spybot ne se lance pas Résolu/Fermé

Question

Bonjour, je possède un pc portable HP et j'ai voulu faire un peu de nettoyage à l'aide de spybot,je l'ai donc installé mais celui-ci ne veut pas se lancer.Sur mon pc de bureau spybot fonctionne parfaitement.Quelqu'un pourrais m'aider???
Merci d'avance.

g3n-h@ckm@n · Accepted Answer

salut c'est pas un grosse perte il est bidon tu peux le desinstaller

=====================

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

====================================

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

19julien · Answer

Merci de ta rapidité.
Voilà le rapport de  TDSSKiller.
C'est grave docteur?


2011/09/05 19:58:28.0843 0116	================================================================================
2011/09/05 19:58:28.0843 0116	SystemInfo:
2011/09/05 19:58:28.0843 0116	
2011/09/05 19:58:28.0843 0116	OS Version: 5.1.2600 ServicePack: 3.0
2011/09/05 19:58:28.0843 0116	Product type: Workstation
2011/09/05 19:58:28.0843 0116	ComputerName: TONY-93C44429DC
2011/09/05 19:58:28.0843 0116	UserName: Anthony
2011/09/05 19:58:28.0843 0116	Windows directory: C:\windows
2011/09/05 19:58:28.0843 0116	System windows directory: C:\windows
2011/09/05 19:58:28.0843 0116	Processor architecture: Intel x86
2011/09/05 19:58:28.0843 0116	Number of processors: 1
2011/09/05 19:58:28.0843 0116	Page size: 0x1000
2011/09/05 19:58:28.0843 0116	Boot type: Normal boot
2011/09/05 19:58:28.0843 0116	================================================================================
2011/09/05 19:58:30.0593 0116	Initialize success
2011/09/05 19:58:38.0203 3400	================================================================================
2011/09/05 19:58:38.0203 3400	Scan started
2011/09/05 19:58:38.0203 3400	Mode: Manual; 
2011/09/05 19:58:38.0203 3400	================================================================================
2011/09/05 19:58:40.0093 3400	Aavmker4        (dfcdd5936cad0138775d5a105d4c7716) C:\windows\system32\drivers\Aavmker4.sys
2011/09/05 19:58:40.0328 3400	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\windows\system32\DRIVERS\ACPI.sys
2011/09/05 19:58:40.0437 3400	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\windows\system32\DRIVERS\ACPIEC.sys
2011/09/05 19:58:40.0609 3400	aec             (8bed39e3c35d6a489438b8141717a557) C:\windows\system32\drivers\aec.sys
2011/09/05 19:58:40.0687 3400	AegisP          (023867b6606fbabcdd52e089c4a507da) C:\windows\system32\DRIVERS\AegisP.sys
2011/09/05 19:58:40.0859 3400	AFD             (355556d9e580915118cd7ef736653a89) C:\windows\System32\drivers\afd.sys
2011/09/05 19:58:41.0328 3400	ALCXWDM         (dd8520280304b6145a6be31008748c7c) C:\windows\system32\drivers\ALCXWDM.SYS
2011/09/05 19:58:41.0703 3400	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\windows\system32\DRIVERS\arp1394.sys
2011/09/05 19:58:41.0859 3400	aswFsBlk        (861cb512e4e850e87dd2316f88d69330) C:\windows\system32\drivers\aswFsBlk.sys
2011/09/05 19:58:41.0953 3400	aswFW           (e87019bdb5a06a096d7cec7aacd0ee40) C:\windows\system32\drivers\aswFW.sys
2011/09/05 19:58:42.0031 3400	aswMon2         (7857e0b4c817f69ff463eea2c63e56f9) C:\windows\system32\drivers\aswMon2.sys
2011/09/05 19:58:42.0093 3400	aswNdis         (7b948e3657bea62e437bc46ca6ef6012) C:\windows\system32\DRIVERS\aswNdis.sys
2011/09/05 19:58:42.0203 3400	aswNdis2        (07ff8c2ba038764cdeb4ffd1331ad29c) C:\windows\system32\drivers\aswNdis2.sys
2011/09/05 19:58:42.0281 3400	aswRdr          (8db043bf96bb6d334e5b4888e709e1c7) C:\windows\system32\drivers\aswRdr.sys
2011/09/05 19:58:42.0421 3400	aswSnx          (17230708a2028cd995656df455f2e303) C:\windows\system32\drivers\aswSnx.sys
2011/09/05 19:58:42.0562 3400	aswSP           (dbedd9d43b00630966ef05d2d8d04cee) C:\windows\system32\drivers\aswSP.sys
2011/09/05 19:58:42.0671 3400	aswTdi          (984cfce2168286c2511695c2f9621475) C:\windows\system32\drivers\aswTdi.sys
2011/09/05 19:58:42.0765 3400	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\windows\system32\DRIVERS\asyncmac.sys
2011/09/05 19:58:42.0890 3400	atapi           (f4c4d77ef945935f3456e0ab41542b37) C:\windows\system32\DRIVERS\atapi.sys
2011/09/05 19:58:42.0890 3400	Suspicious file (Forged): C:\windows\system32\DRIVERS\atapi.sys. Real md5: f4c4d77ef945935f3456e0ab41542b37, Fake md5: 9f3a2f5aa6875c72bf062c712cfa2674
2011/09/05 19:58:42.0906 3400	atapi - detected Rootkit.Win32.TDSS.tdl3 (0)
2011/09/05 19:58:42.0984 3400	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\windows\system32\DRIVERS\atmarpc.sys
2011/09/05 19:58:43.0062 3400	audstub         (d9f724aa26c010a217c97606b160ed68) C:\windows\system32\DRIVERS\audstub.sys
2011/09/05 19:58:43.0140 3400	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\windows\system32\drivers\Beep.sys
2011/09/05 19:58:43.0265 3400	CAMCAUD         (fec118bf2440a2ddc0926501bd9345e0) C:\windows\system32\drivers\camc6aud.sys
2011/09/05 19:58:43.0343 3400	CAMCHALA        (f552b917c2f793fd93a74964e3838af8) C:\windows\system32\drivers\camc6hal.sys
2011/09/05 19:58:43.0609 3400	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\windows\system32\drivers\cbidf2k.sys
2011/09/05 19:58:43.0750 3400	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\windows\system32\drivers\Cdaudio.sys
2011/09/05 19:58:43.0875 3400	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\windows\system32\drivers\Cdfs.sys
2011/09/05 19:58:43.0921 3400	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\windows\system32\DRIVERS\cdrom.sys
2011/09/05 19:58:44.0046 3400	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\windows\system32\DRIVERS\CmBatt.sys
2011/09/05 19:58:44.0140 3400	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\windows\system32\DRIVERS\compbatt.sys
2011/09/05 19:58:44.0312 3400	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\windows\system32\DRIVERS\disk.sys
2011/09/05 19:58:44.0421 3400	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\windows\system32\drivers\dmboot.sys
2011/09/05 19:58:44.0515 3400	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\windows\system32\drivers\dmio.sys
2011/09/05 19:58:44.0578 3400	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\windows\system32\drivers\dmload.sys
2011/09/05 19:58:44.0625 3400	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\windows\system32\drivers\DMusic.sys
2011/09/05 19:58:44.0796 3400	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\windows\system32\drivers\drmkaud.sys
2011/09/05 19:58:44.0890 3400	eabfiltr        (81b7808d3b5892388f33273119c2dc31) C:\WINDOWS\system32\drivers\EABFiltr.sys
2011/09/05 19:58:44.0953 3400	eabusb          (1ba14da377b66278335d4b9e8824cd42) C:\WINDOWS\system32\drivers\eabusb.sys
2011/09/05 19:58:45.0187 3400	Fastfat         (38d332a6d56af32635675f132548343e) C:\windows\system32\drivers\Fastfat.sys
2011/09/05 19:58:45.0265 3400	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\windows\system32\drivers\Fdc.sys
2011/09/05 19:58:45.0375 3400	Fips            (31f923eb2170fc172c81abda0045d18c) C:\windows\system32\drivers\Fips.sys
2011/09/05 19:58:45.0437 3400	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\windows\system32\drivers\Flpydisk.sys
2011/09/05 19:58:45.0531 3400	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\windows\system32\drivers\fltmgr.sys
2011/09/05 19:58:45.0609 3400	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\windows\system32\drivers\Fs_Rec.sys
2011/09/05 19:58:45.0703 3400	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\windows\system32\DRIVERS\ftdisk.sys
2011/09/05 19:58:45.0796 3400	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\windows\system32\DRIVERS\GEARAspiWDM.sys
2011/09/05 19:58:45.0843 3400	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\windows\system32\DRIVERS\msgpc.sys
2011/09/05 19:58:45.0953 3400	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\windows\system32\DRIVERS\hidusb.sys
2011/09/05 19:58:46.0171 3400	HPZid412        (5faba4775d4c61e55ec669d643ffc71f) C:\windows\system32\DRIVERS\HPZid412.sys
2011/09/05 19:58:46.0250 3400	HPZipr12        (a3c43980ee1f1beac778b44ea65dbdd4) C:\windows\system32\DRIVERS\HPZipr12.sys
2011/09/05 19:58:46.0375 3400	HPZius12        (2906949bd4e206f2bb0dd1896ce9f66f) C:\windows\system32\DRIVERS\HPZius12.sys
2011/09/05 19:58:46.0468 3400	HSFHWICH        (a4877a17e87d6e6ab959b36b9ef3de8a) C:\windows\system32\DRIVERS\HSFHWICH.sys
2011/09/05 19:58:46.0562 3400	HSF_DP          (dfa8f86c0dbca7db948043aa3be6793b) C:\windows\system32\DRIVERS\HSF_DP.sys
2011/09/05 19:58:46.0703 3400	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\windows\system32\Drivers\HTTP.sys
2011/09/05 19:58:46.0890 3400	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\windows\system32\DRIVERS\i8042prt.sys
2011/09/05 19:58:47.0062 3400	ialm            (240d0f5d7caafd87bd8d801a97bbe041) C:\windows\system32\DRIVERS\ialmnt5.sys
2011/09/05 19:58:47.0265 3400	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\windows\system32\DRIVERS\imapi.sys
2011/09/05 19:58:47.0437 3400	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\windows\system32\DRIVERS\intelide.sys
2011/09/05 19:58:47.0546 3400	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\windows\system32\DRIVERS\intelppm.sys
2011/09/05 19:58:47.0625 3400	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\windows\system32\drivers\ip6fw.sys
2011/09/05 19:58:47.0734 3400	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\windows\system32\DRIVERS\ipfltdrv.sys
2011/09/05 19:58:47.0781 3400	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\windows\system32\DRIVERS\ipinip.sys
2011/09/05 19:58:47.0859 3400	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\windows\system32\DRIVERS\ipnat.sys
2011/09/05 19:58:47.0921 3400	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\windows\system32\DRIVERS\ipsec.sys
2011/09/05 19:58:47.0984 3400	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\windows\system32\DRIVERS\irenum.sys
2011/09/05 19:58:48.0046 3400	isapnp          (355836975a67b6554bca60328cd6cb74) C:\windows\system32\DRIVERS\isapnp.sys
2011/09/05 19:58:48.0109 3400	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\windows\system32\DRIVERS\kbdclass.sys
2011/09/05 19:58:48.0234 3400	kmixer          (692bcf44383d056aed41b045a323d378) C:\windows\system32\drivers\kmixer.sys
2011/09/05 19:58:48.0281 3400	KSecDD          (b467646c54cc746128904e1654c750c1) C:\windows\system32\drivers\KSecDD.sys
2011/09/05 19:58:48.0531 3400	mdmxsdk         (3c318b9cd391371bed62126581ee9961) C:\windows\system32\DRIVERS\mdmxsdk.sys
2011/09/05 19:58:48.0609 3400	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\windows\system32\drivers\mnmdd.sys
2011/09/05 19:58:48.0671 3400	Modem           (510ade9327fe84c10254e1902697e25f) C:\windows\system32\drivers\Modem.sys
2011/09/05 19:58:48.0750 3400	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\windows\system32\DRIVERS\mouclass.sys
2011/09/05 19:58:48.0828 3400	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\windows\system32\DRIVERS\mouhid.sys
2011/09/05 19:58:48.0906 3400	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\windows\system32\drivers\MountMgr.sys
2011/09/05 19:58:48.0984 3400	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\windows\system32\DRIVERS\mrxdav.sys
2011/09/05 19:58:49.0078 3400	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\windows\system32\DRIVERS\mrxsmb.sys
2011/09/05 19:58:49.0218 3400	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\windows\system32\drivers\Msfs.sys
2011/09/05 19:58:49.0281 3400	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\windows\system32\drivers\MSKSSRV.sys
2011/09/05 19:58:49.0328 3400	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\windows\system32\drivers\MSPCLOCK.sys
2011/09/05 19:58:49.0375 3400	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\windows\system32\drivers\MSPQM.sys
2011/09/05 19:58:49.0453 3400	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\windows\system32\DRIVERS\mssmbios.sys
2011/09/05 19:58:49.0531 3400	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\windows\system32\drivers\Mup.sys
2011/09/05 19:58:49.0609 3400	NDIS            (1df7f42665c94b825322fae71721130d) C:\windows\system32\drivers\NDIS.sys
2011/09/05 19:58:49.0718 3400	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\windows\system32\DRIVERS
distapi.sys
2011/09/05 19:58:49.0765 3400	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\windows\system32\DRIVERS
disuio.sys
2011/09/05 19:58:49.0796 3400	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\windows\system32\DRIVERS
diswan.sys
2011/09/05 19:58:49.0875 3400	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\windows\system32\drivers\NDProxy.sys
2011/09/05 19:58:49.0906 3400	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\windows\system32\DRIVERS
etbios.sys
2011/09/05 19:58:49.0984 3400	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\windows\system32\DRIVERS
etbt.sys
2011/09/05 19:58:50.0125 3400	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\windows\system32\DRIVERS
ic1394.sys
2011/09/05 19:58:50.0218 3400	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\windows\system32\drivers\Npfs.sys
2011/09/05 19:58:50.0281 3400	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\windows\system32\drivers\Ntfs.sys
2011/09/05 19:58:50.0406 3400	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\windows\system32\drivers\Null.sys
2011/09/05 19:58:50.0484 3400	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\windows\system32\DRIVERS
wlnkflt.sys
2011/09/05 19:58:50.0546 3400	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\windows\system32\DRIVERS
wlnkfwd.sys
2011/09/05 19:58:50.0625 3400	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\windows\system32\DRIVERS\ohci1394.sys
2011/09/05 19:58:50.0703 3400	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\windows\system32\drivers\Parport.sys
2011/09/05 19:58:50.0750 3400	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\windows\system32\drivers\PartMgr.sys
2011/09/05 19:58:50.0812 3400	ParVdm          (9575c5630db8fb804649a6959737154c) C:\windows\system32\drivers\ParVdm.sys
2011/09/05 19:58:50.0875 3400	PCAMPR5         (b670c5d89f0726b7a2a7dfb4e968cdf8) C:\WINDOWS\system32\PCAMPR5.SYS
2011/09/05 19:58:50.0984 3400	PCANDIS5        (ecd2f9d67b06606064daf6961a6d5efe) C:\WINDOWS\system32\PCANDIS5.SYS
2011/09/05 19:58:51.0093 3400	PCASp50         (07c02c892e8e1a72d6bf35004f0e9c5e) C:\windows\system32\Drivers\PCASp50.sys
2011/09/05 19:58:51.0281 3400	PCI             (043410877bda580c528f45165f7125bc) C:\windows\system32\DRIVERS\pci.sys
2011/09/05 19:58:51.0437 3400	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\windows\system32\drivers\PCIIde.sys
2011/09/05 19:58:51.0515 3400	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\windows\system32\DRIVERS\pcmcia.sys
2011/09/05 19:58:51.0890 3400	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\windows\system32\DRIVERSaspptp.sys
2011/09/05 19:58:51.0937 3400	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\windows\system32\DRIVERS\psched.sys
2011/09/05 19:58:51.0968 3400	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\windows\system32\DRIVERS\ptilink.sys
2011/09/05 19:58:52.0046 3400	PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\windows\system32\Drivers\PxHelp20.sys
2011/09/05 19:58:52.0406 3400	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\windows\system32\DRIVERSasacd.sys
2011/09/05 19:58:52.0515 3400	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\windows\system32\DRIVERSasl2tp.sys
2011/09/05 19:58:52.0640 3400	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\windows\system32\DRIVERSaspppoe.sys
2011/09/05 19:58:52.0703 3400	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\windows\system32\DRIVERSaspti.sys
2011/09/05 19:58:52.0765 3400	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\windows\system32\DRIVERSdbss.sys
2011/09/05 19:58:52.0859 3400	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\windows\system32\DRIVERS\RDPCDD.sys
2011/09/05 19:58:53.0015 3400	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\windows\system32\drivers\RDPWD.sys
2011/09/05 19:58:53.0140 3400	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\windows\system32\DRIVERSedbook.sys
2011/09/05 19:58:53.0390 3400	RTL8023xp       (7f0413bdd7d53eb4c7a371e7f6f84df1) C:\windows\system32\DRIVERS\Rtlnicxp.sys
2011/09/05 19:58:53.0515 3400	rtl8139         (d507c1400284176573224903819ffda3) C:\windows\system32\DRIVERS\RTL8139.SYS
2011/09/05 19:58:53.0656 3400	sdbus           (8d04819a3ce51b9eb47e5689b44d43c4) C:\windows\system32\DRIVERS\sdbus.sys
2011/09/05 19:58:53.0750 3400	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\windows\system32\DRIVERS\secdrv.sys
2011/09/05 19:58:53.0921 3400	SEM43XX         (b89bcf0a25aeb3b47030ac83287f894a) C:\windows\system32\DRIVERS\semwl5.sys
2011/09/05 19:58:54.0078 3400	SEMWModem       (cdb8a70a76e56b6d0f3fc85e3d1f9dc0) C:\windows\system32\DRIVERS\GCXX.sys
2011/09/05 19:58:54.0218 3400	SEMWWNIC        (b23a6589735a6707012b0585c9e07c96) C:\windows\system32\DRIVERS\GCXXNet.sys
2011/09/05 19:58:54.0328 3400	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\windows\system32\drivers\Serial.sys
2011/09/05 19:58:54.0453 3400	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\windows\system32\drivers\Sfloppy.sys
2011/09/05 19:58:54.0671 3400	Sony_EricssonWWSC (74457f07d19fd14aba439b2d0597fa16) C:\windows\system32\DRIVERS\GCXXSC.sys
2011/09/05 19:58:54.0843 3400	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\windows\system32\drivers\splitter.sys
2011/09/05 19:58:54.0937 3400	sr              (39626e6dc1fb39434ec40c42722b660a) C:\windows\system32\DRIVERS\sr.sys
2011/09/05 19:58:55.0046 3400	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\windows\system32\DRIVERS\srv.sys
2011/09/05 19:58:55.0156 3400	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\windows\system32\DRIVERS\swenum.sys
2011/09/05 19:58:55.0218 3400	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\windows\system32\drivers\swmidi.sys
2011/09/05 19:58:55.0562 3400	SynTP           (0f332c0ba9b968ebc8cbb906416f8597) C:\windows\system32\DRIVERS\SynTP.sys
2011/09/05 19:58:55.0625 3400	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\windows\system32\drivers\sysaudio.sys
2011/09/05 19:58:55.0750 3400	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\windows\system32\DRIVERS	cpip.sys
2011/09/05 19:58:55.0828 3400	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\windows\system32\drivers\TDPIPE.sys
2011/09/05 19:58:55.0890 3400	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\windows\system32\drivers\TDTCP.sys
2011/09/05 19:58:55.0953 3400	TermDD          (88155247177638048422893737429d9e) C:\windows\system32\DRIVERS	ermdd.sys
2011/09/05 19:58:56.0046 3400	tifm21          (f779ba4cd37963ab4600c9871b7752a3) C:\windows\system32\drivers	ifm21.sys
2011/09/05 19:58:56.0187 3400	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\windows\system32\drivers\Udfs.sys
2011/09/05 19:58:56.0375 3400	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\windows\system32\DRIVERS\update.sys
2011/09/05 19:58:56.0515 3400	USBAAPL         (d4fb6ecc60a428564ba8768b0e23c0fc) C:\windows\system32\Drivers\usbaapl.sys
2011/09/05 19:58:56.0593 3400	usbaudio        (e919708db44ed8543a7c017953148330) C:\windows\system32\drivers\usbaudio.sys
2011/09/05 19:58:56.0718 3400	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\windows\system32\DRIVERS\usbccgp.sys
2011/09/05 19:58:56.0812 3400	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\windows\system32\DRIVERS\usbehci.sys
2011/09/05 19:58:56.0937 3400	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\windows\system32\DRIVERS\usbhub.sys
2011/09/05 19:58:57.0031 3400	usbprint        (a717c8721046828520c9edf31288fc00) C:\windows\system32\DRIVERS\usbprint.sys
2011/09/05 19:58:57.0093 3400	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\windows\system32\DRIVERS\usbscan.sys
2011/09/05 19:58:57.0156 3400	usbser          (1c888b000c2f9492f4b15b5b6b84873e) C:\windows\system32\DRIVERS\usbser.sys
2011/09/05 19:58:57.0218 3400	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\windows\system32\DRIVERS\USBSTOR.SYS
2011/09/05 19:58:57.0296 3400	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\windows\system32\DRIVERS\usbuhci.sys
2011/09/05 19:58:57.0343 3400	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\windows\System32\drivers\vga.sys
2011/09/05 19:58:57.0437 3400	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\windows\system32\drivers\VolSnap.sys
2011/09/05 19:58:57.0656 3400	w29n51          (a22abd73e0d6ba666cba4e86eeb001b3) C:\windows\system32\DRIVERS\w29n51.sys
2011/09/05 19:58:57.0906 3400	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\windows\system32\DRIVERS\wanarp.sys
2011/09/05 19:58:58.0046 3400	Wdf01000        (d918617b46457b9ac28027722e30f647) C:\windows\system32\Drivers\wdf01000.sys
2011/09/05 19:58:58.0250 3400	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\windows\system32\drivers\wdmaud.sys
2011/09/05 19:58:58.0390 3400	winachsf        (473ee64c368ce2eed110376c11960259) C:\windows\system32\DRIVERS\HSF_CNXT.sys
2011/09/05 19:58:58.0656 3400	WmiAcpi         (c42584fd66ce9e17403aebca199f7bdb) C:\windows\system32\DRIVERS\wmiacpi.sys
2011/09/05 19:58:58.0875 3400	WudfPf          (eaa6324f51214d2f6718977ec9ce0def) C:\windows\system32\DRIVERS\WudfPf.sys
2011/09/05 19:58:59.0015 3400	WudfRd          (f91ff1e51fca30b3c3981db7d5924252) C:\windows\system32\DRIVERS\wudfrd.sys
2011/09/05 19:58:59.0171 3400	ZDCNDIS5        (1e206ae7b474b393e97a14c7769ba9a4) C:\WINDOWS\system32\ZDCNDIS5.sys
2011/09/05 19:58:59.0281 3400	MBR (0x1B8)     (8f558eb6672622401da993e1e865c861) \Device\Harddisk0\DR0
2011/09/05 19:58:59.0500 3400	MBR (0x1B8)     (65e858a8a0293be11a920b0bc99d695e) \Device\Harddisk1\DR3
2011/09/05 19:58:59.0593 3400	Boot (0x1200)   (a7a42d041a42d576b9903f72ce1638ca) \Device\Harddisk0\DR0\Partition0
2011/09/05 19:58:59.0609 3400	Boot (0x1200)   (2e24e17512a6dc7b9923b9ab85f26559) \Device\Harddisk1\DR3\Partition0
2011/09/05 19:58:59.0625 3400	================================================================================
2011/09/05 19:58:59.0625 3400	Scan finished
2011/09/05 19:58:59.0625 3400	================================================================================
2011/09/05 19:58:59.0656 0308	Detected object count: 1
2011/09/05 19:58:59.0656 0308	Actual detected object count: 1
2011/09/05 20:00:04.0093 0308	atapi           (f4c4d77ef945935f3456e0ab41542b37) C:\windows\system32\DRIVERS\atapi.sys
2011/09/05 20:00:04.0093 0308	Suspicious file (Forged): C:\windows\system32\DRIVERS\atapi.sys. Real md5: f4c4d77ef945935f3456e0ab41542b37, Fake md5: 9f3a2f5aa6875c72bf062c712cfa2674
2011/09/05 20:00:05.0125 0308	Backup copy found, using it..
2011/09/05 20:00:05.0140 0308	C:\windows\system32\DRIVERS\atapi.sys - will be cured after reboot
2011/09/05 20:00:05.0140 0308	Rootkit.Win32.TDSS.tdl3(atapi) - User select action: Cure 
2011/09/05 20:00:18.0265 2172	Deinitialize success

