Mon Pc est il infecté? Log Hijackthis

Question

Bonjour, 


voici mon soucis,

mon adresse mail envoi des emails contenant une adresse net...

voici mon log  HIJACKTHIS



Un grand merci




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:55:14, on 22/01/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20861)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\windows\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\windows\system32\ctfmon.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\windows\system32\slserv.exe
C:\windows\system32\svchost.exe
C:\windows\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: ;Tag&rename
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\windows\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [VLREG] rundll32 setupapi,InstallHinfSection DefaultInstall 128 NET.INF (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [VLREG] rundll32 setupapi,InstallHinfSection DefaultInstall 128 NET.INF (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: SmartLinkService (SLService) -   - C:\windows\SYSTEM32\slserv.exe

gen-hackman · Answer

salut ton windows n'est pas à jour , sans doute parce que c'est un "windows maison"....

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

ced_82 · Answer

merci pour la réponse précédente:

voici le résultat.


############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Administrateur (Administrateur) # PC [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 10:19:35 | 22/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Celeron(R) CPU 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | Updated]
RAM -> 247 Mo 
C:\ (%systemdrive%) -> Disque fixe # 24 Go (18 Go libre(s) - 76%) [] # FAT32
D:\ -> Disque fixe # 7 Go (6 Go libre(s) - 91%) [INTERNET] # FAT32
E:\ -> Disque fixe # 3 Go (1011 Mo libre(s) - 34%) [MUSIQUE] # FAT32
F:\ -> Disque fixe # 2 Go (1 Go libre(s) - 69%) [DOCUMENTS] # FAT32
G:\ -> Disque fixe # 1 Go (1 Go libre(s) - 97%) [ELECTRO] # FAT32
H:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\43631951773.exe

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|forceclassiccontrolpanel
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsHistory
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoResolveSearch
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoSMHelp

