PC lent qui affiche trop de message d'erreurs

Question

Bonjour, 
Je reviens avec un autre PC qui me cause pas mal de problèmes au Service (affiche de message d'erreurs intempestives; lenteur; ...). Je crois que je suis victime de virus; mon antivir ne fonctionne presque plus et quand je connecte une clé usb, elle est bourrée de fichiers bizzares et certains contenus deviennent des raccourcis et innaccessibles. Je m'inquiète!


Configuration: Windows XP / Internet Explorer 8.0

gen-hackman · Accepted Answer

ne te sers plus du pc que pour desinfecter stp ca se repropage a vitesse grand V

je te garantis pas la reussite de la desinfection , ton pc est un gruyère/zombie , il est attaqué de tous les cotés, donc plus tu t'en serviras hormis la desinfection , moins on aura de chances

ce pc ne doit plus redemarrer sous windows pour le moment

grave ce cd image et fais le scan avec drWeb (tu auras accès au web avec))

toute l'explication est là (grave-le à partir d'un autre pc sinon l'infection s'injectera aussi dans ton fichier image)

http://consultaide.e-monsite.com/rubrique,cd-live-dr-web-cureit-super,245887.html

gen-hackman · Answer

salut tu as de quoi ! :)

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

ib02 · Answer

Voici le rapport demandé; mais bizzarement à la fin du scan mon PC s'est redemarré automatiquement, est ce normal!

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Admin (Administrateur) # IJ [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 23:46:33 | 05/01/2002
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Pentium(R) 4 CPU 2.93GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Antivirus: Avira AntiVir PersonalEdition  6.38.0.225
 [(!) Disabled | (!) Outdated]
RAM -> 503 Mo 
C:\ (%systemdrive%) -> Disque fixe # 76 Go (41 Go libre(s) - 54%) [Syst] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 73 Go (43 Go libre(s) - 59%) [Caisse] # NTFS
F:\ -> Disque amovible # 2 Go (936 Mo libre(s) - 49%) [DAO] # FAT32

################## | Éléments infectieux |


Supprimé! F:\HJTInstall.exe
Supprimé! F:\clwuy.exe   
Supprimé! F:\clwuyx.exe  
Supprimé! F:\clwuy.scr   
Supprimé! F:\jscuzx.exe  
Supprimé! F:\jscuz.scr   
Supprimé! C:\Documents and Settings\Admin\Application Data\lsass.exe
Supprimé! C:\Documents and Settings\Admin\Application Data\smss.exe
Supprimé! C:\Documents and Settings\Admin\Application Data\svchost.exe
Supprimé! C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif
Supprimé! C:\WINDOWS\system32\dp1.fne
Supprimé! C:\WINDOWS\system32\internet.fne
Supprimé! C:\WINDOWS\system32\krnln.fnr
Supprimé! C:\WINDOWS\system32\RegEx.fnr
Supprimé! C:\WINDOWS\system32\Sexy Girls.scr
Supprimé! C:\WINDOWS\system32\shell.fne
Supprimé! C:\WINDOWS\system32\spec.fne
Supprimé! C:\DOCUME~1\Admin\LOCALS~1\Temp\E_4
Supprimé! C:\Documents and Settings\Admin\x.exe
Supprimé! C:\Documents and Settings\Admin\autorun.inf
Supprimé! C:\Documents and Settings\Admin\Documents.lnk
Supprimé! C:\Documents and Settings\Admin\Music.lnk
Supprimé! C:\Documents and Settings\Admin\New Folder.lnk
Supprimé! C:\Documents and Settings\Admin\Passwords.lnk
Supprimé! C:\Documents and Settings\Admin\Pictures.lnk
Supprimé! C:\Documents and Settings\Admin\Video.lnk
Supprimé! C:\WINDOWS\inf\smss.exe
Supprimé! C:\degsu.pif
Supprimé! C:\Config\S-1-5-21-1482476501-1644491937-682003330-1013
Supprimé! C:\Recycler\S-1-5-21-0540244910-7215818193-867626783-2291
Supprimé! C:\Recycler\S-1-5-21-1495249651-2471761523-139505228-6495
Supprimé! C:\Recycler\S-1-5-21-1935655697-776561741-1177238915-1003
Supprimé! C:\Recycler\S-1-5-21-1935655697-776561741-1177238915-1004
Supprimé! C:\Recycler\S-1-5-21-1935655697-776561741-1177238915-1005
Supprimé! C:\Recycler\S-1-5-21-1935655697-776561741-1177238915-500
Supprimé! C:\Recycler\S-1-5-21-1941226416-4680051329-344829584-8003
Supprimé! C:\Recycler\S-1-5-21-2132500573-2012040600-173257170-8064
Supprimé! C:\Recycler\S-1-5-21-2424150983-9829338504-336551804-5196
Supprimé! C:\Recycler\S-1-5-21-3795089192-9470318579-796266402-2725
Supprimé! C:\Recycler\S-1-5-21-4107544151-5045290326-791010088-9076
Supprimé! C:\Recycler\S-1-5-21-4398314255-8806192930-482437924-4301
Supprimé! C:\Recycler\S-1-5-21-5129176172-6282605601-200300729-3192
Supprimé! C:\Recycler\S-1-5-21-5194928658-6647114800-794821071-1708
Supprimé! C:\Recycler\S-1-5-21-5319637022-5301685061-482058351-2613
Supprimé! C:\Recycler\S-1-5-21-5411319693-1092665288-288797442-1288
issan.exe
Supprimé! C:\Recycler\S-1-5-21-5411319693-1092665288-288797442-1288
Supprimé! C:\Recycler\S-1-5-21-6185861473-6298217635-600443021-6130
Supprimé! C:\Recycler\S-1-5-21-6483608278-7990799936-727551103-8957
issan.exe
Supprimé! C:\Recycler\S-1-5-21-6483608278-7990799936-727551103-8957
Supprimé! C:\Recycler\S-1-5-21-7825390953-7332271373-666324218-4090
Supprimé! C:\Recycler\S-1-5-21-7997785859-7921793572-669494863-6457
Supprimé! C:\Recycler\S-1-5-21-8709202486-2538032405-657672134-1485
Supprimé! C:\Recycler\S-1-5-21-8988033979-6247672734-095628429-5265
Supprimé! E:\Recycler\S-1-5-21-1935655697-776561741-1177238915-1003
Supprimé! E:\Recycler\S-1-5-21-1935655697-776561741-1177238915-1004
Supprimé! E:\Recycler\S-1-5-21-1935655697-776561741-1177238915-1005
Supprimé! E:\Recycler\S-1-5-21-1935655697-776561741-1177238915-500
Supprimé! C:\autorun.inf
Supprimé! C:\Faisal
Supprimé! E:\jsrp.pif
Supprimé! E:\autorun.inf
Supprimé! F:\cjxlkt.pif
Supprimé! F:
bht.pif
Supprimé! F:\xqdtv.pif
Supprimé! F:\gganc.pif
Supprimé! F:\x.exe
Non supprimé ! F:\autorun.inf
Supprimé! F:\ert.dll
Supprimé! F:\Admin_Fichiers.exe

################## | Registre |

Supprimé! HKLM\software\microsoft\shared tools\msconfig\startupreg\FrameWorkService
Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableTaskMgr
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFind
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|FrameWorkService
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|FrameWorkService

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1be13149-8ea3-11de-a0e1-0013d4211eaa}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5100912a-625e-11df-bf55-0013d4211eaa}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8a5703c0-8b1a-11de-a0cd-0013d4211eaa}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9fe0e03f-a9f4-11d6-a0b7-0013d4211eaa}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a64b19cc-b8e4-11de-a16e-0013d4211eaa}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d6d67232-8e29-11de-a0e0-0013d4211eaa}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ffb7f950-539b-11df-bf2d-0013d4211eaa}

################## | Listing |

[30/07/2010 - 14:19:40 | D ] 	C:\8b7735f0d78da25422870cba
[04/08/2002 - 23:15:34 | N | 0] 	C:\AUTOEXEC.BAT
[08/01/2002 - 01:23:17 | N | 212] 	C:\boot.ini
[07/09/2002 - 00:00:00 | N | 4952] 	C:\Bootfont.bin
[05/08/2002 - 11:54:10 | RSHD ] 	C:\CONFIG
[04/01/2002 - 16:52:50 | D ] 	C:\Config.Msi
[04/08/2002 - 23:15:34 | N | 0] 	C:\CONFIG.SYS
[02/03/2010 - 14:01:30 | SHD ] 	C:\Documents and Settings
[10/11/2009 - 12:18:15 | D ] 	C:\Drivers
[02/06/2010 - 21:38:46 | D ] 	C:\found.000
[02/06/2010 - 21:38:46 | D ] 	C:\found.001
[10/03/2010 - 13:46:33 | D ] 	C:\found.002
[13/08/2009 - 10:42:27 | D ] 	C:\HP LJ1320 PCL6 Driver
[04/08/2002 - 23:15:34 | N | 0] 	C:\IO.SYS
[04/08/2002 - 23:15:34 | N | 0] 	C:\MSDOS.SYS
[03/01/2002 - 21:10:00 | RHD ] 	C:\MSOCache
[13/04/2008 - 07:43:04 | N | 47564] 	C:\NTDETECT.COM
[13/04/2008 - 09:31:52 | N | 252240] 	C:
tldr
[05/01/2002 - 21:53:54 | ASH | 792723456] 	C:\pagefile.sys
[28/08/2010 - 01:50:40 | D ] 	C:\PMB_update
[04/01/2002 - 07:26:25 | D ] 	C:\Program Files
[05/01/2002 - 23:48:47 | SHD ] 	C:\RECYCLER
[15/01/2002 - 22:43:17 | SHD ] 	C:\System Volume Information
[01/01/2002 - 01:12:30 | D ] 	C:\TEMP
[05/01/2002 - 23:48:47 | D ] 	C:\UsbFix
[05/01/2002 - 23:48:54 | A | 5609] 	C:\UsbFix.txt
[10/11/2009 - 12:17:41 | D ] 	C:\USB_DRV
[07/01/2002 - 19:04:03 | D ] 	C:\WINDOWS
[01/01/2002 - 00:28:49 | D ] 	E:\8128a10a84c5693c4e65
[24/07/2009 - 18:09:38 | D ] 	E:\Base de registre_Ccleaner
[02/01/2002 - 15:48:10 | D ] 	E:\collection music
[20/04/2010 - 18:55:10 | D ] 	E:\found.000
[02/06/2010 - 21:38:46 | D ] 	E:\found.001
[06/01/2002 - 00:46:46 | D ] 	E:\le roi de Segou
[24/02/2010 - 14:17:22 | N | 616460328] 	E:\Legion..2010.FRENCH.R5.MD.XviD-SLiM.BNW_PC.avi
[02/04/2010 - 14:36:21 | D ] 	E:\Mah
[05/01/2002 - 23:48:47 | SHD ] 	E:\RECYCLER
[05/11/2010 - 11:52:26 | N | 733862038] 	E:\Salte.avi
[01/01/2002 - 04:41:01 | SHD ] 	E:\System Volume Information
[01/01/2002 - 20:25:31 | D ] 	E:\Tima
[04/01/2002 - 07:28:49 | D ] 	E:\Utilitaires
[04/01/2002 - 16:16:14 | D ] 	E:\Utilitaires installés
[28/07/2008 - 19:25:08 | N | 272007432] 	E:\WALAHA 1.MPG
[05/07/2005 - 10:49:34 | N | 386817020] 	E:\WALAHA 10.DAT
[28/07/2008 - 18:52:47 | N | 368312320] 	E:\WALAHA 2.DAT
[25/01/2005 - 17:44:16 | N | 299094476] 	E:\WALAHA 3.DAT
[29/04/2005 - 17:30:04 | N | 284319212] 	E:\WALAHA 4A.DAT
[29/04/2005 - 17:30:04 | N | 1851068] 	E:\WALAHA 4B.DAT
[25/01/2005 - 17:44:16 | N | 299094476] 	E:\WALAHA 5.DAT
[10/05/2005 - 11:59:33 | N | 262624364] 	E:\WALAHA 6.DAT
[23/05/2005 - 23:28:05 | N | 228762620] 	E:\WALAHA 7C.DAT
[23/05/2005 - 23:28:05 | N | 6893756] 	E:\WALAHA 7D.DAT
[23/05/2005 - 23:28:05 | N | 228762620] 	E:\WALAHA 8E.DAT
[23/05/2005 - 23:28:05 | N | 6893756] 	E:\WALAHA 8F.DAT
[05/08/2007 - 21:50:21 | N | 186299612] 	E:\WALAHA 9.DAT
[19/01/2011 - 14:38:16 | D ] 	F:\Anglais1
[24/11/2010 - 11:14:06 | N | 323104] 	F:\101117_173419.jpg
[06/01/2011 - 20:43:34 | N | 483437] 	F:\DSC00041.JPG
[22/01/2011 - 12:53:12 | N | 1055528] 	F:\ccsetup219_slim.exe
[24/11/2010 - 11:23:46 | N | 14410] 	F:\Ma soeur.jpg
[24/11/2010 - 11:14:40 | N | 340421] 	F:\101117_173614.jpg
[06/01/2011 - 19:38:52 | N | 455954] 	F:\DSC00045.JPG
[06/01/2011 - 21:06:10 | D ] 	F:\Images
[23/09/2010 - 18:47:24 | N | 14657] 	F:\23092010353.G.jpg
[30/11/2010 - 18:07:16 | N | 295313861] 	F:\Souvenirs-2010.wmv
[01/01/2002 - 05:22:32 | N | 1327104] 	F:\buoovix.exe
[20/11/2009 - 19:20:24 | N | 28506] 	F:\New_supra_shoes.jpg
[16/07/2010 - 09:48:44 | N | 175464] 	F:\Photo-0058.jpg
[03/01/2011 - 12:49:14 | N | 22528] 	F:\DECHARGE.doc
[22/01/2011 - 12:29:26 | N | 602112] 	F:\OTL.exe
[15/04/2010 - 21:29:00 | N | 115542016] 	F:\Nds Fifa Soccer 2009 (Multilanguage).zip
[22/01/2011 - 16:09:08 | N | 226864] 	F:\aswclear5.exe
[18/01/2011 - 14:01:04 | N | 1601774] 	F:\fl studio 8 crack(2)(2).exe
[22/01/2011 - 14:07:00 | N | 173055] 	F:\anxjl.cmd
[22/01/2011 - 14:10:26 | N | 132089] 	F:\Le danger des failles de sécurité.docx
[22/01/2011 - 16:09:12 | N | 4228785] 	F:\ComboFix.exe
[22/01/2011 - 16:09:04 | N | 4699880] 	F:\WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[04/01/2002 - 03:27:24 | N | 173055] 	F:\djkc.exe
[04/01/2002 - 03:27:24 | N | 222207] 	F:\snse.exe
[24/01/2011 - 12:16:44 | N | 2722744] 	F:evouninstaller_revouninstaller_1.91_francais_39528.exe
[28/09/2009 - 19:16:14 | N | 191892668] 	F:\Police technique.DAT
[28/01/2011 - 13:42:28 | D ] 	F:\LANFIA COUROUMA VOL A MAIN ARMEE
[24/11/2010 - 11:24:00 | N | 14086] 	F:\Tou et Bah.jpg
[04/01/2002 - 03:27:24 | D ] 	F:\VOLIMTE
[01/01/2002 - 07:23:38 | N | 1327104] 	F:	iacej.exe
[01/01/2002 - 07:23:38 | N | 1327104] 	F:	iacejx.exe
[04/01/2002 - 03:28:18 | N | 34311] 	F:\BAGBO.JPG
[01/01/2002 - 22:04:46 | N | 245179] 	F:\Page 1.jpg
[29/01/2011 - 22:26:02 | N | 49985000] 	F:\setup_av_free_fre_5.1.889_01Net.exe
[13/04/2008 - 17:34:16 | N | 252] 	F:\autorun.inf
[05/01/2002 - 22:04:24 | N | 173055] 	F:\yaoo.exe

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par Panda USB Vaccine

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_IJ.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

oui 

supprime ceci :

F:\anxjl.cmd
F:\buoovix.exe
F:\djkc.exe
F:\snse.exe   
F:\yaoo.exe 
F:	iacej.exe
F:	iacejx.exe 
F:\fl studio 8 crack(2)(2).exe 

===================================

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

ib02 · Answer

Voici les liens des 2 rapports otl:

http://www.cijoint.fr/cjlink.php?file=cj201101/cij9R2zGKU.txt 

http://www.cijoint.fr/cjlink.php?file=cj201101/cijhV2R3F1.txt

gen-hackman · Answer

desinstalle spybot si ce n'est fait laisse tous tes peripheriques branchés /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. -- G3?-?@¢??@?......List_Kill'em...

ib02 · Answer

Voici le rapport ComboFix; mais le message ''Windows-Pas de disque avec un code'' s'affichait lors du scan; et j'étais obligé de fermer ce pop up regulièrement; je ne sais pas si cela va impacter la réussite du scan! :

ComboFix 11-01-29.03 - Admin 06/01/2002   2:10.1.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.503.305 [GMT 0:00]
Lancé depuis: c:\documents and settings\Admin\Bureau\ib.exe
AV: Avira AntiVir PersonalEdition *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Admin\Cookies.lnk
c:\documents and settings\Admin\ert.dll
c:\documents and settings\Admin\gueabe.exe
c:\documents and settings\Admin	eoraayx.exe
c:\documents and settings\All Users\Documents\Formation et Education\Supports de cours informatiques\cisco routeur\Desktop_.ini
c:\documents and settings\Public\alg.exe
c:\documents and settings\Public\Application Data\drivers\downld
c:\documents and settings\Public\Application Data\lsass.exe
c:\documents and settings\Public\Application Data\smss.exe
c:\documents and settings\Public\Application Data\svchost.exe
c:\documents and settings\Public\AUTORUN.INF
c:\documents and settings\Public\buoovi.exe
c:\documents and settings\Public\Cookies.lnk
c:\documents and settings\Public\ert.dll
c:\documents and settings\Public\mhrih.exe
c:\documents and settings\Public\mhrih.scr
c:\documents and settings\Secrétaire\maiiye.exe
c:\documents and settings\Secrétaire
hrij.exe
c:\windows\system\WINSPOOL.DRV
c:\windows\Temp\scsE.tmp

c:\windows\system32\msgsvc.dll . . . est infecté!!

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ABP470N5
-------\Legacy_ASC3360PR
-------\Service_abp470n5
-------\Service_amsint32
-------\Service_asc3360pr


(((((((((((((((((((((((((((((   Fichiers créés du 2001-12-06 au 2002-01-06  ))))))))))))))))))))))))))))))))))))
.