19julien · Answer

Voici pour les deux autres:


http://www.cijoint.fr/cjlink.php?file=cj201109/cijNZGO8zB.txt
http://www.cijoint.fr/cjlink.php?file=cj201109/cijr4JdCGp.txt

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

19julien · Answer

Voilà le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201109/cijituI1Ue.txt

g3n-h@ckm@n · Answer

si tu peux :

desinstalle adobe reader 9
desinstalle torrent Search
desinstalle spybot
desinstalle Winletmin

============================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\igfxhkcmd]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\igfxpers]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\igfxtray]
[-HKEY_CLASSES_ROOT\CLSID\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{FE063DB9-4EC0-403e-8DD8-394C54984B2C}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{FE063DB9-4EC0-403e-8DD8-394C54984B2C}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{FE063DB9-4EC0-403e-8DD8-394C54984B2C}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{FE063DB9-4EC0-403e-8DD8-394C54984B2C}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{FE063DB9-4EC0-403e-8DD8-394C54984B2C}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{FE063DB9-4EC0-403e-8DD8-394C54984B2C}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{FE063DB9-4EC0-403e-8DD8-394C54984B2C}"=-
[-HKEY_LOCAL_MACHINE\Software\BrowserChoice] 

file::
C:\windows\iwlandrvxpver.dll    

folder::
C:\6c33e2d38b1cea53bbfe86740e          
C:\73f022d1d0257d7aaef10bbf      
C:\f168d0af5ef333190b1d      
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy    
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy    
C:\Program Files\Spybot - Search & Destroy    
C:\Program Files\Torrent Search    
C:\Program Files\Winletmin    

Host::    
  
attrib::                                    
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

19julien · Answer

Voilà le rapport:


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.75 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 06/09/2011 | 04.40 Par g3n-h@ckm@n
Utilisateur : Anthony (Administrateurs)
Ordinateur : TONY-93C44429DC
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 22:38:45

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Absent : C:\windows\iwlandrvxpver.dll 

¤

Absent : C:\6c33e2d38b1cea53bbfe86740e 
Absent : C:\73f022d1d0257d7aaef10bbf 
Absent : C:\f168d0af5ef333190b1d 
Absent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy 
Absent : C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 
Absent : C:\Program Files\Spybot - Search & Destroy 
Absent : C:\Program Files\Torrent Search 
Absent : C:\Program Files\Winletmin 

¤


¤ Hosts

127.0.0.1       localhost



¤ Hosts Fix

127.0.0.1       localhost



¤

Disques externes : 0 Objets réattribués
Disque Local : 10 Objets réattribués
Utilisateurs : 0 Objets réattribués
ProgramFiles : 4 Objets réattribués
Music : 0 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 0 Objets réattribués
Windows : 31 Objets réattribués
StartMenu : 0 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 19 Objets réattribués

¤

Fin : 22:41:18

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

tu l'as fait plusieurs fois ?

19julien · Answer

2 fois.
Aprés la première fois une nouvelle page vierge s'est ouverte et quand je l'ai fermée il m'a relancé un examen.

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

19julien · Answer

Voilà le rapport.Apparement il n'y avait rien.


Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7670

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07/09/2011 15:26:13
mbam-log-2011-09-07 (15-26-13).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 323019
Temps écoulé: 56 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,

&#9654 .Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

19julien · Answer

Voilà encore un rapport.Je me demande bien comment vous faites pour comprendre tous ces rapports.

http://www.cijoint.fr/cjlink.php?file=cj201109/cijGeGLCkK.txt

g3n-h@ckm@n · Answer

re,

refais un scan OTL stp ?

19julien · Answer

ok

19julien · Answer

Voilà :

http://www.cijoint.fr/cjlink.php?file=cj201109/cijDzyg04b.txt

19julien · Answer

Alors qu'en penses tu?Que faut il faire maintenant?
Merci

juju666 · Answer

hello la personne qui t aidait à l'air absente ...

peux tu me faire un topo des soucis qu'on regarde à 2?

19julien · Answer

Salut.
J'avais un soucis avec mon pc portable,je ne pouvais pas me servir de spybot ni mbam.Il m'a fait faire pas mal de test.Maintenant celà fonctionne mais j'aurai voulu savoir si le dernier rapport qu'il ma demandé était bon.

juju666 · Answer

Y'a l'air mais je préfère lui :

Nous allons effectuer un diagnostic de ton PC: 
&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

A bientôt.