################## | Mountpoints2 |


################## | Listing |

[22/01/2011 - 09:33:54 | ASH | 805306368] 	C:\PAGEFILE.SYS
[29/12/2010 - 17:56:52 | D ] 	C:\WINDOWS
[09/01/2011 - 09:24:10 | D ] 	C:\FOUND.000
[14/04/2008 - 12:00:00 | N | 4952] 	C:\Bootfont.bin
[14/04/2008 - 12:00:00 | N | 252240] 	C:
tldr
[14/04/2008 - 12:00:00 | N | 47564] 	C:\NTDETECT.COM
[29/12/2010 - 18:02:48 | D ] 	C:\Documents and Settings
[29/12/2010 - 18:14:48 | D ] 	C:\Program Files
[29/12/2010 - 18:18:04 | N | 0] 	C:\CONFIG.SYS
[29/12/2010 - 18:18:04 | N | 0] 	C:\AUTOEXEC.BAT
[29/12/2010 - 18:18:04 | N | 0] 	C:\IO.SYS
[29/12/2010 - 18:18:04 | N | 0] 	C:\MSDOS.SYS
[29/12/2010 - 18:53:24 | SHD ] 	C:\System Volume Information
[29/12/2010 - 23:21:12 | SHD ] 	C:\Recycled
[30/12/2010 - 12:47:56 | RHD ] 	C:\MSOCache
[09/01/2011 - 09:13:12 | D ] 	C:\Qoobox
[09/01/2011 - 09:15:44 | D ] 	C:\cmdcons
[03/08/2004 - 23:00:08 | N | 263488] 	C:\cmldr
[09/01/2011 - 09:27:24 | D ] 	C:\ComboFix
[22/01/2011 - 10:19:14 | D ] 	C:\UsbFix
[22/01/2011 - 10:19:16 | N | 1430] 	C:\UsbFix.txt
[19/12/2010 - 21:38:50 | ASH | 1179086] 	D:\Thumbs.db
[06/09/2008 - 14:28:44 | SHD ] 	D:\System Volume Information
[23/12/2009 - 21:58:10 | N | 32602] 	D:\bad1.jpg
[23/12/2009 - 21:58:36 | N | 41930] 	D:\bad2.jpg
[19/12/2010 - 12:05:58 | N | 25396] 	D:\download.jpeg
[01/01/2011 - 11:50:26 | D ] 	D:\Photos
[24/02/2009 - 18:23:58 | N | 64776] 	D:	estbest1.JPG
[10/01/2011 - 19:46:24 | N | 89458] 	D:\!cid_458.jpg
[23/12/2009 - 21:58:46 | N | 53582] 	D:\bad3.jpg
[10/01/2011 - 19:46:12 | N | 91556] 	D:\!cid_231.jpg
[11/08/2009 - 17:32:18 | D ] 	D:\Chambres
[19/12/2010 - 12:05:06 | N | 44518] 	D:\plaquette-de-parement-pierre-450x311.jpg
[19/01/2011 - 20:47:10 | D ] 	D:\Senso2
[29/03/2009 - 19:19:32 | D ] 	D:\Maison
[17/01/2011 - 20:14:56 | N | 54115280] 	D:\avira_antivir_personal_free.exe
[06/09/2008 - 15:16:42 | SHD ] 	D:\Recycled
[05/04/2009 - 18:49:14 | N | 161404] 	D:\extrait acte de naissance peggy.jpg
[11/08/2009 - 17:31:18 | D ] 	D:\Piscine
[19/12/2010 - 13:24:46 | N | 41574] 	D:\1209044341.jpg
[14/10/2008 - 18:34:00 | D ] 	D:\USB Notebook Data
[26/02/2010 - 18:56:50 | N | 40651] 	D:\200x200_1241464875stipa_tenuifolia.jpg
[26/02/2010 - 20:12:34 | N | 37452] 	D:\cercis-siliquastrum4.jpg
[14/03/2010 - 19:45:36 | N | 64341] 	D:\86226.jpg
[19/12/2010 - 18:25:30 | N | 34475] 	D:	est.JPG
[14/03/2010 - 20:35:08 | N | 7483] 	D:\final_1860474239.jpg
[09/05/2010 - 19:12:36 | N | 128717] 	D:\139117_spa-salle-de-bains.jpg
[28/05/2010 - 06:52:08 | D ] 	D:\201005
[15/11/2008 - 08:35:58 | N | 14950] 	E:\Folder.jpg
[06/09/2008 - 14:33:44 | SHD ] 	E:\System Volume Information
[15/11/2008 - 08:35:58 | SH | 282] 	E:\desktop.ini
[18/10/2008 - 18:05:34 | D ] 	E:\hit
[06/09/2008 - 15:16:42 | SHD ] 	E:\Recycled
[22/11/2008 - 10:48:02 | N | 5606531] 	E:\Kate Perry - I Kissed A Girl.mp3
[17/09/2008 - 19:42:22 | N | 3646275] 	E:\50 cent vs. Kanye West & Daft Punk.mp3
[18/09/2008 - 19:08:40 | N | 4155734] 	E:\on s'attache.mp3
[15/11/2008 - 08:35:58 | N | 3404] 	E:\AlbumArtSmall.jpg
[15/11/2008 - 08:35:58 | N | 3404] 	E:\AlbumArt_{0B5F1FE5-C942-4323-930F-A95BD4BF247F}_Small.jpg
[15/11/2008 - 08:35:58 | N | 14950] 	E:\AlbumArt_{0B5F1FE5-C942-4323-930F-A95BD4BF247F}_Large.jpg
[03/10/2010 - 19:35:42 | N | 3708868] 	E:\Timbaland - The Way I Are (Remix).mp3
[03/10/2010 - 19:48:10 | N | 12138496] 	E:\John Dahlback-Everywhere.mp3
[14/10/2008 - 18:34:00 | D ] 	E:\USB Notebook Data
[18/10/2008 - 18:13:02 | D ] 	E:\mix
[18/10/2008 - 18:15:52 | D ] 	E:\Parole
[18/10/2008 - 18:17:08 | D ] 	E:\slow
[22/12/2010 - 20:04:22 | N | 29698172] 	E:\Top 25 Pop 2009 Remix.avi
[02/10/2010 - 20:38:26 | N | 8637576] 	E:\DJ mast.mp3
[02/10/2010 - 20:47:46 | N | 4472613] 	E:emix.mp3
[03/10/2010 - 20:05:18 | N | 9618571] 	E:\jcmixesvol1.mp3
[03/10/2010 - 19:31:32 | N | 3340824] 	E:\guetta-keisha.mp3
[03/10/2010 - 20:03:56 | N | 9603106] 	E:\jcmixesvol3.mp3
[26/11/2008 - 20:48:48 | D ] 	E:\CB shaw
[02/10/2010 - 23:22:24 | N | 9575939] 	E:\jcmixesvol2mp3.mp3
[02/10/2010 - 20:48:54 | N | 4193834] 	E:\mix2.mp3
[02/10/2010 - 21:01:46 | N | 2853021] 	E:\mix3.mp3
[03/10/2010 - 19:35:32 | N | 4056007] 	E:\Bob Sinclar vs Modjo - I feel for you (House).mp3
[18/12/2010 - 13:35:28 | N | 7820060] 	E:\DJ Sammy & Yanou feat.mp3
[03/10/2010 - 19:36:46 | N | 9450602] 	E:\bootleg alberkam - alan braxe vs daft punk - Running Harder.mp3
[03/10/2010 - 19:49:30 | N | 13895834] 	E:\Martin Solveig - C'est La Vie (John Dahlback Remix).mp3
[03/10/2010 - 19:50:14 | N | 5468160] 	E:\Supertramp vs. Gnarls Barkley.mp3
[03/10/2010 - 19:47:46 | N | 6027015] 	E:\John Dahlback - Blink (Club Rmx).mp3
[03/10/2010 - 19:48:46 | N | 18004096] 	E:\Madonna vs. Pryda - 4 Minutes to Pjanoo (Matt Green Dub Bootleg).mp3
[22/12/2010 - 21:09:38 | N | 44445354] 	E:\CLUB MASHUP Megamix.avi
[17/09/2008 - 19:30:56 | N | 4764895] 	E:\gregoire - toi + moi.mp3
