Virus "spammer"

Question

Bonjour tout le monde,

voila mon probleme, j'ai eu des virus tout a l'heure sur mon PC, j'ai donc fait une detection avec AVIRA et il en a trouver un : Wuauclt.

Je ne pouvais plus aller sur internet, les pages etaient blanche quand je voulais aller sur un site (N'importe le quel) et la, mon PC ne fait que "spammer" AVIRA.
Il ne fait que l'ouvrir en boucle ce qui fait que j'ai 100 Avira qui tourne tout le temps, et je n'arrive a rien faire pour arranger ça.
J'ai pensé faire un formatage mais je ne sais pas trop comment faire pour tout enlever du disque dur.


Merci d'avance pour l'aide

g3n-h@ckm@n · Answer

salut on peut essayer de desinfecter si tu veux :

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Touix · Answer

Je test ça, mais tu peux m'expliquer a quoi sert exactement ce logiciel ?

Touix · Answer

Voila le lien : http://www.cijoint.fr/cjlink.php?file=cj201107/ciji9kebPh.txt

g3n-h@ckm@n · Answer

à contrer tous les departs d'infections

===============================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\Windows\explorer.exe"=-
"C:\Documents and Settings\Ianis\Local Settings\Temp\RarSFX1\setupdownloader.exe"=-
"C:\Documents and Settings\Ianis\Local Settings\Temp\bdtempdir01\setup.exe"=-
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1900:UDP"=-
"2869:TCP"=-
"139:TCP"=-
"445:TCP"=-
"137:UDP"=-
"138:UDP"=-

folder::
C:\DOCUMENTS AND SETTINGS\Ianis\LOCAL SETTINGS\Temp\RarSFX0 
C:\DOCUMENTS AND SETTINGS\Ianis\LOCAL SETTINGS\Temp\RarSFX1

attrib::                                    
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Touix · Answer

Je n'arrive pas a faire apparaitre Pre_script

Je dois bien glissé n'importe quelle icone dessus pour le faire apparaitre ?

Touix · Answer

Je me suis mal exprimer. Je dois faire glissé n'importe quelle icone sur Pre_scan...

g3n-h@ckm@n · Answer

oui un fichier quelconque...

Touix · Answer

J'ai du eteindre l'ordi, car plus rien ne fonctionnait.
J'avais plus de 250 Avira qui etait ouvert.

g3n-h@ckm@n · Answer

redemarre le pc en mode sans echec avec prise en charge reseau

Touix · Answer

Voila, il travaille

Touix · Answer

C'est terminer. Je fais quoi apres ?

g3n-h@ckm@n · Answer

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Touix · Answer

Oui, je te le donne.

Touix · Answer

Le voila : http://www.cijoint.fr/cjlink.php?file=cj201107/cijrYGdKQC.txt

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Touix · Answer

Il ne marche pas, il crash (OTL a cessé de fonctionner)

g3n-h@ckm@n · Answer

mets windows à jour
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Touix · Answer

J'arrive pas aller sur internet ><
Je pense que je vais reformater la disque dur.

g3n-h@ckm@n · Answer

il y a d autres solutions avant le formatage , et ca sert à rien de formater , suivant l'infection elle reviendra

Touix · Answer

Ah.
Meme si on réinstalle totalement Windows ?
Je sais pas comment le mettre a jour XP

g3n-h@ckm@n · Answer

oui meme si on reinstalle windows :) ============================== /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Touix · Answer

L'ordi bug totalement, je ne peux meme plus installer des logiciel. 
Le virus supprime des fichiers, j'ai plein de truc qui disparaisent... 
Je ne peux meme plus aller dans demarrer. 

J'avais en tete de faire un formatage de bas niveau... Mais je sais pas comment faire, en plus l'ordi déconne totalement...  

D'ailleur tout le bureau viens de disparaitre...

J'ai peur de brancher mon disque dur externe sur mon PC qui déconne.
Y'a des risques que le virus aille dans mon DDE ?