19julien · Answer

Donc c'est bon g3n-h@ckm@n ?

g3n-h@ckm@n · Answer

juju666 t'a demandé quelque chose au dessus :)

19julien · Answer

Voilà.Il rame pas mal le PC :


https://pjjoint.malekal.com/files.php?id=ZHPDiag_b14v15e14z11w7p12b13c13e12f11h14b15m8812l10t14v9u8n8

g3n-h@ckm@n · Answer

y'a un truc qui remet l'infection /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

19julien · Answer

ComboFix 11-09-14.01 - Anthony 14/09/2011  17:25:12.2.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1014.373 [GMT 2:00]
Lancé depuis: c:\documents and settings\Anthony\Bureau\julien.exe
AV: avast! Internet Security *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: avast! Internet Security *Disabled* {7591DB91-41F0-48A3-B128-1A293FD8233D}
 * Un nouveau point de restauration a été créé
.
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\TZLog.log
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-08-14 au 2011-09-14  ))))))))))))))))))))))))))))))))))))
.
.
2011-09-07 12:27 . 2011-07-06 17:52	41272	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-09-07 12:27 . 2011-09-07 12:27	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-09-07 12:27 . 2011-07-06 17:52	22712	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-09-06 20:58 . 2011-09-06 20:58	--------	d-----w-	c:\documents and settings\Default User\Local Settings\Application Data\Microsoft Help
2011-09-06 16:54 . 2011-05-31 15:20	30016	----a-w-	c:\windows\system32\uxtuneup.dll
2011-09-06 16:40 . 2011-05-31 15:25	30528	----a-w-	c:\windows\system32\TURegOpt.exe
2011-09-06 16:39 . 2011-09-06 16:39	--------	d-----w-	c:\documents and settings\Anthony\Application Data\TuneUp Software
2011-09-06 16:39 . 2011-09-06 16:54	--------	d-----w-	c:\program files\TuneUp Utilities 2010
2011-09-06 16:39 . 2011-09-06 16:39	--------	d-----w-	c:\documents and settings\All Users\Application Data\TuneUp Software
2011-09-06 16:38 . 2011-09-06 16:38	--------	d-sh--w-	c:\documents and settings\All Users\Application Data\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2011-09-06 15:43 . 2011-09-06 20:41	--------	d-----w-	C:\Kill'em
2011-09-05 18:00 . 2011-09-05 18:00	96512	----a-w-	c:\windows\system32\drivers	sk21.tmp
2011-09-05 18:00 . 2011-09-05 18:00	94768	----a-w-	c:\windows\system32\drivers\67092738.sys
2011-09-05 16:30 . 2011-09-14 11:47	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-09-05 16:18 . 2011-09-14 11:47	--------	d-----w-	C:\ZHP
2011-09-05 16:17 . 2011-09-14 11:47	--------	d-----w-	c:\program files\ZHPDiag
2011-09-04 17:07 . 2011-09-05 18:22	--------	d-----w-	c:\program files\Microsoft Works
2011-09-04 17:03 . 2011-09-04 17:03	--------	d-----w-	c:\program files\Microsoft.NET
2011-09-04 16:59 . 2011-09-04 16:59	--------	d-----w-	c:\program files\Microsoft Visual Studio 8
2011-09-04 16:58 . 2011-09-04 17:05	--------	d-----w-	c:\windows\SHELLNEW
2011-09-04 16:58 . 2011-09-04 16:58	--------	d-----w-	c:\documents and settings\Anthony\Local Settings\Application Data\Microsoft Help
2011-09-04 16:57 . 2011-09-06 21:05	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2011-09-04 16:56 . 2011-09-04 16:56	--------	d-----r-	C:\MSOCache
2011-09-04 09:35 . 2011-09-04 09:35	--------	d-----w-	c:\documents and settings\NetworkService\Mes documents
2011-09-04 09:23 . 2006-03-02 12:00	139264	-c--a-w-	c:\windows\system32\dllcache\sndvol32.exe
2011-09-04 09:23 . 2006-03-02 12:00	139264	----a-w-	c:\windows\system32\sndvol32.exe
2011-09-04 08:53 . 2011-09-04 08:53	--------	d-----w-	c:\documents and settings\Anthony\Application Data\Windows Search
2011-09-04 08:42 . 2011-09-04 08:42	--------	d-----w-	c:\windows\system32\winrm
2011-09-04 08:42 . 2011-09-04 08:42	--------	dc----w-	c:\windows\$968930Uinstall_KB968930$
2011-09-04 08:41 . 2011-09-04 08:41	--------	d-----w-	c:\documents and settings\Anthony\Application Data\Windows Desktop Search
2011-09-04 08:40 . 2011-09-05 18:32	--------	d-----w-	c:\program files\Windows Desktop Search
2011-09-04 08:40 . 2011-09-04 08:40	--------	d-----w-	c:\windows\system32\GroupPolicy
2011-09-04 08:27 . 2011-09-04 08:27	--------	d-----w-	c:\program files\Synaptics
2011-09-04 07:58 . 2011-09-04 07:58	--------	d-----w-	c:\program files\Winamp Detect
2011-09-04 07:58 . 2011-09-04 07:58	--------	d-----w-	c:\documents and settings\Anthony\Application Data\Todae
2011-09-04 07:58 . 2011-09-04 09:07	--------	d-----w-	c:\documents and settings\Anthony\Application Data\Winamp
2011-09-04 07:15 . 2011-09-04 07:15	--------	d-----w-	c:\program files\FinalWire
2011-09-03 10:17 . 2011-09-03 10:17	606208	-c----w-	c:\windows\system32\dllcache\crypt32.dll
2011-09-03 10:06 . 2011-09-03 10:06	--------	d-sh--w-	c:\documents and settings\NetworkService\IETldCache
2011-09-02 19:14 . 2011-09-06 20:36	20568	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2011-09-02 19:14 . 2011-09-06 20:37	320856	----a-w-	c:\windows\system32\drivers\aswSP.sys
2011-09-02 19:13 . 2011-09-06 20:38	111320	----a-w-	c:\windows\system32\drivers\aswFW.sys
2011-09-02 19:13 . 2011-09-06 20:37	195416	----a-w-	c:\windows\system32\drivers\aswNdis2.sys
2011-09-02 19:13 . 2011-09-06 20:36	34392	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2011-09-02 19:13 . 2011-09-06 20:36	52568	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2011-09-02 19:13 . 2011-09-06 20:38	442200	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2011-09-02 19:13 . 2011-09-06 20:36	110552	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2011-09-02 19:13 . 2011-09-06 20:36	104536	----a-w-	c:\windows\system32\drivers\aswmon.sys
2011-09-02 19:13 . 2011-09-06 20:33	30808	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2011-09-02 19:12 . 2011-05-10 11:40	12112	----a-w-	c:\windows\system32\drivers\aswNdis.sys
2011-09-02 19:12 . 2011-09-06 20:45	41184	----a-w-	c:\windows\avastSS.scr
2011-09-02 19:12 . 2011-09-06 20:45	199304	----a-w-	c:\windows\system32\aswBoot.exe
2011-09-02 19:11 . 2011-09-02 19:11	--------	d-----w-	c:\program files\AVAST Software
2011-09-02 19:11 . 2011-09-02 19:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\AVAST Software
2011-09-01 14:56 . 2011-09-01 14:56	--------	d-----w-	c:\program files\Realtek AC97
2011-09-01 14:46 . 2011-09-01 14:46	--------	d-----w-	c:\windows\Downloaded Installations
2011-09-01 14:32 . 2011-09-01 14:32	--------	d-----w-	c:\windows\PIF
2011-09-01 14:26 . 2006-08-01 13:02	49152	----a-w-	c:\windows\system32\ChCfg.exe
2011-09-01 14:26 . 2008-09-24 08:40	4122368	----a-r-	c:\windows\system32\drivers\alcxwdm.sys
2011-09-01 12:41 . 2011-09-01 07:40	--------	d-----w-	c:\program files\Common Files
2011-09-01 12:38 . 2011-09-01 07:31	--------	d--h--w-	c:\documents and settings\Default User.WINDOWS.0
2011-09-01 12:38 . 2011-09-01 07:24	--------	d-----w-	c:\documents and settings\All Users.WINDOWS.0
2011-09-01 12:31 . 2011-09-01 08:59	--------	d-----w-	C:\WINDOWS.0
2011-09-01 11:50 . 2011-09-01 11:50	--------	d-----w-	c:\documents and settings\Administrateur
2011-09-01 07:48 . 2011-09-01 07:48	--------	d-----w-	c:\program files\Audacity 1.0
2011-09-01 07:48 . 2011-09-01 07:48	--------	d-----w-	c:\program files\Youtube Downloader HD
2011-09-01 07:48 . 2011-09-01 07:48	--------	d-----w-	c:\program files\Sib Icon Editor
2011-09-01 07:48 . 2011-09-01 07:48	--------	d-----w-	c:\program files\CDRoller 5.34
2011-09-01 07:48 . 2011-09-01 07:48	--------	d-----w-	c:\program files\Opera
2011-09-01 07:47 . 2011-09-01 07:48	--------	d-----w-	c:\program files\Mp3 Ripper
2011-09-01 07:47 . 2011-09-01 07:47	--------	d-----w-	c:\program files\4shared_Desktop_3.0.2
2011-09-01 07:47 . 2011-09-01 07:47	--------	d-----w-	c:\program files\Video Edit Master
2011-09-01 07:47 . 2011-09-01 07:47	--------	d-----w-	c:\program files\uTorrent
2011-09-01 07:47 . 2011-09-01 07:47	--------	d-----w-	c:\program files\Mummy Maze Deluxe
2011-09-01 07:47 . 2011-09-01 07:47	--------	d-----w-	c:\program files\TuneUp Utilities 2007
2011-09-01 07:47 . 2011-09-01 07:47	--------	d-----w-	c:\program files\RocketDock
2011-09-01 07:47 . 2011-09-01 07:47	--------	d-----w-	c:\program files\WMouseXP Remote 3.0
2011-09-01 07:47 . 2011-09-01 07:47	--------	d-----w-	c:\program files\WinRAR 3.80 Reg
2011-09-01 07:47 . 2011-09-01 07:47	--------	d-----w-	c:\program files\Winamp 5.08
2011-09-01 07:46 . 2011-09-01 07:46	--------	d-----w-	c:\program files\VLC Player 0.8.5
2011-09-01 07:46 . 2011-09-01 07:46	--------	d-----w-	c:\program files\Ultra Video Splitter 5.4.0822
2011-09-01 07:46 . 2011-09-01 07:46	--------	d-----w-	c:\program files\Total Video Converter 3.1
2011-09-01 07:43 . 2011-09-01 07:43	--------	d-----w-	c:\program files\Folder_Themes
2011-09-01 07:43 . 2011-09-01 07:43	--------	d-----w-	c:\program files\Recuva Data Recovery
2011-09-01 07:43 . 2011-09-01 07:43	--------	d-----w-	c:\program files\Rainlendar2.6
2011-09-01 07:43 . 2011-09-01 07:43	--------	d-----w-	c:\program files\PicPick
2011-09-01 07:43 . 2011-09-01 07:43	--------	d-----w-	c:\program files\Mozilla Firefox 4.0 Beta 2
2011-09-01 07:43 . 2011-09-01 07:43	--------	d-----w-	c:\program files\LEAP Office Full
2011-09-01 07:43 . 2011-09-01 07:43	--------	d-----w-	c:\program files\Internet Download Manager 5.18
2011-09-01 07:43 . 2011-09-01 07:43	--------	d-----w-	c:\program files\InfraRecorder
2011-09-01 07:43 . 2011-09-01 07:43	--------	d-----w-	c:\program files\Handy Recovery 1.0
2011-09-01 07:42 . 2011-09-01 07:43	--------	d---a-w-	c:\program files\Google Chrome
2011-09-01 07:42 . 2011-09-01 07:42	--------	d-----w-	c:\program files\FastStone Image Viewer 4.0
2011-09-01 07:42 . 2011-09-01 07:42	--------	d-----w-	c:\program files\English Malayalam Dictionary
2011-09-01 07:42 . 2011-09-01 07:42	--------	d-----w-	c:\program files\Disk Cleaner
2011-09-01 07:42 . 2011-09-01 07:42	--------	d-----w-	c:\program files\BitLord 1.1
2011-09-01 07:42 . 2011-09-01 07:42	--------	d-----w-	c:\program files\BandwidthMonitor
2011-09-01 07:41 . 2011-09-01 07:42	--------	d-----w-	c:\program files\Adobe Photoshop 6.0 Extended
2011-09-01 07:41 . 2011-09-01 07:41	--------	d-----w-	c:\program files\Adobe PageMaker 6.5
2011-09-01 07:39 . 2011-09-01 07:39	--------	d-----w-	c:\program files\7-Zip
2011-09-01 07:39 . 2011-09-01 07:50	--------	d-----w-	c:\documents and settings\DIGIT
2011-09-01 07:38 . 2011-09-01 07:38	--------	d-sh--w-	c:\documents and settings\LocalService.NT AUTHORITY
2011-09-01 07:38 . 2011-09-01 07:38	--------	d-sh--w-	c:\documents and settings\NetworkService.NT AUTHORITY
2011-09-01 07:23 . 2008-04-14 17:30	16384	----a-w-	c:\program files\Internet Explorer\Connection Wizard\isignup.exe
2011-09-01 07:19 . 2008-04-14 17:30	28160	----a-w-	c:\program files\Windows NT\hypertrm.exe
2011-09-01 07:19 . 2008-04-14 17:30	13312	----a-w-	c:\program files\Windows NT\htrn_jis.dll
2011-09-01 07:19 . 2010-05-11 23:39	224768	----a-w-	c:\program files\Windows NT\Accessories\wordpad.exe
2011-08-25 10:45 . 2011-06-24 14:10	139656	-c----w-	c:\windows\system32\dllcachedpwd.sys
2011-08-25 10:44 . 2011-07-08 14:02	10496	-c----w-	c:\windows\system32\dllcache
distapi.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-03 10:17 . 2006-03-02 12:00	606208	----a-w-	c:\windows\system32\crypt32.dll
2011-09-01 14:30 . 2011-06-18 11:24	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-07-15 13:29 . 2006-03-02 12:00	456320	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2011-07-08 14:02 . 2006-03-02 12:00	10496	----a-w-	c:\windows\system32\drivers
distapi.sys
2011-06-24 14:10 . 2007-10-16 21:19	139656	----a-w-	c:\windows\system32\driversdpwd.sys
2011-06-23 18:31 . 2006-03-02 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2011-06-23 18:31 . 2006-03-02 12:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-06-23 18:31 . 2006-03-02 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2011-06-23 12:05 . 2006-03-02 12:00	385024	----a-w-	c:\windows\system32\html.iec
2011-06-20 17:44 . 2006-03-02 12:00	293888	----a-w-	c:\windows\system32\winsrv.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[7] 2008-04-13 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\ERDNT\cache\atapi.sys
[7] 2008-04-13 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\atapi.sys
[-] 2008-04-13 18:40 . F4C4D77EF945935F3456E0AB41542B37 . 96512 . . [------] . . c:\windows\system32\drivers\atapi.sys
[7] 2006-03-02 . CDFE4411A69C224BD1D11B2DA92DAC51 . 95360 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\atapi.sys
.
.
(((((((((((((((((((((((((((((   SnapShot@2011-09-05_17.38.17   )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-10-16 22:34 . 2009-05-12 13:12	26144              c:\windows\system32\spupdsvc.exe
- 2007-10-16 22:34 . 2008-11-07 16:55	26144              c:\windows\system32\spupdsvc.exe
+ 2011-09-01 13:42 . 2009-05-12 13:12	16928              c:\windows\system32\spmsg.dll
+ 2011-09-06 16:39 . 2011-09-06 16:39	26624              c:\windows\Installer\3bfd41.msi
+ 2011-09-04 17:09 . 2011-09-06 21:05	35088              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\oisicon.exe
- 2011-09-04 17:09 . 2011-09-04 17:09	35088              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\oisicon.exe
- 2011-09-04 17:09 . 2011-09-04 17:09	18704              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\mspicons.exe
+ 2011-09-04 17:09 . 2011-09-06 21:05	18704              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\mspicons.exe
- 2011-09-04 17:09 . 2011-09-04 17:09	20240              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\cagicon.exe
+ 2011-09-04 17:09 . 2011-09-06 21:05	20240              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\cagicon.exe