[03/10/2010 - 19:50:58 | N | 7898514] 	E:\DANCEFLOOR FG SUMMER 2008 - 19-reead-rewind_(stephan_ewans_edit_remix).wma
[26/12/2010 - 08:43:08 | N | 3301700] 	E:\CLUB MASHUP Megamix_2.mp3
[17/09/2008 - 19:43:42 | N | 5241275] 	E:\pink - so what.mp3
[22/12/2010 - 19:50:46 | N | 33954794] 	E:\No More Gas - A DJ Earworm Mashup.avi
[26/11/2008 - 18:44:30 | D ] 	E:\Christophe Mae - Mon Paradis
[22/12/2010 - 19:42:30 | N | 34479298] 	E:\Tick-Toxic - Mash Up Of Britney Spears and Gwen Stefani.avi
[22/12/2010 - 19:56:40 | N | 30423840] 	E:\UNITED STATE OF POP 2009 LYRICS (BLAME IT ON THE POP) - DJ ....avi
[22/12/2010 - 20:28:56 | N | 27752108] 	E:\DJ Earworm - Like, OMG Baby (Capital FM Summertime Ball Mashup).avi
[22/12/2010 - 20:34:40 | N | 46954532] 	E:\DJ Schan House Music 2010 - 2011 (MEGA HOUSE MIX 2010) HQ.avi
[22/12/2010 - 21:14:06 | N | 24930228] 	E:\Mega MashUp Lady Gaga Shakira Pitbull Madonna David Guetta Akon MaNuMixx Remix Version MUSIC VIDEO.avi
[22/12/2010 - 21:19:42 | N | 26902044] 	E:\Black Eyed Peas VS MC Hammer VS Reel 2 Real - Would You Like To ....avi
[22/12/2010 - 21:28:14 | N | 30913080] 	E:\Best of Music [2009-2010] Top Songs of 2009 Video Mashup DJ ....avi
[22/12/2010 - 21:59:04 | N | 54062310] 	E:\The Black Eyed Peas Megamix.avi
[23/12/2010 - 18:47:32 | N | 23146234] 	E:\Video Mix - Gimme More (DJ Scotty Mix).avi
[26/12/2010 - 08:41:46 | N | 2291284] 	E:\Best of Music [2009-2010] Top Songs of 2009 Video Mashup DJ _0.mp3
[26/12/2010 - 08:43:58 | N | 2046569] 	E:\DJ Earworm - Like, OMG Baby (Capital FM Summertime Ball Mashup)_3.mp3
[26/12/2010 - 08:44:48 | N | 1897148] 	E:\Mega MashUp Lady Gaga Shakira Pitbull Madonna David Guetta Akon MaNuMixx Remix Version MUSIC VIDEO_5.mp3
[26/12/2010 - 08:46:00 | N | 2516564] 	E:\No More Gas - A DJ Earworm Mashup_6.mp3
[26/12/2010 - 08:47:50 | N | 3936371] 	E:\The Black Eyed Peas Megamix_7.mp3
[26/12/2010 - 08:48:50 | N | 2217723] 	E:\Top 25 Pop 2009 Remix_9.mp3
[26/12/2010 - 08:49:28 | N | 1755669] 	E:\Video Mix - Gimme More (DJ Scotty Mix)_11.mp3
[22/12/2010 - 09:47:46 | N | 64212812] 	E:\Electro Mix 3 Best Songs House Mix Music 2010 2009 Disco Dance Party Club Remix ....avi
[22/12/2010 - 09:06:48 | N | 65045936] 	E:\Electro Mix 4 - FAST LOAD - Jc Dj Mix Master.avi
[22/12/2010 - 10:29:58 | N | 64630548] 	E:\Electro Mix Best Songs House Mix Music 2010 2009 Disco Party Club Remix Dj Electronica ....avi
[22/12/2010 - 10:37:22 | N | 52905178] 	E:\BEST NEW ELECTRO HOUSE MUSIC MIX 2009.avi
[22/12/2010 - 10:48:48 | N | 69391114] 	E:\Electro House 2010 (CLUB MIX) DJ BL3ND.avi
[26/12/2010 - 12:26:44 | N | 2871620] 	E:\Electro Mix Best Songs House Mix Music 2010 2009 Disco Party Club Remix Dj Electronica _3.mp3
[26/12/2010 - 08:56:54 | N | 4912933] 	E:\BEST NEW ELECTRO HOUSE MUSIC MIX 2009_0.mp3
[26/12/2010 - 08:59:02 | N | 5159320] 	E:\Electro House 2010 (CLUB MIX) DJ BL3ND_1.mp3
[04/12/2010 - 19:22:00 | N | 19456] 	F:\Factures crédits.xls
[07/09/2008 - 09:53:38 | D ] 	F:\Images
[06/09/2008 - 14:15:40 | SHD ] 	F:\System Volume Information
[06/09/2008 - 14:16:08 | D ] 	F:\Impôts
[14/10/2008 - 18:34:02 | D ] 	F:\USB Notebook Data
[07/09/2008 - 10:18:14 | D ] 	F:\Sauvegarde à graver
[30/12/2010 - 09:59:48 | D ] 	F:\Photos 2
[07/09/2008 - 10:16:18 | D ] 	F:\Cédric
[09/06/2010 - 22:27:18 | D ] 	F:\Badminton
[30/03/2009 - 18:59:30 | N | 128796] 	F:\devis mr gauthie.pdf
[07/09/2008 - 10:15:34 | D ] 	F:\Peggy
[22/04/2009 - 21:58:20 | N | 26112] 	F:\maison.xls
[29/01/2009 - 18:01:16 | D ] 	F:\Photos maisons
[11/03/2009 - 20:39:12 | D ] 	F:\Terrain
[07/09/2008 - 10:19:42 | D ] 	F:\Son
[10/09/2009 - 06:54:56 | ASH | 22528] 	F:\Thumbs.db
[06/09/2008 - 15:16:42 | SHD ] 	F:\Recycled
[16/01/2007 - 19:13:06 | D ] 	G:\Logiciel électronique
[16/01/2007 - 19:13:26 | D ] 	G:\Fichiers base
[16/01/2007 - 19:12:52 | D ] 	G:\Datasheets
[16/01/2007 - 22:05:16 | N | 188248] 	G:
ew usb pic sans led.DSN
[06/09/2008 - 14:16:14 | SHD ] 	G:\System Volume Information
[06/09/2008 - 12:55:10 | N | 115285] 	G:\Programmateur usb pic Attention Erreur.DSN
[16/01/2007 - 19:13:30 | D ] 	G:\Sauvegarde
[13/07/2008 - 13:32:14 | N | 69619] 	G:\Programmateur usb pic Attention Erreur.LYT
[06/09/2008 - 14:26:22 | D ] 	G:\Cartes réalisées
[16/01/2007 - 19:23:16 | D ] 	G:\Programme en cours
[06/09/2008 - 15:16:42 | SHD ] 	G:\Recycled
[15/01/2009 - 14:09:00 | N | 188788] 	G:
ew usb pic.DSN
[14/10/2008 - 18:34:02 | D ] 	G:\USB Notebook Data
[18/10/2008 - 19:42:44 | D ] 	G:\Différent programme
[15/01/2009 - 14:16:00 | N | 80458] 	G:
ew usb pic.LYT
[16/01/2007 - 22:05:16 | N | 8016] 	G:
ew usb pic sans led.SDF
[16/01/2007 - 19:41:56 | N | 188019] 	G:\Last Loaded new usb pic sans led.DBK
[17/01/2007 - 18:49:42 | N | 73161] 	G:
ew usb pic sans led.LYT
[17/01/2007 - 16:23:24 | N | 73161] 	G:\Last Loaded new usb pic sans led.LBK
[17/01/2007 - 16:19:24 | N | 72914] 	G:\Backup Of new usb pic sans led.LBK
[16/01/2007 - 22:04:48 | N | 188025] 	G:\Backup Of new usb pic sans led.DBK
[26/01/2009 - 18:37:30 | D ] 	G:\Fabrice