Touix · Answer

Merci de l'aide, j'ai l'impression que ça marche \o/

Touix · Answer

ComboFix 11-07-11.02 - Ianis 11/07/2011  22:31:47.1.3 - x86
Lancé depuis: c:\documents and settings\Ianis\Desktop\ComboFix.exe
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\All Users.WINDOWS\Application Data\bdinstall.bin
c:\windows\assembly\GAC_MSIL\desktop.ini
c:\windows\system32\c_85332.nls
c:\windows\system32\config\plnevohk
.
Une copie infectée de c:\windows\system32\driversedbook.sys a été trouvée et désinfectée 
Copie restaurée à partir de - The cat found it :) 
Une copie infectée de c:\windows\system32\wuauclt.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\wuauclt.exe 
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_XPROTECTOR
-------\Service_XPROTECTOR
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-06-12 au 2011-07-12  ))))))))))))))))))))))))))))))))))))
.
.
2011-07-11 19:54 . 2011-05-26 09:29	298016	----a-w-	c:\windows\system32\drivers\yk51x86.sys
2011-07-11 19:53 . 2011-07-11 19:53	--------	d-----w-	c:\program files\Marvell
2011-07-11 18:59 . 2011-07-11 18:59	--------	d-----w-	c:\program files\Common Files\Wise Installation Wizard
2011-07-11 16:02 . 2011-07-11 16:40	--------	d-----w-	C:\Kill'em
2011-07-11 15:35 . 2011-01-13 01:23	308152	----a-w-	c:\windows\system32\drivers\Trufos.sys
2011-07-11 15:35 . 2010-07-09 22:08	327368	----a-w-	c:\windows\system32\drivers\bdfsfltr.sys
2011-07-11 15:35 . 2010-05-14 00:02	12960	----a-w-	c:\windows\system32\drivers\bdrawpr.sys
2011-07-11 15:16 . 2011-07-11 15:16	--------	d-----w-	c:\windows\system32\CatRoot_bak
2011-07-11 14:50 . 2011-07-11 14:56	66616	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-07-11 14:50 . 2011-07-11 14:56	138192	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-07-11 14:50 . 2010-06-17 22:27	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2011-07-11 14:50 . 2010-06-17 22:27	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2011-07-11 14:46 . 2011-07-11 14:46	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-07-11 14:31 . 2011-07-11 14:31	--------	d-----w-	c:\documents and settings\LocalService\Local Settings\Application Data\Mozilla
2011-07-11 14:17 . 2011-07-11 14:17	--------	d-----w-	c:\documents and settings\Ianis\Application Data\Avira
2011-07-11 12:03 . 2011-07-11 12:03	--------	d-----w-	c:\program files\Avira
2011-07-11 12:03 . 2011-07-11 12:03	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Avira
2011-07-11 11:57 . 2011-07-11 11:57	--------	d-----w-	c:\program files\Microsoft XNA
2011-07-11 11:54 . 2011-07-11 11:54	--------	d-----w-	c:\program files\Microsoft.NET
2011-07-11 11:40 . 2011-07-11 14:46	--------	d-----w-	c:\program files\Mount&Blade With Fire and Sword
2011-07-11 11:05 . 2011-07-11 11:05	--------	d-----w-	c:\documents and settings\Ianis\Local Settings\Application Data\Mozilla
2011-07-11 11:03 . 2011-07-11 14:46	--------	d-----w-	c:\documents and settings\Ianis\Local Settings\Application Data\LogMeIn Hamachi
2011-07-11 11:03 . 2011-07-11 14:46	--------	d-----w-	c:\documents and settings\LocalService\Local Settings\Application Data\LogMeIn Hamachi
2011-07-11 11:03 . 2011-07-11 14:46	--------	d-----w-	c:\program files\LogMeIn Hamachi
2011-07-11 04:35 . 2011-07-11 04:35	--------	d-----w-	c:\program files\FinalWire
2011-07-11 03:52 . 2011-07-11 03:52	--------	d-----w-	c:\program files\ATI
2011-07-11 03:52 . 2011-07-11 03:52	--------	d-----w-	C:\AMD
2011-07-11 03:52 . 2011-07-11 03:52	--------	d-----w-	C:\ATI
2011-07-11 03:16 . 2011-07-11 03:16	--------	d-----w-	c:\documents and settings\Ianis\Application Data\Sierra
2011-07-10 19:53 . 2011-07-10 19:53	--------	d-----w-	C:\Users
2011-07-10 11:54 . 2011-07-10 11:54	--------	d-----w-	C:\ProgramData
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-12 05:29 . 2008-04-30 00:04	57472	----a-w-	c:\windows\system32\driversedbook.sys
2011-04-20 05:10 . 2011-04-20 05:10	59904	----a-w-	c:\windows\system32\OVDecode.dll
2011-04-20 05:10 . 2011-04-20 05:10	51712	----a-w-	c:\windows\system32\OpenCL.dll
2011-04-20 05:10 . 2011-04-20 05:10	12385280	----a-w-	c:\windows\system32\amdocl.dll
2011-06-16 04:38 . 2011-07-11 11:02	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-04-20 98304]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Avira\AntiVir Desktop\update.exe"=
"c:\Program Files\Avira\AntiVir Desktop\avnotify.exe"=
"c:\Program Files\Avira\AntiVir Desktop\ApnStub.exe"=
.
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2011-07-03 311416]
S1 BdRawPr;BdRawPr;c:\windows\system32\DRIVERS\bdrawpr.sys [2010-05-14 12960]
S2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-21 136360]
.
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\documents and settings\Ianis\Application Data\Mozilla\Firefox\Profiles\uyaghj99.default\
FF - prefs.js: network.proxy.type - 0
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-07-11 22:36
Windows 5.1.2600 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
.
c:\windows\$NtUninstallKB26527$:SummaryInformation 0 bytes hidden from API
.
Scan terminé avec succès
Fichiers cachés: 1
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(712)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2011-07-11  22:37:40 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-07-12 05:37
.
Avant-CF: 126 191 190 016 bytes free
Après-CF: 127 653 666 816 bytes free
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Advanced Server" /fastdetect
.
- - End Of File - - ED49DD07FC3C2C8E4EB576FF660B37E1

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\Program Files\Avira\AntiVir Desktop\ApnStub.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Touix · Answer

http://www.virustotal.com/file-scan/reanalysis.html?id=1696415e21f97128683de57bc8e159b2c076577595416b50769a006c531007e5-1310489016

Je sais pas si c'est ça que tu me demandais.

g3n-h@ckm@n · Answer

qu'est-ce que c'est que cet antivir ?

Touix · Answer

Bah, c'est l'antivir que j'ai télécharger. Pourquoi ? y'a un probleme ?
D'ailleur mes ports USB ne marchent plus depuis quelque minutes. je sais pas se qu'il se passe.

g3n-h@ckm@n · Answer

tu l'as telechargé ou ?

Touix · Answer

Je l'ai télécharger sur 01.net je crois... enfin, un site connu quoi...

g3n-h@ckm@n · Answer

sauf que pour un antivirus c'est bien vu de t'installer une barre d'outils infectieuse !