2010-08-28 01:48 . 2010-08-28 01:50	--------	d-----w-	C:\PMB_update
2010-07-30 14:19 . 2010-07-30 14:19	--------	d-----w-	C:\8b7735f0d78da25422870cba
2010-03-10 13:46 . 2010-03-10 13:46	--------	d-----w-	C:\found.002
2010-03-02 20:22 . 2010-06-02 21:38	--------	d-----w-	C:\found.001
2010-03-02 14:31 . 2010-06-02 21:38	--------	d-----w-	C:\found.000
2009-11-10 12:18 . 2009-11-10 12:18	--------	d-----w-	C:\Drivers
2009-11-10 12:17 . 2009-11-10 12:17	--------	d-----w-	C:\USB_DRV
2009-09-03 15:52 . 2002-01-01 01:12	--------	d-----w-	C:\TEMP
2009-08-13 10:42 . 2009-08-13 10:42	--------	d-----w-	C:\HP LJ1320 PCL6 Driver
2002-09-07 00:00 . 2002-09-07 00:00	4952	------w-	C:\Bootfont.bin
2002-08-05 13:09 . 2002-01-03 21:10	--------	d-----r-	C:\MSOCache
2002-08-05 11:54 . 2002-01-05 23:48	--------	d-----r-	C:\CONFIG

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-14 14:31 . 2002-08-04 23:12	744448	----a-w-	c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2009-11-27 16:08 . 2001-08-23 17:47	8704	----a-w-	c:\windows\system32	sbyuv.dll
2009-11-21 15:58 . 2008-04-13 17:33	471552	----a-w-	c:\windows\apppatch\aclayers.dll
2008-04-13 17:34 . 2002-08-04 23:12	151040	-c--a-w-	c:\windows\pchealth\UploadLB\Binaries\UploadM.exe
2008-04-13 17:34 . 2002-08-04 23:12	172544	----a-w-	c:\windows\pchealth\helpctr\binaries\msconfig.exe
2008-04-13 17:34 . 2002-08-04 23:12	18432	-c--a-w-	c:\windows\pchealth\helpctr\binaries\HscUpd.exe
2008-04-13 17:34 . 2002-08-04 23:12	769024	----a-w-	c:\windows\pchealth\helpctr\binaries\HelpCtr.exe
2008-04-13 17:33 . 2008-04-13 17:33	33280	----a-w-	c:\windows\help\sstub.dll
2008-04-13 17:33 . 2008-04-13 17:33	279040	----a-w-	c:\windows\help	shoot.dll
2008-04-13 17:33 . 2002-08-04 23:13	727102	----a-w-	c:\windows\srchasst\srchui.dll
2008-04-13 17:33 . 2002-08-04 23:13	58434	----a-w-	c:\windows\srchasst\srchctls.dll
2008-04-13 17:33 . 2008-04-13 17:33	34816	----a-w-	c:\windows\help\sniffpol.dll
2008-04-13 17:33 . 2002-08-04 23:12	38400	----a-w-	c:\windows\pchealth\helpctr\binaries\pchsvc.dll
2008-04-13 17:33 . 2002-08-04 23:12	102912	----a-w-	c:\windows\pchealth\helpctr\binaries\pchshell.dll
2008-04-13 17:33 . 2002-08-04 23:12	382464	----a-w-	c:\windows\pchealth\helpctr\binaries\msinfo.dll
2008-04-13 17:33 . 2002-08-04 23:13	3166208	-c--a-w-	c:\windows\srchasst\msgr3en.dll
2008-04-13 17:33 . 2008-04-13 17:33	39424	----a-w-	c:\windows\apppatch\AcAdProc.dll
2008-04-13 17:33 . 2008-04-13 17:33	245248	----a-w-	c:\windows\apppatch\AcSpecfc.dll
2008-04-13 17:33 . 2008-04-13 17:33	1852928	----a-w-	c:\windows\apppatch\AcGenral.dll
2008-04-13 17:33 . 2008-04-13 17:33	141312	----a-w-	c:\windows\apppatch\AcLua.dll
2008-04-13 17:33 . 2008-04-13 17:33	116224	----a-w-	c:\windows\apppatch\AcXtrnal.dll
2002-09-07 00:00 . 2002-09-07 00:00	3374512	----a-w-	c:\windows\help\Tours\mmTour	our.exe
2002-09-07 00:00 . 2002-09-07 00:00	152576	----a-w-	c:\windows\help\bnts.dll
2002-09-07 00:00 . 2002-08-04 23:13	35328	-c--a-w-	c:\windows\pchealth\helpctr\binaries
otiflag.exe
2002-09-07 00:00 . 2002-08-04 23:13	99840	----a-w-	c:\windows\pchealth\helpctr\binaries\HelpHost.exe
2002-09-07 00:00 . 2002-08-04 23:13	7680	----a-w-	c:\windows\pchealth\helpctr\binaries\HCAppRes.dll
2002-09-07 00:00 . 2002-08-04 23:13	21504	-c--a-w-	c:\windows\pchealth\helpctr\binaries\brpinfo.dll
2002-09-07 00:00 . 2001-08-23 17:47	77891	----a-w-	c:\windows\system32\usrmlnka.exe
2002-09-07 00:00 . 2001-08-23 17:47	69700	----a-w-	c:\windows\system32\usrshuta.exe
2002-09-07 00:00 . 2001-08-23 17:47	61508	----a-w-	c:\windows\system32\usrprbda.exe
2002-09-07 00:00 . 2001-08-23 17:47	59392	----a-w-	c:\windows\system32\dvdplay.exe
2002-09-07 00:00 . 2001-08-23 17:47	14336	----a-w-	c:\windows\system32\wowfaxui.dll
2002-09-07 00:00 . 2001-08-23 17:47	86073	----a-w-	c:\windows\system32\usrfaxa.dll
2002-09-07 00:00 . 2001-08-23 17:47	8192	----a-w-	c:\windows\system32\streamci.dll
2002-09-07 00:00 . 2001-08-23 17:47	77890	----a-w-	c:\windows\system32\usrdpa.dll
2002-09-07 00:00 . 2001-08-23 17:47	77883	----a-w-	c:\windows\system32\usrrtosa.dll
2002-09-07 00:00 . 2001-08-23 17:47	69699	----a-w-	c:\windows\system32\usrcoina.dll
2002-09-07 00:00 . 2001-08-23 17:47	61500	----a-w-	c:\windows\system32\usrcntra.dll
2002-09-07 00:00 . 2001-08-23 17:47	53305	----a-w-	c:\windows\system32\usrlbva.dll
2002-09-07 00:00 . 2001-08-23 17:47	49211	----a-w-	c:\windows\system32\usrvpa.dll
2002-09-07 00:00 . 2001-08-23 17:47	49211	----a-w-	c:\windows\system32\usrsdpia.dll
2002-09-07 00:00 . 2001-08-23 17:47	49209	----a-w-	c:\windows\system32\usrv80a.dll
2002-09-07 00:00 . 2001-08-23 17:47	45116	----a-w-	c:\windows\system32\usrvoica.dll
2002-09-07 00:00 . 2001-08-23 17:47	41019	----a-w-	c:\windows\system32\usrsvpia.dll
2002-09-07 00:00 . 2001-08-23 17:47	323641	----a-w-	c:\windows\system32\usrdtea.dll
2002-09-07 00:00 . 2001-08-23 17:47	102457	----a-w-	c:\windows\system32\usrv42a.dll
2002-09-07 00:00 . 2001-08-23 17:47	72192	----a-w-	c:\windows\system32\sprio800.dll
2002-09-07 00:00 . 2001-08-23 17:47	70656	----a-w-	c:\windows\system32\sprio600.dll
2002-09-07 00:00 . 2001-08-23 17:47	69632	----a-w-	c:\windows\system32\spnike.dll
2002-09-07 00:00 . 2001-08-23 17:47	157696	----a-w-	c:\windows\system32\paqsp.dll
2002-09-07 00:00 . 2001-08-23 17:47	147968	----a-w-	c:\windows\system32\mdwmdmsp.dll
2002-09-07 00:00 . 2001-08-23 17:46	3200	----a-w-	c:\windows\system32\wowfax.dll
2002-09-07 00:00 . 2001-08-23 17:17	12416	----a-w-	c:\windows\system32\drivers\fsvga.sys
2002-09-07 00:00 . 2001-08-23 17:04	12288	----a-w-	c:\windows\system32\drivers\mouhid.sys
2002-09-07 00:00 . 2001-08-23 17:04	262528	----a-w-	c:\windows\system32\drivers\cinemst2.sys
2002-09-07 00:00 . 2001-08-17 22:06	21376	----a-w-	c:\windows\system32\drivers	sbvcap.sys
2002-09-07 00:00 . 2001-08-17 22:02	58112	----a-w-	c:\windows\system32\drivers\vdmindvd.sys
2002-09-07 00:00 . 2001-08-17 22:01	51712	----a-w-	c:\windows\system32\drivers	osdvd.sys
2002-09-07 00:00 . 2001-08-17 21:52	18688	----a-w-	c:\windows\system32\drivers\cdaudio.sys
2002-09-07 00:00 . 2001-08-17 21:24	12032	----a-w-	c:\windows\system32\driversiodrv.sys
2002-09-07 00:00 . 2001-08-17 21:24	12032	----a-w-	c:\windows\system32\driversio8drv.sys
2002-09-07 00:00 . 2001-08-17 21:24	12032	----a-w-	c:\windows\system32\drivers
ikedrv.sys
2002-09-07 00:00 . 2001-08-17 21:24	11776	----a-w-	c:\windows\system32\drivers\cpqdap01.sys
2002-01-05 23:49 . 2002-01-05 23:49	9421168	----a-w-	C:\UsbFix_Upload_Me_IJ.zip
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2009-08-16 955392]
"E09FXLRD_22205234"="c:\program files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" [2008-05-28 420632]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 1905960]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

c:\documents and settings\Public\Menu D'marrer\Programmes\D'marrage\
DosÿOptimizer.pif [2009-6-12 377344]

c:\documents and settings\Secr'taire\Menu D'marrer\Programmes\D'marrage\
DosÿOptimizer.pif [2009-6-12 377344]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
LedWallpaper.lnk - e:\utilitaires install's\LedWallpaper\LedWallpaper.exe [N/A]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoAutoUpdate"= 1 (0x1)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0aswBoot.exe /M:4b1593bd2

[HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^Dos Optimizer.pif]
backup=c:\windows\pss\Dos Optimizer.pifStartup

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"e:\Utilitaires installés\Glary Utilities\initialize.exe"=
"c:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE"=
"c:\Program Files\Microsoft Office\OFFICE11\POWERPNT.EXE"=
"c:\Program Files\Windows Media Player\wmplayer.exe"=
"c:\Documents and Settings\Secrétaire\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif"=
"c:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"=
"c:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe"=
"c:\Program Files\VideoLAN\VLC\vlc.exe"=
"c:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE"=
"c:\WINDOWS\system32\netsh.exe"=
"c:\Program Files\ESTsoft\Common\ALBNCollector.exe"=
"e:\Utilitaires installés\ALZip\ALZip.exe"=
"c:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32Info.exe"=
"c:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Documents and Settings\All Users\Documents\Jeux Partagés\Virtua Cop 2\Ppj2dd.exe"=
"e:\Utilitaires installés\Ashampoo Burning Studio 6 FREE\burningstudio.exe"=
"c:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE"=
"c:\Program Files\Nero\Nero8\Nero ShowTime\ShowTime.exe"=
"c:\Documents and Settings\Public\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif"=
"c:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe"=
"c:\Program Files\PowerQuest\PartitionMagic 8.0\PMagic.exe"=
"f:\VOLIMTE\dvaortaka.exe"=
"c:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE"=
"c:\Documents and Settings\Secrétaire\tiacej.exe"=
"c:\Documents and Settings\Secrétaire\Bureau\musics Amara2\Videos\Videos.exe"=
"c:\Documents and Settings\Admin\Bureau\revouninstaller_revouninstaller_1.91_francais_39528.exe"=
"c:\UsbFix\UsbFix.exe"=

R2 a2free;a-squared Free Service;c:\program files\a-squared Free\a2service.exe [04/01/2002 10:54 217208]
S2 PctrlsInjectService;PctrlsInjectService;c:\program files\ParetoLogic\PGsurfer\InjectService.exe --> c:\program files\ParetoLogic\PGsurfer\InjectService.exe [?]
S2 Regvi Controler;Regvi Controler;"c:\windows\system32\drivers\Regvi.exe" --> c:\windows\system32\drivers\Regvi.exe [?]
S2 Windows Internet Name Service;Windows Internet Name Service;"c:\windows\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe" --> c:\windows\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe [?]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - ASC3360PR
.
Contenu du dossier 'Tâches planifiées'

2010-12-01 c:\windows\Tasks\User_Feed_Synchronization-{0D7C8548-2281-4711-AA39-29901F960F9D}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 04:31]

2010-12-01 c:\windows\Tasks\User_Feed_Synchronization-{78EFA51C-C606-49EB-83E2-8F5A9128D513}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 04:31]

2010-12-01 c:\windows\Tasks\User_Feed_Synchronization-{C7645D6A-3758-402B-B8BE-23C58DC4BB19}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 04:31]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-AGRSMMSG - AGRSMMSG.exe
HKLM-Run-avgnt - c:\program files\AntiVir PersonalEdition Classic\avgnt.exe
MSConfigStartUp-XP-08412D28 - c:\windows\system32\XP-08412D28.EXE
MSConfigStartUp-XP-124918EC - c:\windows\system32\XP-124918EC.EXE



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2002-01-06 02:25
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1935655697-776561741-1177238915-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2476)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
.
**************************************************************************
.
Heure de fin: 2002-01-06  02:29:35 - La machine a redémarré
ComboFix-quarantined-files.txt  2002-01-06 02:29

Avant-CF: 44 840 321 024 octets libres
Après-CF: 45 136 228 352 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - 7DA8C4144CA66093DF17A4359DCE090A

gen-hackman · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: SRPeek:: c:\windows\system32\msgsvc.dll File:: c:\documents and settings\Public\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif c:\documents and settings\Secrétaire\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif c:\windows\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe Registry:: [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoAutoUpdate"=- [-HKEY_LOCAL_MACHINE\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^Dos Optimizer.pif] [HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\Documents and Settings\Secrétaire\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif"=- "c:\Documents and Settings\Public\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif"=- "f:\VOLIMTE\dvaortaka.exe"=- "c:\Documents and Settings\Secrétaire iacej.exe"=- Driver:: Windows Internet Name Service MBR:: ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

ib02 · Answer

Le second rapport:

ComboFix 11-01-29.03 - Admin 06/01/2002   4:01.2.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.503.305 [GMT 0:00]
Lancé depuis: c:\documents and settings\Admin\Bureau\ib.exe
Commutateurs utilisés :: c:\documents and settings\Admin\Bureau\CFScript.txt
AV: Avira AntiVir PersonalEdition *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}

FILE ::
"c:\documents and settings\Public\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif"
"c:\documents and settings\Secrétaire\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif"
"c:\windows\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system\winspool.drv

Une copie infectée de c:\windows\system32\msgsvc.dll a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\ERDNT\cache\msgsvc.dll 

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ASC3360PR
-------\Legacy_WINDOWS_INTERNET_NAME_SERVICE
-------\Service_asc3360pr
-------\Service_Windows Internet Name Service


(((((((((((((((((((((((((((((   Fichiers créés du 2001-12-06 au 2002-01-06  ))))))))))))))))))))))))))))))))))))
.

2010-08-28 01:48 . 2010-08-28 01:50	--------	d-----w-	C:\PMB_update
2010-07-30 14:19 . 2010-07-30 14:19	--------	d-----w-	C:\8b7735f0d78da25422870cba
2010-03-10 13:46 . 2010-03-10 13:46	--------	d-----w-	C:\found.002
2010-03-02 20:22 . 2010-06-02 21:38	--------	d-----w-	C:\found.001
2010-03-02 14:31 . 2010-06-02 21:38	--------	d-----w-	C:\found.000
2009-11-10 12:18 . 2009-11-10 12:18	--------	d-----w-	C:\Drivers
2009-11-10 12:17 . 2009-11-10 12:17	--------	d-----w-	C:\USB_DRV
2009-09-03 15:52 . 2002-01-01 01:12	--------	d-----w-	C:\TEMP
2009-08-13 10:42 . 2009-08-13 10:42	--------	d-----w-	C:\HP LJ1320 PCL6 Driver
2002-09-07 00:00 . 2002-09-07 00:00	4952	------w-	C:\Bootfont.bin
2002-08-05 13:09 . 2002-01-03 21:10	--------	d-----r-	C:\MSOCache
2002-08-05 11:54 . 2002-01-05 23:48	--------	d-----r-	C:\CONFIG

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-14 14:31 . 2002-08-04 23:12	744448	----a-w-	c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2009-11-27 16:08 . 2001-08-23 17:47	8704	----a-w-	c:\windows\system32	sbyuv.dll
2009-11-21 15:58 . 2008-04-13 17:33	471552	----a-w-	c:\windows\apppatch\aclayers.dll
2008-04-13 17:34 . 2002-08-04 23:12	151040	-c--a-w-	c:\windows\pchealth\UploadLB\Binaries\UploadM.exe
2008-04-13 17:34 . 2002-08-04 23:12	172544	----a-w-	c:\windows\pchealth\helpctr\binaries\msconfig.exe
2008-04-13 17:34 . 2002-08-04 23:12	18432	-c--a-w-	c:\windows\pchealth\helpctr\binaries\HscUpd.exe
2008-04-13 17:34 . 2002-08-04 23:12	769024	----a-w-	c:\windows\pchealth\helpctr\binaries\HelpCtr.exe
2008-04-13 17:33 . 2008-04-13 17:33	33280	----a-w-	c:\windows\help\sstub.dll
2008-04-13 17:33 . 2008-04-13 17:33	279040	----a-w-	c:\windows\help	shoot.dll
2008-04-13 17:33 . 2002-08-04 23:13	727102	----a-w-	c:\windows\srchasst\srchui.dll
2008-04-13 17:33 . 2002-08-04 23:13	58434	----a-w-	c:\windows\srchasst\srchctls.dll
2008-04-13 17:33 . 2008-04-13 17:33	34816	----a-w-	c:\windows\help\sniffpol.dll
2008-04-13 17:33 . 2002-08-04 23:12	38400	----a-w-	c:\windows\pchealth\helpctr\binaries\pchsvc.dll
2008-04-13 17:33 . 2002-08-04 23:12	102912	----a-w-	c:\windows\pchealth\helpctr\binaries\pchshell.dll
2008-04-13 17:33 . 2002-08-04 23:12	382464	----a-w-	c:\windows\pchealth\helpctr\binaries\msinfo.dll
2008-04-13 17:33 . 2002-08-04 23:13	3166208	-c--a-w-	c:\windows\srchasst\msgr3en.dll
2008-04-13 17:33 . 2008-04-13 17:33	39424	----a-w-	c:\windows\apppatch\AcAdProc.dll
2008-04-13 17:33 . 2008-04-13 17:33	245248	----a-w-	c:\windows\apppatch\AcSpecfc.dll
2008-04-13 17:33 . 2008-04-13 17:33	1852928	----a-w-	c:\windows\apppatch\AcGenral.dll
2008-04-13 17:33 . 2008-04-13 17:33	141312	----a-w-	c:\windows\apppatch\AcLua.dll
2008-04-13 17:33 . 2008-04-13 17:33	116224	----a-w-	c:\windows\apppatch\AcXtrnal.dll
2002-09-07 00:00 . 2002-09-07 00:00	3374512	----a-w-	c:\windows\help\Tours\mmTour	our.exe
2002-09-07 00:00 . 2002-09-07 00:00	152576	----a-w-	c:\windows\help\bnts.dll
2002-09-07 00:00 . 2002-08-04 23:13	35328	-c--a-w-	c:\windows\pchealth\helpctr\binaries
otiflag.exe
2002-09-07 00:00 . 2002-08-04 23:13	99840	----a-w-	c:\windows\pchealth\helpctr\binaries\HelpHost.exe
2002-09-07 00:00 . 2002-08-04 23:13	7680	----a-w-	c:\windows\pchealth\helpctr\binaries\HCAppRes.dll
2002-09-07 00:00 . 2002-08-04 23:13	21504	-c--a-w-	c:\windows\pchealth\helpctr\binaries\brpinfo.dll
2002-09-07 00:00 . 2001-08-23 17:47	77891	----a-w-	c:\windows\system32\usrmlnka.exe
2002-09-07 00:00 . 2001-08-23 17:47	69700	----a-w-	c:\windows\system32\usrshuta.exe
2002-09-07 00:00 . 2001-08-23 17:47	61508	----a-w-	c:\windows\system32\usrprbda.exe
2002-09-07 00:00 . 2001-08-23 17:47	59392	----a-w-	c:\windows\system32\dvdplay.exe
2002-09-07 00:00 . 2001-08-23 17:47	14336	----a-w-	c:\windows\system32\wowfaxui.dll
2002-09-07 00:00 . 2001-08-23 17:47	86073	----a-w-	c:\windows\system32\usrfaxa.dll
2002-09-07 00:00 . 2001-08-23 17:47	8192	----a-w-	c:\windows\system32\streamci.dll
2002-09-07 00:00 . 2001-08-23 17:47	77890	----a-w-	c:\windows\system32\usrdpa.dll
2002-09-07 00:00 . 2001-08-23 17:47	77883	----a-w-	c:\windows\system32\usrrtosa.dll
2002-09-07 00:00 . 2001-08-23 17:47	69699	----a-w-	c:\windows\system32\usrcoina.dll
2002-09-07 00:00 . 2001-08-23 17:47	61500	----a-w-	c:\windows\system32\usrcntra.dll
2002-09-07 00:00 . 2001-08-23 17:47	53305	----a-w-	c:\windows\system32\usrlbva.dll
2002-09-07 00:00 . 2001-08-23 17:47	49211	----a-w-	c:\windows\system32\usrvpa.dll
2002-09-07 00:00 . 2001-08-23 17:47	49211	----a-w-	c:\windows\system32\usrsdpia.dll
2002-09-07 00:00 . 2001-08-23 17:47	49209	----a-w-	c:\windows\system32\usrv80a.dll
2002-09-07 00:00 . 2001-08-23 17:47	45116	----a-w-	c:\windows\system32\usrvoica.dll
2002-09-07 00:00 . 2001-08-23 17:47	41019	----a-w-	c:\windows\system32\usrsvpia.dll
2002-09-07 00:00 . 2001-08-23 17:47	323641	----a-w-	c:\windows\system32\usrdtea.dll
2002-09-07 00:00 . 2001-08-23 17:47	102457	----a-w-	c:\windows\system32\usrv42a.dll
2002-09-07 00:00 . 2001-08-23 17:47	72192	----a-w-	c:\windows\system32\sprio800.dll
2002-09-07 00:00 . 2001-08-23 17:47	70656	----a-w-	c:\windows\system32\sprio600.dll
2002-09-07 00:00 . 2001-08-23 17:47	69632	----a-w-	c:\windows\system32\spnike.dll
2002-09-07 00:00 . 2001-08-23 17:47	157696	----a-w-	c:\windows\system32\paqsp.dll
2002-09-07 00:00 . 2001-08-23 17:47	147968	----a-w-	c:\windows\system32\mdwmdmsp.dll
2002-09-07 00:00 . 2001-08-23 17:46	3200	----a-w-	c:\windows\system32\wowfax.dll
2002-09-07 00:00 . 2001-08-23 17:17	12416	----a-w-	c:\windows\system32\drivers\fsvga.sys
2002-09-07 00:00 . 2001-08-23 17:04	12288	----a-w-	c:\windows\system32\drivers\mouhid.sys
2002-09-07 00:00 . 2001-08-23 17:04	262528	----a-w-	c:\windows\system32\drivers\cinemst2.sys
2002-09-07 00:00 . 2001-08-17 22:06	21376	----a-w-	c:\windows\system32\drivers	sbvcap.sys
2002-09-07 00:00 . 2001-08-17 22:02	58112	----a-w-	c:\windows\system32\drivers\vdmindvd.sys
2002-09-07 00:00 . 2001-08-17 22:01	51712	----a-w-	c:\windows\system32\drivers	osdvd.sys
2002-09-07 00:00 . 2001-08-17 21:52	18688	----a-w-	c:\windows\system32\drivers\cdaudio.sys
2002-09-07 00:00 . 2001-08-17 21:24	12032	----a-w-	c:\windows\system32\driversiodrv.sys
2002-09-07 00:00 . 2001-08-17 21:24	12032	----a-w-	c:\windows\system32\driversio8drv.sys
2002-09-07 00:00 . 2001-08-17 21:24	12032	----a-w-	c:\windows\system32\drivers
ikedrv.sys
2002-09-07 00:00 . 2001-08-17 21:24	11776	----a-w-	c:\windows\system32\drivers\cpqdap01.sys
2002-01-05 23:49 . 2002-01-05 23:49	9421168	----a-w-	C:\UsbFix_Upload_Me_IJ.zip
.