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

ced_82 · Answer

Bonjour,

Alors List_Kill'em plante à la fenêtre blanche 95% avec parefeu fermer et antivir désactivé.

Dans la configuration citée dessus, j'ai re utiliser USBFIX et en voici le résultat.

Toujours pour mon adresse mail qui envoi des mails contenant un lien.

Merci

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Administrateur (Administrateur) # PC [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 11:23:59 | 22/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Celeron(R) CPU 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | Updated]
RAM -> 247 Mo 
C:\ (%systemdrive%) -> Disque fixe # 24 Go (18 Go libre(s) - 75%) [] # FAT32
D:\ -> Disque fixe # 7 Go (6 Go libre(s) - 91%) [INTERNET] # FAT32
E:\ -> Disque fixe # 3 Go (1011 Mo libre(s) - 34%) [MUSIQUE] # FAT32
F:\ -> Disque fixe # 2 Go (1 Go libre(s) - 69%) [DOCUMENTS] # FAT32
G:\ -> Disque fixe # 1 Go (1 Go libre(s) - 97%) [ELECTRO] # FAT32
H:\ -> CD-ROM

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[22/01/2011 - 09:33:54 | ASH | 805306368] 	C:\PAGEFILE.SYS
[29/12/2010 - 17:56:52 | D ] 	C:\WINDOWS
[09/01/2011 - 09:24:10 | D ] 	C:\FOUND.000
[14/04/2008 - 12:00:00 | N | 4952] 	C:\Bootfont.bin
[14/04/2008 - 12:00:00 | N | 252240] 	C:
tldr
[14/04/2008 - 12:00:00 | N | 47564] 	C:\NTDETECT.COM
[29/12/2010 - 18:02:48 | D ] 	C:\Documents and Settings
[29/12/2010 - 18:14:48 | D ] 	C:\Program Files
[29/12/2010 - 18:18:04 | N | 0] 	C:\CONFIG.SYS
[29/12/2010 - 18:18:04 | N | 0] 	C:\AUTOEXEC.BAT
[29/12/2010 - 18:18:04 | N | 0] 	C:\IO.SYS
[29/12/2010 - 18:18:04 | N | 0] 	C:\MSDOS.SYS
[29/12/2010 - 18:53:24 | SHD ] 	C:\System Volume Information
[29/12/2010 - 23:21:12 | SHD ] 	C:\Recycled
[30/12/2010 - 12:47:56 | RHD ] 	C:\MSOCache
[09/01/2011 - 09:13:12 | D ] 	C:\Qoobox
[09/01/2011 - 09:15:44 | D ] 	C:\cmdcons
[03/08/2004 - 23:00:08 | N | 263488] 	C:\cmldr
[09/01/2011 - 09:27:24 | D ] 	C:\ComboFix
[22/01/2011 - 10:19:14 | D ] 	C:\UsbFix
[22/01/2011 - 10:20:58 | RASHD ] 	C:\Autorun.inf
[22/01/2011 - 10:21:04 | N | 2251652] 	C:\UsbFix_Upload_Me_PC.zip
[22/01/2011 - 11:23:56 | N | 994] 	C:\UsbFix.txt
[19/12/2010 - 21:38:50 | ASH | 1179086] 	D:\Thumbs.db
[06/09/2008 - 14:28:44 | SHD ] 	D:\System Volume Information
[23/12/2009 - 21:58:10 | N | 32602] 	D:\bad1.jpg
[23/12/2009 - 21:58:36 | N | 41930] 	D:\bad2.jpg
[19/12/2010 - 12:05:58 | N | 25396] 	D:\download.jpeg
[01/01/2011 - 11:50:26 | D ] 	D:\Photos
[24/02/2009 - 18:23:58 | N | 64776] 	D:	estbest1.JPG
[10/01/2011 - 19:46:24 | N | 89458] 	D:\!cid_458.jpg
[23/12/2009 - 21:58:46 | N | 53582] 	D:\bad3.jpg
[10/01/2011 - 19:46:12 | N | 91556] 	D:\!cid_231.jpg
[11/08/2009 - 17:32:18 | D ] 	D:\Chambres
[19/12/2010 - 12:05:06 | N | 44518] 	D:\plaquette-de-parement-pierre-450x311.jpg
[22/01/2011 - 10:20:58 | RASHD ] 	D:\Autorun.inf
[19/01/2011 - 20:47:10 | D ] 	D:\Senso2
[29/03/2009 - 19:19:32 | D ] 	D:\Maison
[17/01/2011 - 20:14:56 | N | 54115280] 	D:\avira_antivir_personal_free.exe
[06/09/2008 - 15:16:42 | SHD ] 	D:\Recycled
[05/04/2009 - 18:49:14 | N | 161404] 	D:\extrait acte de naissance peggy.jpg
[11/08/2009 - 17:31:18 | D ] 	D:\Piscine
[19/12/2010 - 13:24:46 | N | 41574] 	D:\1209044341.jpg
[14/10/2008 - 18:34:00 | D ] 	D:\USB Notebook Data
[26/02/2010 - 18:56:50 | N | 40651] 	D:\200x200_1241464875stipa_tenuifolia.jpg
[26/02/2010 - 20:12:34 | N | 37452] 	D:\cercis-siliquastrum4.jpg
[14/03/2010 - 19:45:36 | N | 64341] 	D:\86226.jpg
[19/12/2010 - 18:25:30 | N | 34475] 	D:	est.JPG
[14/03/2010 - 20:35:08 | N | 7483] 	D:\final_1860474239.jpg
[09/05/2010 - 19:12:36 | N | 128717] 	D:\139117_spa-salle-de-bains.jpg
[28/05/2010 - 06:52:08 | D ] 	D:\201005
[15/11/2008 - 08:35:58 | N | 14950] 	E:\Folder.jpg
[06/09/2008 - 14:33:44 | SHD ] 	E:\System Volume Information
[15/11/2008 - 08:35:58 | SH | 282] 	E:\desktop.ini
[18/10/2008 - 18:05:34 | D ] 	E:\hit
[06/09/2008 - 15:16:42 | SHD ] 	E:\Recycled
[22/11/2008 - 10:48:02 | N | 5606531] 	E:\Kate Perry - I Kissed A Girl.mp3
[17/09/2008 - 19:42:22 | N | 3646275] 	E:\50 cent vs. Kanye West & Daft Punk.mp3
[18/09/2008 - 19:08:40 | N | 4155734] 	E:\on s'attache.mp3
[15/11/2008 - 08:35:58 | N | 3404] 	E:\AlbumArtSmall.jpg
[15/11/2008 - 08:35:58 | N | 3404] 	E:\AlbumArt_{0B5F1FE5-C942-4323-930F-A95BD4BF247F}_Small.jpg
[15/11/2008 - 08:35:58 | N | 14950] 	E:\AlbumArt_{0B5F1FE5-C942-4323-930F-A95BD4BF247F}_Large.jpg
[03/10/2010 - 19:35:42 | N | 3708868] 	E:\Timbaland - The Way I Are (Remix).mp3
[03/10/2010 - 19:48:10 | N | 12138496] 	E:\John Dahlback-Everywhere.mp3
[14/10/2008 - 18:34:00 | D ] 	E:\USB Notebook Data
[18/10/2008 - 18:13:02 | D ] 	E:\mix
[18/10/2008 - 18:15:52 | D ] 	E:\Parole
[18/10/2008 - 18:17:08 | D ] 	E:\slow
[22/12/2010 - 20:04:22 | N | 29698172] 	E:\Top 25 Pop 2009 Remix.avi
[02/10/2010 - 20:38:26 | N | 8637576] 	E:\DJ mast.mp3
[02/10/2010 - 20:47:46 | N | 4472613] 	E:emix.mp3
[03/10/2010 - 20:05:18 | N | 9618571] 	E:\jcmixesvol1.mp3
[03/10/2010 - 19:31:32 | N | 3340824] 	E:\guetta-keisha.mp3
[03/10/2010 - 20:03:56 | N | 9603106] 	E:\jcmixesvol3.mp3
[26/11/2008 - 20:48:48 | D ] 	E:\CB shaw
[02/10/2010 - 23:22:24 | N | 9575939] 	E:\jcmixesvol2mp3.mp3
[02/10/2010 - 20:48:54 | N | 4193834] 	E:\mix2.mp3
[02/10/2010 - 21:01:46 | N | 2853021] 	E:\mix3.mp3
[03/10/2010 - 19:35:32 | N | 4056007] 	E:\Bob Sinclar vs Modjo - I feel for you (House).mp3
[18/12/2010 - 13:35:28 | N | 7820060] 	E:\DJ Sammy & Yanou feat.mp3
[03/10/2010 - 19:36:46 | N | 9450602] 	E:\bootleg alberkam - alan braxe vs daft punk - Running Harder.mp3
[03/10/2010 - 19:49:30 | N | 13895834] 	E:\Martin Solveig - C'est La Vie (John Dahlback Remix).mp3