Touix · Answer

Une barre d'outils ? Pourtant, j'installe jamais de barre d'outils...  
Sinon, le(s) virus est (sont) bien partie ? Ou il en reste encore 
Et j'ai toujours un probleme, c'est que "tout les programmes" ne s'ouvre plus.


(excusez moi pour les temps de réponse)

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\windows\system32\amdocl.dll                

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Touix · Answer

Voila voila : http://www.virustotal.com/file-scan/report.html?id=fc519d9f49a3a49d950b22ad8bb240bcc72d375c45f40c86f8543337ac6a4294-1310581303

g3n-h@ckm@n · Answer

supprime combofix , retelecharge-le et relance-le

Touix · Answer

Voila, je te donne le rapport au cas ou. 

ComboFix 11-07-13.04 - Ianis 14/07/2011  13:09:46.2.3 - x86
Lancé depuis: c:\documents and settings\Ianis\My Documents\Téléchargements\ComboFix.exe
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Ianis\Application Data\AdVantage
c:\documents and settings\Ianis\Application Data\advantage\AdVantage.exe
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_XPROTECTOR
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-06-14 au 2011-07-14  ))))))))))))))))))))))))))))))))))))
.
.
2011-07-13 06:48 . 2011-07-13 06:48	--------	d-----w-	c:\documents and settings\Ianis\Local Settings\Application Data\Solid State Networks
2011-07-13 03:03 . 2006-10-09 04:51	23856	----a-w-	c:\windows\system32\spupdsvc.exe
2011-07-12 11:44 . 2011-07-13 06:26	--------	d-----w-	c:\documents and settings\Ianis\Application Data\Mount&Blade
2011-07-12 11:09 . 2011-07-14 09:40	--------	d-----w-	c:\program files\Mount&Blade
2011-07-12 10:01 . 2004-08-04 07:56	21504	----a-w-	c:\windows\system32\drivers\hidserv.dll
2011-07-12 06:16 . 2011-07-12 06:16	--------	d-----w-	c:\program files\DirectX
2011-07-12 05:50 . 2011-07-12 05:50	--------	d-----w-	C:\$WIN_NT$.~LS
2011-07-12 05:50 . 2011-07-12 05:51	--------	d-----w-	C:\$WIN_NT$.~BT
2011-07-11 19:54 . 2011-05-26 09:29	298016	----a-w-	c:\windows\system32\drivers\yk51x86.sys
2011-07-11 19:53 . 2011-07-11 19:53	--------	d-----w-	c:\program files\Marvell
2011-07-11 18:59 . 2011-07-11 18:59	--------	d-----w-	c:\program files\Common Files\Wise Installation Wizard
2011-07-11 16:02 . 2011-07-11 16:40	--------	d-----w-	C:\Kill'em
2011-07-11 15:35 . 2011-01-13 01:23	308152	----a-w-	c:\windows\system32\drivers\Trufos.sys
2011-07-11 15:35 . 2010-07-09 22:08	327368	----a-w-	c:\windows\system32\drivers\bdfsfltr.sys
2011-07-11 15:35 . 2010-05-14 00:02	12960	----a-w-	c:\windows\system32\drivers\bdrawpr.sys
2011-07-11 15:16 . 2011-07-11 15:16	--------	d-----w-	c:\windows\system32\CatRoot_bak
2011-07-11 14:50 . 2011-07-14 03:04	66616	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-07-11 14:50 . 2011-07-14 03:04	138192	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-07-11 14:50 . 2010-06-17 22:27	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2011-07-11 14:50 . 2010-06-17 22:27	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2011-07-11 14:46 . 2011-07-11 14:46	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-07-11 14:31 . 2011-07-11 14:31	--------	d-----w-	c:\documents and settings\LocalService\Local Settings\Application Data\Mozilla
2011-07-11 14:17 . 2011-07-11 14:17	--------	d-----w-	c:\documents and settings\Ianis\Application Data\Avira
2011-07-11 12:03 . 2011-07-11 12:03	--------	d-----w-	c:\program files\Avira
2011-07-11 12:03 . 2011-07-11 12:03	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Avira
2011-07-11 11:57 . 2011-07-11 11:57	--------	d-----w-	c:\program files\Microsoft XNA
2011-07-11 11:54 . 2011-07-11 11:54	--------	d-----w-	c:\program files\Microsoft.NET
2011-07-11 11:40 . 2011-07-12 10:55	--------	d-----w-	c:\program files\Mount&Blade With Fire and Sword
2011-07-11 11:05 . 2011-07-11 11:05	--------	d-----w-	c:\documents and settings\Ianis\Local Settings\Application Data\Mozilla
2011-07-11 11:03 . 2011-07-11 14:46	--------	d-----w-	c:\documents and settings\Ianis\Local Settings\Application Data\LogMeIn Hamachi
2011-07-11 11:03 . 2011-07-11 14:46	--------	d-----w-	c:\documents and settings\LocalService\Local Settings\Application Data\LogMeIn Hamachi
2011-07-11 11:03 . 2011-07-11 14:46	--------	d-----w-	c:\program files\LogMeIn Hamachi
2011-07-11 04:35 . 2011-07-11 04:35	--------	d-----w-	c:\program files\FinalWire
2011-07-11 03:52 . 2011-07-11 03:52	--------	d-----w-	c:\program files\ATI
2011-07-11 03:52 . 2011-07-11 03:52	--------	d-----w-	C:\AMD
2011-07-11 03:52 . 2011-07-11 03:52	--------	d-----w-	C:\ATI
2011-07-11 03:16 . 2011-07-11 03:16	--------	d-----w-	c:\documents and settings\Ianis\Application Data\Sierra
2011-07-10 19:53 . 2011-07-10 19:53	--------	d-----w-	C:\Users
2011-07-10 11:54 . 2011-07-10 11:54	--------	d-----w-	C:\ProgramData
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-12 05:29 . 2008-04-30 00:04	57472	----a-w-	c:\windows\system32\driversedbook.sys
2011-04-20 05:10 . 2011-04-20 05:10	59904	----a-w-	c:\windows\system32\OVDecode.dll
2011-04-20 05:10 . 2011-04-20 05:10	51712	----a-w-	c:\windows\system32\OpenCL.dll
2011-04-20 05:10 . 2011-04-20 05:10	12385280	----a-w-	c:\windows\system32\amdocl.dll
2011-06-16 04:38 . 2011-07-11 11:02	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((   SnapShot@2011-07-12_05.36.35   )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-07-12 10:00 . 2007-11-30 12:39	17272              c:\windows\system32\spmsg.dll
+ 2011-07-12 10:01 . 2004-08-04 00:56	21504              c:\windows\system32\ReinstallBackups\0000\DriverFiles\i386\hidserv.dll