((((((((((((((((((((((((((((((((((((((((((   SR_Search   ))))))))))))))))))))))))))))))))))))))))))))))))))))))))

c:\windows\system32\dllcache\msgsvc.dll [x] 
[7] E67A66A3781C1A483F0F8992664CBE0D	33792	\RP165\A0092555.dll

[7] E67A66A3781C1A483F0F8992664CBE0D	33792	c:\windows\system32\msgsvc.dll
[7] E67A66A3781C1A483F0F8992664CBE0D	33792	\RP165\A0092559.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2009-08-16 955392]
"E09FXLRD_22205234"="c:\program files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" [2008-05-28 420632]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 1905960]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

c:\documents and settings\Public\Menu D'marrer\Programmes\D'marrage\
DosÿOptimizer.pif [2009-6-12 377344]

c:\documents and settings\Secr'taire\Menu D'marrer\Programmes\D'marrage\
DosÿOptimizer.pif [2009-6-12 377344]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
LedWallpaper.lnk - e:\utilitaires install's\LedWallpaper\LedWallpaper.exe [N/A]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0aswBoot.exe /M:4b1593bd2

[HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^Dos Optimizer.pif]
backup=c:\windows\pss\Dos Optimizer.pifStartup

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"e:\Utilitaires installés\Glary Utilities\initialize.exe"=
"c:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE"=
"c:\Program Files\Microsoft Office\OFFICE11\POWERPNT.EXE"=
"c:\Program Files\Windows Media Player\wmplayer.exe"=
"c:\Documents and Settings\Secrétaire\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif"=
"c:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"=
"c:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe"=
"c:\Program Files\VideoLAN\VLC\vlc.exe"=
"c:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE"=
"c:\WINDOWS\system32\netsh.exe"=
"c:\Program Files\ESTsoft\Common\ALBNCollector.exe"=
"e:\Utilitaires installés\ALZip\ALZip.exe"=
"c:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32Info.exe"=
"c:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Documents and Settings\All Users\Documents\Jeux Partagés\Virtua Cop 2\Ppj2dd.exe"=
"e:\Utilitaires installés\Ashampoo Burning Studio 6 FREE\burningstudio.exe"=
"c:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE"=
"c:\Program Files\Nero\Nero8\Nero ShowTime\ShowTime.exe"=
"c:\Documents and Settings\Public\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif"=
"c:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe"=
"c:\Program Files\PowerQuest\PartitionMagic 8.0\PMagic.exe"=
"f:\VOLIMTE\dvaortaka.exe"=
"c:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE"=
"c:\Documents and Settings\Secrétaire\tiacej.exe"=
"c:\Documents and Settings\Secrétaire\Bureau\musics Amara2\Videos\Videos.exe"=
"c:\Documents and Settings\Admin\Bureau\revouninstaller_revouninstaller_1.91_francais_39528.exe"=
"c:\UsbFix\UsbFix.exe"=

R2 a2free;a-squared Free Service;c:\program files\a-squared Free\a2service.exe [04/01/2002 10:54 217208]
S2 PctrlsInjectService;PctrlsInjectService;c:\program files\ParetoLogic\PGsurfer\InjectService.exe --> c:\program files\ParetoLogic\PGsurfer\InjectService.exe [?]
S2 Regvi Controler;Regvi Controler;"c:\windows\system32\drivers\Regvi.exe" --> c:\windows\system32\drivers\Regvi.exe [?]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - ASC3360PR
.
Contenu du dossier 'Tâches planifiées'

2010-12-01 c:\windows\Tasks\User_Feed_Synchronization-{0D7C8548-2281-4711-AA39-29901F960F9D}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 04:31]

2010-12-01 c:\windows\Tasks\User_Feed_Synchronization-{78EFA51C-C606-49EB-83E2-8F5A9128D513}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 04:31]

2010-12-01 c:\windows\Tasks\User_Feed_Synchronization-{C7645D6A-3758-402B-B8BE-23C58DC4BB19}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 04:31]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2002-01-06 04:11
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1935655697-776561741-1177238915-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3276)
c:\windows\system32\webcheck.dll
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
.
**************************************************************************
.
Heure de fin: 2002-01-06  04:16:24 - La machine a redémarré
ComboFix-quarantined-files.txt  2002-01-06 04:16
ComboFix2.txt  2002-01-06 02:29

Avant-CF: 45 022 404 608 octets libres
Après-CF: 45 014 847 488 octets libres

- - End Of File - - 0CAA57091934B2DC00E2BDB96A073816

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

c:\windows\system32\drivers\Regvi.exe     

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

ib02 · Answer

Jusqu'à présent j'arrive pas à accéder au dit site. Je crois que je vais le laisser pour demain, si vous n'y voyier pas d'inconvénients, car je dois rentrer, il fait un peu tard.
Demain je vous tiendrais informer de la suite!

gen-hackman · Answer

pas de soucis :=)

ib02 · Answer

Salut, franchement j'arrive pas à analyser le fichier dont vous m'avez parlé sur virustotal; il y a t-il pas une autre solution?

gen-hackman · Answer

salut quel poids fait-il ?

ib02 · Answer

au fait, le problème est que j'arrive pas à accéder au site en question! La barre de progression de la connexion arrive presque à la moitié, puis après de longues minutes d'attente, il affiche Internet ne peut pas afficher cette page.

gen-hackman · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

ib02 · Answer

Le PC n'arrive pas à demarrer sur le mode sans échec. A chaque fois que je le choisi au démarrage (en tapotant sur f8), le PC tante de démarrer, mais revient sur l'écran des choix. Et en essayant d'exécuter votre utilitaire sur le mode normal, un écran bleu apparaît avec des texto vidage de memoire etc... Que dois je faire?

gen-hackman · Answer

y'a t-il un nom de fichier dans l'ecran bleu ?

en bas à gauche (xxxxx.sys)

ib02 · Answer

Non, il n'y a pas de nom de fichier. Il affiche juste que windows a rencontré un problème et doit être fermé pour prevenir tout dommage matériel; puis en bas il y a début de vidage et vidage de la memoire vers .... avec un chronométrage. Pour l'arrêter, je fais un appui long sur le power de l'UC.

gen-hackman · Answer

&#9654 Télécharge FindyKill sur ton bureau : 

http://www.teamxscript.org/findykillTelechargement.html

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

ib02 · Answer

Le rapport demandé:


############################## | FindyKill V5.052 |

# User : Admin (Utilisateurs) # IJ
# Update on 23/10/2010 by El Desaparecido
# Start at: 23:58:03 | 09/01/2002
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

#               Intel(R) Pentium(R) 4 CPU 2.93GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition  6.38.0.225
 [ (!) Disabled | (!) Outdated ]

# C:\ # Disque fixe local # 75,77 Go (39,63 Go free) [Syst] # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 73,27 Go (49,21 Go free) [Caisse] # NTFS
# F:\ # Disque amovible
# G:\ # Disque fixe local # 465,76 Go (14,81 Go free) [DISCEXTERNE] # NTFS
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible

################## | Eléments infectieux |

C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf  

################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
Clé manquante : HKLM\SYSTEM\...\SafeBoot\Minimal | Mode sans echec non fonctionnel !  
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )  
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )  

################## | ! Fin du rapport # FindyKill V5.052 ! |

gen-hackman · Answer

########### [ Option 2  ( Suppression )  ] 



&#9654 Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Relance "FindyKill" (clic droit "en tant qu'administrateur" pour Vista): au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

&#9654 Le pc va redémarrer automatiquement ...

&#9654 le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

&#9654 Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

&#9654 Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

ib02 · Answer

Comme vous l'avez indiqué, le bureau n'est pas venu, mais mon navigateur s'est automatiquement lancé; quand je fais ctrl+alt+suppr, un message m'indique que le gestionnaire des tâches a été désactiver par l'Administrateur. Voici qu'à même le second rapport:  


############################## | FindyKill V5.052 |  

# User : Admin (Utilisateurs) # IJ  
# Update on 23/10/2010 by El Desaparecido  
# Start at: 00:30:32 | 10/01/2002  
# Website : http://www.teamxscript.org/  
# Contact : eldesaparecido@teamxscript.org  

#               Intel(R) Pentium(R) 4 CPU 2.93GHz  
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3  
# Internet Explorer 8.0.6001.18702  
# Windows Firewall Status : Enabled  
# AV : Avira AntiVir PersonalEdition  6.38.0.225  
 [ (!) Disabled | (!) Outdated ]  

# C:\ # Disque fixe local # 75,77 Go (39,61 Go free) [Syst] # NTFS  
# D:\ # Disque CD-ROM  
# E:\ # Disque fixe local # 73,27 Go (49,16 Go free) [Caisse] # NTFS  
# F:\ # Disque amovible  
# G:\ # Disque fixe local # 465,76 Go (14,81 Go free) [DISCEXTERNE] # NTFS  
# I:\ # Disque amovible  
# J:\ # Disque amovible  
# K:\ # Disque amovible  

################## | Eléments infectieux |  

Supprimé ! C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf   

################## | CRC32 ... |  


################## | Registre |   


################## | Etat |  

# Mode sans echec restauré !   

# Affichage des fichiers cachés : OK  

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )   
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )   
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )   
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )   
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )   
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )   

################## | Fichiers corrompus  |  

... OK !    

################## | Upload |  

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_IJ.zip : http://www.teamxscript.org/Upload.php   
Merci pour votre contribution .   

################## | ! Fin du rapport # FindyKill V5.052 ! |

gen-hackman · Answer

tu peux faire drweb , le mode sans echec est restauré

ib02 · Answer

Oui le mode sans échec marche maintenant; mais malheureusement je ne retrouve plus DrWeb sur le bureau; je vais donc reprendre le téléchargement et vous tiendrai informer demain de la suite, si vous le permettez :-)

gen-hackman · Answer

pas de soucis :)

ib02 · Answer

Mon PC se montre de plus en plus têtu :-); le Dr.Web refuse catégoriquement de lancer le scan en mode sans échec; ça fait plus de 2 heures que j'attends et rien ne se passe; l'ordi reste figé une fois que je double-clic sur Dr.Web (sur le bureau) et que je choisi tester gratuitement Dr.web anti-virus en analyse complète . Il me semble qu'ils ont modifié la structure de l'utilitaire ou bien je m'y prends mal!!!

gen-hackman · Answer

ok tu n'as pas repondu à ma questio :

c:\windows\system32\drivers\Regvi.exe 

quel poids fait-il ?

ib02 · Answer

Au fait j'arrive pas à le retrouver; je l'ai recherché manuellement à partir du chemin indiqué, j'ai également effectué une recherche avancée avec options dossiers cachés et dans ts les repertoires, mais sans succès!

gen-hackman · Answer

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

    * Téléchargez le scanner portable AVPTool sur votre Bureau.



---> Pour redémarrer en mode sans échec :
- Redémarrez ton PC.
- Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisissez Mode sans échec.
- Choisissez votre session habituelle.

    * Lancez l'exécutable intitulé setup_7.0xxxxx en double-cliquant dessus.
    * Répondez Oui à la question Do you want to continue installation ?.
    * Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
    * L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
    * Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
    * A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
    * Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
    * Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
    * Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
    * Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
    * Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
    * Postez le rapport dans votre prochaine réponse si vous avez créé un sujet sur le forum Virus/Sécurité.

ib02 · Answer

Au fait, quand j'ai installé le nettoyeur c'était une autre interface que celle précisée dans les indications. Et puis lorsque j'ai cliqué sur le lien d'en haut ( "scanner portable AVPTool") au lieu du setup 7.0xxx, c'était plutôt du 9.0xxx. Je l'ai qu'à même utilisé; après le scan le redemarrage ne venait pas automatiquement et je l'ai fait manuellement; et puisque j'étais pas trop sûr j'ai pris 2 rapports différents que voici:

 Analyse automatique: arrêtée : il y a 50 minutes   (évênements : 43, objets : 477, durée : 00:23:05)	
11/01/2002 05:17:29	Tâche arrêtée			
11/01/2002 05:17:25	Non réparés: Virus.Win32.Sality.aa	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/F/cjxlkt.pif.vir	Ignoré par l'utilisateur	
11/01/2002 05:17:25	Impossible de créer la copie de réserve: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zTN.lnk		
11/01/2002 05:17:25	Non réparés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zXM.lnk	Ignoré par l'utilisateur	
11/01/2002 05:17:25	Non réparés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zVs.lnk	Ignoré par l'utilisateur	
11/01/2002 05:17:22	Détectés: Virus.Win32.Sality.aa	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/F/cjxlkt.pif.vir		
11/01/2002 05:17:22	Supprimés: Worm.Win32.Delf.dw	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/F/Admin_Fichiers.exe.vir		
11/01/2002 05:17:03	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zXM.lnk		
11/01/2002 05:17:03	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zSD.lnk		
11/01/2002 05:17:03	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zVs.lnk		
11/01/2002 05:17:03	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\ztr.lnk		
11/01/2002 05:16:52	Détectés: Worm.Win32.Delf.dw	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/F/Admin_Fichiers.exe.vir		
11/01/2002 05:16:49	Détectés: Packed.Win32.Katusha.o	C:\Documents and Settings\Admin\Bureau\ib.exe		
11/01/2002 05:16:49	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\ztr.lnk		
11/01/2002 05:16:48	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zTN.lnk		
11/01/2002 05:16:48	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zrn.lnk		
11/01/2002 05:16:48	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zLj.lnk		
11/01/2002 05:16:43	Réparés: Virus.Win32.Sality.bh	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/E/jsrp.pif.vir		
11/01/2002 05:16:43	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zSD.lnk		
11/01/2002 05:16:42	Réparés: Virus.Win32.Sality.bh	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/E/jsrp.pif.vir		
11/01/2002 05:16:42	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zIv.lnk		
11/01/2002 05:16:42	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zrn.lnk		
11/01/2002 05:16:42	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zHb.lnk		
11/01/2002 05:16:41	Supprimés: Packed.Win32.Katusha.o	C:\Documents and Settings\Admin\Bureau\Defogger.exe		
11/01/2002 05:16:28	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zLj.lnk		
11/01/2002 05:16:27	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zKk.lnk		
11/01/2002 05:16:17	Détectés: Packed.Win32.Katusha.o	C:\Documents and Settings\Admin\Bureau\Defogger.exe		
11/01/2002 05:16:12	Réparés: Virus.Win32.Sality.aa	C:\Documents and Settings\Admin\Bureau\avg_remover_stf_x86_2011_1184.exe		
11/01/2002 05:16:11	Réparés: Virus.Win32.Sality.aa	C:\Documents and Settings\Admin\Bureau\avg_remover_stf_x86_2011_1184.exe		
11/01/2002 05:16:09	Détectés: Virus.Win32.Sality.bh	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/E/jsrp.pif.vir		
11/01/2002 05:16:04	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zKk.lnk		
11/01/2002 05:16:04	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zIv.lnk		
11/01/2002 05:16:03	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zHb.lnk		
11/01/2002 05:16:03	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zdr.lnk		
11/01/2002 05:16:03	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zGX.lnk		
11/01/2002 05:16:03	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zcP.lnk		
11/01/2002 05:16:02	Supprimés: Virus.Win32.Sality.bh	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/C/degsu.pif.vir		
11/01/2002 04:57:04	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zGX.lnk		
11/01/2002 04:57:04	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zdr.lnk		
11/01/2002 04:57:04	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zcP.lnk		
11/01/2002 04:57:04	Détectés: Virus.Win32.Sality.aa	C:\Documents and Settings\Admin\Bureau\avg_remover_stf_x86_2011_1184.exe		
11/01/2002 04:55:18	Détectés: Virus.Win32.Sality.bh	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/C/degsu.pif.vir		
11/01/2002 04:54:24	Lancement de la tâche			
Réparation des menaces actives: terminée : il y a 1 minute   (évênements : 274, objets : 1828, durée : 00:49:11)	
11/01/2002 05:17:22	Lancement de la tâche			
11/01/2002 05:17:37	Détectés: Packed.Win32.Katusha.o	C:\Documents and Settings\Admin\Bureau\ib.exe		
11/01/2002 05:17:49	Supprimés: Packed.Win32.Katusha.o	C:\Documents and Settings\Admin\Bureau\ib.exe		
11/01/2002 05:19:06	Détectés: Virus.Win32.Sality.bh	G:\qiwky.pif		
11/01/2002 05:19:26	Non réparés: Virus.Win32.Sality.bh	G:\qiwky.pif	Ne peut être réparé	
11/01/2002 05:19:51	Suppression impossible: Virus.Win32.Sality.bh	G:\qiwky.pif	Objet bloqué	
11/01/2002 05:19:51	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	G:\qiwky.pif		
11/01/2002 05:19:53	Détectés: Virus.Win32.Sality.aa	H:\VXKI.PIF		
11/01/2002 05:19:58	Non réparés: Virus.Win32.Sality.aa	H:\VXKI.PIF	Ne peut être réparé	
11/01/2002 05:20:21	Suppression impossible: Virus.Win32.Sality.aa	H:\VXKI.PIF	Objet bloqué	
11/01/2002 05:20:21	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	H:\VXKI.PIF		
11/01/2002 05:20:30	Détectés: Packed.Win32.Katusha.o	C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe		
11/01/2002 05:20:57	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe	Objet bloqué	
11/01/2002 05:20:57	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe		
11/01/2002 05:21:01	Détectés: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE		
11/01/2002 05:21:30	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE	Objet bloqué	
11/01/2002 05:21:30	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE		
11/01/2002 05:21:34	Détectés: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire	iacej.exe		
11/01/2002 05:21:41	Non réparés: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire	iacej.exe	Ne peut être réparé	
11/01/2002 05:22:03	Suppression impossible: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire	iacej.exe	Objet bloqué	
11/01/2002 05:22:03	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire	iacej.exe		
11/01/2002 05:22:08	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Messenger\msmsgs.exe		
11/01/2002 05:22:15	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Messenger\msmsgs.exe	Ne peut être réparé	
11/01/2002 05:22:43	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Messenger\msmsgs.exe	Objet bloqué	
11/01/2002 05:22:43	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Messenger\msmsgs.exe		
11/01/2002 05:23:06	Détectés: Packed.Win32.Katusha.o	C:\Program Files\AntiVir PersonalEdition Classic\sched.exe		
11/01/2002 05:23:47	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\AntiVir PersonalEdition Classic\sched.exe	Objet bloqué	
11/01/2002 05:23:47	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\AntiVir PersonalEdition Classic\sched.exe		
11/01/2002 05:24:10	Détectés: Packed.Win32.Katusha.o	C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe		
11/01/2002 05:24:40	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe	Objet bloqué	
11/01/2002 05:24:40	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe		
11/01/2002 05:24:43	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE		
11/01/2002 05:24:48	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE	Ne peut être réparé	
11/01/2002 05:25:15	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE	Objet bloqué	
11/01/2002 05:25:15	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE		
11/01/2002 05:26:32	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE		
11/01/2002 05:26:39	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE	Ne peut être réparé	
11/01/2002 05:26:58	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE	Objet bloqué	
11/01/2002 05:26:58	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE		
11/01/2002 05:26:59	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe		
11/01/2002 05:27:04	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe	Ne peut être réparé	
11/01/2002 05:27:21	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe	Objet bloqué	
11/01/2002 05:27:21	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe		
11/01/2002 05:27:59	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero BackItUp\BackItUp.exe		
11/01/2002 05:28:08	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero BackItUp\BackItUp.exe	Ne peut être réparé	
11/01/2002 05:28:27	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero BackItUp\BackItUp.exe	Objet bloqué	
11/01/2002 05:28:27	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero BackItUp\BackItUp.exe		
11/01/2002 05:28:33	Détectés: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\ENCARTA.EXE		
11/01/2002 05:28:50	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\ENCARTA.EXE	Objet bloqué	
11/01/2002 05:28:50	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\ENCARTA.EXE		
11/01/2002 05:28:54	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Etudes\Microsoft Encarta Maths\ENCCALC.EXE		
11/01/2002 05:29:00	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Etudes\Microsoft Encarta Maths\ENCCALC.EXE	Ne peut être réparé	
11/01/2002 05:29:14	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Etudes\Microsoft Encarta Maths\ENCCALC.EXE	Objet bloqué	
11/01/2002 05:29:14	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Etudes\Microsoft Encarta Maths\ENCCALC.EXE		
11/01/2002 05:29:26	Détectés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffmpeg.exe		
11/01/2002 05:29:31	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffmpeg.exe	Ne peut être réparé	
11/01/2002 05:29:45	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffmpeg.exe	Objet bloqué	
11/01/2002 05:29:45	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffmpeg.exe		
11/01/2002 05:29:48	Détectés: Packed.Win32.Katusha.o	C:\Program Files\QuickMediaConverter\ffmpegaac.exe		
11/01/2002 05:30:03	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\QuickMediaConverter\ffmpegaac.exe	Objet bloqué	
11/01/2002 05:30:03	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\QuickMediaConverter\ffmpegaac.exe		
11/01/2002 05:30:16	Détectés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffplay.exe		
11/01/2002 05:30:20	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffplay.exe	Ne peut être réparé	
11/01/2002 05:30:34	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffplay.exe	Objet bloqué	
11/01/2002 05:30:34	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffplay.exe		
11/01/2002 05:30:36	Détectés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\flvtool2.exe		
11/01/2002 05:30:41	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\flvtool2.exe	Ne peut être réparé	
11/01/2002 05:30:55	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\flvtool2.exe	Objet bloqué	
11/01/2002 05:30:55	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\flvtool2.exe		
11/01/2002 05:31:00	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero ImageDrive\ImageDrive.exe		
11/01/2002 05:31:05	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero ImageDrive\ImageDrive.exe	Ne peut être réparé	
11/01/2002 05:31:19	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero ImageDrive\ImageDrive.exe	Objet bloqué	
11/01/2002 05:31:19	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero ImageDrive\ImageDrive.exe		
11/01/2002 05:31:31	Détectés: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\INFOPATH.EXE		
11/01/2002 05:31:36	Non réparés: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\INFOPATH.EXE	Ne peut être réparé	
11/01/2002 05:31:50	Suppression impossible: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\INFOPATH.EXE	Objet bloqué	
11/01/2002 05:31:50	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\INFOPATH.EXE		
11/01/2002 05:31:52	Détectés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\MediaInfo.exe		
11/01/2002 05:32:03	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\MediaInfo.exe	Ne peut être réparé	
11/01/2002 05:32:17	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\MediaInfo.exe	Objet bloqué	
11/01/2002 05:32:17	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\MediaInfo.exe		
11/01/2002 05:32:35	Détectés: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Office\OFFICE11\MSACCESS.EXE		
11/01/2002 05:32:51	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Office\OFFICE11\MSACCESS.EXE	Objet bloqué	
11/01/2002 05:32:51	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Office\OFFICE11\MSACCESS.EXE		
11/01/2002 05:32:54	Détectés: Packed.Win32.Katusha.o	C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLED.EXE		
11/01/2002 05:33:08	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLED.EXE	Objet bloqué	
11/01/2002 05:33:08	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLED.EXE		
11/01/2002 05:33:23	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\MSPUB.EXE		
11/01/2002 05:33:28	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\MSPUB.EXE	Ne peut être réparé	
11/01/2002 05:33:42	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\MSPUB.EXE	Objet bloqué	
11/01/2002 05:33:42	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\MSPUB.EXE		
11/01/2002 05:33:45	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\MODI\11.0\MSPVIEW.EXE		
11/01/2002 05:33:48	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\MODI\11.0\MSPVIEW.EXE	Ne peut être réparé	
11/01/2002 05:34:02	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\MODI\11.0\MSPVIEW.EXE	Objet bloqué	
11/01/2002 05:34:02	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\MODI\11.0\MSPVIEW.EXE		
11/01/2002 05:34:19	Détectés: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverDes.exe		
11/01/2002 05:34:23	Non réparés: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverDes.exe	Ne peut être réparé	
11/01/2002 05:34:36	Suppression impossible: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverDes.exe	Objet bloqué	
11/01/2002 05:34:36	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverDes.exe		
11/01/2002 05:35:47	Détectés: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero Burning Rom
ero.exe		
11/01/2002 05:35:52	Non réparés: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero Burning Rom
ero.exe	Ne peut être réparé	
11/01/2002 05:36:06	Suppression impossible: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero Burning Rom
ero.exe	Objet bloqué	
11/01/2002 05:36:06	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero Burning Rom
ero.exe		
11/01/2002 05:36:09	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Toolkit\NeroBurnRights.exe		
11/01/2002 05:36:11	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Toolkit\NeroBurnRights.exe	Ne peut être réparé	
11/01/2002 05:36:26	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Toolkit\NeroBurnRights.exe	Objet bloqué	
11/01/2002 05:36:26	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Toolkit\NeroBurnRights.exe		
11/01/2002 05:36:30	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Home\NeroHome.exe		
11/01/2002 05:36:32	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Home\NeroHome.exe	Ne peut être réparé	
11/01/2002 05:36:46	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Home\NeroHome.exe	Objet bloqué	
11/01/2002 05:36:46	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Home\NeroHome.exe		
11/01/2002 05:36:55	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero MediaHome\NeroMediaHome.exe		
11/01/2002 05:36:57	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero MediaHome\NeroMediaHome.exe	Ne peut être réparé	
11/01/2002 05:37:11	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero MediaHome\NeroMediaHome.exe	Objet bloqué	
11/01/2002 05:37:11	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero MediaHome\NeroMediaHome.exe		
11/01/2002 05:37:14	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Vision\NeroVision.exe		
11/01/2002 05:37:18	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Vision\NeroVision.exe	Ne peut être réparé	
11/01/2002 05:37:31	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Vision\NeroVision.exe	Objet bloqué	
11/01/2002 05:37:31	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Vision\NeroVision.exe		
11/01/2002 05:37:35	Détectés: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE		
11/01/2002 05:37:39	Non réparés: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE	Ne peut être réparé	
11/01/2002 05:37:57	Suppression impossible: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE	Objet bloqué	
11/01/2002 05:37:57	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE		
11/01/2002 05:38:05	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero PhotoSnap\PhotoSnapViewer.exe		
11/01/2002 05:38:12	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero PhotoSnap\PhotoSnapViewer.exe	Ne peut être réparé	
11/01/2002 05:38:26	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero PhotoSnap\PhotoSnapViewer.exe	Objet bloqué	
11/01/2002 05:38:26	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero PhotoSnap\PhotoSnapViewer.exe		
11/01/2002 05:38:28	Détectés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\CamStudio\Player.exe		
11/01/2002 05:38:31	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\CamStudio\Player.exe	Ne peut être réparé	
11/01/2002 05:38:45	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\CamStudio\Player.exe	Objet bloqué	
11/01/2002 05:38:45	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\CamStudio\Player.exe		
11/01/2002 05:38:47	Détectés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\CamStudio\Playplus.exe		
11/01/2002 05:38:49	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\CamStudio\Playplus.exe	Ne peut être réparé	
11/01/2002 05:39:03	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\CamStudio\Playplus.exe	Objet bloqué	
11/01/2002 05:39:03	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\CamStudio\Playplus.exe		
11/01/2002 05:39:19	Détectés: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\POWERPNT.EXE		
11/01/2002 05:39:22	Non réparés: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\POWERPNT.EXE	Ne peut être réparé	
11/01/2002 05:39:40	Suppression impossible: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\POWERPNT.EXE	Objet bloqué	
11/01/2002 05:39:40	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\POWERPNT.EXE		
11/01/2002 05:39:46	Détectés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\CamStudio\Producer.exe		
11/01/2002 05:39:49	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\CamStudio\Producer.exe	Ne peut être réparé	
11/01/2002 05:40:03	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\CamStudio\Producer.exe	Objet bloqué	
11/01/2002 05:40:03	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\CamStudio\Producer.exe		
11/01/2002 05:40:15	Détectés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\QMC.exe		
11/01/2002 05:40:18	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\QMC.exe	Ne peut être réparé	
11/01/2002 05:40:32	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\QMC.exe	Objet bloqué	
11/01/2002 05:40:32	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\QMC.exe		
11/01/2002 05:40:53	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Recode\Recode.exe		
11/01/2002 05:41:10	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Recode\Recode.exe	Objet bloqué	
11/01/2002 05:41:10	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Recode\Recode.exe		
11/01/2002 05:41:13	Détectés: Packed.Win32.Katusha.o	C:\Program Files\QuickMediaConverter\CamStudio\Recorder.exe		
11/01/2002 05:41:27	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\QuickMediaConverter\CamStudio\Recorder.exe	Objet bloqué	
11/01/2002 05:41:27	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\QuickMediaConverter\CamStudio\Recorder.exe		
11/01/2002 05:41:32	Détectés: Virus.Win32.Sality.aa	C:\Program Files\VS Revo Group\Revo Uninstaller\Revouninstaller.exe		
11/01/2002 05:41:47	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\VS Revo Group\Revo Uninstaller\Revouninstaller.exe	Objet bloqué	
11/01/2002 05:41:47	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\VS Revo Group\Revo Uninstaller\Revouninstaller.exe		
11/01/2002 05:42:00	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero ShowTime\ShowTime.exe		
11/01/2002 05:42:21	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero ShowTime\ShowTime.exe	Objet bloqué	
11/01/2002 05:42:21	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero ShowTime\ShowTime.exe		
11/01/2002 05:42:28	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero SoundTrax\SoundTrax.exe		
11/01/2002 05:42:46	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero SoundTrax\SoundTrax.exe	Objet bloqué	
11/01/2002 05:42:46	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero SoundTrax\SoundTrax.exe		
11/01/2002 05:42:48	Détectés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\WDUNINST.EXE		
11/01/2002 05:43:02	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\WDUNINST.EXE	Objet bloqué	
11/01/2002 05:43:02	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\WDUNINST.EXE		
11/01/2002 05:43:21	Détectés: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE		
11/01/2002 05:43:23	Non réparés: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE	Ne peut être réparé	
11/01/2002 05:43:40	Suppression impossible: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE	Objet bloqué	
11/01/2002 05:43:40	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE		
11/01/2002 05:43:48	Détectés: Virus.Win32.Sality.aa	C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe		
11/01/2002 05:43:54	Non réparés: Virus.Win32.Sality.aa	C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe	Ne peut être réparé	
11/01/2002 05:44:07	Suppression impossible: Virus.Win32.Sality.aa	C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe	Objet bloqué	
11/01/2002 05:44:07	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe		
11/01/2002 05:44:34	Détectés: Virus.Win32.Sality.aa	C:\WINDOWS\Network Diagnostic\xpnetdiag.exe		
11/01/2002 05:44:55	Non réparés: Virus.Win32.Sality.aa	C:\WINDOWS\Network Diagnostic\xpnetdiag.exe	Ne peut être réparé	
11/01/2002 05:45:12	Suppression impossible: Virus.Win32.Sality.aa	C:\WINDOWS\Network Diagnostic\xpnetdiag.exe	Objet bloqué	
11/01/2002 05:45:12	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\WINDOWS\Network Diagnostic\xpnetdiag.exe		
11/01/2002 05:45:16	Détectés: Worm.Win32.Delf.dw	C:\Documents and Settings\Secrétaire\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif		
11/01/2002 05:45:29	Suppression impossible: Worm.Win32.Delf.dw	C:\Documents and Settings\Secrétaire\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif	Objet bloqué	
11/01/2002 05:45:29	Sera supprimé lors du redémarrage de l'ordinateur: Worm.Win32.Delf.dw	C:\Documents and Settings\Secrétaire\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif		
11/01/2002 05:45:32	Détectés: Virus.Win32.Sality.bh	C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe		
11/01/2002 05:45:37	Non réparés: Virus.Win32.Sality.bh	C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe	Ne peut être réparé	
11/01/2002 05:45:50	Suppression impossible: Virus.Win32.Sality.bh	C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe	Objet bloqué	
11/01/2002 05:45:50	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe		
11/01/2002 05:45:54	Détectés: Virus.Win32.Sality.aa	C:\Program Files\ESTsoft\Common\ALBNCollector.exe		
11/01/2002 05:45:59	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\ESTsoft\Common\ALBNCollector.exe	Ne peut être réparé	
11/01/2002 05:46:12	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\ESTsoft\Common\ALBNCollector.exe	Objet bloqué	
11/01/2002 05:46:12	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\ESTsoft\Common\ALBNCollector.exe		
11/01/2002 05:46:19	Détectés: Virus.Win32.Sality.bh	C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32Info.exe		
11/01/2002 05:46:22	Non réparés: Virus.Win32.Sality.bh	C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32Info.exe	Ne peut être réparé	
11/01/2002 05:46:34	Suppression impossible: Virus.Win32.Sality.bh	C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32Info.exe	Objet bloqué	
11/01/2002 05:46:34	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32Info.exe		
11/01/2002 05:46:39	Détectés: Virus.Win32.Sality.aa	C:\Documents and Settings\All Users\Documents\Jeux Partagés\Virtua Cop 2\Ppj2dd.exe		
11/01/2002 05:46:44	Non réparés: Virus.Win32.Sality.aa	C:\Documents and Settings\All Users\Documents\Jeux Partagés\Virtua Cop 2\Ppj2dd.exe	Ne peut être réparé	
11/01/2002 05:46:56	Suppression impossible: Virus.Win32.Sality.aa	C:\Documents and Settings\All Users\Documents\Jeux Partagés\Virtua Cop 2\Ppj2dd.exe	Objet bloqué	
11/01/2002 05:46:56	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Documents and Settings\All Users\Documents\Jeux Partagés\Virtua Cop 2\Ppj2dd.exe		
11/01/2002 05:47:03	Détectés: Virus.Win32.Sality.bh	E:\Utilitaires installés\Ashampoo Burning Studio 6 FREE\burningstudio.exe		
11/01/2002 05:47:05	Non réparés: Virus.Win32.Sality.bh	E:\Utilitaires installés\Ashampoo Burning Studio 6 FREE\burningstudio.exe	Ne peut être réparé	
11/01/2002 05:47:17	Suppression impossible: Virus.Win32.Sality.bh	E:\Utilitaires installés\Ashampoo Burning Studio 6 FREE\burningstudio.exe	Objet bloqué	
11/01/2002 05:47:17	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	E:\Utilitaires installés\Ashampoo Burning Studio 6 FREE\burningstudio.exe		
11/01/2002 05:47:19	Détectés: Worm.Win32.Delf.dw	C:\Documents and Settings\Public\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif		
11/01/2002 05:47:32	Suppression impossible: Worm.Win32.Delf.dw	C:\Documents and Settings\Public\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif	Objet bloqué	
11/01/2002 05:47:32	Sera supprimé lors du redémarrage de l'ordinateur: Worm.Win32.Delf.dw	C:\Documents and Settings\Public\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif		
11/01/2002 05:47:34	Détectés: Virus.Win32.Sality.aa	C:\Program Files\PowerQuest\PartitionMagic 8.0\PMagic.exe		
11/01/2002 05:47:35	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\PowerQuest\PartitionMagic 8.0\PMagic.exe	Ne peut être réparé	
11/01/2002 05:47:48	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\PowerQuest\PartitionMagic 8.0\PMagic.exe	Objet bloqué	
11/01/2002 05:47:48	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\PowerQuest\PartitionMagic 8.0\PMagic.exe		
11/01/2002 05:47:54	Détectés: Virus.Win32.Sality.aa	C:\Documents and Settings\Admin\Bureauevouninstaller_revouninstaller_1.91_francais_39528.exe		
11/01/2002 05:48:00	Impossible de réparer au redémarrage: Virus.Win32.Sality.aa	C:\Documents and Settings\Admin\Bureauevouninstaller_revouninstaller_1.91_francais_39528.exe		
11/01/2002 05:48:12	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Documents and Settings\Admin\Bureauevouninstaller_revouninstaller_1.91_francais_39528.exe		
11/01/2002 05:48:14	Détectés: Virus.Win32.Sality.bh	C:\UsbFix\UsbFix.exe		
11/01/2002 05:48:16	Non réparés: Virus.Win32.Sality.bh	C:\UsbFix\UsbFix.exe	Ne peut être réparé	
11/01/2002 05:48:27	Suppression impossible: Virus.Win32.Sality.bh	C:\UsbFix\UsbFix.exe	Objet bloqué	
11/01/2002 05:48:27	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	C:\UsbFix\UsbFix.exe		
11/01/2002 05:48:31	Détectés: Packed.Win32.Katusha.o	C:\Documents and Settings\Secrétaire\Local Settings	emp\winktmicp.exe		
11/01/2002 05:48:45	Suppression impossible: Packed.Win32.Katusha.o	C:\Documents and Settings\Secrétaire\Local Settings	emp\winktmicp.exe	Objet bloqué	
11/01/2002 05:48:45	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Documents and Settings\Secrétaire\Local Settings	emp\winktmicp.exe		
11/01/2002 05:48:47	Détectés: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire\Local Settings	emp\wa449dc.exe		
11/01/2002 05:48:49	Non réparés: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire\Local Settings	emp\wa449dc.exe	Ne peut être réparé	
11/01/2002 05:49:01	Suppression impossible: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire\Local Settings	emp\wa449dc.exe	Objet bloqué	
11/01/2002 05:49:01	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire\Local Settings	emp\wa449dc.exe		
11/01/2002 05:49:02	Détectés: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire\Local Settings	emp\winypep.exe		
11/01/2002 05:49:06	Non réparés: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire\Local Settings	emp\winypep.exe	Ne peut être réparé	
11/01/2002 05:49:18	Suppression impossible: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire\Local Settings	emp\winypep.exe	Objet bloqué	
11/01/2002 05:49:18	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire\Local Settings	emp\winypep.exe		
11/01/2002 05:49:37	Détectés: Virus.Win32.Sality.bh	E:\Utilitaires\dvdflick_setup_1.3.0.7.exe		
11/01/2002 05:49:39	Non réparés: Virus.Win32.Sality.bh	E:\Utilitaires\dvdflick_setup_1.3.0.7.exe	Ne peut être réparé	
11/01/2002 05:49:50	Suppression impossible: Virus.Win32.Sality.bh	E:\Utilitaires\dvdflick_setup_1.3.0.7.exe	Objet bloqué	
11/01/2002 05:49:50	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	E:\Utilitaires\dvdflick_setup_1.3.0.7.exe		
11/01/2002 05:49:58	Détectés: Virus.Win32.Sality.bh	E:\Utilitaires\freez_dvdripper.exe		
11/01/2002 05:50:00	Non réparés: Virus.Win32.Sality.bh	E:\Utilitaires\freez_dvdripper.exe	Ne peut être réparé	
11/01/2002 05:50:12	Suppression impossible: Virus.Win32.Sality.bh	E:\Utilitaires\freez_dvdripper.exe	Objet bloqué	
11/01/2002 05:50:12	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	E:\Utilitaires\freez_dvdripper.exe		
11/01/2002 05:50:16	Détectés: Virus.Win32.Sality.bh	E:\Utilitaires\setup-fr.exe		
11/01/2002 05:58:24	Non réparés: Virus.Win32.Sality.bh	E:\Utilitaires\setup-fr.exe	Ne peut être réparé	
11/01/2002 05:58:35	Suppression impossible: Virus.Win32.Sality.bh	E:\Utilitaires\setup-fr.exe	Objet bloqué	
11/01/2002 05:58:35	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	E:\Utilitaires\setup-fr.exe		
11/01/2002 05:59:21	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero StartSmart\NeroStartSmart.exe		
11/01/2002 05:59:26	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero StartSmart\NeroStartSmart.exe	Ne peut être réparé	
11/01/2002 05:59:30	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero StartSmart\NeroStartSmart.exe	Objet bloqué	
11/01/2002 05:59:30	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero StartSmart\NeroStartSmart.exe		
11/01/2002 05:59:39	Détectés: Virus.Win32.Sality.bh	E:\Utilitaires installés\PDFCreator\PDFCreator.exe		
11/01/2002 05:59:42	Non réparés: Virus.Win32.Sality.bh	E:\Utilitaires installés\PDFCreator\PDFCreator.exe	Ne peut être réparé	
11/01/2002 05:59:46	Suppression impossible: Virus.Win32.Sality.bh	E:\Utilitaires installés\PDFCreator\PDFCreator.exe	Objet bloqué	
11/01/2002 05:59:46	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	E:\Utilitaires installés\PDFCreator\PDFCreator.exe		
11/01/2002 05:59:53	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Ontrack\EasyRecovery Professional\EasyRecovery.exe		
11/01/2002 05:59:55	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Ontrack\EasyRecovery Professional\EasyRecovery.exe	Ne peut être réparé	
11/01/2002 05:59:58	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Ontrack\EasyRecovery Professional\EasyRecovery.exe	Objet bloqué	
11/01/2002 05:59:58	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Ontrack\EasyRecovery Professional\EasyRecovery.exe		
11/01/2002 06:00:02	Détectés: Virus.Win32.Sality.bh	C:\Documents and Settings\Admin\Bureau\filezilla-server_filezilla_server_0.9.34_anglais_12060.exe		
11/01/2002 06:00:07	Impossible de réparer au redémarrage: Virus.Win32.Sality.bh	C:\Documents and Settings\Admin\Bureau\filezilla-server_filezilla_server_0.9.34_anglais_12060.exe		
11/01/2002 06:00:10	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	C:\Documents and Settings\Admin\Bureau\filezilla-server_filezilla_server_0.9.34_anglais_12060.exe		
11/01/2002 06:00:11	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Smallvideosoft\Freez DVD Ripper\dvdrip.exe		
11/01/2002 06:00:13	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Smallvideosoft\Freez DVD Ripper\dvdrip.exe	Ne peut être réparé	
11/01/2002 06:00:17	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Smallvideosoft\Freez DVD Ripper\dvdrip.exe	Objet bloqué	
11/01/2002 06:00:17	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Smallvideosoft\Freez DVD Ripper\dvdrip.exe		
11/01/2002 06:00:20	Détectés: Virus.Win32.Sality.bh	C:\Documents and Settings\Admin\Bureau\OTL.exe		
11/01/2002 06:00:23	Impossible de réparer au redémarrage: Virus.Win32.Sality.bh	C:\Documents and Settings\Admin\Bureau\OTL.exe		
11/01/2002 06:00:27	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	C:\Documents and Settings\Admin\Bureau\OTL.exe		
11/01/2002 06:00:34	Détectés: Packed.Win32.Katusha.o	C:\Documents and Settings\Admin\Bureau\RSIT.exe		
11/01/2002 06:00:40	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Documents and Settings\Admin\Bureau\RSIT.exe		
11/01/2002 06:00:41	Détectés: Packed.Win32.Katusha.o	C:\Documents and Settings\Admin\Bureau\Setup.exe		
11/01/2002 06:00:47	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Documents and Settings\Admin\Bureau\Setup.exe		
11/01/2002 06:00:50	Détectés: Virus.Win32.Sality.bh	C:\Documents and Settings\Admin\Bureau\sp26657.exe		
11/01/2002 06:00:54	Impossible de réparer au redémarrage: Virus.Win32.Sality.bh	C:\Documents and Settings\Admin\Bureau\sp26657.exe		
11/01/2002 06:00:58	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	C:\Documents and Settings\Admin\Bureau\sp26657.exe		
11/01/2002 06:05:42	Détectés: Virus.Win32.Sality.aa	C:\Documents and Settings\Admin\Bureau\UsbFix.exe		
11/01/2002 06:05:50	Impossible de réparer au redémarrage: Virus.Win32.Sality.aa	C:\Documents and Settings\Admin\Bureau\UsbFix.exe		
11/01/2002 06:05:54	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Documents and Settings\Admin\Bureau\UsbFix.exe		
11/01/2002 06:06:14	Détectés: Virus.Win32.Sality.aa	C:\Documents and Settings\Public\Bureau\Setup_restaureModeSansEchec_nettoyeur.exe		
11/01/2002 06:06:18	Non réparés: Virus.Win32.Sality.aa	C:\Documents and Settings\Public\Bureau\Setup_restaureModeSansEchec_nettoyeur.exe	Ne peut être réparé	
11/01/2002 06:06:27	Suppression impossible: Virus.Win32.Sality.aa	C:\Documents and Settings\Public\Bureau\Setup_restaureModeSansEchec_nettoyeur.exe	Objet bloqué	
11/01/2002 06:06:27	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Documents and Settings\Public\Bureau\Setup_restaureModeSansEchec_nettoyeur.exe		
11/01/2002 06:06:33	Fin de la tâche			
***********************************************************