[03/10/2010 - 19:50:14 | N | 5468160] 	E:\Supertramp vs. Gnarls Barkley.mp3
[03/10/2010 - 19:47:46 | N | 6027015] 	E:\John Dahlback - Blink (Club Rmx).mp3
[03/10/2010 - 19:48:46 | N | 18004096] 	E:\Madonna vs. Pryda - 4 Minutes to Pjanoo (Matt Green Dub Bootleg).mp3
[22/12/2010 - 21:09:38 | N | 44445354] 	E:\CLUB MASHUP Megamix.avi
[17/09/2008 - 19:30:56 | N | 4764895] 	E:\gregoire - toi + moi.mp3
[03/10/2010 - 19:50:58 | N | 7898514] 	E:\DANCEFLOOR FG SUMMER 2008 - 19-reead-rewind_(stephan_ewans_edit_remix).wma
[26/12/2010 - 08:43:08 | N | 3301700] 	E:\CLUB MASHUP Megamix_2.mp3
[17/09/2008 - 19:43:42 | N | 5241275] 	E:\pink - so what.mp3
[22/12/2010 - 19:50:46 | N | 33954794] 	E:\No More Gas - A DJ Earworm Mashup.avi
[26/11/2008 - 18:44:30 | D ] 	E:\Christophe Mae - Mon Paradis
[22/12/2010 - 19:42:30 | N | 34479298] 	E:\Tick-Toxic - Mash Up Of Britney Spears and Gwen Stefani.avi
[22/12/2010 - 19:56:40 | N | 30423840] 	E:\UNITED STATE OF POP 2009 LYRICS (BLAME IT ON THE POP) - DJ ....avi
[22/12/2010 - 20:28:56 | N | 27752108] 	E:\DJ Earworm - Like, OMG Baby (Capital FM Summertime Ball Mashup).avi
[22/12/2010 - 20:34:40 | N | 46954532] 	E:\DJ Schan House Music 2010 - 2011 (MEGA HOUSE MIX 2010) HQ.avi
[22/12/2010 - 21:14:06 | N | 24930228] 	E:\Mega MashUp Lady Gaga Shakira Pitbull Madonna David Guetta Akon MaNuMixx Remix Version MUSIC VIDEO.avi
[22/12/2010 - 21:19:42 | N | 26902044] 	E:\Black Eyed Peas VS MC Hammer VS Reel 2 Real - Would You Like To ....avi
[22/12/2010 - 21:28:14 | N | 30913080] 	E:\Best of Music [2009-2010] Top Songs of 2009 Video Mashup DJ ....avi
[22/12/2010 - 21:59:04 | N | 54062310] 	E:\The Black Eyed Peas Megamix.avi
[23/12/2010 - 18:47:32 | N | 23146234] 	E:\Video Mix - Gimme More (DJ Scotty Mix).avi
[26/12/2010 - 08:41:46 | N | 2291284] 	E:\Best of Music [2009-2010] Top Songs of 2009 Video Mashup DJ _0.mp3
[26/12/2010 - 08:43:58 | N | 2046569] 	E:\DJ Earworm - Like, OMG Baby (Capital FM Summertime Ball Mashup)_3.mp3
[26/12/2010 - 08:44:48 | N | 1897148] 	E:\Mega MashUp Lady Gaga Shakira Pitbull Madonna David Guetta Akon MaNuMixx Remix Version MUSIC VIDEO_5.mp3
[26/12/2010 - 08:46:00 | N | 2516564] 	E:\No More Gas - A DJ Earworm Mashup_6.mp3
[26/12/2010 - 08:47:50 | N | 3936371] 	E:\The Black Eyed Peas Megamix_7.mp3
[26/12/2010 - 08:48:50 | N | 2217723] 	E:\Top 25 Pop 2009 Remix_9.mp3
[26/12/2010 - 08:49:28 | N | 1755669] 	E:\Video Mix - Gimme More (DJ Scotty Mix)_11.mp3
[22/12/2010 - 09:47:46 | N | 64212812] 	E:\Electro Mix 3 Best Songs House Mix Music 2010 2009 Disco Dance Party Club Remix ....avi
[22/12/2010 - 09:06:48 | N | 65045936] 	E:\Electro Mix 4 - FAST LOAD - Jc Dj Mix Master.avi
[22/12/2010 - 10:29:58 | N | 64630548] 	E:\Electro Mix Best Songs House Mix Music 2010 2009 Disco Party Club Remix Dj Electronica ....avi
[22/12/2010 - 10:37:22 | N | 52905178] 	E:\BEST NEW ELECTRO HOUSE MUSIC MIX 2009.avi
[22/12/2010 - 10:48:48 | N | 69391114] 	E:\Electro House 2010 (CLUB MIX) DJ BL3ND.avi
[26/12/2010 - 12:26:44 | N | 2871620] 	E:\Electro Mix Best Songs House Mix Music 2010 2009 Disco Party Club Remix Dj Electronica _3.mp3
[26/12/2010 - 08:56:54 | N | 4912933] 	E:\BEST NEW ELECTRO HOUSE MUSIC MIX 2009_0.mp3
[26/12/2010 - 08:59:02 | N | 5159320] 	E:\Electro House 2010 (CLUB MIX) DJ BL3ND_1.mp3
[22/01/2011 - 10:20:58 | RASHD ] 	E:\Autorun.inf
[04/12/2010 - 19:22:00 | N | 19456] 	F:\Factures crédits.xls
[07/09/2008 - 09:53:38 | D ] 	F:\Images
[06/09/2008 - 14:15:40 | SHD ] 	F:\System Volume Information
[06/09/2008 - 14:16:08 | D ] 	F:\Impôts
[14/10/2008 - 18:34:02 | D ] 	F:\USB Notebook Data
[07/09/2008 - 10:18:14 | D ] 	F:\Sauvegarde à graver
[30/12/2010 - 09:59:48 | D ] 	F:\Photos 2
[07/09/2008 - 10:16:18 | D ] 	F:\Cédric
[22/01/2011 - 10:20:58 | RASHD ] 	F:\Autorun.inf
[09/06/2010 - 22:27:18 | D ] 	F:\Badminton
[30/03/2009 - 18:59:30 | N | 128796] 	F:\devis mr gauthie.pdf
[07/09/2008 - 10:15:34 | D ] 	F:\Peggy
[22/04/2009 - 21:58:20 | N | 26112] 	F:\maison.xls
[29/01/2009 - 18:01:16 | D ] 	F:\Photos maisons
[11/03/2009 - 20:39:12 | D ] 	F:\Terrain
[07/09/2008 - 10:19:42 | D ] 	F:\Son
[10/09/2009 - 06:54:56 | ASH | 22528] 	F:\Thumbs.db
[06/09/2008 - 15:16:42 | SHD ] 	F:\Recycled
[16/01/2007 - 19:13:06 | D ] 	G:\Logiciel électronique
[16/01/2007 - 19:13:26 | D ] 	G:\Fichiers base
[16/01/2007 - 19:12:52 | D ] 	G:\Datasheets
[16/01/2007 - 22:05:16 | N | 188248] 	G:
ew usb pic sans led.DSN
[06/09/2008 - 14:16:14 | SHD ] 	G:\System Volume Information
[06/09/2008 - 12:55:10 | N | 115285] 	G:\Programmateur usb pic Attention Erreur.DSN
[16/01/2007 - 19:13:30 | D ] 	G:\Sauvegarde
[13/07/2008 - 13:32:14 | N | 69619] 	G:\Programmateur usb pic Attention Erreur.LYT
[06/09/2008 - 14:26:22 | D ] 	G:\Cartes réalisées
[16/01/2007 - 19:23:16 | D ] 	G:\Programme en cours
[06/09/2008 - 15:16:42 | SHD ] 	G:\Recycled
[15/01/2009 - 14:09:00 | N | 188788] 	G:
ew usb pic.DSN
[14/10/2008 - 18:34:02 | D ] 	G:\USB Notebook Data
[18/10/2008 - 19:42:44 | D ] 	G:\Différent programme
[15/01/2009 - 14:16:00 | N | 80458] 	G:
ew usb pic.LYT
[16/01/2007 - 22:05:16 | N | 8016] 	G:
ew usb pic sans led.SDF
[16/01/2007 - 19:41:56 | N | 188019] 	G:\Last Loaded new usb pic sans led.DBK
[17/01/2007 - 18:49:42 | N | 73161] 	G:
ew usb pic sans led.LYT
[17/01/2007 - 16:23:24 | N | 73161] 	G:\Last Loaded new usb pic sans led.LBK
[17/01/2007 - 16:19:24 | N | 72914] 	G:\Backup Of new usb pic sans led.LBK
[16/01/2007 - 22:04:48 | N | 188025] 	G:\Backup Of new usb pic sans led.DBK
[22/01/2011 - 10:20:58 | RASHD ] 	G:\Autorun.inf
[26/01/2009 - 18:37:30 | D ] 	G:\Fabrice