+ 2010-05-07 16:01 . 2010-05-07 16:01	30024              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\uxtuneupx86.dll
+ 2010-05-07 16:01 . 2010-05-07 16:01	11592              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200	ux64thk.exe
+ 2010-05-07 16:07 . 2010-05-07 16:07	55624              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\TUUnInstallHelper.exe
+ 2010-05-07 16:12 . 2010-05-07 16:12	99144              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\TUMessages.exe
+ 2010-05-07 16:12 . 2010-05-07 16:12	94024              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\TUInstallHelper.exe
+ 2010-05-07 16:02 . 2010-05-07 16:02	30536              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\SDShelEx86.dll
+ 2010-05-07 16:11 . 2010-05-07 16:11	15688              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\RegistryDefragHelper.exe
+ 2010-05-07 16:11 . 2010-05-07 16:11	31048              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\PMLauncher.exe
+ 2010-05-07 16:02 . 2010-05-07 16:02	26440              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\DseShExtx86.dll
+ 2010-05-07 16:07 . 2010-05-07 16:07	30536              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\C_TURegOpt.exe
+ 2010-05-07 16:01 . 2010-05-07 16:01	21320              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\authuitu_x86.dll
+ 2009-03-04 15:24 . 2009-03-04 15:24	54088              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\SCANOST.EXE
+ 2009-03-04 15:24 . 2009-03-04 15:24	75608              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\RM.DLL
+ 2009-03-04 15:24 . 2009-03-04 15:24	38240              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\RECALL.DLL
+ 2009-01-06 19:31 . 2009-01-06 19:31	48512              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\PUBTRAP.DLL
+ 2009-03-04 15:24 . 2009-03-04 15:24	52072              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\OUTLVBA.DLL
+ 2009-03-04 15:24 . 2009-03-04 15:24	34192              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\DUMPSTER.DLL
+ 2009-03-04 15:24 . 2009-03-04 15:24	87392              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\DLGSETP.DLL
+ 2006-10-26 19:17 . 2006-10-26 19:17	11072              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\XLCALL32.DLL
+ 2006-10-26 19:13 . 2006-10-26 19:13	72472              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\XL12CNVP.DLL
+ 2006-10-27 13:11 . 2006-10-27 13:11	21264              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\WRD12EXE.EXE
+ 2011-09-04 17:06 . 2011-09-04 17:06	12096              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\WORDPOL.DLL
+ 2006-10-26 20:58 . 2006-10-26 20:58	33080              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\VPREVIEW.EXE
+ 2011-09-04 17:05 . 2011-09-04 17:05	12080              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\VBIDEPOL.DLL
+ 2011-09-04 17:05 . 2011-09-04 17:05	64288              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\VBIDEPIA.DLL
+ 2006-10-26 17:59 . 2006-10-26 17:59	15672              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\SMARTTAGINSTALL.EXE
+ 2006-10-26 17:49 . 2006-10-26 17:49	34104              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\SETLANG.EXE
+ 2006-10-26 18:55 . 2006-10-26 18:55	55056              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\SCANOST.EXE
+ 2006-10-26 18:55 . 2006-10-26 18:55	76576              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\RM.DLL
+ 2006-10-26 18:12 . 2006-10-26 18:12	40424              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\REFIEBAR.DLL
+ 2006-10-26 19:13 . 2006-10-26 19:13	38168              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\REFEDIT.DLL
+ 2006-10-26 18:55 . 2006-10-26 18:55	39208              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\RECALL.DLL
+ 2006-10-26 18:09 . 2006-10-26 18:09	48448              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PUBTRAP.DLL
+ 2011-09-04 17:06 . 2011-09-04 17:06	12112              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PPTPOL.DLL
+ 2006-10-26 18:55 . 2006-10-26 18:55	53048              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OUTLVBA.DLL
+ 2006-10-27 13:16 . 2006-10-27 13:16	46864              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OUTLRPC.DLL
+ 2006-10-26 17:59 . 2006-10-26 17:59	46936              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OSETUPPS.DLL
+ 2006-10-26 17:59 . 2006-10-26 17:59	18760              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OPHPROXY.DLL
+ 2006-10-26 17:59 . 2006-10-26 17:59	16728              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OMUOPTINPS.DLL
+ 2006-10-26 18:00 . 2006-10-26 18:00	23392              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OISCTRL.DLL
+ 2006-10-27 13:11 . 2006-10-27 13:11	54680              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OFFRHD.DLL
+ 2011-09-04 17:05 . 2011-09-04 17:05	11544              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OFFICEPL.DLL
+ 2006-10-26 18:12 . 2006-10-26 18:12	65824              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\NAME.DLL
+ 2011-09-04 17:05 . 2011-09-04 17:05	12104              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSTAGPOL.DLL
+ 2011-09-04 17:05 . 2011-09-04 17:05	20280              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSTAGPIA.DLL
+ 2006-10-26 17:59 . 2006-10-26 17:59	43832              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSSH.DLL
+ 2006-10-27 13:26 . 2006-10-27 13:26	35152              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSOSTYLE.DLL
+ 2006-10-26 17:52 . 2006-10-26 17:52	66368              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSOMSE.DLL
+ 2006-10-26 18:12 . 2006-10-26 18:12	67896              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSOHTMED.EXE
+ 2006-10-27 13:01 . 2006-10-27 13:01	76088              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSOHEV.DLL
+ 2006-10-26 19:13 . 2006-10-26 19:13	26936              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSOEURO.DLL
+ 2006-10-26 17:48 . 2006-10-26 17:48	14664              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSOCFU.DLL
+ 2006-10-26 17:59 . 2006-10-26 17:59	19768              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSMH.DLL
+ 2006-10-26 17:52 . 2006-10-26 17:52	48424              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSE7.EXE
+ 2006-10-26 19:18 . 2006-10-26 19:18	66880              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSAEXP30.DLL
+ 2006-10-26 18:55 . 2006-10-26 18:55	21312              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MLSHEXT.DLL
+ 2006-10-26 18:12 . 2006-10-26 18:12	89400              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\METCONV.DLL
+ 2006-10-26 19:41 . 2006-10-26 19:41	66368              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\INLAUNCH.DLL
+ 2011-09-04 17:05 . 2011-09-04 17:05	12096              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\GRAPHPOL.DLL
+ 2011-09-04 17:03 . 2011-09-04 17:03	12096              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\EXCELPOL.DLL
+ 2006-10-26 18:55 . 2006-10-26 18:55	35160              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\DUMPSTER.DLL
+ 2006-10-26 18:55 . 2006-10-26 18:55	87344              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\DLGSETP.DLL
+ 2006-10-26 19:30 . 2006-10-26 19:30	65312              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\COLLIMP.DLL
+ 2006-10-26 18:12 . 2006-10-26 18:12	53576              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\AUTHZAX.DLL
+ 2006-10-26 18:13 . 2006-10-26 18:13	56120              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACERCLR.DLL
+ 2006-10-26 18:13 . 2006-10-26 18:13	15160              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEODTXT.DLL
+ 2006-10-26 18:13 . 2006-10-26 18:13	15160              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEODPDX.DLL
+ 2006-10-26 18:13 . 2006-10-26 18:13	15160              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEODEXL.DLL
+ 2006-10-26 18:13 . 2006-10-26 18:13	15160              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEODDBS.DLL
+ 2006-10-27 13:00 . 2006-10-27 13:00	47976              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEERR.DLL
+ 2006-10-26 19:18 . 2006-10-26 19:18	94016              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACCOLK.DLL
+ 2011-09-05 18:22 . 2011-09-05 18:22	10576              c:\windows\assembly\GAC\Policy.11.0.office\12.0.0.0__71e9bce111e9429c\Policy.11.0.Office.dll
+ 2011-09-05 18:22 . 2011-09-05 18:22	11112              c:\windows\assembly\GAC\Policy.11.0.Microsoft.Vbe.Interop\12.0.0.0__71e9bce111e9429c\Policy.11.0.Microsoft.Vbe.Interop.dll
+ 2011-09-05 18:24 . 2011-09-05 18:24	11128              c:\windows\assembly\GAC\Policy.11.0.Microsoft.Office.Interop.Word\12.0.0.0__71e9bce111e9429c\Policy.11.0.Microsoft.Office.Interop.Word.dll
+ 2011-09-05 18:22 . 2011-09-05 18:22	11136              c:\windows\assembly\GAC\Policy.11.0.Microsoft.Office.Interop.SmartTag\12.0.0.0__71e9bce111e9429c\Policy.11.0.Microsoft.Office.Interop.SmartTag.dll
+ 2011-09-05 18:24 . 2011-09-05 18:24	11152              c:\windows\assembly\GAC\Policy.11.0.Microsoft.Office.Interop.PowerPoint\12.0.0.0__71e9bce111e9429c\Policy.11.0.Microsoft.Office.Interop.PowerPoint.dll
+ 2011-09-05 18:22 . 2011-09-05 18:22	11128              c:\windows\assembly\GAC\Policy.11.0.Microsoft.Office.Interop.Graph\12.0.0.0__71e9bce111e9429c\Policy.11.0.Microsoft.Office.Interop.Graph.dll
+ 2011-09-05 18:24 . 2011-09-05 18:24	11144              c:\windows\assembly\GAC\Policy.11.0.Microsoft.Office.Interop.Excel\12.0.0.0__71e9bce111e9429c\Policy.11.0.Microsoft.Office.Interop.Excel.dll
+ 2011-09-05 18:22 . 2011-09-05 18:22	63336              c:\windows\assembly\GAC\Microsoft.Vbe.Interop\12.0.0.0__71e9bce111e9429c\Microsoft.Vbe.Interop.dll
+ 2011-09-05 18:22 . 2011-09-05 18:22	19320              c:\windows\assembly\GAC\Microsoft.Office.Interop.SmartTag\12.0.0.0__71e9bce111e9429c\Microsoft.Office.Interop.SmartTag.dll
+ 2008-05-26 20:18 . 2009-05-24 22:24	350208              c:\windows\system32\mssph.dll
- 2008-05-26 20:18 . 2008-05-26 20:18	350208              c:\windows\system32\mssph.dll
+ 2007-10-16 23:03 . 2011-09-05 18:33	286904              c:\windows\system32\FNTCACHE.DAT
- 2007-10-16 23:03 . 2011-09-04 17:20	286904              c:\windows\system32\FNTCACHE.DAT
+ 2011-05-31 17:58 . 2011-05-31 17:58	891392              c:\windows\Installer\48387f.msp
+ 2010-09-30 16:06 . 2010-09-30 16:06	652288              c:\windows\Installer\48387e.msp
+ 2010-09-27 15:02 . 2010-09-27 15:02	653824              c:\windows\Installer\48387d.msp
+ 2010-08-27 13:40 . 2010-08-27 13:40	798208              c:\windows\Installer\48387c.msp
+ 2010-08-13 10:33 . 2010-08-13 10:33	919552              c:\windows\Installer\48387b.msp
+ 2010-06-14 14:42 . 2010-06-14 14:42	608256              c:\windows\Installer\483879.msp
+ 2011-05-31 17:58 . 2011-05-31 17:58	777728              c:\windows\Installer\483723.msp
+ 2010-09-30 16:06 . 2010-09-30 16:06	654336              c:\windows\Installer\483722.msp
+ 2010-09-27 15:02 . 2010-09-27 15:02	551936              c:\windows\Installer\483721.msp
+ 2010-08-27 13:41 . 2010-08-27 13:41	550400              c:\windows\Installer\483720.msp
+ 2010-08-13 10:34 . 2010-08-13 10:34	550400              c:\windows\Installer\48371f.msp
+ 2010-07-06 12:36 . 2010-07-06 12:36	760832              c:\windows\Installer\48371e.msp
+ 2010-06-14 14:42 . 2010-06-14 14:42	551424              c:\windows\Installer\48371d.msp
+ 2011-09-06 16:40 . 2011-09-06 16:40	588800              c:\windows\Installer\3bfd45.msi
+ 2011-03-17 18:03 . 2011-03-17 18:03	308736              c:\windows\Installer\1254070.msp
+ 2010-08-04 13:13 . 2010-08-04 13:13	686080              c:\windows\Installer\1254009.msp
+ 2009-05-26 16:53 . 2009-05-26 16:53	579072              c:\windows\Installer\1253f29.msp
+ 2010-07-22 23:03 . 2010-07-22 23:03	338432              c:\windows\Installer\1253f02.msp
+ 2011-09-05 18:19 . 2011-09-05 18:19	217864              c:\windows\Installer\{90120000-006E-040C-0000-0000000FF1CE}\misc.exe
- 2011-09-04 16:58 . 2011-09-04 16:58	217864              c:\windows\Installer\{90120000-006E-040C-0000-0000000FF1CE}\misc.exe
+ 2011-09-04 17:09 . 2011-09-06 21:05	888080              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\wordicon.exe
- 2011-09-04 17:09 . 2011-09-04 17:09	888080              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\wordicon.exe
+ 2011-09-04 17:09 . 2011-09-06 21:05	272648              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pubs.exe
- 2011-09-04 17:09 . 2011-09-04 17:09	272648              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pubs.exe
+ 2011-09-04 17:09 . 2011-09-06 21:05	922384              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pptico.exe
- 2011-09-04 17:09 . 2011-09-04 17:09	922384              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pptico.exe
+ 2011-09-04 17:09 . 2011-09-06 21:05	845584              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\outicon.exe