Analyse automatique: arrêtée : il y a 55 minutes   (évênements : 43, objets : 477, durée : 00:23:05)	
11/01/2002 04:54:24	Lancement de la tâche			
11/01/2002 04:55:18	Détectés: Virus.Win32.Sality.bh	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/C/degsu.pif.vir		
11/01/2002 04:57:04	Détectés: Virus.Win32.Sality.aa	C:\Documents and Settings\Admin\Bureau\avg_remover_stf_x86_2011_1184.exe		
11/01/2002 04:57:04	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zcP.lnk		
11/01/2002 04:57:04	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zdr.lnk		
11/01/2002 04:57:04	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zGX.lnk		
11/01/2002 05:16:02	Supprimés: Virus.Win32.Sality.bh	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/C/degsu.pif.vir		
11/01/2002 05:16:03	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zcP.lnk		
11/01/2002 05:16:03	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zGX.lnk		
11/01/2002 05:16:03	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zdr.lnk		
11/01/2002 05:16:03	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zHb.lnk		
11/01/2002 05:16:04	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zIv.lnk		
11/01/2002 05:16:04	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zKk.lnk		
11/01/2002 05:16:09	Détectés: Virus.Win32.Sality.bh	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/E/jsrp.pif.vir		
11/01/2002 05:16:11	Réparés: Virus.Win32.Sality.aa	C:\Documents and Settings\Admin\Bureau\avg_remover_stf_x86_2011_1184.exe		
11/01/2002 05:16:12	Réparés: Virus.Win32.Sality.aa	C:\Documents and Settings\Admin\Bureau\avg_remover_stf_x86_2011_1184.exe		
11/01/2002 05:16:17	Détectés: Packed.Win32.Katusha.o	C:\Documents and Settings\Admin\Bureau\Defogger.exe		
11/01/2002 05:16:27	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zKk.lnk		
11/01/2002 05:16:28	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zLj.lnk		
11/01/2002 05:16:41	Supprimés: Packed.Win32.Katusha.o	C:\Documents and Settings\Admin\Bureau\Defogger.exe		
11/01/2002 05:16:42	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zHb.lnk		
11/01/2002 05:16:42	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zrn.lnk		
11/01/2002 05:16:42	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zIv.lnk		
11/01/2002 05:16:42	Réparés: Virus.Win32.Sality.bh	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/E/jsrp.pif.vir		
11/01/2002 05:16:43	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zSD.lnk		
11/01/2002 05:16:43	Réparés: Virus.Win32.Sality.bh	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/E/jsrp.pif.vir		
11/01/2002 05:16:48	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zLj.lnk		
11/01/2002 05:16:48	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zrn.lnk		
11/01/2002 05:16:48	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zTN.lnk		
11/01/2002 05:16:49	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\ztr.lnk		
11/01/2002 05:16:49	Détectés: Packed.Win32.Katusha.o	C:\Documents and Settings\Admin\Bureau\ib.exe		
11/01/2002 05:16:52	Détectés: Worm.Win32.Delf.dw	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/F/Admin_Fichiers.exe.vir		
11/01/2002 05:17:03	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\ztr.lnk		
11/01/2002 05:17:03	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zVs.lnk		
11/01/2002 05:17:03	Supprimés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zSD.lnk		
11/01/2002 05:17:03	Détectés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zXM.lnk		
11/01/2002 05:17:22	Supprimés: Worm.Win32.Delf.dw	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/F/Admin_Fichiers.exe.vir		
11/01/2002 05:17:22	Détectés: Virus.Win32.Sality.aa	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/F/cjxlkt.pif.vir		
11/01/2002 05:17:25	Non réparés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zVs.lnk	Ignoré par l'utilisateur	
11/01/2002 05:17:25	Non réparés: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zXM.lnk	Ignoré par l'utilisateur	
11/01/2002 05:17:25	Impossible de créer la copie de réserve: Trojan.Win32.Zapchast.bro	C:\Documents and Settings\Admin\zTN.lnk		
11/01/2002 05:17:25	Non réparés: Virus.Win32.Sality.aa	C:\UsbFix_Upload_Me_IJ.zip/UsbFix_Upload_Me/F/cjxlkt.pif.vir	Ignoré par l'utilisateur	
11/01/2002 05:17:29	Tâche arrêtée			
Réparation des menaces actives: terminée : il y a 6 minutes   (évênements : 274, objets : 1828, durée : 00:49:11)	
11/01/2002 05:17:22	Lancement de la tâche			
11/01/2002 05:17:37	Détectés: Packed.Win32.Katusha.o	C:\Documents and Settings\Admin\Bureau\ib.exe		
11/01/2002 05:17:49	Supprimés: Packed.Win32.Katusha.o	C:\Documents and Settings\Admin\Bureau\ib.exe		
11/01/2002 05:19:06	Détectés: Virus.Win32.Sality.bh	G:\qiwky.pif		
11/01/2002 05:19:26	Non réparés: Virus.Win32.Sality.bh	G:\qiwky.pif	Ne peut être réparé	
11/01/2002 05:19:51	Suppression impossible: Virus.Win32.Sality.bh	G:\qiwky.pif	Objet bloqué	
11/01/2002 05:19:51	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	G:\qiwky.pif		
11/01/2002 05:19:53	Détectés: Virus.Win32.Sality.aa	H:\VXKI.PIF		
11/01/2002 05:19:58	Non réparés: Virus.Win32.Sality.aa	H:\VXKI.PIF	Ne peut être réparé	
11/01/2002 05:20:21	Suppression impossible: Virus.Win32.Sality.aa	H:\VXKI.PIF	Objet bloqué	
11/01/2002 05:20:21	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	H:\VXKI.PIF		
11/01/2002 05:20:30	Détectés: Packed.Win32.Katusha.o	C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe		
11/01/2002 05:20:57	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe	Objet bloqué	
11/01/2002 05:20:57	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe		
11/01/2002 05:21:01	Détectés: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE		
11/01/2002 05:21:30	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE	Objet bloqué	
11/01/2002 05:21:30	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE		
11/01/2002 05:21:34	Détectés: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire	iacej.exe		
11/01/2002 05:21:41	Non réparés: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire	iacej.exe	Ne peut être réparé	
11/01/2002 05:22:03	Suppression impossible: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire	iacej.exe	Objet bloqué	
11/01/2002 05:22:03	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Documents and Settings\Secrétaire	iacej.exe		
11/01/2002 05:22:08	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Messenger\msmsgs.exe		
11/01/2002 05:22:15	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Messenger\msmsgs.exe	Ne peut être réparé	
11/01/2002 05:22:43	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Messenger\msmsgs.exe	Objet bloqué	
11/01/2002 05:22:43	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Messenger\msmsgs.exe		
11/01/2002 05:23:06	Détectés: Packed.Win32.Katusha.o	C:\Program Files\AntiVir PersonalEdition Classic\sched.exe		
11/01/2002 05:23:47	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\AntiVir PersonalEdition Classic\sched.exe	Objet bloqué	
11/01/2002 05:23:47	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\AntiVir PersonalEdition Classic\sched.exe		
11/01/2002 05:24:10	Détectés: Packed.Win32.Katusha.o	C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe		
11/01/2002 05:24:40	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe	Objet bloqué	
11/01/2002 05:24:40	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe		
11/01/2002 05:24:43	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE		
11/01/2002 05:24:48	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE	Ne peut être réparé	
11/01/2002 05:25:15	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE	Objet bloqué	
11/01/2002 05:25:15	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE		
11/01/2002 05:26:32	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE		
11/01/2002 05:26:39	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE	Ne peut être réparé	
11/01/2002 05:26:58	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE	Objet bloqué	
11/01/2002 05:26:58	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE		
11/01/2002 05:26:59	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe		
11/01/2002 05:27:04	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe	Ne peut être réparé	
11/01/2002 05:27:21	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe	Objet bloqué	
11/01/2002 05:27:21	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe		
11/01/2002 05:27:59	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero BackItUp\BackItUp.exe		
11/01/2002 05:28:08	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero BackItUp\BackItUp.exe	Ne peut être réparé	
11/01/2002 05:28:27	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero BackItUp\BackItUp.exe	Objet bloqué	
11/01/2002 05:28:27	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero BackItUp\BackItUp.exe		
11/01/2002 05:28:33	Détectés: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\ENCARTA.EXE		
11/01/2002 05:28:50	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\ENCARTA.EXE	Objet bloqué	
11/01/2002 05:28:50	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\ENCARTA.EXE		
11/01/2002 05:28:54	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Etudes\Microsoft Encarta Maths\ENCCALC.EXE		
11/01/2002 05:29:00	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Etudes\Microsoft Encarta Maths\ENCCALC.EXE	Ne peut être réparé	
11/01/2002 05:29:14	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Etudes\Microsoft Encarta Maths\ENCCALC.EXE	Objet bloqué	
11/01/2002 05:29:14	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Etudes\Microsoft Encarta Maths\ENCCALC.EXE		
11/01/2002 05:29:26	Détectés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffmpeg.exe		
11/01/2002 05:29:31	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffmpeg.exe	Ne peut être réparé	
11/01/2002 05:29:45	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffmpeg.exe	Objet bloqué	
11/01/2002 05:29:45	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffmpeg.exe		
11/01/2002 05:29:48	Détectés: Packed.Win32.Katusha.o	C:\Program Files\QuickMediaConverter\ffmpegaac.exe		
11/01/2002 05:30:03	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\QuickMediaConverter\ffmpegaac.exe	Objet bloqué	
11/01/2002 05:30:03	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\QuickMediaConverter\ffmpegaac.exe		
11/01/2002 05:30:16	Détectés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffplay.exe		
11/01/2002 05:30:20	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffplay.exe	Ne peut être réparé	
11/01/2002 05:30:34	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffplay.exe	Objet bloqué	
11/01/2002 05:30:34	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\ffplay.exe		
11/01/2002 05:30:36	Détectés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\flvtool2.exe		
11/01/2002 05:30:41	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\flvtool2.exe	Ne peut être réparé	
11/01/2002 05:30:55	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\flvtool2.exe	Objet bloqué	
11/01/2002 05:30:55	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\flvtool2.exe		
11/01/2002 05:31:00	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero ImageDrive\ImageDrive.exe		
11/01/2002 05:31:05	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero ImageDrive\ImageDrive.exe	Ne peut être réparé	
11/01/2002 05:31:19	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero ImageDrive\ImageDrive.exe	Objet bloqué	
11/01/2002 05:31:19	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero ImageDrive\ImageDrive.exe		
11/01/2002 05:31:31	Détectés: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\INFOPATH.EXE		
11/01/2002 05:31:36	Non réparés: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\INFOPATH.EXE	Ne peut être réparé	
11/01/2002 05:31:50	Suppression impossible: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\INFOPATH.EXE	Objet bloqué	
11/01/2002 05:31:50	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\INFOPATH.EXE		
11/01/2002 05:31:52	Détectés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\MediaInfo.exe		
11/01/2002 05:32:03	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\MediaInfo.exe	Ne peut être réparé	
11/01/2002 05:32:17	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\MediaInfo.exe	Objet bloqué	
11/01/2002 05:32:17	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\QuickMediaConverter\MediaInfo.exe		
11/01/2002 05:32:35	Détectés: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Office\OFFICE11\MSACCESS.EXE		
11/01/2002 05:32:51	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Office\OFFICE11\MSACCESS.EXE	Objet bloqué	
11/01/2002 05:32:51	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\Microsoft Office\OFFICE11\MSACCESS.EXE		
11/01/2002 05:32:54	Détectés: Packed.Win32.Katusha.o	C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLED.EXE		
11/01/2002 05:33:08	Suppression impossible: Packed.Win32.Katusha.o	C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLED.EXE	Objet bloqué	
11/01/2002 05:33:08	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Katusha.o	C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLED.EXE		
11/01/2002 05:33:23	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\MSPUB.EXE		
11/01/2002 05:33:28	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\MSPUB.EXE	Ne peut être réparé	
11/01/2002 05:33:42	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\MSPUB.EXE	Objet bloqué	
11/01/2002 05:33:42	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Microsoft Office\OFFICE11\MSPUB.EXE		
11/01/2002 05:33:45	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\MODI\11.0\MSPVIEW.EXE		
11/01/2002 05:33:48	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\MODI\11.0\MSPVIEW.EXE	Ne peut être réparé	
11/01/2002 05:34:02	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\MODI\11.0\MSPVIEW.EXE	Objet bloqué	
11/01/2002 05:34:02	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Fichiers communs\Microsoft Shared\MODI\11.0\MSPVIEW.EXE		
11/01/2002 05:34:19	Détectés: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverDes.exe		
11/01/2002 05:34:23	Non réparés: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverDes.exe	Ne peut être réparé	
11/01/2002 05:34:36	Suppression impossible: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverDes.exe	Objet bloqué	
11/01/2002 05:34:36	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverDes.exe		
11/01/2002 05:35:47	Détectés: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero Burning Rom
ero.exe		
11/01/2002 05:35:52	Non réparés: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero Burning Rom
ero.exe	Ne peut être réparé	
11/01/2002 05:36:06	Suppression impossible: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero Burning Rom
ero.exe	Objet bloqué	
11/01/2002 05:36:06	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.bh	C:\Program Files\Nero\Nero8\Nero Burning Rom
ero.exe		
11/01/2002 05:36:09	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Toolkit\NeroBurnRights.exe		
11/01/2002 05:36:11	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Toolkit\NeroBurnRights.exe	Ne peut être réparé	
11/01/2002 05:36:26	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Toolkit\NeroBurnRights.exe	Objet bloqué	
11/01/2002 05:36:26	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Toolkit\NeroBurnRights.exe		
11/01/2002 05:36:30	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Home\NeroHome.exe		
11/01/2002 05:36:32	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Home\NeroHome.exe	Ne peut être réparé	
11/01/2002 05:36:46	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Home\NeroHome.exe	Objet bloqué	
11/01/2002 05:36:46	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Home\NeroHome.exe		
11/01/2002 05:36:55	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero MediaHome\NeroMediaHome.exe		
11/01/2002 05:36:57	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero MediaHome\NeroMediaHome.exe	Ne peut être réparé	
11/01/2002 05:37:11	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero MediaHome\NeroMediaHome.exe	Objet bloqué	
11/01/2002 05:37:11	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero MediaHome\NeroMediaHome.exe		
11/01/2002 05:37:14	Détectés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Vision\NeroVision.exe		
11/01/2002 05:37:18	Non réparés: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Vision\NeroVision.exe	Ne peut être réparé	
11/01/2002 05:37:31	Suppression impossible: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Vision\NeroVision.exe	Objet bloqué	
11/01/2002 05:37:31	Sera supprimé lors du redémarrage de l'ordinateur: Virus.Win32.Sality.aa	C:\Program Files\Nero\Nero8\Nero Vision\NeroVision.exe		
11/01/2002 05:37:35	Détectés: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE		
11/01/2002 05:37:39	Non réparés: Virus.Win32.Sality.bh	C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE	Ne peut être réparé	
11/01/2002 05:37:57	Suppression impossible: Virus.Win32.Sality.bh	C:\Program Files\Microso

gen-hackman · Answer

bon ok on a tapé dans le mille = Sality (un cousin de virut) 

ne te sers plus de ton ordi , sauvegarde tes données (sans programmes = uniquement photos , video et musique, il en va de leur destin) 

(pas de formats exe,scr,html,pas de favoris internet,pas de crack,keygens , etc ils sont tous infectés) et fais un scan avec ce live cd gravé à partir d'un autre ordi 

http://consultaide.e-monsite.com/rubrique,cd-live-dr-web-cureit-super,245887.html 


G3?-?@¢??@?......Concepteur de List_Kill'em...

ib02 · Answer

Salut, j'ai un problème de clé avec le cdLive. Il me semble l'horloge de mon system n'est pas à jour.

ib02 · Answer

J'ai pu solutionner le problème de clé; j'ai juste mis à jour mon horloge et puis rédemarré le système sur le CD-Live.

gen-hackman · Answer

salut

ok ca tourne ?

ib02 · Answer

Oui, ca tourne; plusieurs problemes ont pus etre resolus. J attends de finir et de vous faire parvenir le rapport.

gen-hackman · Answer

bah ok :)

ib02 · Answer

J'ai fini le scan et je ne rencontre plus de problème lorsque je connecte mes disques amovibles et je viens d'installer Avast free, je crois la version 5; et lors de sa première analyse, il a détecté pas mal de nuisances que j'ai tout supprimé!

gen-hackman · Answer

salut possible d'avoir le rapport de drweb ?

ib02 · Answer

Malheureusement non; j'ai carrément oublié de sauvegarder le journal! qu'à même j'ai choisi l'option 'cure' pour tous les fichiers nuisibles trouvés (plus de 2000). Je crois que tous ont été supprimés, mais il y avait quelques erreurs (une quinzaine).

gen-hackman · Answer

&#9654 Télécharge DelFix sur ton bureau.