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

salut poste quand meme C:\List'em.txt stp

ced_82 · Answer

voici le lien 


http://www.cijoint.fr/cjlink.php?file=cj201101/cijdU8upyD.txt

gen-hackman · Answer

&#9654 Télécharge TDSSKiller

&#9654 Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:	dsskiller.txt.

ced_82 · Answer

voici


2011/01/23 14:55:13.0859	TDSS rootkit removing tool 2.4.15.0 Jan 22 2011 19:37:53
2011/01/23 14:55:13.0859	================================================================================
2011/01/23 14:55:13.0859	SystemInfo:
2011/01/23 14:55:13.0859	
2011/01/23 14:55:13.0859	OS Version: 5.1.2600 ServicePack: 3.0
2011/01/23 14:55:13.0859	Product type: Workstation
2011/01/23 14:55:13.0859	ComputerName: PC
2011/01/23 14:55:13.0875	UserName: Administrateur
2011/01/23 14:55:13.0875	Windows directory: C:\windows
2011/01/23 14:55:13.0875	System windows directory: C:\windows
2011/01/23 14:55:13.0875	Processor architecture: Intel x86
2011/01/23 14:55:13.0875	Number of processors: 1
2011/01/23 14:55:13.0875	Page size: 0x1000
2011/01/23 14:55:13.0875	Boot type: Normal boot
2011/01/23 14:55:13.0875	================================================================================
2011/01/23 14:55:14.0984	Initialize success
2011/01/23 14:55:41.0171	================================================================================
2011/01/23 14:55:41.0171	Scan started
2011/01/23 14:55:41.0171	Mode: Manual; 
2011/01/23 14:55:41.0171	================================================================================
2011/01/23 14:55:43.0015	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\windows\system32\DRIVERS\ACPI.sys
2011/01/23 14:55:43.0140	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\windows\system32\DRIVERS\ACPIEC.sys
2011/01/23 14:55:43.0703	aec             (8bed39e3c35d6a489438b8141717a557) C:\windows\system32\drivers\aec.sys
2011/01/23 14:55:43.0953	AFD             (d6ee6014241d034e63c49a50cb2b442a) C:\windows\System32\drivers\afd.sys
2011/01/23 14:55:45.0750	ASFWHide        (f8c718dc4299002d495a9da30a7c6ef1) C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ASFWHide
2011/01/23 14:55:46.0000	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\windows\system32\DRIVERS\asyncmac.sys
2011/01/23 14:55:46.0109	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\windows\system32\DRIVERS\atapi.sys
2011/01/23 14:55:46.0468	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\windows\system32\DRIVERS\atmarpc.sys
2011/01/23 14:55:46.0734	audstub         (d9f724aa26c010a217c97606b160ed68) C:\windows\system32\DRIVERS\audstub.sys
2011/01/23 14:55:46.0984	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/01/23 14:55:47.0296	avgntflt        (47b879406246ffdced59e18d331a0e7d) C:\windows\system32\DRIVERS\avgntflt.sys
2011/01/23 14:55:47.0593	avipbb          (c306f96b5eac2d58774780ec4af5467b) C:\windows\system32\DRIVERS\avipbb.sys
2011/01/23 14:55:47.0765	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\windows\system32\drivers\Beep.sys
2011/01/23 14:55:48.0031	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\windows\system32\drivers\cbidf2k.sys
2011/01/23 14:55:48.0328	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\windows\system32\DRIVERS\CCDECODE.sys
2011/01/23 14:55:48.0656	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\windows\system32\drivers\Cdaudio.sys
2011/01/23 14:55:48.0796	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\windows\system32\drivers\Cdfs.sys
2011/01/23 14:55:48.0984	Cdrom           (4b0a100eaf5c49ef3cca8c641431eacc) C:\windows\system32\DRIVERS\cdrom.sys
2011/01/23 14:55:49.0484	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\windows\system32\DRIVERS\CmBatt.sys
2011/01/23 14:55:49.0843	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\windows\system32\DRIVERS\compbatt.sys
2011/01/23 14:55:50.0656	Disk            (47b6aaec570f2c11d8bad80a064d8ed1) C:\windows\system32\DRIVERS\disk.sys
2011/01/23 14:55:50.0859	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\windows\system32\drivers\dmboot.sys
2011/01/23 14:55:51.0062	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\windows\system32\drivers\dmio.sys
2011/01/23 14:55:51.0265	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\windows\system32\drivers\dmload.sys
2011/01/23 14:55:51.0515	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\windows\system32\drivers\DMusic.sys
2011/01/23 14:55:51.0984	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\windows\system32\drivers\drmkaud.sys
2011/01/23 14:55:52.0328	ECBatteryDRV    (36858cc61f89763251a2db897e41e547) C:\windows\system32\drivers\ECBatteryDRV.sys
2011/01/23 14:55:52.0593	ECMonitorDRV    (8ab2829b911eeaa7f954a915c88ada4f) C:\windows\system32\drivers\ECMonitorDRV.sys
2011/01/23 14:55:52.0875	ECUtilityDRV    (11a430dd5d17b2587093dbe6b6abf564) C:\windows\system32\drivers\ECUtilityDRV.sys
2011/01/23 14:55:53.0203	FA312           (aa855fb8a866281aacb393c1feab91ae) C:\windows\system32\DRIVERS\FA312nd5.sys
2011/01/23 14:55:53.0468	Fastfat         (38d332a6d56af32635675f132548343e) C:\windows\system32\drivers\Fastfat.sys
2011/01/23 14:55:53.0687	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\windows\system32\drivers\Fdc.sys
2011/01/23 14:55:53.0906	Fips            (31f923eb2170fc172c81abda0045d18c) C:\windows\system32\drivers\Fips.sys
2011/01/23 14:55:54.0125	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\windows\system32\drivers\Flpydisk.sys
2011/01/23 14:55:54.0437	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\windows\system32\DRIVERS\fltMgr.sys
2011/01/23 14:55:54.0609	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\windows\system32\drivers\Fs_Rec.sys
2011/01/23 14:55:54.0765	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\windows\system32\DRIVERS\ftdisk.sys
2011/01/23 14:55:54.0906	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\windows\system32\DRIVERS\msgpc.sys
2011/01/23 14:55:55.0140	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\windows\system32\DRIVERS\hidusb.sys
2011/01/23 14:55:55.0437	HotCPUDRV       (9a841ad01ad9d11899f2c8117583c547) C:\windows\system32\drivers\HotCPUDRV.sys
2011/01/23 14:55:55.0828	HTTP            (f6aacf5bce2893e0c1754afeb672e5c9) C:\windows\system32\Drivers\HTTP.sys
2011/01/23 14:55:56.0484	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\windows\system32\DRIVERS\i8042prt.sys
2011/01/23 14:55:56.0703	ialm            (a79029861cb69cd3cf4eab9ebfee32dd) C:\windows\system32\DRIVERS\ialmnt5.sys
2011/01/23 14:55:56.0890	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\windows\system32\DRIVERS\imapi.sys
2011/01/23 14:55:57.0468	INIDVD          (5f798ff524694c54543a5735b1e87904) C:\windows\system32\DRIVERS\inidvd.sys