+ 2008-04-29 21:44 . 2010-04-16 15:36	39424              c:\windows\system32\pngfilt.dll
- 2008-04-29 21:44 . 2004-08-04 12:00	39424              c:\windows\system32\pngfilt.dll
- 2008-04-29 21:44 . 2011-07-11 15:17	69766              c:\windows\system32\perfc009.dat
+ 2008-04-29 21:44 . 2011-07-12 05:43	69766              c:\windows\system32\perfc009.dat
- 2008-04-29 21:43 . 2004-08-04 12:00	48640              c:\windows\system32\mqupgrd.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	48640              c:\windows\system32\mqupgrd.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	95744              c:\windows\system32\mqsec.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	95744              c:\windows\system32\mqsec.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	16896              c:\windows\system32\mqise.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	16896              c:\windows\system32\mqise.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	47104              c:\windows\system32\mqdscli.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	47104              c:\windows\system32\mqdscli.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	19968              c:\windows\system32\mqbkup.exe
+ 2008-04-29 21:43 . 2009-06-22 11:49	19968              c:\windows\system32\mqbkup.exe
+ 2008-04-29 21:43 . 2010-04-16 15:36	16384              c:\windows\system32\jsproxy.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	96256              c:\windows\system32\inseng.dll
+ 2008-04-29 21:43 . 2010-04-16 15:36	96256              c:\windows\system32\inseng.dll
+ 2008-04-29 21:43 . 2010-04-16 15:36	81920              c:\windows\system32\ieencode.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	81920              c:\windows\system32\ieencode.dll
+ 2008-04-29 21:42 . 2010-04-16 15:36	55808              c:\windows\system32\extmgr.dll
- 2008-04-29 21:42 . 2004-08-04 12:00	55808              c:\windows\system32\extmgr.dll
+ 2006-11-02 14:22 . 2006-11-02 14:22	32224              c:\windows\system32\drivers\wdfldr.sys
+ 2009-05-09 08:14 . 2009-05-09 08:14	14736              c:\windows\system32\drivers
uidfltr.sys
+ 2008-04-29 21:43 . 2009-06-22 11:48	91776              c:\windows\system32\drivers\mqac.sys
- 2008-04-29 21:44 . 2004-08-04 12:00	39424              c:\windows\system32\dllcache\pngfilt.dll
+ 2008-04-29 21:44 . 2010-04-16 15:36	39424              c:\windows\system32\dllcache\pngfilt.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	48640              c:\windows\system32\dllcache\mqupgrd.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	48640              c:\windows\system32\dllcache\mqupgrd.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	95744              c:\windows\system32\dllcache\mqsec.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	95744              c:\windows\system32\dllcache\mqsec.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	16896              c:\windows\system32\dllcache\mqise.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	16896              c:\windows\system32\dllcache\mqise.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	47104              c:\windows\system32\dllcache\mqdscli.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	47104              c:\windows\system32\dllcache\mqdscli.dll
+ 2008-04-29 21:43 . 2009-06-22 11:49	19968              c:\windows\system32\dllcache\mqbkup.exe
- 2008-04-29 21:43 . 2004-08-04 12:00	19968              c:\windows\system32\dllcache\mqbkup.exe
+ 2008-04-29 21:43 . 2009-06-22 11:48	91776              c:\windows\system32\dllcache\mqac.sys
+ 2008-04-29 21:43 . 2010-04-16 15:36	16384              c:\windows\system32\dllcache\jsproxy.dll
+ 2008-04-29 21:43 . 2010-04-16 15:36	96256              c:\windows\system32\dllcache\inseng.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	96256              c:\windows\system32\dllcache\inseng.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	81920              c:\windows\system32\dllcache\ieencode.dll
+ 2008-04-29 21:43 . 2010-04-16 15:36	81920              c:\windows\system32\dllcache\ieencode.dll
- 2008-04-30 07:20 . 2004-08-04 12:00	18432              c:\windows\system32\dllcache\iedw.exe
+ 2008-04-30 07:20 . 2010-04-16 13:36	18432              c:\windows\system32\dllcache\iedw.exe
- 2008-04-29 21:42 . 2004-08-04 12:00	55808              c:\windows\system32\dllcache\extmgr.dll
+ 2008-04-29 21:42 . 2010-04-16 15:36	55808              c:\windows\system32\dllcache\extmgr.dll
+ 2008-04-29 21:40 . 2010-01-13 14:10	85504              c:\windows\system32\dllcache\cabview.dll
+ 2008-04-29 21:40 . 2010-03-05 14:57	65536              c:\windows\system32\dllcache\asycfilt.dll
+ 2008-04-29 21:40 . 2010-01-13 14:10	85504              c:\windows\system32\cabview.dll
+ 2008-04-29 21:40 . 2010-03-05 14:57	65536              c:\windows\system32\asycfilt.dll
+ 2001-07-15 00:32 . 2001-07-15 00:32	69632              c:\windows\setupupd	emp\wsdueng.dll
+ 2008-04-29 21:43 . 2009-06-22 11:49	4608              c:\windows\system32\mqsvc.exe
- 2008-04-29 21:43 . 2004-08-04 12:00	4608              c:\windows\system32\mqsvc.exe
+ 2008-04-29 21:43 . 2009-06-22 11:49	4608              c:\windows\system32\dllcache\mqsvc.exe
- 2008-04-29 21:43 . 2004-08-04 12:00	4608              c:\windows\system32\dllcache\mqsvc.exe
+ 2011-07-11 15:17 . 2010-04-16 13:21	352768              c:\windows\system32\xpsp3res.dll