&#9654 Lance le, tape suppression puis valide 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

&#9654 Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

================================================

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

ib02 · Answer

J'avais oublié, j'ai un autre petit souci. Au fait, j'avais gardé certains de mes fichiers (utilitaire, vidéos, ...) dans un dossier sur mon disque dur externe; je le vois plus. Mais dans le rapport de UsbFix je vois le nom dudit dossier, mais je le retrouve pas physiquement. Je ne sais pas s'il y a une possibilité de le recupérer.

ib02 · Answer

Voici le rapport DelFix:

# DelFix v7.4 - Rapport créé le 01/01/2002 à 07:11
# Mis à jour le 09/02/11 à 23h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Admin - IJ (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Admin\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\FyK
Supprimé : C:\RSIT
Supprimé : C:\Program Files	rend micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_IJ.zip
Supprimé : C:\FyK.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\Admin\Bureau\Flash_Disinfector.exe
Supprimé : C:\Documents and Settings\Admin\Bureau\OTL.exe
Supprimé : C:\Documents and Settings\Admin\Bureau\UsbFix-rapport.txt
Supprimé : C:\Documents and Settings\Admin\Bureau\UsbFix.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1843 octets] ##########

ib02 · Answer

Le lien du premier rapport (extra) OTL

http://www.cijoint.fr/cjlink.php?file=cj201102/cij7vg17VL.txt 

Et celui du second rapport:

http://www.cijoint.fr/cjlink.php?file=cj201102/cijbTmAVjv.txt

gen-hackman · Answer

je sais pas  ce que tu as fait avec OTL recommence en suivant les indications comme il le faut

ib02 · Answer

Pourtant je crois avoir bien suivi les instructions; mais bon les resultats du nouveau scan sont accessibles à partir des liens suivants: 

http://www.cijoint.fr/cjlink.php?file=cj201102/cijvQOm876.txt  

http://www.cijoint.fr/cjlink.php?file=cj201102/cijz65JEc7.txt

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Attention : il se peut que l'outil bloque anormalement longtemps arrivé à 95% à l'affichage "2nd Check", relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre d'accueil du programme, ca le debloquera pour finir son scan

&#9654 Poste les rapports qui apparaitront sur ton bureau

&#9654&#9654&#9654 NE LES POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et selectionne , un par un , les fichiers concernés apparus sur ton bureau 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

ib02 · Answer

Pour le moment, j'arrive pas à accéder au site de téléchargement de List_Kille'm. A chaque tentative, il affiche internet ne peut pas afficher cette page!

gen-hackman · Answer

salut essaie ce lien temporaire

http://dl.dropbox.com/u/21363431/List_Killem_Install.exe

ib02 · Answer

Franchement ce lien n'abouti pas non plus! En cherchant sur google, j'avais arrivé à le télécharger, mais en l'exécutant sur le bureau, il affiche que le fichier est corrompu et qu'il fallait obtenir une autre copie. Je continue à chercher qu'à même :(.

gen-hackman · Answer

non ne cherches pas tu vas tomber sur une version pourri

va dans les parametres avancés des options internet de ton panneau de config et reinitialise-les par defaut

ib02 · Answer

Là aussi, sans succès!!! Je vais essayer un autre ordi voir; et demain je vous tiendrais informer.

gen-hackman · Answer

ok ca marche.... :)

ib02 · Answer

Enfin voilà les liens du rapport kill'em:

http://www.cijoint.fr/cjlink.php?file=cj201102/cij9LXfP9y.txt

http://www.cijoint.fr/cjlink.php?file=cj201102/cijxEMdxiO.txt

ib02 · Answer

Ok

gen-hackman · Answer

à te lire dans de bonnes conditions :)

ib02 · Answer

Le scan est fini avec 18 infections, mais je sais pas comment mettre a votre disposition le rapport. Maintenant que dois je faire?

gen-hackman · Answer

salut

rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

ib02 · Answer

Salut, au fait l'ordi tourne sur  le cd-live et non sur XP comme vous me l'avez deconseiller. Et je n'y vois que l'option export du journal du scan. Lorsque j'ai voulu mettre ce fichier  (exporte) sur le site cijoint.fr, on m'indique que le format n'est pas correct :-(
Ou bien je retourne sur XP? juste le temps de l'envoi.

gen-hackman · Answer

colle-le ici

ib02 · Answer

Le voici

http://www.cijoint.fr/cjlink.php?file=cj201102/cijqzXALOQ.zip

gen-hackman · Answer

ok merci je te prepare une procedure , reste sous cdlive pour l'instant

ib02 · Answer

Ok :-)

gen-hackman · Answer

sous CDLive : 

telecharge ca et mets-le dans le dossier d'installation de List_kill'em 

(c'est un composant et drweb l'a mangé lol) 

=> C:\Program Files\List_kill'em 

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/tmp/Proc_end.exe 

ensuite : 

telecharge ca , les explications sont donnnées en dessous : 

http://support.kaspersky.com/fr/downloads/utils/salitykiller.zip 

=========================================== 

ensuite :  

redémarre ton pc en mode sans échec tout court , pas en mode sans echec avec prise en charge réseau 

si il ne demarre pas en mode sans echec tout court , remets-toi sous cdlive et reviens me le dire , ne redemarre surtout pas en mode normal ,  

=========================================== 

ATTENTION !! ce script est réservé uniquement à cette machine , ne pas reproduire !!!!! 

&#9654 Relance List&Kill'em,avec le raccourci sur ton bureau. 

mais cette fois-ci : 

&#9654 choisis l'option Tools puis Script 

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer 

un nouveau document texte s'ouvre , copie/colle ce en gras si dessous : 

 
FILE:C:\Documents and Settings\Secrétaire\Bureau\musics Amara2\Videos\Videos.exe 
FILE:F:\VOLIMTE\dvaortaka.exe 
FILE:C:\WINDOWS\System32\ALZALZ.BIN   
FILE:C:\WINDOWS\System32\ALZZip.BIN       
ADD:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "NoDriveTypeAutoRun" /t REG_DWORD /d 0x91 
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "NeroFilterCheck"  
REM:"HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list"
REM:HKEY_CURRENT_USER\software\wrfke 
KLOOK:HKEY_CURRENT_USER\software\Aaspp 
KLOOK:HKEY_CURRENT_USER\software\Admin914 
SIGN:C:\WINDOWS\System32\LedCommon.dll   

 
&#9654 enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le 

laisse travailler l'outil 

tu me posteras le rapport plus tard 

====================================== 

ensuite : 

lance salitykiller et laisse-le faire son scan jusqu'au bout 

====================================== 

ensuite : 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau. 

mais cette fois-ci : 

&#9654 choisis l'Option Clean 

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !! 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

&#9654 colle le contenu dans ta reponse  

&#9654 envoie le zip Upload_ta-session_List_Kill'em.zip via cijoint.fr 

======================================== 

ensuite redemarre sous cdlive et poste tous les rapports correspondants 
G3?-?@¢??@?......Concepteur de List_Kill'em...

ib02 · Answer

Salut, j'arrive pas à afficher le premier lien. J'ai fait plusieurs tentatives en vain! Sinon j'ai déjà téléchargé le second utilitaire (salityKiller)

ib02 · Answer

Le mode sans échec ne passe pas non plus :-(

gen-hackman · Answer

Le mode sans échec ne passe pas non plus :-(

précise stp !

messages d'erreurs , pas d'accès , ecran noir ? combien de temps attends-tu ? quelles manips fais-tu pour y acceder ?

ib02 · Answer

Quand je lance XP, au moment du demarrage, bien avant l'affichage du logo 'Windows XP ...', je tapote sur la touche f8; et je choisi mode sans echec parmi les autres modes de demarrage. Mais, il revient toujours sur ce meme ecran de choix, apres avoir tenter le lancement. C'est a dire quand je choisi mode sans echec, il y a tentative de demarrage, mais le system revient sur l'ecran de choix.

gen-hackman · Answer

ok 

grave sality killer sur un cd , prends un cdrw ca permettra de pas le gaspiller pour quelques Mo

debranche le cable internet , redemarre en mode normal , lance sality killer à partir du cd , une fois qu'il a fini , 

fais le script , redemarre sous livecd , rebranche le cable internet , puis poste le ou les rapports

ib02 · Answer

pardon, ça veut dire quoi 'fais le script?'

gen-hackman · Answer

juste en dessous du passage qui concerne le mode sans echec au dessus

au pire colle la procedure dans un document texte que tu retrouveras sous windows , tu le mets dans C:\

ib02 · Answer

Je viens de faire le script et le rapport est accessible ici:  
http://www.cijoint.fr/cjlink.php?file=cj201102/cij28IwEs7.txt 

Je souligne que l'execution de sality killer n'a pas fourni de rapport. Et puis je me suis servi de ma cle usb, puis que j'avais pas de CD sous la main.

gen-hackman · Answer

clé usb pas bon sality se transmet par là aussi :)

t'as infecté la clé

fais la suite maintenant...

ib02 · Answer

Voila les differents rapports de scan. Je crois avoir tout repris comme vous me l'avez dit en mode sans echec: 

http://www.cijoint.fr/cjlink.php?file=cj201102/cijrVlhle8.txt 
http://www.cijoint.fr/cjlink.php?file=cj201102/cij86IV3nc.zip 
http://www.cijoint.fr/cjlink.php?file=cj201102/cijWnRm54b.zip

gen-hackman · Answer

ok

redemarre ton pc sous windows en mode normal , supprime le dossier d'installation de list_kill'em dans program files , retelecharge-le ,installe-le,  puis refais le mode search toute protections desactivées parefeu compris

ib02 · Answer

Après je vous envoie le rapport?

ib02 · Answer

J'anticipe, voici les rapports :-)
¤¤¤¤¤¤¤¤¤¤ List'em by g3n-h@ckm@n 2.1.3.5 ¤¤¤¤¤¤¤¤¤¤

File Installation : C:\Documents and Settings\Admin\Bureau\List_Killem_Install.exe 
 
User : Admin (Utilisateurs) 
Update on 21/02/2011 by g3n-h@ckm@n ::::: 11.30
Start at: 18:42:08 | 21/02/2011

              Intel(R) Pentium(R) 4 CPU 2.93GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

WebSite : Soon
Thx to MPuissanceIV for the icon
Windows Firewall Status : Disabled
AV : Avira AntiVir PersonalEdition  6.38.0.225
 [ (!) Disabled | (!) Outdated ]
AV : avast! Antivirus 5.0.83886969 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 75,77 Go (46,7 Go free) [Syst] | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local | 73,27 Go (51,94 Go free) [Caisse] | NTFS
F:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
M:\ -> Disque amovible | 1,86 Go (1,75 Go free) [LEXAR] | FAT32
 
¤¤¤¤¤ Sessions ¤¤¤¤¤

C:\Documents and settings\Admin 
C:\Documents and settings\Public 
 
Boot: Normal 

¤¤¤¤¤¤ Processes -- Memory(Ko) -- Priority -- User -- Command -- Signer

C:\WINDOWS\System32\smss.exe -- 432 Ko -- Normal -- SYSTEM -- \SystemRoot\System32\smss.exe -- 
C:\WINDOWS\system32\csrss.exe -- 4228 Ko -- Normal -- SYSTEM -- C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 -- 
C:\WINDOWS\system32\winlogon.exe -- 3628 Ko -- High -- SYSTEM -- winlogon.exe -- 
C:\WINDOWS\system32\services.exe -- 4412 Ko -- Normal -- SYSTEM -- C:\WINDOWS\system32\services.exe -- 
C:\WINDOWS\system32\lsass.exe -- 6420 Ko -- Normal -- SYSTEM -- C:\WINDOWS\system32\lsass.exe -- 
C:\WINDOWS\system32\svchost.exe -- 5008 Ko -- Normal -- SYSTEM -- C:\WINDOWS\system32\svchost -k DcomLaunch -- 
C:\WINDOWS\system32\svchost.exe -- 4272 Ko -- Normal --  -- C:\WINDOWS\system32\svchost -k rpcss -- 
C:\WINDOWS\System32\svchost.exe -- 26920 Ko -- Normal -- SYSTEM -- C:\WINDOWS\System32\svchost.exe -k netsvcs -- 
C:\WINDOWS\system32\svchost.exe -- 3604 Ko -- Normal -- SERVICE RÉSEAU -- C:\WINDOWS\system32\svchost.exe -k NetworkService -- 
C:\WINDOWS\system32\svchost.exe -- 3912 Ko -- Normal -- SERVICE LOCAL -- C:\WINDOWS\system32\svchost.exe -k LocalService -- 
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe -- 23216 Ko -- Normal -- SYSTEM -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe -- ALWIL Software
C:\WINDOWS\system32\spoolsv.exe -- 5568 Ko -- Normal -- SYSTEM -- C:\WINDOWS\system32\spoolsv.exe -- 
C:\WINDOWS\system32\svchost.exe -- 3804 Ko -- Normal --  -- C:\WINDOWS\system32\svchost.exe -k LocalService -- 
C:\WINDOWS\System32\svchost.exe -- 3736 Ko -- Normal -- SYSTEM -- C:\WINDOWS\System32\svchost.exe -k eapsvcs -- 
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE -- 2940 Ko -- Normal -- SYSTEM -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE -- Microsoft Corporation
C:\WINDOWS\system32\svchost.exe -- 4396 Ko -- Normal -- SYSTEM -- C:\WINDOWS\system32\svchost.exe -k imgsvc -- 
C:\WINDOWS\system32\wuauclt.exe -- 8308 Ko -- Normal -- SYSTEM -- C:\WINDOWS\system32\wuauclt.exe /RunStoreAsComServer Local\[3b4]SUSDS8aaf79c0e450a446a00672a355fb04ba -- Microsoft Windows Component Publisher
C:\WINDOWS\Explorer.EXE -- 29784 Ko -- Normal -- Admin -- C:\WINDOWS\Explorer.EXE -- 
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe -- 6088 Ko -- Normal -- Admin -- C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui -- ALWIL Software
C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe -- 4104 Ko -- Normal -- Admin -- C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe -r -- 
C:\Program Files\SuperCopier2\SuperCopier2.exe -- 3712 Ko -- Normal -- Admin -- C:\Program Files\SuperCopier2\SuperCopier2.exe  -- 
C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE -- 14380 Ko -- Normal -- Admin -- C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE -m -- Microsoft Corporation
C:\WINDOWS\system32\ctfmon.exe -- 3248 Ko -- Normal -- Admin -- C:\WINDOWS\system32\ctfmon.exe  -- 
C:\WINDOWS\system32\wscntfy.exe -- 2468 Ko -- Normal -- Admin -- C:\WINDOWS\system32\wscntfy.exe -- 
C:\WINDOWS\system32\wuauclt.exe -- 4300 Ko -- Normal -- Admin -- C:\WINDOWS\system32\wuauclt.exe -- Microsoft Windows Component Publisher
C:\WINDOWS\system32\cmd.exe -- 1824 Ko -- Normal -- Admin -- cmd /c C:\Program Files\List_Kill'em\List'em.bat  -- 
C:\WINDOWS\system32\wbem\wmiprvse.exe -- 6844 Ko -- Normal --  -- C:\WINDOWS\system32\wbem\wmiprvse.exe -- 
C:\Program Files\List_Kill'em\pv.exe -- 2796 Ko -- Normal -- Admin -- pv.exe -o%f -- %m Ko -- %p -- %u -- %l -- %s  -- 


¤¤¤¤¤¤¤¤¤¤ Keys Run ¤¤¤¤¤¤¤¤¤¤

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
SuperCopier2.exe	=         	C:\Program Files\SuperCopier2\SuperCopier2.exe
E09FXLRD_22205234	=         	C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE -m
ctfmon.exe	=         	C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
avast5	=         	C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui 
CreateCD50	=         	C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe -r 
AdaptecDirectCD	=         	C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Policies\explorer

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveTypeAutoRun	=      	145 (0x91)  
NoLogOff	=      	0 (0x0)  
NoDriveAutoRun	=      	3 (0x3)  

¤¤¤¤¤¤ 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoLogoff	=      	0 (0x0)  
HonorAutoRunSetting	=      	1 (0x1)  
NoDriveAutoRun	=      	3 (0x3)  
NoDriveTypeAutoRun	=      	0 (0x0)  

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ AppInit_DLLS
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	=         	

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	=      	1 (0x1) 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\WINDOWS\System32\userinit.exe, 
 System	=         	 
 VMApplet	=         	rundll32 shell32,Control_RunDLL sysdm.cpl 
 PowerdownAfterShutdown	=         	0 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Winlogon\Notify

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\igfxcui]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Explorer\ShellExecuteHooks

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	=         	 

¤¤¤¤¤¤¤¤¤¤ ActivX 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F196AC50-7C95-42E1-9947-BDAB18BF3C8C}]


¤¤¤¤¤¤¤¤¤¤ Open Ports 


¤¤¤¤¤¤¤¤¤¤ BHO

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]

¤¤¤¤¤¤¤¤¤¤ DNS 

DNS Server Search Order: 172.16.0.111 
DNS Server Search Order: 172.16.0.20 
HKLM\SYSTEM\CCS\Services\Tcpip\..\{1BA7E80D-4A9F-46D1-8BE8-689C412B9CDE}: DhcpNameServer=217.64.98.67 217.64.98.37 172.16.0.111 172.16.0.20 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1BA7E80D-4A9F-46D1-8BE8-689C412B9CDE}: DhcpNameServer=217.64.98.67 217.64.98.37 172.16.0.111 172.16.0.20 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{1BA7E80D-4A9F-46D1-8BE8-689C412B9CDE}: DhcpNameServer=217.64.98.67 217.64.98.37 172.16.0.111 172.16.0.20 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=217.64.98.67 217.64.98.37 172.16.0.111 172.16.0.20 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=217.64.98.67 217.64.98.37 172.16.0.111 172.16.0.20 
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=217.64.98.67 217.64.98.37 172.16.0.111 172.16.0.20 


¤¤¤¤¤¤¤¤¤¤ Internet Explorer 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤ Proxy 

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
ProxyHttp1.1	=      	1 (0x1)
ProxyEnable	=      	0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Safemode 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!  