- 2011-09-04 17:09 . 2011-09-04 17:09	845584              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\outicon.exe
- 2011-09-04 17:09 . 2011-09-04 17:09	217864              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\misc.exe
+ 2011-09-04 17:09 . 2011-09-06 21:05	217864              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\misc.exe
+ 2011-09-04 17:09 . 2011-09-06 21:05	159504              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\inficon.exe
- 2011-09-04 17:09 . 2011-09-04 17:09	159504              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\inficon.exe
+ 2010-05-07 16:12 . 2010-05-07 16:12	947528              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\WinStyler.exe
+ 2010-05-07 16:12 . 2010-05-07 16:12	217928              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\UpdateWizard.exe
+ 2010-05-07 16:12 . 2010-05-07 16:12	241480              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\UninstallManager.exe
+ 2010-05-07 16:12 . 2010-05-07 16:12	207688              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\Undelete.exe
+ 2010-05-07 16:12 . 2010-05-07 16:12	113480              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\TurboConfig.exe
+ 2010-05-07 16:10 . 2010-05-07 16:10	225608              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\TuneUpSystemStatusCheck.exe
+ 2010-05-07 16:07 . 2010-05-07 16:07	157512              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\TUAnalyzeInfo.dll
+ 2010-05-07 16:12 . 2010-05-07 16:12	298312              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\SystemInformation.exe
+ 2010-05-07 16:12 . 2010-05-07 16:12	120648              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\SystemControl.exe
+ 2010-05-07 16:12 . 2010-05-07 16:12	461640              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\StartupOptimizer.exe
+ 2010-05-07 16:11 . 2010-05-07 16:11	310088              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\StartUpManager.exe
+ 2010-05-07 16:11 . 2010-05-07 16:11	148808              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\Shredder.exe
+ 2010-05-07 16:11 . 2010-05-07 16:11	246600              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\ShortcutCleaner.exe
+ 2010-05-07 16:11 . 2010-05-07 16:11	173896              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\RescueCenter.exe
+ 2010-05-07 16:12 . 2010-05-07 16:12	143176              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\Report.exe
+ 2010-05-07 16:11 . 2010-05-07 16:11	155976              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\RepairWizard.exe
+ 2010-05-07 16:11 . 2010-05-07 16:11	105288              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\RegWiz.exe
+ 2010-05-07 16:11 . 2010-05-07 16:11	314696              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\RegistryEditor.exe
+ 2010-05-07 16:11 . 2010-05-07 16:11	144712              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\RegistryDefrag.exe
+ 2010-05-07 16:11 . 2010-05-07 16:11	311112              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\RegistryCleaner.exe
+ 2010-05-07 16:11 . 2010-05-07 16:11	362824              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\ProcessManager.exe
+ 2010-05-07 16:12 . 2010-05-07 16:12	546632              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\PerformanceOptimizer.exe
+ 2010-05-07 16:11 . 2010-05-07 16:11	346952              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\OneClickStarter.exe
+ 2010-05-07 16:11 . 2010-05-07 16:11	645960              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\OneClick.exe
+ 2010-05-07 16:08 . 2010-05-07 16:08	177480              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\MsStyles.dll
+ 2010-05-07 16:11 . 2010-05-07 16:11	112456              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\MemOptimizer.exe
+ 2010-05-07 16:12 . 2010-05-07 16:12	136520              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\LiveOptimizer.exe
+ 2010-05-07 16:10 . 2010-05-07 16:10	578376              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\Integrator.exe
+ 2010-05-07 16:12 . 2010-05-07 16:12	581960              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\GainDiskSpace.exe
+ 2010-05-07 16:10 . 2010-05-07 16:10	246600              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\DriveDefrag.exe
+ 2010-05-07 16:10 . 2010-05-07 16:10	435528              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\DiskExplorer.exe
+ 2010-05-07 16:10 . 2010-05-07 16:10	144200              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\DiskDoctor.exe
+ 2009-04-03 16:11 . 2009-04-03 16:11	408424              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\WINWORD.EXE
+ 2009-03-06 00:37 . 2009-03-06 00:37	501640              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\SOA.DLL
+ 2009-03-04 15:24 . 2009-03-04 15:24	282032              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\SCNPST64.DLL
+ 2009-03-04 15:24 . 2009-03-04 15:24	273320              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\SCNPST32.DLL
+ 2009-03-06 00:06 . 2009-03-06 00:06	407904              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\RTFHTML.DLL
+ 2009-03-06 02:26 . 2009-03-06 02:26	770464              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\REGFORM.EXE
+ 2009-03-06 01:41 . 2009-03-06 01:41	589704              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\PUBCONV.DLL
+ 2009-01-08 08:59 . 2009-01-08 08:59	624520              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\PTXT9.DLL
+ 2009-03-04 15:24 . 2009-03-04 15:24	420696              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\PSTPRX32.DLL
+ 2008-10-25 04:21 . 2008-10-25 04:21	136072              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\PRTF9.DLL
+ 2011-09-05 18:25 . 2011-09-05 18:25	350064              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\PPTPIA.DLL
+ 2009-04-03 16:04 . 2009-04-03 16:04	521064              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\POWERPNT.EXE
+ 2008-11-20 22:49 . 2008-11-20 22:49	169360              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\OUTLPH.DLL
+ 2009-03-06 00:05 . 2009-03-06 00:05	593288              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\OUTLMIME.DLL
+ 2008-10-30 19:24 . 2008-10-30 19:24	137552              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\OUTLCTL.DLL
+ 2009-03-06 02:55 . 2009-03-06 02:55	194448              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\OMSXP32.DLL
+ 2009-03-06 02:55 . 2009-03-06 02:55	661888              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\OMSMAIN.DLL
+ 2009-03-04 15:24 . 2009-03-04 15:24	253808              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\OLKFSTUB.DLL
+ 2008-11-04 02:13 . 2008-11-04 02:13	118128              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\MSCONV97.DLL
+ 2009-03-04 15:24 . 2009-03-04 15:24	340304              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\MIMEDIR.DLL
+ 2011-09-05 18:24 . 2011-09-05 18:24	118176              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\IPOMINT.DLL
+ 2008-10-25 07:27 . 2008-10-25 07:27	177040              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\IPOLK.DLL
+ 2009-03-04 15:24 . 2009-03-04 15:24	138072              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\IMPMAIL.DLL
+ 2008-11-20 22:48 . 2008-11-20 22:48	116600              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\EMABLT32.DLL
+ 2009-03-06 00:05 . 2009-03-06 00:05	127336              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\CONTAB32.DLL
+ 2008-10-26 04:26 . 2008-10-26 04:26	162680              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\ACCWIZ.DLL
+ 2006-10-26 18:49 . 2006-10-26 18:49	509200              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\WRD12CVR.DLL
+ 2011-09-04 17:05 . 2011-09-04 17:05	781104              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\WORDPIA.DLL
+ 2006-10-27 13:23 . 2006-10-27 13:23	347432              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\WINWORD.EXE
+ 2006-07-28 13:21 . 2006-07-28 13:21	277320              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\SSGEN.DLL
+ 2006-10-26 19:18 . 2006-10-26 19:18	502608              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\SOA.DLL
+ 2006-10-26 18:06 . 2006-10-26 18:06	439600              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\SETUP.EXE
+ 2006-10-26 18:13 . 2006-10-26 18:13	503624              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\SELFCERT.EXE
+ 2006-10-26 18:55 . 2006-10-26 18:55	272744              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\SCNPST64.DLL
+ 2006-10-26 18:55 . 2006-10-26 18:55	263520              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\SCNPST32.DLL
+ 2006-10-27 13:16 . 2006-10-27 13:16	408880              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\RTFHTML.DLL
+ 2006-10-26 19:42 . 2006-10-26 19:42	744808              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\REGFORM.EXE
+ 2006-10-26 18:09 . 2006-10-26 18:09	590144              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PUBCONV.DLL
+ 2006-10-27 13:04 . 2006-10-27 13:04	624456              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PTXT9.DLL
+ 2006-10-26 18:55 . 2006-10-26 18:55	413472              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PSTPRX32.DLL
+ 2006-10-26 18:09 . 2006-10-26 18:09	136008              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PRTF9.DLL
+ 2011-09-04 17:05 . 2011-09-04 17:05	248632              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PPTPIA.DLL
+ 2006-10-26 19:07 . 2006-10-26 19:07	368968              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PPSLAX.DLL
+ 2006-10-27 13:04 . 2006-10-27 13:04	465200              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\POWERPNT.EXE
+ 2006-10-26 19:30 . 2006-10-26 19:30	482088              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PORTCONN.DLL
+ 2006-10-27 13:16 . 2006-10-27 13:16	176976              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OUTLPH.DLL
+ 2006-10-27 13:16 . 2006-10-27 13:16	594256              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OUTLMIME.DLL
+ 2006-07-26 16:53 . 2006-07-26 16:53	459080              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OUTLFLTR.DLL
+ 2006-10-27 13:16 . 2006-10-27 13:16	138512              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OUTLCTL.DLL
+ 2006-10-26 18:34 . 2006-10-26 18:34	192848              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OMSXP32.DLL
+ 2006-10-26 18:34 . 2006-10-26 18:34	660792              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OMSMAIN.DLL
+ 2006-10-26 18:55 . 2006-10-26 18:55	254776              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OLKFSTUB.DLL
+ 2006-10-26 18:00 . 2006-10-26 18:00	285008              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OISGRAPH.DLL
+ 2006-10-26 18:00 . 2006-10-26 18:00	998208              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OISAPP.DLL
+ 2006-10-26 18:00 . 2006-10-26 18:00	274744              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OIS.EXE
+ 2006-10-20 06:37 . 2006-10-20 06:37	637744              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OGALEGIT.DLL
+ 2011-09-04 17:05 . 2011-09-04 17:05	416544              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OFFICE.DLL
+ 2006-10-26 18:06 . 2006-10-26 18:06	232816              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ODEPLOY.EXE
+ 2006-10-26 17:55 . 2006-10-26 17:55	538904              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSTORES.DLL
+ 2006-10-26 17:55 . 2006-10-26 17:55	145688              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSTORE.EXE
+ 2006-10-26 17:55 . 2006-10-26 17:55	832800              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSTORDB.EXE
+ 2006-10-26 11:56 . 2006-10-26 11:56	505136              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSSOAP30.DLL
+ 2006-10-26 17:50 . 2006-10-26 17:50	672024              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSQRY32.EXE
+ 2006-10-26 12:47 . 2006-10-26 12:47	727840              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSPROOF6.DLL
+ 2006-10-26 11:56 . 2006-10-26 11:56	436520              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSORUN.DLL
+ 2006-10-26 18:12 . 2006-10-26 18:12	428816              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSODCW.DLL
+ 2006-10-27 12:59 . 2006-10-27 12:59	161080              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSOCF.DLL
+ 2006-10-26 11:58 . 2006-10-26 11:58	117552              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSCONV97.DLL
+ 2006-10-26 11:58 . 2006-10-26 11:58	290576              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSCDM.DLL
+ 2006-10-27 13:04 . 2006-10-27 13:04	497504              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MORPH9.DLL
+ 2006-10-26 17:52 . 2006-10-26 17:52	460616              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MODHELP.DLL