+ 2008-04-29 21:46 . 2010-04-16 15:36	662016              c:\windows\system32\wininet.dll
+ 2008-04-29 21:45 . 2010-04-16 15:36	624640              c:\windows\system32\urlmon.dll
+ 2008-04-29 21:45 . 2010-04-16 15:36	474112              c:\windows\system32\shlwapi.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	169472              c:\windows\system32\Setup\msmqocm.dll
- 2008-04-29 21:44 . 2011-07-11 15:17	443116              c:\windows\system32\perfh009.dat
+ 2008-04-29 21:44 . 2011-07-12 05:43	443116              c:\windows\system32\perfh009.dat
- 2008-04-29 21:43 . 2004-08-04 12:00	245248              c:\windows\system32\mswsock.dll
+ 2008-04-29 21:43 . 2008-06-20 17:41	245248              c:\windows\system32\mswsock.dll
+ 2008-04-29 21:43 . 2009-08-05 09:11	204800              c:\windows\system32\mswebdvd.dll
+ 2008-04-30 07:19 . 2009-06-05 07:42	655872              c:\windows\system32\mstscax.dll
+ 2008-04-29 21:43 . 2010-04-16 15:36	532480              c:\windows\system32\mstime.dll
+ 2008-04-29 21:43 . 2010-04-16 15:36	146432              c:\windows\system32\msrating.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	146432              c:\windows\system32\msrating.dll
+ 2008-04-29 21:43 . 2010-04-16 15:36	449024              c:\windows\system32\mshtmled.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	471552              c:\windows\system32\mqutil.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	471552              c:\windows\system32\mqutil.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	186880              c:\windows\system32\mqtrig.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	186880              c:\windows\system32\mqtrig.dll
+ 2008-04-29 21:43 . 2009-06-22 11:49	117248              c:\windows\system32\mqtgsvc.exe
- 2008-04-29 21:43 . 2004-08-04 12:00	117248              c:\windows\system32\mqtgsvc.exe
+ 2008-04-29 21:43 . 2009-06-25 18:36	517120              c:\windows\system32\mqsnap.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	123392              c:\windows\system32\mqrtdep.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	123392              c:\windows\system32\mqrtdep.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	177152              c:\windows\system32\mqrt.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	177152              c:\windows\system32\mqrt.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	661504              c:\windows\system32\mqqm.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	225280              c:\windows\system32\mqoa.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	225280              c:\windows\system32\mqoa.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	138240              c:\windows\system32\mqad.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	138240              c:\windows\system32\mqad.dll
+ 2008-04-30 07:20 . 2010-01-29 15:08	683520              c:\windows\system32\inetcomm.dll
+ 2008-04-29 21:43 . 2010-04-16 15:36	251392              c:\windows\system32\iepeers.dll
+ 2008-04-29 21:42 . 2008-10-23 13:01	283648              c:\windows\system32\gdi32.dll
+ 2008-04-29 21:42 . 2010-04-16 15:36	205312              c:\windows\system32\dxtrans.dll
- 2008-04-29 21:42 . 2004-08-04 12:00	357888              c:\windows\system32\dxtmsft.dll
+ 2008-04-29 21:42 . 2010-04-16 15:36	357888              c:\windows\system32\dxtmsft.dll
+ 2006-11-02 14:22 . 2006-11-02 14:22	492000              c:\windows\system32\drivers\wdf01000.sys
+ 2008-04-29 21:45 . 2008-06-20 22:22	225920              c:\windows\system32\drivers	cpip6.sys
+ 2008-04-29 21:45 . 2008-06-20 10:45	360320              c:\windows\system32\drivers	cpip.sys
+ 2008-04-29 21:40 . 2008-06-20 10:44	138368              c:\windows\system32\drivers\afd.sys
+ 2008-04-29 21:41 . 2008-06-21 06:11	148992              c:\windows\system32\dnsapi.dll
+ 2008-04-30 07:19 . 2008-04-21 10:02	215552              c:\windows\system32\dllcache\wordpad.exe
+ 2008-04-29 21:46 . 2010-04-16 15:36	662016              c:\windows\system32\dllcache\wininet.dll
+ 2008-04-29 21:45 . 2010-04-16 15:36	624640              c:\windows\system32\dllcache\urlmon.dll
+ 2008-04-29 21:45 . 2008-06-20 22:22	225920              c:\windows\system32\dllcache	cpip6.sys
+ 2008-04-29 21:45 . 2008-06-20 10:45	360320              c:\windows\system32\dllcache	cpip.sys
+ 2008-04-29 21:45 . 2010-04-16 15:36	474112              c:\windows\system32\dllcache\shlwapi.dll
+ 2008-04-29 21:43 . 2008-06-20 17:41	245248              c:\windows\system32\dllcache\mswsock.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	245248              c:\windows\system32\dllcache\mswsock.dll
+ 2008-04-29 21:43 . 2009-08-05 09:11	204800              c:\windows\system32\dllcache\mswebdvd.dll
+ 2008-04-30 07:19 . 2009-06-05 07:42	655872              c:\windows\system32\dllcache\mstscax.dll
+ 2008-04-29 21:43 . 2010-04-16 15:36	532480              c:\windows\system32\dllcache\mstime.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	146432              c:\windows\system32\dllcache\msrating.dll
+ 2008-04-29 21:43 . 2010-04-16 15:36	146432              c:\windows\system32\dllcache\msrating.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	169472              c:\windows\system32\dllcache\msmqocm.dll