2011/01/23 14:55:57.0687	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\windows\system32\DRIVERS\intelide.sys
2011/01/23 14:55:57.0875	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\windows\system32\DRIVERS\intelppm.sys
2011/01/23 14:55:57.0968	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\windows\system32\DRIVERS\Ip6Fw.sys
2011/01/23 14:55:58.0140	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\windows\system32\DRIVERS\ipfltdrv.sys
2011/01/23 14:55:58.0265	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\windows\system32\DRIVERS\ipinip.sys
2011/01/23 14:55:58.0453	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\windows\system32\DRIVERS\ipnat.sys
2011/01/23 14:55:58.0562	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\windows\system32\DRIVERS\ipsec.sys
2011/01/23 14:55:58.0781	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\windows\system32\DRIVERS\irenum.sys
2011/01/23 14:55:58.0953	isapnp          (355836975a67b6554bca60328cd6cb74) C:\windows\system32\DRIVERS\isapnp.sys
2011/01/23 14:55:59.0203	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\windows\system32\DRIVERS\kbdclass.sys
2011/01/23 14:55:59.0406	kmixer          (692bcf44383d056aed41b045a323d378) C:\windows\system32\drivers\kmixer.sys
2011/01/23 14:55:59.0609	KSecDD          (1705745d900dabf2d89f90ebaddc7517) C:\windows\system32\drivers\KSecDD.sys
2011/01/23 14:56:00.0093	Modem           (510ade9327fe84c10254e1902697e25f) C:\windows\system32\drivers\Modem.sys
2011/01/23 14:56:00.0312	MODEMCSA        (1992e0d143b09653ab0f9c5e04b0fd65) C:\windows\system32\drivers\MODEMCSA.sys
2011/01/23 14:56:00.0546	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\windows\system32\DRIVERS\mouclass.sys
2011/01/23 14:56:00.0734	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\windows\system32\DRIVERS\mouhid.sys
2011/01/23 14:56:00.0890	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\windows\system32\drivers\MountMgr.sys
2011/01/23 14:56:01.0218	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\windows\system32\DRIVERS\mrxdav.sys
2011/01/23 14:56:01.0453	MRxSmb          (d5832d4ddcfec9618caf9559ecc8e9bd) C:\windows\system32\DRIVERS\mrxsmb.sys
2011/01/23 14:56:01.0734	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\windows\system32\drivers\Msfs.sys
2011/01/23 14:56:01.0953	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\windows\system32\drivers\MSKSSRV.sys
2011/01/23 14:56:02.0171	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\windows\system32\drivers\MSPCLOCK.sys
2011/01/23 14:56:02.0375	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\windows\system32\drivers\MSPQM.sys
2011/01/23 14:56:02.0562	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\windows\system32\DRIVERS\mssmbios.sys
2011/01/23 14:56:02.0750	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\windows\system32\drivers\MSTEE.sys
2011/01/23 14:56:03.0015	Mtlmnt5         (8bc576bf81628ad9b03621bd381eb3c8) C:\windows\system32\DRIVERS\Mtlmnt5.sys
2011/01/23 14:56:03.0359	Mtlstrm         (5b27b085aff7babd61393e3050ca5013) C:\windows\system32\DRIVERS\Mtlstrm.sys
2011/01/23 14:56:03.0671	Mup             (6546fe6639499fa4bef180bdf08266a1) C:\windows\system32\drivers\Mup.sys
2011/01/23 14:56:03.0984	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\windows\system32\DRIVERS\NABTSFEC.sys
2011/01/23 14:56:04.0234	NDIS            (1df7f42665c94b825322fae71721130d) C:\windows\system32\drivers\NDIS.sys
2011/01/23 14:56:04.0531	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\windows\system32\DRIVERS\NdisIP.sys
2011/01/23 14:56:04.0671	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\windows\system32\DRIVERS
distapi.sys
2011/01/23 14:56:04.0843	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\windows\system32\DRIVERS
disuio.sys
2011/01/23 14:56:04.0984	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\windows\system32\DRIVERS
diswan.sys
2011/01/23 14:56:05.0171	NDProxy         (6215023940cfd3702b46abc304e1d45a) C:\windows\system32\drivers\NDProxy.sys
2011/01/23 14:56:05.0390	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\windows\system32\DRIVERS
etbios.sys
2011/01/23 14:56:05.0546	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\windows\system32\DRIVERS
etbt.sys
2011/01/23 14:56:05.0796	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\windows\system32\drivers\Npfs.sys
2011/01/23 14:56:06.0031	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\windows\system32\drivers\Ntfs.sys
2011/01/23 14:56:06.0390	NtMtlFax        (d4c9a61408da38652267648d51739fdb) C:\windows\system32\DRIVERS\NtMtlFax.sys
2011/01/23 14:56:06.0578	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\windows\system32\drivers\Null.sys
2011/01/23 14:56:06.0703	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\windows\system32\DRIVERS
wlnkflt.sys
2011/01/23 14:56:06.0828	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\windows\system32\DRIVERS
wlnkfwd.sys
2011/01/23 14:56:07.0078	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\windows\system32\DRIVERS\parport.sys
2011/01/23 14:56:07.0328	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\windows\system32\drivers\PartMgr.sys
2011/01/23 14:56:07.0500	ParVdm          (9575c5630db8fb804649a6959737154c) C:\windows\system32\drivers\ParVdm.sys
2011/01/23 14:56:07.0671	PCI             (043410877bda580c528f45165f7125bc) C:\windows\system32\DRIVERS\pci.sys
2011/01/23 14:56:08.0000	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\windows\system32\drivers\PCIIde.sys
2011/01/23 14:56:08.0171	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\windows\system32\drivers\Pcmcia.sys
2011/01/23 14:56:09.0578	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\windows\system32\DRIVERSaspptp.sys
2011/01/23 14:56:09.0812	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\windows\system32\DRIVERS\psched.sys
2011/01/23 14:56:09.0968	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\windows\system32\DRIVERS\ptilink.sys
2011/01/23 14:56:11.0187	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\windows\system32\DRIVERSasacd.sys
2011/01/23 14:56:11.0406	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\windows\system32\DRIVERSasl2tp.sys
2011/01/23 14:56:11.0609	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\windows\system32\DRIVERSaspppoe.sys
2011/01/23 14:56:11.0718	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\windows\system32\DRIVERSaspti.sys
2011/01/23 14:56:11.0953	Rdbss           (9629383f70db691cb6aa5bbd828cd9a9) C:\windows\system32\DRIVERSdbss.sys
2011/01/23 14:56:12.0125	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\windows\system32\DRIVERS\RDPCDD.sys