+ 2006-10-26 18:55 . 2006-10-26 18:55	340248              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MIMEDIR.DLL
+ 2006-10-26 17:55 . 2006-10-26 17:55	828704              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MEDCAT.DLL
+ 2011-09-04 17:06 . 2011-09-04 17:06	118112              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\IPOMINT.DLL
+ 2011-09-04 17:06 . 2011-09-04 17:06	609104              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\IPOMHOST.DLL
+ 2006-10-26 19:42 . 2006-10-26 19:42	176976              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\IPOLK.DLL
+ 2006-10-26 18:55 . 2006-10-26 18:55	138024              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\IMPMAIL.DLL
+ 2006-10-26 18:00 . 2006-10-26 18:00	178488              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\IETAG.DLL
+ 2006-10-26 18:12 . 2006-10-26 18:12	173328              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\IEAWSDC.DLL
+ 2011-09-04 17:05 . 2011-09-04 17:05	150320              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\GRAPHPIA.DLL
+ 2006-10-27 13:09 . 2006-10-27 13:09	983376              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\FPWEC.DLL
+ 2006-10-26 18:55 . 2006-10-26 18:55	154960              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ENVELOPE.DLL
+ 2006-10-26 18:55 . 2006-10-26 18:55	116544              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\EMABLT32.DLL
+ 2006-10-26 17:48 . 2006-10-26 17:48	439568              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\DWDCW20.DLL
+ 2006-10-26 18:12 . 2006-10-26 18:12	106824              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\DSSM.EXE
+ 2006-10-26 18:12 . 2006-10-26 18:12	189760              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\CONTACTPICKER.DLL
+ 2006-10-27 13:16 . 2006-10-27 13:16	133936              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\CONTAB32.DLL
+ 2006-10-26 17:59 . 2006-10-26 17:59	205616              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\CLVIEW.EXE
+ 2006-10-27 13:41 . 2006-10-27 13:41	399640              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\CDLMSO.DLL
+ 2006-10-26 18:13 . 2006-10-26 18:13	371568              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEXBE.DLL
+ 2006-10-27 13:40 . 2006-10-27 13:40	208760              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEWSS.DLL
+ 2006-10-26 18:13 . 2006-10-26 18:13	224104              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACETXT.DLL
+ 2006-10-26 18:13 . 2006-10-26 18:13	551800              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEREP.DLL
+ 2006-10-26 18:13 . 2006-10-26 18:13	289648              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACER3X.DLL
+ 2006-10-26 18:13 . 2006-10-26 18:13	260976              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACER2X.DLL
+ 2006-10-26 18:13 . 2006-10-26 18:13	392048              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEPDE.DLL
+ 2006-10-27 13:00 . 2006-10-27 13:00	387960              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEOLEDB.DLL
+ 2006-10-26 18:13 . 2006-10-26 18:13	279352              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEODBC.DLL
+ 2006-10-26 18:13 . 2006-10-26 18:13	207736              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACELTS.DLL
+ 2006-10-26 18:13 . 2006-10-26 18:13	629616              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEEXCL.DLL
+ 2006-10-26 18:13 . 2006-10-26 18:13	338800              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEEXCH.DLL
+ 2006-10-27 13:00 . 2006-10-27 13:00	191360              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEES.DLL
+ 2006-10-27 13:00 . 2006-10-27 13:00	576376              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACEDAO.DLL
+ 2006-10-26 19:18 . 2006-10-26 19:18	162616              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACCWIZ.DLL
+ 2006-10-27 13:00 . 2006-10-27 13:00	576376              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACACEDAO.DLL
+ 2006-10-26 17:49 . 2006-10-26 17:49	970528              c:\windows\Installer\$PatchCache$\Managed\000021090100C0400000000000F01FEC\12.0.4518\MSONSEXT.DLL
+ 2011-09-05 18:24 . 2011-09-05 18:24	609160              c:\windows\assembly\GAC_MSIL\Microsoft.Office.InfoPath.Client.Internal.Host\12.0.0.0__71e9bce111e9429c\Microsoft.Office.Infopath.Client.Internal.Host.dll
+ 2011-09-06 20:59 . 2011-09-06 20:59	117144              c:\windows\assembly\GAC_32\Microsoft.Office.InfoPath.Client.Internal.Host.Interop\12.0.0.0__71e9bce111e9429c\Microsoft.Office.Infopath.Client.Internal.Host.Interop.dll
+ 2011-09-05 18:22 . 2011-09-05 18:22	423784              c:\windows\assembly\GAC\office\12.0.0.0__71e9bce111e9429c\OFFICE.DLL
+ 2011-09-05 18:23 . 2011-09-05 18:23	870256              c:\windows\assembly\GAC\Microsoft.Office.Interop.Word\12.0.0.0__71e9bce111e9429c\Microsoft.Office.Interop.Word.dll
+ 2011-09-06 21:01 . 2011-09-06 21:01	350064              c:\windows\assembly\GAC\Microsoft.Office.Interop.PowerPoint\12.0.0.0__71e9bce111e9429c\Microsoft.Office.Interop.PowerPoint.dll
+ 2011-09-05 18:22 . 2011-09-05 18:22	149352              c:\windows\assembly\GAC\Microsoft.Office.Interop.Graph\12.0.0.0__71e9bce111e9429c\Microsoft.Office.Interop.Graph.dll
+ 2009-08-17 21:33 . 2009-08-17 21:33	1193832              c:\windows\system32\FM20.DLL
+ 2010-07-06 12:35 . 2010-07-06 12:35	1462272              c:\windows\Installer\48387a.msp
+ 2011-04-29 10:31 . 2011-04-29 10:31	9006080              c:\windows\Installer\125405d.msp
+ 2011-04-29 10:28 . 2011-04-29 10:28	1995264              c:\windows\Installer\1254049.msp
+ 2010-10-21 16:10 . 2010-10-21 16:10	3995136              c:\windows\Installer\1254035.msp
+ 2010-08-13 16:02 . 2010-08-13 16:02	2545664              c:\windows\Installer\125401d.msp
+ 2011-04-29 10:27 . 2011-04-29 10:27	4158464              c:\windows\Installer\1253ff5.msp
+ 2010-08-13 16:00 . 2010-08-13 16:00	9404928              c:\windows\Installer\1253fdf.msp
+ 2009-08-05 05:49 . 2009-08-05 05:49	3457024              c:\windows\Installer\1253fc9.msp
+ 2010-03-24 16:54 . 2010-03-24 16:54	3126272              c:\windows\Installer\1253fb2.msp
+ 2010-03-24 16:54 . 2010-03-24 16:54	2516992              c:\windows\Installer\1253fb1.msp
+ 2009-07-27 02:31 . 2009-07-27 02:31	3738624              c:\windows\Installer\1253f98.msp
+ 2011-04-29 10:33 . 2011-04-29 10:33	8173568              c:\windows\Installer\1253f84.msp
+ 2011-03-17 18:01 . 2011-03-17 18:01	9563648              c:\windows\Installer\1253f70.msp
+ 2010-05-20 17:57 . 2010-05-20 17:57	4989952              c:\windows\Installer\1253f5b.msp
+ 2010-05-20 17:57 . 2010-05-20 17:57	5907456              c:\windows\Installer\1253f5a.msp
+ 2009-10-16 05:08 . 2009-10-16 05:08	2237952              c:\windows\Installer\1253f3d.msp
+ 2009-08-18 11:08 . 2009-08-18 11:08	1373696              c:\windows\Installer\1253f16.msp
+ 2010-11-20 21:33 . 2010-11-20 21:33	1980928              c:\windows\Installer\1253eee.msp
+ 2011-07-27 05:42 . 2011-07-27 05:42	4985856              c:\windows\Installer\1042e2.msp
+ 2009-02-25 17:08 . 2009-02-25 17:08	8311808              c:\windows\Installer\1042ce.msp
+ 2009-04-04 07:06 . 2009-04-04 07:06	4443136              c:\windows\Installer\1042bb.msp
+ 2009-04-04 15:10 . 2009-04-04 15:10	1282560              c:\windows\Installer\1042b2.msp
+ 2009-04-04 15:10 . 2009-04-04 15:10	7888384              c:\windows\Installer\1042ab.msp
+ 2009-04-04 15:10 . 2009-04-04 15:10	9926144              c:\windows\Installer\1042a2.msp
+ 2009-04-04 13:46 . 2009-04-04 13:46	1110528              c:\windows\Installer\10428e.msp
+ 2011-09-04 17:09 . 2011-09-06 21:05	1172240              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\xlicons.exe
- 2011-09-04 17:09 . 2011-09-04 17:09	1172240              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\xlicons.exe
- 2011-09-04 17:09 . 2011-09-04 17:09	1165584              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\accicons.exe
+ 2011-09-04 17:09 . 2011-09-06 21:05	1165584              c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\accicons.exe
+ 2010-05-07 16:14 . 2010-05-07 16:14	1116552              c:\windows\Installer\$PatchCache$\UnManaged\S-1-5-21-823518204-1580436667-1801674531-1004\E0F8A0B727635AD459048A0D71C1838D\9.0.4200\ProductInfo.dat
+ 2010-05-07 16:03 . 2010-05-07 16:03	1061704              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\TUDefragService.dll
+ 2010-05-07 16:12 . 2010-05-07 16:12	1045832              c:\windows\Installer\$PatchCache$\Managed\28F2473DA1C1CCD4BADBE0C7C31058CC\9.0.4200\SilentUpdater.exe
+ 2009-04-03 15:57 . 2009-04-03 15:57	4671320              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\WRD12CNV.DLL
+ 2008-11-21 01:12 . 2008-11-21 01:12	3750256              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\VVIEWER.DLL
+ 2008-10-25 07:35 . 2008-10-25 07:35	1847160              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\VVIEWDWG.DLL
+ 2008-08-25 20:50 . 2008-08-25 20:50	2585592              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\VBE6.DLL
+ 2008-11-10 00:41 . 2008-11-10 00:41	2014584              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\PPTVIEW.EXE
+ 2009-04-03 16:04 . 2009-04-03 16:04	8468840              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\PPCORE.DLL
+ 2009-03-06 00:05 . 2009-03-06 00:05	2964336              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\OLMAPI32.DLL
+ 2009-02-05 09:36 . 2009-02-05 09:36	1640800              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\OGL.DLL
+ 2009-03-06 01:41 . 2009-03-06 01:41	9589096              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\MSPUB.EXE
+ 2009-03-06 02:26 . 2009-03-06 02:26	5291376              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\IPEDITOR.DLL
+ 2009-03-06 02:26 . 2009-03-06 02:26	5466488              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\IPDESIGN.DLL
+ 2008-11-03 22:40 . 2008-11-03 22:40	1442160              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\INFOPATH.EXE
+ 2008-11-20 21:06 . 2008-11-20 21:06	1194848              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.6425\FM20.DLL
+ 2006-10-27 13:11 . 2006-10-27 13:11	4235560              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\WRD12CNV.DLL
+ 2006-10-26 20:58 . 2006-10-26 20:58	3732792              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\VVIEWER.DLL
+ 2006-10-26 21:00 . 2006-10-26 21:00	1841984              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\VVIEWDWG.DLL
+ 2006-09-29 22:42 . 2006-09-29 22:42	2583344              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\VBE6.DLL
+ 2006-10-27 12:57 . 2006-10-27 12:57	2330968              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\STSLIST.DLL
+ 2006-10-26 17:52 . 2006-10-26 17:52	2012480              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PPTVIEW.EXE
+ 2006-10-27 13:04 . 2006-10-27 13:04	7980848              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\PPCORE.DLL
+ 2006-09-15 14:25 . 2006-09-15 14:25	3611416              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OUTLFLTR.DAT
+ 2006-10-26 18:07 . 2006-10-26 18:07	6536992              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OSETUP.DLL
+ 2006-10-27 13:16 . 2006-10-27 13:16	2939704              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OLMAPI32.DLL
+ 2006-10-27 13:18 . 2006-10-27 13:18	1658152              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OGL.DLL
+ 2006-10-26 18:14 . 2006-10-26 18:14	7033152              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OFFOWC.DLL
+ 2006-10-26 18:42 . 2006-10-26 18:42	8423224              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\OARTCONV.DLL
+ 2006-10-26 12:47 . 2006-10-26 12:47	1512304              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\NLSD0000.DLL
+ 2006-10-27 13:04 . 2006-10-27 13:04	9581360              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSPUB.EXE
+ 2006-10-26 18:00 . 2006-10-26 18:00	6635320              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\MSORES.DLL
+ 2006-10-27 13:10 . 2006-10-27 13:10	5281592              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\IPEDITOR.DLL
+ 2006-10-27 13:10 . 2006-10-27 13:10	5456704              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\IPDESIGN.DLL
+ 2006-10-27 13:10 . 2006-10-27 13:10	1439032              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\INFOPATH.EXE
+ 2006-10-26 18:02 . 2006-10-26 18:02	2526520              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\GRAPH.EXE
+ 2006-10-26 17:21 . 2006-10-26 17:21	1682232              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\FPSRVUTL.DLL
+ 2006-10-26 12:10 . 2006-10-26 12:10	1190688              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\FM20.DLL
+ 2011-09-04 17:05 . 2011-09-04 17:05	1276720              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\EXCELPIA.DLL
+ 2006-10-27 13:00 . 2006-10-27 13:00	1751904              c:\windows\Installer\$PatchCache$\Managed\00002109110000000000000000F01FEC\12.0.4518\ACECORE.DLL
+ 2006-10-26 17:49 . 2006-10-26 17:49	1011488              c:\windows\Installer\$PatchCache$\Managed\000021090100C0400000000000F01FEC\12.0.4518\MSDAIPP.DLL
+ 2011-09-05 1