+ 2008-04-29 21:43 . 2010-04-16 15:36	449024              c:\windows\system32\dllcache\mshtmled.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	471552              c:\windows\system32\dllcache\mqutil.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	471552              c:\windows\system32\dllcache\mqutil.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	186880              c:\windows\system32\dllcache\mqtrig.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	186880              c:\windows\system32\dllcache\mqtrig.dll
+ 2008-04-29 21:43 . 2009-06-22 11:49	117248              c:\windows\system32\dllcache\mqtgsvc.exe
- 2008-04-29 21:43 . 2004-08-04 12:00	117248              c:\windows\system32\dllcache\mqtgsvc.exe
+ 2008-04-29 21:43 . 2009-06-25 18:36	517120              c:\windows\system32\dllcache\mqsnap.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	123392              c:\windows\system32\dllcache\mqrtdep.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	123392              c:\windows\system32\dllcache\mqrtdep.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	177152              c:\windows\system32\dllcache\mqrt.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	177152              c:\windows\system32\dllcache\mqrt.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	661504              c:\windows\system32\dllcache\mqqm.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	225280              c:\windows\system32\dllcache\mqoa.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	225280              c:\windows\system32\dllcache\mqoa.dll
+ 2008-04-29 21:43 . 2009-06-25 18:36	138240              c:\windows\system32\dllcache\mqad.dll
- 2008-04-29 21:43 . 2004-08-04 12:00	138240              c:\windows\system32\dllcache\mqad.dll
+ 2008-04-30 07:20 . 2010-01-29 15:08	683520              c:\windows\system32\dllcache\inetcomm.dll
+ 2008-04-29 21:43 . 2010-04-16 15:36	251392              c:\windows\system32\dllcache\iepeers.dll
+ 2008-04-29 21:42 . 2008-10-23 13:01	283648              c:\windows\system32\dllcache\gdi32.dll
+ 2008-04-29 21:42 . 2010-04-16 15:36	205312              c:\windows\system32\dllcache\dxtrans.dll
+ 2008-04-29 21:42 . 2010-04-16 15:36	357888              c:\windows\system32\dllcache\dxtmsft.dll
- 2008-04-29 21:42 . 2004-08-04 12:00	357888              c:\windows\system32\dllcache\dxtmsft.dll
+ 2008-04-29 21:41 . 2008-06-21 06:11	148992              c:\windows\system32\dllcache\dnsapi.dll
+ 2008-04-29 21:40 . 2010-04-16 15:36	151040              c:\windows\system32\dllcache\cdfview.dll
+ 2008-04-29 21:40 . 2008-06-20 10:44	138368              c:\windows\system32\dllcache\afd.sys
+ 2008-04-29 21:40 . 2006-08-16 11:58	100352              c:\windows\system32\dllcache\6to4svc.dll
- 2008-04-29 21:40 . 2004-08-04 12:00	100352              c:\windows\system32\dllcache\6to4svc.dll
+ 2008-04-29 21:40 . 2010-04-16 15:36	151040              c:\windows\system32\cdfview.dll
+ 2008-04-29 21:40 . 2006-08-16 11:58	100352              c:\windows\system32\6to4svc.dll
- 2008-04-29 21:40 . 2004-08-04 12:00	100352              c:\windows\system32\6to4svc.dll
+ 2009-05-09 08:14 . 2009-05-09 08:14	1418120              c:\windows\system32\wdfcoinstaller01005.dll
+ 2008-04-29 21:45 . 2010-04-16 15:36	1506304              c:\windows\system32\shdocvw.dll
+ 2008-04-29 21:43 . 2008-09-04 16:42	1106944              c:\windows\system32\msxml3.dll
+ 2008-04-29 21:43 . 2010-04-16 15:36	3065344              c:\windows\system32\mshtml.dll
+ 2008-04-29 21:45 . 2010-04-16 15:36	1506304              c:\windows\system32\dllcache\shdocvw.dll
+ 2008-04-29 21:43 . 2008-09-04 16:42	1106944              c:\windows\system32\dllcache\msxml3.dll
+ 2008-04-29 06:48 . 2010-01-29 15:08	1315840              c:\windows\system32\dllcache\msoe.dll
+ 2008-04-29 21:43 . 2010-04-16 15:36	3065344              c:\windows\system32\dllcache\mshtml.dll
+ 2008-04-29 21:41 . 2010-04-16 15:36	1054208              c:\windows\system32\dllcache\danim.dll
+ 2008-04-29 21:40 . 2010-04-16 15:36	1023488              c:\windows\system32\dllcache\browseui.dll
+ 2008-04-29 21:41 . 2010-04-16 15:36	1054208              c:\windows\system32\danim.dll
+ 2008-04-29 21:40 . 2010-04-16 15:36	1023488              c:\windows\system32\browseui.dll
.
-- Instantané actualisé --
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-04-20 98304]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Avira\AntiVir Desktop\update.exe"=
"c:\Program Files\Avira\AntiVir Desktop\avnotify.exe"=
"c:\Program Files\Avira\AntiVir Desktop\ApnStub.exe"=
"c:\Program Files\Mount&Blade With Fire and Sword\mb_wfas.exe"=
.
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2011-07-03 311416]
S1 BdRawPr;BdRawPr;c:\windows\system32\DRIVERS\bdrawpr.sys [2010-05-14 12960]
S2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-21 136360]
.
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\documents and settings\Ianis\Application Data\Mozilla\Firefox\Profiles\uyaghj99.default\
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKCU-Run-AdVantage - c:\documents and settings\Ianis\Application Data\advantage\AdVantage.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-07-14 13:14
Windows 5.1.2600 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
.
c:\windows\$NtUninstallKB26527$:SummaryInformation 0 bytes hidden from API
.
Scan terminé avec succès
Fichiers cachés: 1
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(728)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2011-07-14  13:15:57 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-07-14 20:15
ComboFix2.txt  2011-07-12 05:37
.
Avant-CF: 124 786 122 752 bytes free
Après-CF: 124 972 732 416 bytes free
.
- - End Of File - - C2CDF3301E3A09AE74175567A0132FBB