2011/01/23 14:56:12.0343	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\windows\system32\DRIVERSdpdr.sys
2011/01/23 14:56:12.0593	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\windows\system32\drivers\RDPWD.sys
2011/01/23 14:56:12.0890	RecAgent        (e9aaa0092d74a9d371659c4c38882e12) C:\WINDOWS\system32\DRIVERS\RecAgent.sys
2011/01/23 14:56:13.0062	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\windows\system32\DRIVERSedbook.sys
2011/01/23 14:56:13.0390	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\windows\system32\DRIVERS\secdrv.sys
2011/01/23 14:56:13.0593	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\windows\system32\drivers\Serial.sys
2011/01/23 14:56:13.0796	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\windows\system32\drivers\Sfloppy.sys
2011/01/23 14:56:14.0390	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\windows\system32\DRIVERS\SLIP.sys
2011/01/23 14:56:14.0640	Slntamr         (9d3805cbf16056359a52dfb37a71aa49) C:\windows\system32\DRIVERS\slntamr.sys
2011/01/23 14:56:14.0984	SlNtHal         (0f3536110d1027e8bb07e0adb9058039) C:\windows\system32\DRIVERS\Slnthal.sys
2011/01/23 14:56:15.0296	SlWdmSup        (3b4a3b282f62fe5d75127d22b26909ed) C:\windows\system32\DRIVERS\SlWdmSup.sys
2011/01/23 14:56:15.0718	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\windows\system32\drivers\splitter.sys
2011/01/23 14:56:15.0906	sr              (39626e6dc1fb39434ec40c42722b660a) C:\windows\system32\DRIVERS\sr.sys
2011/01/23 14:56:16.0093	Srv             (5252605079810904e31c332e241cd59b) C:\windows\system32\DRIVERS\srv.sys
2011/01/23 14:56:16.0375	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\windows\system32\DRIVERS\ssmdrv.sys
2011/01/23 14:56:16.0609	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\windows\system32\DRIVERS\StreamIP.sys
2011/01/23 14:56:16.0812	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\windows\system32\DRIVERS\swenum.sys
2011/01/23 14:56:17.0000	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\windows\system32\drivers\swmidi.sys
2011/01/23 14:56:17.0937	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\windows\system32\drivers\sysaudio.sys
2011/01/23 14:56:18.0171	Tcpip           (ad978a1b783b5719720cff204b666c8e) C:\windows\system32\DRIVERS	cpip.sys
2011/01/23 14:56:18.0437	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\windows\system32\drivers\TDPIPE.sys
2011/01/23 14:56:18.0593	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\windows\system32\drivers\TDTCP.sys
2011/01/23 14:56:18.0843	TermDD          (88155247177638048422893737429d9e) C:\windows\system32\DRIVERS	ermdd.sys
2011/01/23 14:56:19.0281	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\windows\system32\drivers\Udfs.sys
2011/01/23 14:56:19.0703	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\windows\system32\DRIVERS\update.sys
2011/01/23 14:56:20.0000	usbaudio        (e919708db44ed8543a7c017953148330) C:\windows\system32\drivers\usbaudio.sys
2011/01/23 14:56:20.0296	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\windows\system32\DRIVERS\usbccgp.sys
2011/01/23 14:56:20.0515	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\windows\system32\DRIVERS\usbehci.sys
2011/01/23 14:56:20.0750	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\windows\system32\DRIVERS\usbhub.sys
2011/01/23 14:56:20.0968	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\windows\system32\DRIVERS\USBSTOR.SYS
2011/01/23 14:56:21.0250	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\windows\system32\DRIVERS\usbuhci.sys
2011/01/23 14:56:21.0546	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\windows\system32\Drivers\usbvideo.sys
2011/01/23 14:56:21.0781	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\windows\System32\drivers\vga.sys
2011/01/23 14:56:22.0265	VIAudio         (381a80ed85030706fb9d30f294ff4997) C:\windows\system32\drivers\viaudios.sys
2011/01/23 14:56:22.0515	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\windows\system32\drivers\VolSnap.sys
2011/01/23 14:56:22.0734	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\windows\system32\DRIVERS\wanarp.sys
2011/01/23 14:56:23.0171	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\windows\system32\drivers\wdmaud.sys
2011/01/23 14:56:23.0406	WinBootDRV      (b2a6156eda80c20f81a691b13fc3dc32) C:\windows\system32\drivers\WinBootDRV.sys
2011/01/23 14:56:23.0687	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\windows\System32\drivers\ws2ifsl.sys
2011/01/23 14:56:23.0984	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\windows\system32\DRIVERS\WSTCODEC.SYS
2011/01/23 14:56:24.0265	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\windows\system32\DRIVERS\WudfPf.sys
2011/01/23 14:56:24.0484	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\windows\system32\DRIVERS\wudfrd.sys
2011/01/23 14:56:24.0812	{5C8B2B62-A385-11d5-A78B-00104B672758} (0255fa04dd9c770635482d9ca97afc59) C:\windows\system32\drivers\A311.sys
2011/01/23 14:56:25.0093	{5C8B2B65-A385-11d5-A78B-00104B672758} (f090c9c321f70979be80bf1b6f6f794c) C:\windows\system32\drivers\A310.sys
2011/01/23 14:56:25.0359	{6080A529-897E-4629-A488-ABA0C29B635E} (3ee36328e860fbf102b54608a055c6be) C:\windows\system32\drivers\ialmsbw.sys
2011/01/23 14:56:25.0671	{D31A0762-0CEB-444e-ACFF-B049A1F6FE91} (17f39a1916733ed228eb46ad67c35426) C:\windows\system32\drivers\ialmkchw.sys
2011/01/23 14:56:25.0921	================================================================================
2011/01/23 14:56:25.0921	Scan finished
2011/01/23 14:56:25.0921	================================================================================

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

ced_82 · Answer

voici:

http://www.cijoint.fr/cjlink.php?file=cj201101/cijTZN8B9Z.txt


lors de l'utilisation de OTL, Avira a bloqué AUTORUN.inf

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

ced_82 · Answer

je n'ai pas AVG.

j'ai donc télécharger COMBOFIX puis désactivé Antivir et Asamphoo.

J'ai combofix qui plante malgrès le fait que je ne touche pas au clavier ni à la souris... j'attends plus de 1h et toujours figé....

gen-hackman · Answer

ok lance-le en mode sans echec avec prise en charge reseau

ced_82 · Answer

toujours pareil....

regedit infecté il me marque.... 

 combofix me marque un message comme quoi il n'a pas pu faire un point de sauvegarde et me demande si je veux continuer et j'ai dis oui mais ca plante....

gen-hackman · Answer

relance List_kill'em , option "Service stop"

tape dans la petite fenetre qui va s'ouvrir :

ASFWHide

puis ok

une petite fenetre va s'ouvrir pour indiquer le succes de l operation

ensuite reessaie combofix

Mon Pc est il infecté? Log Hijackthis

15 réponses

Votre réponse

Newsletters