxxp://mannequin.redoute.fr/activex/Mannequin.cab
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab
FF - ProfilePath - c:\documents and settings\Superviseur\Application Data\Mozilla\Firefox\Profiles\x7qndivu.default\
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.29
pGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pdeployJava1.dll
FF - plugin: c:\program files\Picasa2
pPicasa2.dll
FF - plugin: c:\program files\Picasa2
pPicasa3.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-vsMSN - c:\program files\Visionsoft\Mom Says No v2\vsMSNone.exe
SafeBoot-MCODS



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-23 07:04
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vsMSNsrv]
"ImagePath"="c:\program files\Visionsoft\Mom Says No v2\vsmsnsrv.exe /startedbyscm:399961AD-40E29890-NTService1"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(784)
c:\windows\system32\LMIinit.dll
.
Heure de fin: 2010-09-23  07:13:12
ComboFix-quarantined-files.txt  2010-09-23 05:13

Avant-CF: 182 847 963 136 octets libres
Après-CF: 189 235 736 576 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /fastdetect /NoExecute=OptOut

- - End Of File - - 1A98B18988DA6FE346DCBA6FBF2A46ED

moment de grace · Answer

la pêche n'a pas été bonne....et on s'éloigne passablement de la piste infectieuse

fais un scan en ligne ici 

copie colle le rapport final 

http://www.kaspersky.com/kos/eng/partner/default/pages/default/check.html?n=1263916919335 

tuto pout t'aider 

https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky#analyse-de-l-ordinateur

moment de grace · Answer

en plus de supprimer ce fichier fais ceci

affiche les fichier caché
cherche boot ini sur C

ouvre le
tu devrais trouvé ceci

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /fastdetect /NoExecute=OptOut

modifie OptOut par Optin

tu obtiens ceci

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /fastdetect /NoExecute=Optin

accepte l'enregistrement

redemarre le pc et dis moi si tu constates un changement

MIG · Answer

ça semble plus rapide. le PC rame moins, le disque "gratte moins" et le ventilo de l'UC tourne moins.
Bravo

moment de grace · Answer

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

MIG · Answer

Bonjour,
voici le rapport demandé :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijWxlbwo1.txt

moment de grace · Answer

pour finir donc

1)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

.............

2)

Mets à jour Adobe Reader (désinstalle avant la version antérieure) 
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

puis

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

3)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


.................

4)

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

1. Lance le, tape 2 puis valide en appuyant sur [Entrée]

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

...................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
https://addons.mozilla.org/fr/mobile/addon/1865

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................


Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker 
https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là

......................................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).

explications ici  https://forum.malekal.com/viewtopic.php?t=5544&start=
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................


Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

MIG · Answer

Merci pour tout et bonne continuation

moment de grace · Answer

ok

c'est bon

=> résolu

bonne continuation à toi

Quinou · Answer

Bonjour, 

Je viens de lire ces pages et je me demandais si je pouvais effectuer les mêmes manip. compte tenu du virus Alureon.H présent dans mon ordi. Même symptomes, pas de windows update, pas mal de bizarreries, connexion wifi possible que chez moi sinon ailleurs l'ordi s'éteint et lecteur cd qui ne reconnait plus rien mais ce n'est peut-être pas en relation... bref je n'ai pas envie de tout restaurer et voilà. Donc puis-je suivre ces manip ou pas, et j'ai déposé déjà le rapport sur cijoint.fr. Help.... si possible ?

Merci d'avance.

Quinou · Answer

Je vous remercie de votre réponse. C'est donc ce que je vais faire.

Alureon.H

65 réponses

Newsletters