g3n-h@ckm@n · Answer

on a un drole de probleme là l'infection se relance et combofix ne dit rien à ce sujet.....

Touix · Answer

Aie... Comment on peut réglé ça ?

g3n-h@ckm@n · Answer

mmmmmmmm.......

desinstalle Antivir et installe Avast antivirus gratuit

fais un scan complet avec une fois qu il sera mis à jour

https://www.avast.com/fr-fr/free-antivirus-download

Touix · Answer

J'ai lancé un scan minutieux avec Avast. je suis que a 5%, j'ai deja 5 fichiers infecters.

g3n-h@ckm@n · Answer

ok surtout essaie d'obtenir le rapport au final et poste-le via cijoint.fr

Touix · Answer

Je refait un autre scan plus rapide car j'ai pas l'impression que les virus que j'avais detecter on été enlevé.

Touix · Answer

Ok, je te donne tout le rapport.

Touix · Answer

Je sais pas comment faire pour te le donné... 
Il a trouver plein de virus, plus d'une dixaine dans mon dossiers de téléchargement.
Et 5 virus avec Sévérité Haute, il a tout supprimer. Et j'ai viré tout les truc que  j'avais dans Téléchargement.

Voila voila

g3n-h@ckm@n · Answer

salut fais une capture d'ecran si tu ne peux me fournir le rapport

Touix · Answer

J'y arrive pas, j'ai pas Paint, ni Photoshop pour coller l'image. 
Et les fichier Gimp ne sont pas accepter sur aucun Hebergeur.

g3n-h@ckm@n · Answer

zippe-le

g3n-h@ckm@n · Answer

ok

g3n-h@ckm@n · Answer

heberge-le ici :

https://www.cjoint.com/

Touix · Answer

http://cjoint.com/?AGqnT6GH6QL

g3n-h@ckm@n · Answer

je ne peux pas l'ouvrir :(

Touix · Answer

C'est un fichier Gimp, c'est p'tet pour ça
Désolé, j'ai pas paint (je peux pas l'avoir il n'existe pas sur XP SP2)
Et j'ai pas photoshop.

g3n-h@ckm@n · Answer

donne le nom des virus et leur emplacement comme ca alors tant pis

g3n-h@ckm@n · Answer

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape XPROTECTOR 

 dans cette fenêtre 

confirme la recherche "aussi" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

Touix · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 15:12:34 le 16/07/2011
4. 
5. Valeur(s) recherchée(s):
6. XPROTECTOR
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. 
11. ====== Fichier(s) ======
12. 
13. 
14. "C:\Qoobox\Quarantine\Registry_backups\Legacy_XPROTECTOR.reg.dat" [ ARCHIVE | 1 Ko ]
15. TC: 11/07/2011,22:34:10 | TM: 14/07/2011,13:11:32 | DA: 14/07/2011,13:11:32
16. 
17. 
18. =========================
19. 
20. 
21. "C:\Qoobox\Quarantine\Registry_backups\Service_XPROTECTOR.reg.dat" [ ARCHIVE | 3 Ko ]
22. TC: 11/07/2011,22:34:10 | TM: 11/07/2011,22:34:10 | DA: 11/07/2011,22:34:10
23. 
24. 
25. =========================
26. 
27. 
28. =========================
29. 
30. Fin à: 15:13:27 le 16/07/2011
31. 119848 Éléments analysés
32. 
33. =========================
34. E.O.F

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

Touix · Answer

Il n'a rien trouver, pas de fichier suspecte ni de virus... Bizarre.

g3n-h@ckm@n · Answer

desinstalle malwarebytes avec revo en mode avancé , supprime tout ce qu il trouve , et reinstalle-le

https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

Touix · Answer

Il y a une erreur a l'installation de Malwarebytes.

"CocreateInstance a echoué ; code 0X80040154
Class not registered"

Et quand je le lance, j'ai toujours le meme messages d'erreur...

g3n-h@ckm@n · Answer

tu as bien fait comme je t'ai fit avec revo uninstaller ? en mode avancé ?