¤¤¤¤¤¤¤¤¤¤ SVC | svchost 

svchost.exe                  824 DcomLaunch, TermService                      
svchost.exe                  880 RpcSs                                        
svchost.exe                  948 AudioSrv, BITS, Browser, CryptSvc, Dhcp,     
dmserver, ERSvc, EventSystem,                
FastUserSwitchingCompatibility, helpsvc,     
HidServ, LanmanServer, lanmanworkstation,    
Netman, Nla, RasMan, Schedule, seclogon,     
SENS, SharedAccess, ShellHWDetection,        
srservice, TapiSrv, Themes, TrkWks, W32Time, 
winmgmt, wscsvc, wuauserv, WZCSVC            
svchost.exe                  996 Dnscache                                     
svchost.exe                 1064 LmHosts, RemoteRegistry, SSDPSRV             
svchost.exe                 1592 WebClient                                    
svchost.exe                 1648 EapHost                                      
svchost.exe                 1928 stisvc                                       

¤¤¤¤¤¤¤¤¤¤ IFEO | debugger 
 

¤¤¤¤¤¤¤¤¤¤ Mountpoints2 
 
 

¤¤¤¤¤¤¤¤¤¤ Services 
 
¤ Ndisuio -> Start : 3 ( OK = 3 ) 
¤ EapHost -> Start : 2 ( OK = 2 ) 
¤ Ip6Fw -> Start : 2 ( OK = 2 ) 
¤ SharedAccess -> Start : 2 ( OK = 2 ) 
¤ wuauserv -> Start : 2 ( OK = 2 ) 
¤ wscsvc -> Start : 2 ( OK = 2 ) 

¤¤¤¤¤¤¤¤¤¤ First Scan
 
 

¤¤¤¤¤¤¤¤¤¤ HKCU | HKLM 
 
[HKEY_CURRENT_USER\software\Aaspp]  
[HKEY_CURRENT_USER\software\Actecom]  
[HKEY_CURRENT_USER\software\Adaptec]  
[HKEY_CURRENT_USER\software\Adobe]  
[HKEY_CURRENT_USER\software\Ahead]  
[HKEY_CURRENT_USER\software\ALWIL Software]  
[HKEY_CURRENT_USER\software\ashampoo]  
[HKEY_CURRENT_USER\software\ASIO4ALL v2 by Wuschel]  
[HKEY_CURRENT_USER\software\Avira]  
[HKEY_CURRENT_USER\software\Carambis]  
[HKEY_CURRENT_USER\software\ESTsoft]  
[HKEY_CURRENT_USER\software\Gaijin]  
[HKEY_CURRENT_USER\software\GlarySoft]  
[HKEY_CURRENT_USER\software\Hewlett-Packard]  
[HKEY_CURRENT_USER\software\Intel]  
[HKEY_CURRENT_USER\software\KasperskyLab]  
[HKEY_CURRENT_USER\software\Macromedia]  
[HKEY_CURRENT_USER\software\Malwarebytes' Anti-Malware]  
[HKEY_CURRENT_USER\software\Microsoft]  
[HKEY_CURRENT_USER\software\MicroVision]  
[HKEY_CURRENT_USER\software\Nero]  
[HKEY_CURRENT_USER\software\Netscape]  
[HKEY_CURRENT_USER\software\Northcode Inc]  
[HKEY_CURRENT_USER\software\Northern Codeworks]  
[HKEY_CURRENT_USER\software\ODBC]  
[HKEY_CURRENT_USER\software\Opera Software]  
[HKEY_CURRENT_USER\software\PC SOFT]  
[HKEY_CURRENT_USER\software\PDFCreator]  
[HKEY_CURRENT_USER\software\Piriform]  
[HKEY_CURRENT_USER\software\Policies]  
[HKEY_CURRENT_USER\software\PowerQuest]  
[HKEY_CURRENT_USER\software\PremiumSoft]  
[HKEY_CURRENT_USER\software\Rapidtyping]  
[HKEY_CURRENT_USER\software\SFX TEAM]  
[HKEY_CURRENT_USER\software\Softonic]  
[HKEY_CURRENT_USER\software\Sysinternals]  
[HKEY_CURRENT_USER\software\Trolltech]  
[HKEY_CURRENT_USER\software\TVideoGrabber]  
[HKEY_CURRENT_USER\software\VB and VBA Program Settings]  
[HKEY_CURRENT_USER\software\WinRAR SFX]  
[HKEY_CURRENT_USER\software\wrfke]  
[HKEY_CURRENT_USER\software\Classes]  

[HKEY_LOCAL_MACHINE\software\Adaptec]  
[HKEY_LOCAL_MACHINE\software\Adobe]  
[HKEY_LOCAL_MACHINE\software\Agere]  
[HKEY_LOCAL_MACHINE\software\Ahead]  
[HKEY_LOCAL_MACHINE\software\ALWIL Software]  
[HKEY_LOCAL_MACHINE\software\Ashampoo]  
[HKEY_LOCAL_MACHINE\software\Audible]  
[HKEY_LOCAL_MACHINE\software\C07ft5Y]  
[HKEY_LOCAL_MACHINE\software\CDDB]  
[HKEY_LOCAL_MACHINE\software\Classes]  
[HKEY_LOCAL_MACHINE\software\Clients]  
[HKEY_LOCAL_MACHINE\software\ESTsoft]  
[HKEY_LOCAL_MACHINE\software\FreeCDRIP]  
[HKEY_LOCAL_MACHINE\software\Gemplus]  
[HKEY_LOCAL_MACHINE\software\GlarySoft]  
[HKEY_LOCAL_MACHINE\software\Google]  
[HKEY_LOCAL_MACHINE\software\H+BEDV]  
[HKEY_LOCAL_MACHINE\software\Hewlett-Packard]  
[HKEY_LOCAL_MACHINE\software\HP]  
[HKEY_LOCAL_MACHINE\software\InstallShield]  
[HKEY_LOCAL_MACHINE\software\Intel]  
[HKEY_LOCAL_MACHINE\software\knight]  
[HKEY_LOCAL_MACHINE\software\Macromedia]  
[HKEY_LOCAL_MACHINE\software\Malwarebytes' Anti-Malware]  
[HKEY_LOCAL_MACHINE\software\Microsoft]  
[HKEY_LOCAL_MACHINE\software\Mozilla]  
[HKEY_LOCAL_MACHINE\software\MozillaPlugins]  
[HKEY_LOCAL_MACHINE\software\Nero]  
[HKEY_LOCAL_MACHINE\software\ODBC]  
[HKEY_LOCAL_MACHINE\software\Ontrack]  
[HKEY_LOCAL_MACHINE\software\PhotoFiltre]  
[HKEY_LOCAL_MACHINE\software\Piriform]  
[HKEY_LOCAL_MACHINE\software\Policies]  
[HKEY_LOCAL_MACHINE\software\PowerQuest]  
[HKEY_LOCAL_MACHINE\software\Program Groups]  
[HKEY_LOCAL_MACHINE\software\RapidTyping]  
[HKEY_LOCAL_MACHINE\software\RegisteredApplications]  
[HKEY_LOCAL_MACHINE\software\Roxio]  
[HKEY_LOCAL_MACHINE\software\Safer Networking Limited]  
[HKEY_LOCAL_MACHINE\software\Schlumberger]  
[HKEY_LOCAL_MACHINE\software\Secure]  
[HKEY_LOCAL_MACHINE\software\Shunsoft]  
[HKEY_LOCAL_MACHINE\software\Sony Corporation]  
[HKEY_LOCAL_MACHINE\software\SONY PVC]  
[HKEY_LOCAL_MACHINE\software\TrendMicro]  
[HKEY_LOCAL_MACHINE\software\VideoLAN]  
[HKEY_LOCAL_MACHINE\software\Windows 3.1 Migration Status]  
[HKEY_LOCAL_MACHINE\software\X-AVCSD]  
[HKEY_LOCAL_MACHINE\software\Yahoo]  

¤¤¤¤¤¤¤¤¤¤ Files/folders ¤¤¤¤¤¤¤¤¤¤

Present !! : \AUTOEXEC.BAT  
Present !! : C:\Documents and Settings\All Users\Application Data\hpzinstall.log  
Present !! : C:\Documents and Settings\All Users\Application Data\hpzinstall.log  
Present !! : C:\Documents and Settings\All Users\Application Data\hpzinstall.log  
Present !! : C:\Documents and Settings\All Users\Application Data\hpzinstall.log  
Present !! : C:\WINDOWS\SET34.tmp  
Present !! : C:\WINDOWS\SET37.tmp  
Present !! : C:\WINDOWS\SET43.tmp  
Present !! : C:\WINDOWS\SET50.tmp  
Present !! : C:\WINDOWS\SET53.tmp  
Present !! : C:\WINDOWS\SET5F.tmp  
Present !! : C:\WINDOWS\Fonts\GRGAREF.TTF  
Present !! : C:\WINDOWS\System32\drivers\Sonyhcp.dll  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoLogoff  
Present !! : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoLogoff  

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-02-21 18:44:49
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Maxtor_6Y160M0 rev.YAR511W0 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll intelide.sys PCIIDEX.SYS 
1 ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Harddisk0\DR0[0x82D859C0]
3 CLASSPNP[0xF8693FD7] -> ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Ide\IdeDeviceP1T0L0-e[0x82DD3030]
kernel: MBR read successfully
user & kernel MBR OK 

# Boot Size (MB) Type
1 Yes     77593    7  NTFS or HPFS
2         75031   15  WIN95: Extended partition, LBA-mapped
3             0    0  None
4             0    0  None

\.\C: --> \.\PhysicalDrive0 at offset 0x00000000'00007e00  (NTFS) 
\.\E: --> \.\PhysicalDrive0 at offset 0x00000012'f1963e00  (NTFS) 
  
  
Size  Device Name          MBR Status 
  
-------------------------------------------- 
  
149 GB  \.\PhysicalDrive0   Windows XP MBR code detected 
  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 18:45:59 

***************************************************************
¤¤¤¤¤¤¤¤¤¤ More informations ¤¤¤¤¤¤¤¤¤¤

21/02 - 18:45

¤¤¤¤¤¤¤¤¤¤¤ Firewall Rules ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] 

¤¤¤¤¤¤¤¤¤¤¤ firewallpolicy 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

¤¤¤¤¤

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	=         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019

¤¤¤¤¤¤¤¤¤¤¤ DLLs ¤¤¤¤¤¤¤¤¤¤

------------------------------------------------------------------------------ 
explorer.exe pid: 1860 
Command line: C:\WINDOWS\Explorer.EXE 
Base        Size      Version	        Path 
0x01000000  0x100000  6.00.2900.5512  C:\WINDOWS\Explorer.EXE 
0x7c910000  0xb9000   5.01.2600.6055  C:\WINDOWS\system32\ntdll.dll 
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll 
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll 
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll 
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll 
0x75f10000  0xfd000   6.00.2900.5512  C:\WINDOWS\system32\BROWSEUI.dll 
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll 
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll 
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll 
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll 
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll 
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll 
0x7e210000  0x171000  6.00.2900.5512  C:\WINDOWS\system32\SHDOCVW.dll 
0x779e0000  0x97000   5.131.2600.5512  C:\WINDOWS\system32\CRYPT32.dll 
0x77a80000  0x12000   5.01.2600.5875  C:\WINDOWS\system32\MSASN1.dll 
0x76610000  0x84000   5.131.2600.5512  C:\WINDOWS\system32\CRYPTUI.dll 
0x6fee0000  0x55000   5.01.2600.5694  C:\WINDOWS\system32\NETAPI32.dll 
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll 
0x404a0000  0xe6000   8.00.6001.19019  C:\WINDOWS\system32\WININET.dll 
0x00400000  0x9000    6.00.5441.0000  C:\WINDOWS\system32\Normaliz.dll 
0x45180000  0x133000  8.00.6001.19019  C:\WINDOWS\system32\urlmon.dll 
0x40b40000  0x1e9000  8.00.6001.19019  C:\WINDOWS\system32\iertutil.dll 
0x76be0000  0x2e000   5.131.2600.5922  C:\WINDOWS\system32\WINTRUST.dll 
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll 
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll 
0x7c9d0000  0x825000  6.00.2900.6072  C:\WINDOWS\system32\SHELL32.dll 
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\UxTheme.dll 
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll 
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL 
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll 
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll 
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll 
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL 
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll 
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll 
0x77b50000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\apphelp.dll 
0x75140000  0x2e000   5.01.2600.5512  C:\WINDOWS\system32\msctfime.ime 
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\system32\CLBCATQ.DLL 
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\system32\COMRes.dll 
0x765b0000  0x56000   5.01.2600.5512  C:\WINDOWS\System32\cscui.dll 
0x76590000  0x1d000   5.01.2600.5512  C:\WINDOWS\System32\CSCDLL.dll 
0x5b950000  0x73000   6.00.2900.5512  C:\WINDOWS\system32\themeui.dll 
0x76310000  0x5000    5.01.2600.5512  C:\WINDOWS\system32\MSIMG32.dll 
0x01100000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll 
0x71ca0000  0x1b000   6.00.2900.5512  C:\WINDOWS\system32\actxprxy.dll 
0x5ffb0000  0x33000   5.01.2600.5512  C:\WINDOWS\system32\msutb.dll 
0x74690000  0x4c000   5.01.2600.5512  C:\WINDOWS\system32\MSCTF.dll 
0x4c5a0000  0x18000   9.00.0000.4503  C:\PROGRA~1\WINDOW~2\wmpband.dll 
0x71a60000  0x12000   5.01.2600.5512  C:\WINDOWS\system32\MPR.dll 
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\system32\SAMLIB.dll 
0x76920000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\LINKINFO.dll 
0x76930000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ntshrui.dll 
0x76ac0000  0x11000   3.05.2284.0002  C:\WINDOWS\system32\ATL.DLL 
0x40d30000  0xa95000  8.00.6001.19019  C:\WINDOWS\system32\ieframe.dll 
0x778e0000  0xf8000   5.01.2600.5512  C:\WINDOWS\system32\SETUPAPI.dll 
0x7d200000  0x2bc000  3.01.4001.5512  C:\WINDOWS\system32\msi.dll 
0x75d30000  0x91000   6.00.2900.5512  C:\WINDOWS\system32\MLANG.dll 
0x76390000  0x1a9000  5.01.2600.5512  C:\WINDOWS\system32\NETSHELL.dll 
0x76bb0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\credui.dll 
0x5b660000  0xa000    5.01.2600.5512  C:\WINDOWS\system32\dot3api.dll 
0x76e30000  0xe000    5.01.2600.5512  C:\WINDOWS\system32\rtutils.dll 
0x72640000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\dot3dlg.dll 
0x73990000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\OneX.DLL 
0x76f00000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\WTSAPI32.dll 
0x762f0000  0x10000   5.01.2600.5512  C:\WINDOWS\system32\WINSTA.dll 
0x6da60000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\eappcfg.dll 
0x76010000  0x65000   6.02.3104.0000  C:\WINDOWS\system32\MSVCP60.dll 
0x200e0000  0xe000    5.01.2600.5512  C:\WINDOWS\system32\eappprxy.dll 
0x76d10000  0x19000   5.01.2600.5512  C:\WINDOWS\system32\iphlpapi.dll 
0x719f0000  0x17000   5.01.2600.5512  C:\WINDOWS\system32\WS2_32.dll 
0x719e0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\WS2HELP.dll 
0x72c70000  0x9000    5.01.2600.5512  C:\WINDOWS\system32\wdmaud.drv 
0x10000000  0x17000   1.50.0001.0000  C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 
0x72c60000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\msacm32.drv 
0x77ba0000  0x7000    5.01.2600.5512  C:\WINDOWS\system32\midimap.dll 
0x01db0000  0x3d000   8.00.6001.18702  C:\WINDOWS\system32\webcheck.dll 
0x76540000  0x21000   5.01.2600.5512  C:\WINDOWS\system32\stobject.dll 
0x74a60000  0xa000    6.00.2900.5512  C:\WINDOWS\system32\BatMeter.dll 
0x74a40000  0x8000    6.00.2900.5512  C:\WINDOWS\system32\POWRPROF.dll 
0x00d60000  0x11000   7.00.0000.0010  C:\Program Files\AntiVir PersonalEdition Classic\shlext.dll 
0x7c250000  0x102000  7.10.3077.0000  C:\Program Files\AntiVir PersonalEdition Classic\MFC71U.DLL 
0x022e0000  0x56000   7.10.3052.0004  C:\Program Files\AntiVir PersonalEdition Classic\MSVCR71.dll 
0x5d360000  0xf000    7.10.3077.0000  C:\WINDOWS\system32\MFC71FRA.DLL 
0x00d90000  0xd000    1.01.0000.0137  E:\UTILIT~1\GLARYU~1\CONTEX~1.DLL 
0x40000000  0xc6000   7.00.0004.0453  E:\UTILIT~1\GLARYU~1\rtl70.bpl 
0x71a10000  0xa000    5.01.2600.5512  C:\WINDOWS\system32\wsock32.dll 
0x02610000  0x157000  7.00.0004.0453  E:\UTILIT~1\GLARYU~1\vcl70.bpl 
0x72f50000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\winspool.drv 
0x76340000  0x4a000   6.00.2900.5512  C:\WINDOWS\system32\comdlg32.dll 
0x7e1e0000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\oledlg.dll 
0x02870000  0x202000  3.01.0001.0001  C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverEdExtension.dll 
0x781d0000  0x10f000  8.00.50727.0762  C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\MFC80.DLL 
0x78130000  0x9b000   8.00.50727.3053  C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\MSVCR80.dll 
0x7c420000  0x87000   8.00.50727.3053  C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\MSVCP80.dll 
0x4eb80000  0x1ab000  5.02.6001.22319  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\gdiplus.dll 
0x75ba0000  0x21000   5.01.2600.5512  C:\WINDOWS\system32\MSVFW32.dll 
0x01e10000  0xf000    8.00.50727.0762  C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\MFC80FRA.DLL 
0x698e0000  0x16000   5.01.2600.5512  C:\WINDOWS\system32\Faultrep.dll 
0x73230000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\RICHED32.DLL 
0x74da0000  0x6d000   5.30.0023.1230  C:\WINDOWS\system32\RICHED20.dll 
0x02b80000  0x488000  1.03.0001.0207  C:\Program Files\Fichiers communs\Nero\Shared\NL3\AdvrCntr3.dll 
0x64e40000  0x17000   5.00.0396.0000  C:\Program Files\Alwil Software\Avast5\ashShell.dll 
0x71600000  0x13000   6.00.2900.5512  C:\WINDOWS\system32\browselc.dll 
0x75ef0000  0x7000    5.01.2600.5512  C:\WINDOWS\System32\drprov.dll 
0x71b70000  0xe000    5.01.2600.5512  C:\WINDOWS\System32\ntlanman.dll 
0x71c30000  0x17000   5.01.2600.5512  C:\WINDOWS\System32\NETUI0.dll 
0x71bf0000  0x40000   5.01.2600.5512  C:\WINDOWS\System32\NETUI1.dll 
0x71be0000  0x7000    5.01.2600.5512  C:\WINDOWS\System32\NETRAP.dll 
0x75f00000  0xa000    5.01.2600.5512  C:\WINDOWS\System32\davclnt.dll 
0x75900000  0xfa000   5.01.2600.5512  C:\WINDOWS\system32\MSGINA.dll 
0x74730000  0x3d000   3.525.3012.0000  C:\WINDOWS\system32\ODBC32.dll 
0x1f840000  0x18000   3.525.1117.0000  C:\WINDOWS\system32\odbcint.dll 
0x6c650000  0x4d000   5.01.2600.5512  C:\WINDOWS\system32\DUSER.dll 
0x73af0000  0x14000   5.01.2600.5512  C:\WINDOWS\system32\sti.dll 
0x74a50000  0x7000    5.01.2600.5512  C:\WINDOWS\system32\CFGMGR32.dll 
0x038b0000  0x4c000   8.00.0000.0000  C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 
0x03640000  0x5b000   8.01.0000.0000  C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 

------------------------------------------------------------------------------
winlogon.exe pid: 612
Command line: winlogon.exe
Base        Size      Version	        Path
0x01000000  0x82000                   \??\C:\WINDOWS\system32\winlogon.exe
0x7c910000  0xb9000   5.01.2600.6055  C:\WINDOWS\system32\ntdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x77680000  0x12000   5.01.2600.5512  C:\WINDOWS\system32\AUTHZ.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x779e0000  0x97000   5.131.2600.5512  C:\WINDOWS\system32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  C:\WINDOWS\system32\MSASN1.dll
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x758d0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\NDdeApi.dll
0x758c0000  0xa000    5.01.2600.5512  C:\WINDOWS\system32\PROFMAP.dll
0x6fee0000  0x55000   5.01.2600.5694  C:\WINDOWS\system32\NETAPI32.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x76ba0000  0xb000    5.01.2600.5512  C:\WINDOWS\system32\PSAPI.DLL
0x76b60000  0xf000    5.01.2600.5512  C:\WINDOWS\system32\REGAPI.dll
0x778e0000  0xf8000   5.01.2600.5512  C:\WINDOWS\system32\SETUPAPI.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x762f0000  0x10000   5.01.2600.5512  C:\WINDOWS\system32\WINSTA.dll
0x76be0000  0x2e000   5.131.2600.5922  C:\WINDOWS\system32\WINTRUST.dll
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll
0x719f0000  0x17000   5.01.2600.5512  C:\WINDOWS\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\WS2HELP.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x75900000  0xfa000   5.01.2600.5512  C:\WINDOWS\system32\MSGINA.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\COMCTL32.dll
0x74730000  0x3d000   3.525.3012.0000  C:\WINDOWS\system32\ODBC32.dll
0x76340000  0x4a000   6.00.2900.5512  C:\WINDOWS\system32\comdlg32.dll
0x7c9d0000  0x825000  6.00.2900.6072  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x1f840000  0x18000   3.525.1117.0000  C:\WINDOWS\system32\odbcint.dll
0x776a0000  0x24000   6.00.2900.5512  C:\WINDOWS\system32\SHSVCS.dll
0x76b50000  0x5000    5.01.2600.5512  C:\WINDOWS\system32\sfc.dll
0x76c10000  0x2a000   5.01.2600.5512  C:\WINDOWS\system32\sfc_os.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77b50000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\Apphelp.dll
0x75140000  0x2e000   5.01.2600.5512  C:\WINDOWS\system32\msctfime.ime
0x72340000  0x1c000   5.01.2600.5512  C:\WINDOWS\system32\WINSCARD.DLL
0x76f00000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\WTSAPI32.dll
0x77210000  0xb1000   5.01.2600.5512  C:\WINDOWS\system32\sxs.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\uxtheme.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x76590000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\cscdll.dll
0x46fc0000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\dimsntfy.dll
0x758e0000  0x1b000   5.01.2600.5512  C:\WINDOWS\system32\WlNotify.dll
0x71a60000  0x12000   5.01.2600.5512  C:\WINDOWS\system32\MPR.dll
0x72f50000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\WINSPOOL.DRV
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\system32\rsaenh.dll
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\system32\SAMLIB.dll
0x77c40000  0x25000   5.01.2600.5876  C:\WINDOWS\system32\msv1_0.dll
0x76730000  0xc000    5.01.2600.5512  C:\WINDOWS\system32\cryptdll.dll
0x76d10000  0x19000   5.01.2600.5512  C:\WINDOWS\system32\iphlpapi.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\wldap32.dll
0x76e90000  0x3c000   5.01.2600.5512  C:\WINDOWS\system32\RASAPI32.dll
0x76e40000  0x12000   5.01.2600.5512  C:\WINDOWS\system32\rasman.dll
0x76e60000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\TAPI32.dll
0x76e30000  0xe000    5.01.2600.5512  C:\WINDOWS\system32\rtutils.dll
0x765b0000  0x56000   5.01.2600.5512  C:\WINDOWS\system32\cscui.dll
0x01680000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\system32\COMRes.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\system32\CLBCATQ.DLL
0x77650000  0x21000   5.01.2600.5512  C:\WINDOWS\system32\NTMARTA.DLL
0x72c70000  0x9000    5.01.2600.5512  C:\WINDOWS\system32\wdmaud.drv
0x72c60000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\msacm32.drv
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77ba0000  0x7000    5.01.2600.5512  C:\WINDOWS\system32\midimap.dll

No matching processes were found.