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\windows\system32\drivers	sk21.tmp
c:\windows\system32\drivers\67092738.sys 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

==========================

poste le rapport de combofix via cjoint.com il est pas entier

19julien · Answer

https://pjjoint.malekal.com/files.php?id=q12l12j12r8r12n15n5w7n128d11j11v15u11h8r7o13t7h13j8

Voilà pour le premier :

http://www.virustotal.com/file-scan/report.html?id=b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9-1316022148

Et pour le deuxième:

http://www.virustotal.com/file-scan/report.html?id=c80f72fc331d989194827bc7aceb1167583d4f9fc49041664a919bd51bfe3b9c-1316021166

C'est ce que tu voulais?

g3n-h@ckm@n · Answer

tu referas un coup de tdsskiller stp

19julien · Answer

2011/09/16 09:21:25.0015 3752	TDSS rootkit removing tool 2.5.22.0 Sep 13 2011 15:55:17
2011/09/16 09:21:25.0390 3752	================================================================================
2011/09/16 09:21:25.0390 3752	SystemInfo:
2011/09/16 09:21:25.0390 3752	
2011/09/16 09:21:25.0390 3752	OS Version: 5.1.2600 ServicePack: 3.0
2011/09/16 09:21:25.0390 3752	Product type: Workstation
2011/09/16 09:21:25.0390 3752	ComputerName: TONY-93C44429DC
2011/09/16 09:21:25.0390 3752	UserName: Anthony
2011/09/16 09:21:25.0390 3752	Windows directory: C:\windows
2011/09/16 09:21:25.0390 3752	System windows directory: C:\windows
2011/09/16 09:21:25.0390 3752	Processor architecture: Intel x86
2011/09/16 09:21:25.0390 3752	Number of processors: 1
2011/09/16 09:21:25.0390 3752	Page size: 0x1000
2011/09/16 09:21:25.0390 3752	Boot type: Normal boot
2011/09/16 09:21:25.0390 3752	================================================================================
2011/09/16 09:21:38.0437 3752	Initialize success
2011/09/16 09:21:49.0640 2560	================================================================================
2011/09/16 09:21:49.0640 2560	Scan started
2011/09/16 09:21:49.0640 2560	Mode: Manual; 
2011/09/16 09:21:49.0640 2560	================================================================================
2011/09/16 09:21:50.0078 2560	Aavmker4        (95d1de2a6613494e853a9738d5d9acd4) C:\windows\system32\drivers\Aavmker4.sys
2011/09/16 09:21:50.0281 2560	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\windows\system32\DRIVERS\ACPI.sys
2011/09/16 09:21:50.0437 2560	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\windows\system32\DRIVERS\ACPIEC.sys
2011/09/16 09:21:50.0812 2560	aec             (8bed39e3c35d6a489438b8141717a557) C:\windows\system32\drivers\aec.sys
2011/09/16 09:21:50.0921 2560	AegisP          (023867b6606fbabcdd52e089c4a507da) C:\windows\system32\DRIVERS\AegisP.sys
2011/09/16 09:21:50.0984 2560	AFD             (355556d9e580915118cd7ef736653a89) C:\windows\System32\drivers\afd.sys
2011/09/16 09:21:51.0437 2560	ALCXWDM         (dd8520280304b6145a6be31008748c7c) C:\windows\system32\drivers\ALCXWDM.SYS
2011/09/16 09:21:51.0875 2560	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\windows\system32\DRIVERS\arp1394.sys
2011/09/16 09:21:52.0109 2560	aswFsBlk        (c47623ffd181a1e7d63574dde2a0a711) C:\windows\system32\drivers\aswFsBlk.sys
2011/09/16 09:21:52.0234 2560	aswFW           (8c5b61dbfdaccc0a316acdea76774b32) C:\windows\system32\drivers\aswFW.sys
2011/09/16 09:21:52.0343 2560	aswMon2         (fff2dbb17a3c89f87f78d5fa72ca47fd) C:\windows\system32\drivers\aswMon2.sys
2011/09/16 09:21:52.0437 2560	aswNdis         (7b948e3657bea62e437bc46ca6ef6012) C:\windows\system32\DRIVERS\aswNdis.sys
2011/09/16 09:21:52.0546 2560	aswNdis2        (37ebf6f81b4cb0aebe2345eeae85f112) C:\windows\system32\drivers\aswNdis2.sys
2011/09/16 09:21:52.0625 2560	aswRdr          (36239e24470a3dd81fae37510953cc6c) C:\windows\system32\drivers\aswRdr.sys
2011/09/16 09:21:52.0718 2560	aswSnx          (caa846e9c83836bdc3d2d700c678db65) C:\windows\system32\drivers\aswSnx.sys
2011/09/16 09:21:52.0875 2560	aswSP           (748ae7f2d7da33adb063fe05704a9969) C:\windows\system32\drivers\aswSP.sys
2011/09/16 09:21:53.0015 2560	aswTdi          (ca9925ce1dbd07ffe1eb357752cf5577) C:\windows\system32\drivers\aswTdi.sys
2011/09/16 09:21:53.0109 2560	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\windows\system32\DRIVERS\asyncmac.sys
2011/09/16 09:21:53.0250 2560	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\windows\system32\drivers	sk21.tmp
2011/09/16 09:21:53.0390 2560	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\windows\system32\DRIVERS\atmarpc.sys
2011/09/16 09:21:53.0531 2560	audstub         (d9f724aa26c010a217c97606b160ed68) C:\windows\system32\DRIVERS\audstub.sys
2011/09/16 09:21:53.0671 2560	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\windows\system32\drivers\Beep.sys
2011/09/16 09:21:53.0812 2560	CAMCAUD         (fec118bf2440a2ddc0926501bd9345e0) C:\windows\system32\drivers\camc6aud.sys
2011/09/16 09:21:53.0937 2560	CAMCHALA        (f552b917c2f793fd93a74964e3838af8) C:\windows\system32\drivers\camc6hal.sys
2011/09/16 09:21:54.0265 2560	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\windows\system32\drivers\cbidf2k.sys
2011/09/16 09:21:54.0437 2560	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\windows\system32\drivers\Cdaudio.sys
2011/09/16 09:21:54.0578 2560	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\windows\system32\drivers\Cdfs.sys
2011/09/16 09:21:54.0718 2560	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\windows\system32\DRIVERS\cdrom.sys
2011/09/16 09:21:54.0937 2560	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\windows\system32\DRIVERS\CmBatt.sys
2011/09/16 09:21:55.0109 2560	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\windows\system32\DRIVERS\compbatt.sys
2011/09/16 09:21:55.0468 2560	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\windows\system32\DRIVERS\disk.sys
2011/09/16 09:21:55.0640 2560	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\windows\system32\drivers\dmboot.sys
2011/09/16 09:21:55.0828 2560	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\windows\system32\drivers\dmio.sys
2011/09/16 09:21:55.0937 2560	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\windows\system32\drivers\dmload.sys
2011/09/16 09:21:56.0062 2560	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\windows\system32\drivers\DMusic.sys
2011/09/16 09:21:56.0218 2560	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\windows\system32\drivers\drmkaud.sys
2011/09/16 09:21:56.0343 2560	eabfiltr        (81b7808d3b5892388f33273119c2dc31) C:\WINDOWS\system32\drivers\EABFiltr.sys
2011/09/16 09:21:56.0437 2560	eabusb          (1ba14da377b66278335d4b9e8824cd42) C:\WINDOWS\system32\drivers\eabusb.sys
2011/09/16 09:21:56.0640 2560	Fastfat         (38d332a6d56af32635675f132548343e) C:\windows\system32\drivers\Fastfat.sys
2011/09/16 09:21:56.0796 2560	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\windows\system32\drivers\Fdc.sys
2011/09/16 09:21:56.0906 2560	Fips            (31f923eb2170fc172c81abda0045d18c) C:\windows\system32\drivers\Fips.sys
2011/09/16 09:21:56.0968 2560	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\windows\system32\drivers\Flpydisk.sys
2011/09/16 09:21:57.0015 2560	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\windows\system32\drivers\fltmgr.sys
2011/09/16 09:21:57.0140 2560	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\windows\system32\drivers\Fs_Rec.sys
2011/09/16 09:21:57.0265 2560	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\windows\system32\DRIVERS\ftdisk.sys
2011/09/16 09:21:57.0406 2560	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\windows\system32\DRIVERS\GEARAspiWDM.sys
2011/09/16 09:21:57.0562 2560	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\windows\system32\DRIVERS\msgpc.sys
2011/09/16 09:21:57.0718 2560	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\windows\system32\DRIVERS\hidusb.sys
2011/09/16 09:21:57.0921 2560	HPZid412        (5faba4775d4c61e55ec669d643ffc71f) C:\windows\system32\DRIVERS\HPZid412.sys
2011/09/16 09:21:58.0031 2560	HPZipr12        (a3c43980ee1f1beac778b44ea65dbdd4) C:\windows\system32\DRIVERS\HPZipr12.sys
2011/09/16 09:21:58.0109 2560	HPZius12        (2906949bd4e206f2bb0dd1896ce9f66f) C:\windows\system32\DRIVERS\HPZius12.sys
2011/09/16 09:21:58.0203 2560	HSFHWICH        (a4877a17e87d6e6ab959b36b9ef3de8a) C:\windows\system32\DRIVERS\HSFHWICH.sys
2011/09/16 09:21:58.0359 2560	HSF_DP          (dfa8f86c0dbca7db948043aa3be6793b) C:\windows\system32\DRIVERS\HSF_DP.sys
2011/09/16 09:21:58.0640 2560	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\windows\system32\Drivers\HTTP.sys
2011/09/16 09:21:58.0812 2560	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\windows\system32\DRIVERS\i8042prt.sys
2011/09/16 09:21:58.0968 2560	ialm            (240d0f5d7caafd87bd8d801a97bbe041) C:\windows\system32\DRIVERS\ialmnt5.sys
2011/09/16 09:21:59.0109 2560	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\windows\system32\DRIVERS\imapi.sys
2011/09/16 09:21:59.0250 2560	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\windows\system32\DRIVERS\intelide.sys
2011/09/16 09:21:59.0281 2560	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\windows\system32\DRIVERS\intelppm.sys
2011/09/16 09:21:59.0390 2560	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\windows\system32\drivers\ip6fw.sys
2011/09/16 09:21:59.0484 2560	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\windows\system32\DRIVERS\ipfltdrv.sys
2011/09/16 09:21:59.0656 2560	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\windows\system32\DRIVERS\ipinip.sys
2011/09/16 09:21:59.0765 2560	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\windows\system32\DRIVERS\ipnat.sys
2011/09/16 09:21:59.0875 2560	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\windows\system32\DRIVERS\ipsec.sys
2011/09/16 09:21:59.0968 2560	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\windows\system32\DRIVERS\irenum.sys
2011/09/16 09:22:00.0093 2560	isapnp          (355836975a67b6554bca60328cd6cb74) C:\windows\system32\DRIVERS\isapnp.sys
2011/09/16 09:22:00.0218 2560	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\windows\system32\DRIVERS\kbdclass.sys
2011/09/16 09:22:00.0312 2560	kmixer          (692bcf44383d056aed41b045a323d378) C:\windows\system32\drivers\kmixer.sys
2011/09/16 09:22:00.0406 2560	KSecDD          (b467646c54cc746128904e1654c750c1) C:\windows\system32\drivers\KSecDD.sys
2011/09/16 09:22:00.0640 2560	MBAMProtector   (eca00eed9ab95489007b0ef84c7149de) C:\windows\system32\drivers\mbam.sys
2011/09/16 09:22:00.0750 2560	mdmxsdk         (3c318b9cd391371bed62126581ee9961) C:\windows\system32\DRIVERS\mdmxsdk.sys
2011/09/16 09:22:00.0875 2560	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\windows\system32\drivers\mnmdd.sys
2011/09/16 09:22:01.0000 2560	Modem           (510ade9327fe84c10254e1902697e25f) C:\windows\system32\drivers\Modem.sys
2011/09/16 09:22:01.0093 2560	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\windows\system32\DRIVERS\mouclass.sys
2011/09/16 09:22:01.0234 2560	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\windows\system32\DRIVERS\mouhid.sys
2011/09/16 09:22:01.0515 2560	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\windows\system32\drivers\MountMgr.sys
2011/09/16 09:22:01.0906 2560	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\windows\system32\DRIVERS\mrxdav.sys
2011/09/16 09:22:02.0062 2560	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\windows\system32\DRIVERS\mrxsmb.sys
2011/09/16 09:22:02.0218 2560	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\windows\system32\drivers\Msfs.sys
2011/09/16 09:22:02.0328 2560	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\windows\system32\drivers\MSKSSRV.sys
2011/09/16 09:22:02.0437 2560	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\windows\system32\drivers\MSPCLOCK.sys
2011/09/16 09:22:02.0562 2560	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\windows\system32\drivers\MSPQM.sys
2011/09/16 09:22:02.0671 2560	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\windows\system32\DRIVERS\mssmbios.sys
2011/09/16 09:22:02.0828 2560	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\windows\system32\drivers\Mup.sys
2011/09/16 09:22:02.0953 2560	NDIS            (1df7f42665c94b825322fae71721130d) C:\windows\system32\drivers\NDIS.sys
2011/09/16 09:22:03.0078 2560	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\windows\system32\DRIVERS
distapi.sys
2011/09/16 09:22:03.0203 2560	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\windows\system32\DRIVERS
disuio.sys
2011/09/16 09:22:03.0328 2560	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\windows\system32\DRIVERS
diswan.sys
2011/09/16 09:22:03.0484 2560	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\windows\system32\drivers\NDProxy.sys
2011/09/16 09:22:03.0609 2560	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\windows\system32\DRIVERS
etbios.sys
2011/09/16 09:22:03.0718 2560	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\windows\system32\DRIVERS
etbt.sys
2011/09/16 09:22:03.0906 2560	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\windows\system32\DRIVERS
ic1394.sys
2011/09/16 09:22:04.0015 2560	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\windows\system32\drivers\Npfs.sys
2011/09/16 09:22:04.0109 2560	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\windows\system32\drivers\Ntfs.sys
2011/09/16 09:22:04.0312 2560	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\windows\system32\drivers\Null.sys
2011/09/16 09:22:04.0437 2560	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\windows\system32\DRIVERS
wlnkflt.sys
2011/09/16 09:22:04.0562 2560	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\windows\system32\DRIVERS
wlnkfwd.sys
2011/09/16 09:22:04.0718 2560	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\windows\system32\DRIVERS\ohci1394.sys
2011/09/16 09:22:04.0875 2560	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\windows\system32\drivers\Parport.sys
2011/09/16 09:22:04.0968 2560	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\windows\system32\drivers\PartMgr.sys
2011/09/16 09:22:05.0062 2560	ParVdm          (9575c5630db8fb804649a6959737154c) C:\windows\system32\drivers\ParVdm.sys
2011/09/16 09:22:05.0203 2560	PCAMPR5         (b670c5d89f0726b7a2a7dfb4e968cdf8) C:\WINDOWS\system32\PCAMPR5.SYS
2011/09/16 09:22:05.0343 2560	PCANDIS5        (ecd2f9d67b06606064daf6961a6d5efe) C:\WINDOWS\system32\PCANDIS5.SYS
2011/09/16 09:22:05.0421 2560	PCASp50         (07c02c892e8e1a72d6bf35004f0e9c5e) C:\windows\system32\Drivers\PCASp50.sys
2011/09/16 09:22:05.0609 2560	PCI             (043410877bda580c528f45165f7125bc) C:\windows\system32\DRIVERS\pci.sys
2011/09/16 09:22:05.0812 2560	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\windows\system32\drivers\PCIIde.sys
2011/09/16 09:22:05.0890 2560	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\windows\system32\DRIVERS\pcmcia.sys
2011/09/16 09:22:06.0156 2560	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\windows\system32\DRIVERSaspptp.sys
2011/09/16 09:22:06.0203 2560	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\windows\system32\DRIVERS\psched.sys
2011/09/16 09:22:06.0234 2560	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\windows\system32\DRIVERS\ptilink.sys
2011/09/16 09:22:06.0312 2560	PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\windows\system32\Drivers\PxHelp20.sys
2011/09/16 09:22:06.0750 2560	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\windows\system32\DRIVERSasacd.sys
2011/09/16 09:22:06.0890 2560	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\windows\system32\DRIVERSasl2tp.sys
2011/09/16 09:22:07.0000 2560	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\windows\system32\DRIVERSaspppoe.sys
2011/09/16 09:22:07.0140 2560	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\windows\system32\DRIVERSaspti.sys
2011/09/16 09:22:07.0250 2560	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\windows\system32\DRIVERSdbss.sys
2011/09/16 09:22:07.0359 2560	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\windows\system32\DRIVERS\RDPCDD.sys
2011/09/16 09:22:07.0531 2560	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\windows\system32\drivers\RDPWD.sys
2011/09/16 09:22:07.0687 2560	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\windows\system32\DRIVERSedbook.sys
2011/09/16 09:22:08.0312 2560	RTL8023xp       (7f0413bdd7d53eb4c7a371e7f6f84df1) C:\windows\system32\DRIVERS\Rtlnicxp.sys
2011/09/16 09:22:08.0437 2560	rtl8139         (d507c1400284176573224903819ffda3) C:\windows\system32\DRIVERS\RTL8139.SYS
2011/09/16 09:22:08.0625 2560	sdbus           (8d04819a3ce51b9eb47e5689b44d43c4) C:\windows\system32\DRIVERS\sdbus.sys
2011/09/16 09:22:08.0765 2560	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\windows\system32\DRIVERS\secdrv.sys
2011/09/16 09:22:08.0937 2560	SEM43XX         (b89bcf0a25aeb3b47030ac83287f894a) C:\windows\system32\DRIVERS\semwl5.sys
2011/09/16 09:22:09.0125 2560	SEMWModem       (cdb8a70a76e56b6d0f3fc85e3d1f9dc0) C:\windows\system32\DRIVERS\GCXX.sys
2011/09/16 09:22:09.0296 2560	SEMWWNIC        (b23a6589735a6707012b0585c9e07c96) C:\windows\system32\DRIVERS\GCXXNet.sys
2011/09/16 09:22:09.0421 2560	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\windows\system32\drivers\Serial.sys
2011/09/16 09:22:09.0578 2560	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\windows\system32\drivers\Sfloppy.sys
2011/09/16 09:22:09.0812 2560	Sony_EricssonWWSC (74457f07d19fd14aba439b2d0597fa16) C:\windows\system32\DRIVERS\GCXXSC.sys
2011/09/16 09:22:10.0000 2560	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\windows\system32\drivers\splitter.sys
2011/09/16 09:22:10.0156 2560	sr              (39626e6dc1fb39434ec40c42722b660a) C:\windows\system32\DRIVERS\sr.sys
2011/09/16 09:22:10.0296 2560	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\windows\system32\DRIVERS\srv.sys
2011/09/16 09:22:10.0421 2560	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\windows\system32\DRIVERS\swenum.sys
2011/09/16 09:22:10.0531 2560	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\windows\system32\drivers\swmidi.sys
2011/09/16 09:22:10.0953 2560	SynTP           (0f332c0ba9b968ebc8cbb906416f8597) C:\windows\system32\DRIVERS\SynTP.sys
2011/09/16 09:22:11.0140 2560	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\windows\system32\drivers\sysaudio.sys
2011/09/16 09:22:11.0218 2560	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\windows\system32\DRIVERS	cpip.sys
2011/09/16 09:22:11.0312 2560	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\windows\system32\drivers\TDPIPE.sys
2011/09/16 09:22:11.0343 2560	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\windows\system32\drivers\TDTCP.sys
2011/09/16 09:22:11.0390 2560	TermDD          (88155247177638048422893737429d9e) C:\windows\system32\DRIVERS	ermdd.sys
2011/09/16 09:22:11.0484 2560	tifm21          (f779ba4cd37963ab4600c9871b7752a3) C:\windows\system32\drivers	ifm21.sys
2011/09/16 09:22:11.0718 2560	TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys
2011/09/16 09:22:11.0812 2560	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\windows\system32\drivers\Udfs.sys
2011/09/16 09:22:12.0000 2560	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\windows\system32\DRIVERS\update.sys
2011/09/16 09:22:12.0250 2560	USBAAPL         (d4fb6ecc60a428564ba8768b0e23c0fc) C:\windows\system32\Drivers\usbaapl.sys
2011/09/16 09:22:12.0328 2560	usbaudio        (e919708db44ed8543a7c017953148330) C:\windows\system32\drivers\usbaudio.sys
2011/09/16 09:22:12.0390 2560	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\windows\system32\DRIVERS\usbccgp.sys
2011/09/16 09:22:12.0484 2560	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\windows\system32\DRIVERS\usbehci.sys
2011/09/16 09:22:12.0562 2560	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\windows\system32\DRIVERS\usbhub.sys
2011/09/16 09:22:12.0718 2560	usbprint        (a717c8721046828520c9edf31288fc00) C:\windows\system32\DRIVERS\usbprint.sys
2011/09/16 09:22:12.0843 2560	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\windows\system32\DRIVERS\usbscan.sys
2011/09/16 09:22:12.0906 2560	usbser          (1c888b000c2f9492f4b15b5b6b84873e) C:\windows\system32\DRIVERS\usbser.sys
2011/09/16 09:22:12.0968 2560	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\windows\system32\DRIVERS\USBSTOR.SYS
2011/09/16 09:22:13.0015 2560	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\windows\system32\DRIVERS\usbuhci.sys
2011/09/16 09:22:13.0062 2560	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\windows\System32\drivers\vga.sys
2011/09/16 09:22:13.0171 2560	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\windows\system32\drivers\VolSnap.sys
2011/09/16 09:22:13.0390 2560	w29n51          (a22abd73e0d6ba666cba4e86eeb001b3) C:\windows\system32\DRIVERS\w29n51.sys
2011/09/16 09:22:13.0671 2560	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\windows\system32\DRIVERS\wanarp.sys
2011/09/16 09:22:13.0828 2560	Wdf01000        (d918617b46457b9ac28027722e30f647) C:\windows\system32\Drivers\wdf01000.sys
2011/09/16 09:22:14.0015 2560	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\windows\system32\drivers\wdmaud.sys
2011/09/16 09:22:14.0187 2560	winachsf        (473ee64c368ce2eed110376c11960259) C:\windows\system32\DRIVERS\HSF_CNXT.sys
2011/09/16 09:22:14.0484 2560	WmiAcpi         (c42584fd66ce9e17403aebca199f7bdb) C:\windows\system32\DRIVERS\wmiacpi.sys
2011/09/16 09:22:14.0687 2560	WudfPf          (eaa6324f51214d2f6718977ec9ce0def) C:\windows\system32\DRIVERS\WudfPf.sys
2011/09/16 09:22:14.0843 2560	WudfRd          (f91ff1e51fca30b3c3981db7d5924252) C:\windows\system32\DRIVERS\wudfrd.sys
2011/09/16 09:22:14.0984 2560	ZDCNDIS5        (1e206ae7b474b393e97a14c7769ba9a4) C:\WINDOWS\system32\ZDCNDIS5.sys
2011/09/16 09:22:15.0109 2560	MBR (0x1B8)     (8f558eb6672622401da993e1e865c861) \Device\Harddisk0\DR0
2011/09/16 09:22:15.0296 2560	Boot (0x1200)   (a7a42d041a42d576b9903f72ce1638ca) \Device\Harddisk0\DR0\Partition0
2011/09/16 09:22:15.0312 2560	================================================================================
2011/09/16 09:22:15.0312 2560	Scan finished
2011/09/16 09:22:15.0312 2560	================================================================================
2011/09/16 09:22:15.0343 2184	Detected object count: 0
2011/09/16 09:22:15.0343 2184	Actual detected object count: 0