Touix · Answer

Oui, je viens juste de le refaire et ça ne marche toujours pas.
j'ai enlever les truc que tu m'as dit, j'ai bien pris le mode Avancé. mais rien a faire 

:/

Touix · Answer

Tu es sur qu'il reste encore un virus ?
P'tet qu'il ni en a plus.

g3n-h@ckm@n · Answer

mets ca dans ton dossier d'installation de malwarebytes et ressaie :

http://dl.dropbox.com/u/21363431/fichiers/vbalsgrid6.ocx

Touix · Answer

Toujours le meme probleme T-T

g3n-h@ckm@n · Answer

après avoir redemarré aussi ?

Touix · Answer

Nan, toujours cette erreur 372 ...

g3n-h@ckm@n · Answer

essaie ceci :

demarrer/executer puis tape :

regsvr32 "%ProgramFiles%\Malwarebytes' Antimalware\vbalsgrid6.ocx"

puis valide

ensuite ressaie de le lancer

Touix · Answer

Je suis sur XP, y a pas Executer, si ?

g3n-h@ckm@n · Answer

bon alors y'a un truc qui est passé outre les scans ou j'ai raté un virage

================================

&#9654 Télécharge DelFix sur ton bureau.

&#9654 Lance le, tape suppression puis valide 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

&#9654 Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller
 
===================================

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Touix · Answer

# DelFix v8.1 - Rapport créé le 17/07/2011 à 02:25
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [Version 5.1.2600] Service Pack 2
# Nom d'utilisateur : Ianis - IANIS-CDF77357C (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Ianis\My Documents\Téléchargements\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Combofix
Supprimé : C:\Kill'em
Supprimé : C:\Qoobox
Supprimé : C:\Documents and Settings\Ianis\DoctorWeb

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\g3n-h@ckm@n
Clé Supprimée : HKCU\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\Software\IDAVLab
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1413 octets] ##########

Touix · Answer

Je bloque a l'installation de ZHPDiag. 
A la fin de l'installation, j'ai ce message d'erreur : CoCreateInstance a échoué ; code 0x80040154 Class not registered.

g3n-h@ckm@n · Answer

tu peux me faire une capture d'ecran ?

Touix · Answer

J'ai réussi a trouvé paint \o/
Voila le lien : http://www.cijoint.fr/cjlink.php?file=cj201107/cijjTQ9wcv.jpg

g3n-h@ckm@n · Answer

il faut que tu mettes windows à jour

Touix · Answer

Ok, je fais ça.

Touix · Answer

J'ai fais la mise a jour qui était demander par le PC et j'ai redemarré. Mais aucun changement.

Touix · Answer

J'ai pas de son en plus... ça m'enerve la.
Le PC detecte rien de se que je branche.

g3n-h@ckm@n · Answer

c'est quoi que tu as fait comme mise à jour ?

Touix · Answer

Les mise a jour donné par le PC. En bas a droit dans la barre, y'a un icone pour  les mises a jour.

g3n-h@ckm@n · Answer

oui mais y en as eu beaucoup ?

Touix · Answer

Bah.. il en a installer qu'une et y'en a plus la apparemment.

g3n-h@ckm@n · Answer

si si y en a encore !

Touix · Answer

Je dois faire quoi pour les installé ? :x
Car y'a plus l'icone dans la barre de tache... Et dans panneau de config... bah, y'a pas grand chose.

g3n-h@ckm@n · Answer

retourne sur windows update ils devraient t'en donner une floppée

Touix · Answer

Je vais sur un site ou sur panneau de config ? 
Et ou exactement car sur le site windows updates y'a rien 
et sur panneau de config non plus

g3n-h@ckm@n · Answer

il est validé chez microsoft ton windows ?

Touix · Answer

Bah, c'est un original, enfin je pense. XP pro SP2

g3n-h@ckm@n · Answer

ben oui mais il faut le valider pour recevoir les mises à jour :)

Touix · Answer

Ah... et comment on fait ? :X 
C'est bizarre car j'en ai fais une deja alors qu'il n'est pas valider...

g3n-h@ckm@n · Answer

oui tu es en recois toujours quelques-unes mais sans grand interet

perso sur mon XP j'ai le SP3+110 Mises à jour d'installées

Touix · Answer

Et je peux pas les installer Manuellement (enfin les télécharger manuellement)

g3n-h@ckm@n · Answer

c'est pareil , il faut la validation windows genuine advantage pour la plupart d'elles , nottement IE8 , Windows Media Player 11 , Framework , etC.....

Touix · Answer

Ah, et si je fais les mise a jour. Tout reviendra normal ?

g3n-h@ckm@n · Answer

tu devrais avoir une bonne evolution deja :)

Touix · Answer

Ok, le truc c'est que je sais pas comment valider mon Windows (en plus pas sur que ça fonctionne)

g3n-h@ckm@n · Answer

tape ce qui est au bout de la fleche sur cette image sur ta recherche google et quand tu es sur cette page clique où y a la fleche 

https://www.cjoint.com/?AGvua2fhdXw 

et tu cliques sur valider windows à gauche
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Touix · Answer

J'ai bien trouver le site, mais je trouve pas "valider windows"

g3n-h@ckm@n · Answer

hello à gauche dans le petit cadre :)

Touix · Answer

je trouve pas :X

C'est pas grave de toute façon. 
Je vais faire changé Windows Vista contre Seven et je l'installerais. Comme ça tout sera réglé.

Et bah... je te remercie de m'avoir aidé.

g3n-h@ckm@n · Answer

salut avec seven tu seras 100 fois gagnant

Virus "spammer" - Page 6

Discussions similaires

Newsletters