------------------------------------------------------------------------------
svchost.exe pid: 824
Command line: C:\WINDOWS\system32\svchost -k DcomLaunch
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\svchost.exe
0x7c910000  0xb9000   5.01.2600.6055  C:\WINDOWS\system32\ntdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6072  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\UxTheme.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x77650000  0x21000   5.01.2600.5512  C:\WINDOWS\system32\NTMARTA.DLL
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\system32\SAMLIB.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x76870000  0x64000   5.01.2600.5755  c:\windows\system32\rpcss.dll
0x719f0000  0x17000   5.01.2600.5512  c:\windows\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  c:\windows\system32\WS2HELP.dll
0x00670000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\system32\COMRes.dll
0x766a0000  0x54000   5.01.2600.5512  c:\windows\system32\termsrv.dll
0x74ee0000  0x6000    5.01.2600.5512  c:\windows\system32\ICAAPI.dll
0x778e0000  0xf8000   5.01.2600.5512  c:\windows\system32\SETUPAPI.dll
0x76be0000  0x2e000   5.131.2600.5922  c:\windows\system32\WINTRUST.dll
0x779e0000  0x97000   5.131.2600.5512  c:\windows\system32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  c:\windows\system32\MSASN1.dll
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll
0x77680000  0x12000   5.01.2600.5512  c:\windows\system32\AUTHZ.dll
0x75080000  0x1f000   5.01.2600.5512  c:\windows\system32\mstlsapi.dll
0x77c90000  0x32000   5.01.2600.5512  c:\windows\system32\ACTIVEDS.dll
0x76dc0000  0x25000   5.01.2600.5512  c:\windows\system32\adsldpc.dll
0x6fee0000  0x55000   5.01.2600.5694  c:\windows\system32\NETAPI32.dll
0x76ac0000  0x11000   3.05.2284.0002  c:\windows\system32\ATL.DLL
0x76b60000  0xf000    5.01.2600.5512  C:\WINDOWS\system32\REGAPI.dll
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\system32\rsaenh.dll
0x77b50000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\Apphelp.dll
------------------------------------------------------------------------------
svchost.exe pid: 880
Command line: C:\WINDOWS\system32\svchost -k rpcss
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\svchost.exe
0x7c910000  0xb9000   5.01.2600.6055  C:\WINDOWS\system32\ntdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6072  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\UxTheme.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x76870000  0x64000   5.01.2600.5755  c:\windows\system32\rpcss.dll
0x719f0000  0x17000   5.01.2600.5512  c:\windows\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  c:\windows\system32\WS2HELP.dll
0x00670000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\system32\rsaenh.dll
0x71990000  0x40000   5.01.2600.5625  C:\WINDOWS\system32\mswsock.dll
0x62e40000  0x59000   5.01.2600.5512  C:\WINDOWS\system32\hnetcfg.dll
0x719d0000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\wshtcpip.dll
0x76ed0000  0x27000   5.01.2600.5625  C:\WINDOWS\system32\DNSAPI.dll
0x76d10000  0x19000   5.01.2600.5512  C:\WINDOWS\system32\iphlpapi.dll
0x76f60000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\winrnr.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x76f70000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\rasadhlp.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\system32\COMRes.dll
------------------------------------------------------------------------------
svchost.exe pid: 948
Command line: C:\WINDOWS\System32\svchost.exe -k netsvcs
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\System32\svchost.exe
0x7c910000  0xb9000   5.01.2600.6055  C:\WINDOWS\system32\ntdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\System32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\System32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\System32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6072  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\System32\UxTheme.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x77650000  0x21000   5.01.2600.5512  C:\WINDOWS\System32\NTMARTA.DLL
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\System32\SAMLIB.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x00630000  0x2da000  5.01.2600.5512  C:\WINDOWS\System32\xpsp2res.dll
0x776a0000  0x24000   6.00.2900.5512  c:\windows\system32\shsvcs.dll
0x762f0000  0x10000   5.01.2600.5512  C:\WINDOWS\System32\WINSTA.dll
0x6fee0000  0x55000   5.01.2600.5694  C:\WINDOWS\System32\NETAPI32.dll
0x7d4d0000  0x22000   5.01.2600.5512  c:\windows\system32\dhcpcsvc.dll
0x76ed0000  0x27000   5.01.2600.5625  c:\windows\system32\DNSAPI.dll
0x719f0000  0x17000   5.01.2600.5512  c:\windows\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  c:\windows\system32\WS2HELP.dll
0x76d10000  0x19000   5.01.2600.5512  c:\windows\system32\iphlpapi.dll
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\System32\rsaenh.dll
0x71990000  0x40000   5.01.2600.5625  C:\WINDOWS\system32\mswsock.dll
0x62e40000  0x59000   5.01.2600.5512  C:\WINDOWS\System32\hnetcfg.dll
0x719d0000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\wshtcpip.dll
0x7db30000  0x8c000   5.01.2600.5512  c:\windows\system32\wzcsvc.dll
0x76e30000  0xe000    5.01.2600.5512  c:\windows\system32\rtutils.dll
0x76ce0000  0x4000    5.01.2600.5512  c:\windows\system32\WMI.dll
0x779e0000  0x97000   5.131.2600.5512  c:\windows\system32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  c:\windows\system32\MSASN1.dll
0x71780000  0xb000    5.01.2600.5512  c:\windows\system32\EapolQec.dll
0x76ac0000  0x11000   3.05.2284.0002  c:\windows\system32\ATL.DLL
0x5bdf0000  0x16000   5.01.2600.5512  c:\windows\system32\QUtil.dll
0x76010000  0x65000   6.02.3104.0000  c:\windows\system32\MSVCP60.dll
0x5b660000  0xa000    5.01.2600.5512  c:\windows\system32\dot3api.dll
0x76f00000  0x8000    5.01.2600.5512  c:\windows\system32\WTSAPI32.dll
0x6f890000  0x111000  5.01.2600.5512  c:\windows\system32\ESENT.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\System32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\System32\COMRes.dll
0x7d500000  0x27000   5.01.2600.5886  C:\WINDOWS\System32\rastls.dll
0x76610000  0x84000   5.131.2600.5512  C:\WINDOWS\System32\CRYPTUI.dll
0x404a0000  0xe6000   8.00.6001.19019  C:\WINDOWS\system32\WININET.dll
0x014e0000  0x9000    6.00.5441.0000  C:\WINDOWS\system32\Normaliz.dll
0x45180000  0x133000  8.00.6001.19019  C:\WINDOWS\system32\urlmon.dll
0x40b40000  0x1e9000  8.00.6001.19019  C:\WINDOWS\system32\iertutil.dll
0x76be0000  0x2e000   5.131.2600.5922  C:\WINDOWS\System32\WINTRUST.dll
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll
0x76cf0000  0x18000   5.01.2600.5512  C:\WINDOWS\System32\MPRAPI.dll
0x77c90000  0x32000   5.01.2600.5512  C:\WINDOWS\System32\ACTIVEDS.dll
0x76dc0000  0x25000   5.01.2600.5512  C:\WINDOWS\System32\adsldpc.dll
0x778e0000  0xf8000   5.01.2600.5512  C:\WINDOWS\System32\SETUPAPI.dll
0x76e90000  0x3c000   5.01.2600.5512  C:\WINDOWS\System32\RASAPI32.dll
0x76e40000  0x12000   5.01.2600.5512  C:\WINDOWS\System32\rasman.dll
0x76e60000  0x2f000   5.01.2600.5512  C:\WINDOWS\System32\TAPI32.dll
0x76790000  0x28000   5.01.2600.6006  C:\WINDOWS\System32\SCHANNEL.dll
0x72340000  0x1c000   5.01.2600.5512  C:\WINDOWS\System32\WinSCard.dll
0x76ba0000  0xb000    5.01.2600.5512  C:\WINDOWS\System32\PSAPI.DLL
0x76c90000  0x16000   5.01.2600.5886  C:\WINDOWS\System32\raschap.dll
0x77c40000  0x25000   5.01.2600.5876  C:\WINDOWS\system32\msv1_0.dll
0x76730000  0xc000    5.01.2600.5512  C:\WINDOWS\System32\cryptdll.dll
0x76b10000  0x34000   5.01.2600.5512  c:\windows\system32\schedsvc.dll
0x76740000  0x13000   5.01.2600.5512  c:\windows\system32\NTDSAPI.dll
0x74ec0000  0x5000    6.00.2900.5512  C:\WINDOWS\System32\MSIDLE.DLL
0x70da0000  0xd000    5.01.2600.5512  c:\windows\system32\audiosrv.dll
0x772d0000  0x23000   5.01.2600.5826  c:\windows\system32\wkssvc.dll
0x60ac0000  0x6b000   6.07.2600.5512  c:\windows\system32\qmgr.dll
0x71a60000  0x12000   5.01.2600.5512  C:\WINDOWS\system32\MPR.dll
0x76720000  0x9000    6.00.2900.5512  c:\windows\system32\SHFOLDER.dll
0x4d5e0000  0x59000   5.01.2600.5868  c:\windows\system32\WINHTTP.dll
0x74f00000  0x9000    2600.5512.0503.0000  c:\windows\system32\dmserver.dll
0x76cc0000  0x12000   5.01.2600.5512  c:\windows\system32\cryptsvc.dll
0x752c0000  0x33000   5.01.2600.5512  c:\windows\system32\certcli.dll
0x77cd0000  0x33000   5.01.2600.5512  C:\WINDOWS\System32\netman.dll
0x76390000  0x1a9000  5.01.2600.5512  C:\WINDOWS\System32\netshell.dll
0x76bb0000  0x2f000   5.01.2600.5512  C:\WINDOWS\System32\credui.dll
0x72640000  0x6000    5.01.2600.5512  C:\WINDOWS\System32\dot3dlg.dll
0x73990000  0x28000   5.01.2600.5512  C:\WINDOWS\System32\OneX.DLL
0x6da60000  0x22000   5.01.2600.5512  C:\WINDOWS\System32\eappcfg.dll
0x200e0000  0xe000    5.01.2600.5512  C:\WINDOWS\System32\eappprxy.dll
0x72f80000  0x10000   5.01.2600.5512  C:\WINDOWS\System32\WZCSAPI.DLL
0x75000000  0x1b000   5.01.2600.6031  c:\windows\system32\srvsvc.dll
0x68d40000  0x9000    5.01.2600.5512  c:\windows\system32\hidserv.dll
0x68d50000  0x9000    5.01.2600.5512  c:\windows\system32\HID.DLL
0x74eb0000  0xc000    5.01.2600.5512  c:\windows\pchealth\helpctr\binaries\pchsvc.dll
0x776d0000  0x44000   2001.12.4414.0706  c:\windows\system32\es.dll
0x74ef0000  0x9000    5.01.2600.5512  c:\windows\system32\ersvc.dll
0x73c70000  0x8000    5.01.2600.5512  c:\windows\system32\seclogon.dll
0x75110000  0x2e000   5.01.2600.5512  c:\windows\system32\srsvc.dll
0x74a40000  0x8000    6.00.2900.5512  c:\windows\system32\POWRPROF.dll
0x72240000  0xd000    5.01.2600.5512  c:\windows\system32\sens.dll
0x74fe0000  0x19000   5.01.2600.5512  c:\windows\system32\trkwks.dll
0x76d90000  0x16000   5.01.2600.5512  c:\windows\system32\browser.dll
0x50000000  0x5000    5.04.3790.5512  c:\windows\system32\wuauserv.dll
0x4f0b0000  0x28000   5.01.2600.5512  c:\windows\system32\wbem\wmisvc.dll
0x75350000  0x6d000   5.01.2600.5512  C:\WINDOWS\system32\VSSAPI.DLL
0x50040000  0x1d9000  7.04.7600.0226  C:\WINDOWS\system32\wuaueng.dll
0x72f50000  0x26000   5.01.2600.5512  C:\WINDOWS\System32\WINSPOOL.DRV
0x750c0000  0x13000   5.01.2600.5512  C:\WINDOWS\System32\Cabinet.dll
0x60440000  0xb000    5.01.2600.5512  C:\WINDOWS\System32\mspatcha.dll
0x76760000  0x2d000   5.01.2600.5512  c:\windows\system32\w32time.dll
0x66890000  0x56000   5.01.2600.5512  c:\windows\system32\ipnathlp.dll
0x77680000  0x12000   5.01.2600.5512  c:\windows\system32\AUTHZ.dll
0x4c190000  0x17000   5.01.2600.5512  c:\windows\system32\wscsvc.dll
0x7d200000  0x2bc000  3.01.4001.5512  c:\windows\system32\msi.dll
0x75200000  0x37000   5.01.2600.5512  C:\WINDOWS\system32\wbem\wbemcomn.dll
0x76250000  0x85000   5.01.2600.5512  C:\WINDOWS\system32\wbem\wbemcore.dll
0x75280000  0x3f000   5.01.2600.5512  C:\WINDOWS\system32\wbem\esscli.dll
0x75610000  0x76000   5.01.2600.5755  C:\WINDOWS\system32\wbem\FastProx.dll
0x77210000  0xb1000   5.01.2600.5512  C:\WINDOWS\System32\SXS.DLL
0x74f90000  0x1c000   5.01.2600.5512  C:\WINDOWS\system32\wbem\wmiutils.dll
0x75170000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\wbem\repdrvfs.dll
0x76080000  0x13c000  2001.12.4414.0702  C:\WINDOWS\system32\comsvcs.dll
0x750a0000  0x14000   2001.12.4414.0700  C:\WINDOWS\system32\colbact.DLL
0x75060000  0x13000   2001.12.4414.0706  C:\WINDOWS\system32\MTXCLU.DLL
0x71a10000  0xa000    5.01.2600.5512  C:\WINDOWS\system32\WSOCK32.dll
0x76d50000  0x12000   5.01.2600.5512  C:\WINDOWS\System32\CLUSAPI.DLL
0x75020000  0x12000   5.01.2600.5512  C:\WINDOWS\System32\RESUTILS.DLL
0x76f60000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\winrnr.dll
0x76b50000  0x5000    5.01.2600.5512  C:\WINDOWS\System32\sfc.dll
0x76c10000  0x2a000   5.01.2600.5512  C:\WINDOWS\System32\sfc_os.dll
0x41d50000  0x72000   5.01.2600.5755  C:\WINDOWS\system32\wbem\wmiprvsd.dll
0x5fb00000  0xc000    5.01.2600.5512  C:\WINDOWS\system32\NCObjAPI.DLL
0x75300000  0x46000   5.01.2600.5512  C:\WINDOWS\system32\wbem\wbemess.dll
0x77b50000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\Apphelp.dll
0x5fad0000  0xe000    5.01.2600.5512  C:\WINDOWS\system32\wbem\ncprov.dll
0x50f00000  0xd000    7.04.7600.0226  C:\WINDOWS\system32\wups2.dll
0x73330000  0x40000   5.01.2600.5512  c:\windows\system32\tapisrv.dll
0x7def0000  0x32000   5.01.2600.5512  c:\windows\system32\rasmans.dll
0x742d0000  0xb000    5.01.2600.5512  c:\windows\system32\WINIPSEC.DLL
0x75570000  0x9d000   5.01.2600.5512  c:\windows\system32\netcfgx.dll
0x75880000  0x11000   5.01.2600.5512  C:\WINDOWS\System32\rastapi.dll
0x57f70000  0x36000   5.01.2600.5512  C:\WINDOWS\System32\unimdm.tsp
0x71f70000  0x7000    5.01.2600.5512  C:\WINDOWS\System32\uniplat.dll
0x76f70000  0x6000    5.01.2600.5512  C:\WINDOWS\System32\rasadhlp.dll
0x5b390000  0x16000   5.01.2600.5512  C:\WINDOWS\System32\unimdmat.dll
0x61a20000  0x29000   5.01.2600.5512  C:\WINDOWS\system32\modemui.dll
0x57ff0000  0xb000    5.01.2600.5512  C:\WINDOWS\System32\kmddsp.tsp
0x57fd0000  0x10000   5.01.2600.5512  C:\WINDOWS\System32\ndptsp.tsp
0x58000000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\ipconf.tsp
0x58020000  0x46000   5.01.2600.5512  C:\WINDOWS\System32\h323.tsp
0x58010000  0xa000    5.01.2600.5512  C:\WINDOWS\System32\hidphone.tsp
0x721b0000  0x37000   5.01.2600.5512  C:\WINDOWS\System32\rasppp.dll
0x72400000  0x6000    5.01.2600.5512  C:\WINDOWS\System32\ntlsapi.dll
0x71c50000  0x4c000   5.01.2600.6059  C:\WINDOWS\system32\kerberos.dll
0x74550000  0x13000   5.01.2600.5512  C:\WINDOWS\System32\RASQEC.DLL
0x76df0000  0x24000   5.01.2600.5512  C:\WINDOWS\system32\upnp.dll
0x74e70000  0xc000    5.01.2600.5512  C:\WINDOWS\system32\SSDPAPI.dll
0x754c0000  0xaa000   5.01.2600.5512  C:\WINDOWS\System32\RASDLG.dll
0x748f0000  0x123000  8.100.1052.0000  C:\WINDOWS\system32\msxml3.dll
0x68100000  0x26000   5.01.2600.5507  C:\WINDOWS\System32\dssenh.dll
0x74e40000  0xe000    5.01.2600.5512  C:\WINDOWS\system32\wbem\wbemsvc.dll
------------------------------------------------------------------------------
svchost.exe pid: 996
Command line: C:\WINDOWS\system32\svchost.exe -k NetworkService
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\svchost.exe
0x7c910000  0xb9000   5.01.2600.6055  C:\WINDOWS\system32\ntdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6072  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\UxTheme.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x77390000  0x1030

gen-hackman · Answer

envoie les rapports via cijoint stp c'est trop long pour le forum

ib02 · Answer

Je m'excuse j'aurai dû y penser :-)

http://www.cijoint.fr/cjlink.php?file=cj201102/cijXT6q1RM.txt 

http://www.cijoint.fr/cjlink.php?file=cj201102/cijxBwSNPR.txt

ib02 · Answer

Salut gen-hackman, dites, avez vous pu jetter un coup d'oeil sur mes derniers rapports via les liens d'en haut? La désinfection est-elle finie??

gen-hackman · Answer

salut j'ai pas eu l'alerte comme quoi tu avais repondu :S

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !!

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse 

&#9654 envoie le zip Upload_ta-session_List_Kill'em.zip via cijoint.fr

ib02 · Answer

Salut, les rapports comme vous me l'avez demandé:

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.5 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Admin (Utilisateurs) 
Update on 16/02/2011 by g3n-h@ckm@n ::::: 04.00
Start at: 03:23:38 | 06/01/2002

              Intel(R) Pentium(R) 4 CPU 2.93GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Avira AntiVir PersonalEdition  6.38.0.225
 [ (!) Disabled | (!) Outdated ]
AV : avast! Antivirus 5.0.83886969 [ Enabled | Updated ]

C:\ -> Disque fixe local | 75,77 Go (46,14 Go free) [Syst] | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local | 73,27 Go (51,94 Go free) [Caisse] | NTFS
F:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
 
Killed : PID 3700 'explorer.exe'
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Search Page	=         	http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio -> Start = 3   
 EapHost -> Start = 2   
 Ip6Fw -> Start = 2   
 SharedAccess -> Start = 2   
 wuauserv -> Start = 2   
 wscsvc -> Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	=      	1 (0x1) 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\WINDOWS\System32\userinit.exe, 
 VMapplet	=         	rundll32 shell32,Control_RunDLL sysdm.cpl 
 System	=         	 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Maxtor_6Y160M0 rev.YAR511W0 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll intelide.sys PCIIDEX.SYS 
1 ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Harddisk0\DR0[0x82D859C0]
3 CLASSPNP[0xF8693FD7] -> ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Ide\IdeDeviceP1T0L0-e[0x82DD3030]
kernel: MBR read successfully
user & kernel MBR OK 


End of Scan :  3:23:55

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Lien pour l'autre rapport liste_kill'em:
 
http://www.cijoint.fr/cjlink.php?file=cj201103/cijPZZKEW9.zip

gen-hackman · Answer

re

tu l'as fait combien de fois le mode clean ?

ib02 · Answer

Une seule fois depuis la reprise, je dirais :-) C'est à dire, je viens de le faire suite à votre reponse du 28 février;

gen-hackman · Answer

ah ben oui avast n'est pas desactivé

ib02 · Answer

Donc je le refais?

gen-hackman · Answer

non refais un scan otl stp

ib02 · Answer

Voici les rapports:
http://www.cijoint.fr/cjlink.php?file=cj201103/cijeWDQWwM.txt 

http://www.cijoint.fr/cjlink.php?file=cj201103/cij1P1uN1W.txt

gen-hackman · Answer

reessaie ceci si le fichier est toujours present

PC lent qui affiche trop de message d'erreurs

89 réponses

Votre réponse

Discussions similaires

Newsletters