g3n-h@ckm@n · Answer

re __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Rootkit:: c:\windows\system32\drivers\lterrjkg.sys c:\windows\system32\DRIVERS\90785249.sys Driver:: lterrjkg 90785249 RegLock:: [HKEY_USERS\S-1-5-21-399728748-85459897-3137078793-1001_Classes\Wow6432Node\CLSID\{41226805-3b69-4bac-9284-40e905780c04}] [HKEY_USERS\S-1-5-21-399728748-85459897-3137078793-1001_Classes\Wow6432Node\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib] [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

19julien · Answer

Voilà : 

https://pjjoint.malekal.com/files.php?id=d14h15j11d11b8s10g11o8t7u11n13c5x12h10m13r12k11i6x9q8

g3n-h@ckm@n · Answer

pourquoi t'as pas installé la console de recuperation ?  

¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

19julien · Answer

je l'ai fait.Il m'a demandé et je fait.

g3n-h@ckm@n · Answer

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

19julien · Answer

je rééssaie alors?

g3n-h@ckm@n · Answer

et si tu as une sandbox installée tu la desactives

19julien · Answer

Cà me mets : C :\boot.ini est introuvable.

19julien · Answer

La console ne veut pas s'installer.J'ai désactiver la sandbox, l'antivirus.

g3n-h@ckm@n · Answer

Cà me mets : C :\boot.ini est introuvable.

à quelle occasion ?

19julien · Answer

Aprés m'avoir demandé si je voulai installer la console.

g3n-h@ckm@n · Answer

touche Windows+R puis tape :

C:\boot.ini

un document.txt s'ouvre-t-il ?

19julien · Answer

oui le bloc note.

g3n-h@ckm@n · Answer

colle son contenu ?

19julien · Answer

[boot loader]
timeout=3
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect

g3n-h@ckm@n · Answer

bon restons-en là avec cette console n'insistons pas

==========================

refais un scan OTL stp

19julien · Answer

Ok.C'est pas grave le C:\boot.ini.Car lors du démarage il me demande quel système choisir: "XP" ou "par defaut".

g3n-h@ckm@n · Answer

oui mais ca dure que 3s et si touches à rien xp se lance quand meme...

19julien · Answer

oui.

https://pjjoint.malekal.com/files.php?id=u12c14x14m12v15p5m10w9n11r6s15j12o9c118o14s10c11i15s9

g3n-h@ckm@n · Answer

ouvre l'explorateur Windows, cherche c:\windows\ServicePackFiles\i386\atapi.sys 

clic droit et Copier

mets toi dans C:\ et clic droit et Coller.

Clix droit sur le nouveau fichier et Renommer.

Tu l'appelles truc.bak

Tu ignores l'alerte.

===

1. Télécharge The Avenger par Swandog46 sur le Bureau

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

Clique sur Avenger.zip pour ouvrir le fichier
Extraire avenger.exe sur le bureau

2. Copier tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

Files to move:
c:	ruc.bak | c:\windows\system32\drivers\atapi.sys

IMPORTANT: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

Ferme toutes les applications et ton navigateur

3. Maintenant, lance The Avenger en cliquant sur son icône du bureau.

Vérifie que la case devant "Automatically disable any rootkits found" n'est pas cochée.


Cclique sur l'icone de droite (en rose et bleu). Le texte va se copier dans la fenêtre.

Clique sur Execute

4. The Avenger va automatiquement faire ce qui suit:


Il va Re-démarrer le système.
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, ceci est NORMAL.
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
The Avenger aura également sauvegardé tous les fichiers, etc., que tu lui as demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse

19julien · Answer

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File move operation "c:	ruc.bak|c:\windows\system32\drivers\atapi.sys" completed successfully.

Completed script processing.

*******************

Finished!  Terminate.

g3n-h@ckm@n · Answer

refais OTL , mais avant de cliquer sur analyse colle ca en bas de la fenetre :

/md5start
atapi.sys
/md5stop

19julien · Answer

https://pjjoint.malekal.com/files.php?id=14r9t12f11l12o9z15r8p8r11c8u14n10h6v13s7t9f12n12y5

g3n-h@ckm@n · Answer

desinstalle BitLord

===============

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O3 - HKLM\..\Toolbar: (no name) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present  
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://fichiers.touslesdrivers.com/maconfig/MaConfig_5_1_4_0.cab (Reg Error: Key error.)  
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)   
O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} Reg Error: Key error. (Reg Error: Key error.)  
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)   
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)  
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) 

:Files
C:\windows\System32\drivers\67092738.sys      
C:\Program Files\BitLord 1.1      

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

19julien · Answer

https://pjjoint.malekal.com/files.php?id=w1215c14e14f12j14q9n147m7b14w11g10q9i6m5h11i13w12y14

g3n-h@ckm@n · Answer

le rapport :

c:\_OTL\Moved Files\la_date_et_l'heure.log

19julien · Answer

https://pjjoint.malekal.com/files.php?id=f11q7q11z8f11h8p9h9x9y12r13v11q12d15q8u10l6w5f915

C'est le derneir rapport.

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-23088602-spybot-ne-se-lance-pas?page=3#57

19julien · Answer

Je comprends pas.

19julien · Answer

Que dois je faire? tu as abandonné?

19julien · Answer

Ok.Tampis merci quand même.Tu as résolu mon problème,maintenant je peux me servir de spybot mais le pc rame comme un malade.

19julien · Answer

Bonjour,
si mais je crois que ce n'est pas celà qu'il voulait.J'ai pas tous compris.
Si je le désinstalle que logiciel va faire son boulot?

19julien · Answer

Je voudrai bien mais je n'ai pas de fichier OTL dans C:/.
Ok pour spybot.

19julien · Answer

Oui j'ai même fait tous les fichiers et sous dossiers.

19julien · Answer

http://www.cijoint.fr/cjlink.php?file=cj201109/cij4ArWqyb.txt

19julien · Answer

Merci de prendre la relève.J'en peux plus de ce pc.

g3n-h@ckm@n · Answer

bizarre ce detournements soudain de DNS..... je te laisse finir jacques :)
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

19julien · Answer

Que trouves tu bizarre Gen?

19julien · Answer

Salut,
ZHPfix me dit : " 't' n'est pas une valeur entière correcte.
Ensuite le diag commence mais il reste bloqué à 35% à peu près.

19julien · Answer

Voilà le rapport delfix:

# DelFix v8.5 - Rapport créé le 25/09/2011 à 12:56:29
# Mis à jour le 25/09/11 à 11h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Anthony - TONY-93C44429DC (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Anthony\Bureau\delfix0.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Avenger
Supprimé : C:\Kill'em
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\Anthony\Bureau\julien.exe <-- Combofix
Supprimé : C:\avenger.txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Anthony\Bureau\avenger.exe
Supprimé : C:\Documents and Settings\Anthony\Bureau\OTL.exe
Supprimé : C:\Documents and Settings\Anthony\Bureau\ZHPDiag.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\windows\grep.exe
Supprimé : C:\windows\PEV.exe
Supprimé : C:\windows\NIRCMD.exe
Supprimé : C:\windows\MBR.exe
Supprimé : C:\windows\SED.exe
Supprimé : C:\windows\SWREG.exe
Supprimé : C:\windows\SWSC.exe
Supprimé : C:\windows\SWXCACLS.exe
Supprimé : C:\windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1897 octets] - [25/09/2011 12:56:29]

########## EOF - C:\DelFix[S1].txt - [2021 octets] ##########

19julien · Answer

Ca m'a supprimé ZHP.Normal?

19julien · Answer

Il rame toujours.T'arrive à comprendre de quoi ca vient?Merci

19julien · Answer

http://www.cijoint.fr/cjlink.php?file=cj201109/cijnmGSpEv.txt

19julien · Answer

Ca me fait comme hier :
ZHPfix me dit : " 't' n'est pas une valeur entière correcte.
Et il se bloque.

19julien · Answer

c'est pareil.

19julien · Answer

Salut.C'est celui ci qui fait bloquer.
O60 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 93.188.165.177,93.188.160.237

19julien · Answer

C'est pareil.Toujours " 't' n'est pas une valeur entière correcte.

19julien · Answer

RogueKiller V6.1.0 [22/09/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Anthony [Droits d'admin] Mode: Recherche -- Date : 26/09/2011 21:05:15 Processus malicieux: 0 Entrees de registre: 1 [DNS] HKLM\[...]\ControlSet001\Parameters : NameServer (93.188.165.177,93.188.160.237) -> FOUND Fichiers / Dossiers particuliers: Driver: [LOADED] SSDT[268] : NtVdmControl @ 0x805F1F8E -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA428) SSDT[255] : NtSystemDebugControl @ 0x8060EC2C -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA31C) SSDT[249] : NtShutdownSystem @ 0x80609AF2 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA2D4) SSDT[247] : NtSetValueKey @ 0x8061925E -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CEFF6) SSDT[241] : NtSetSystemPowerState @ 0x80649AD6 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA2F8) SSDT[240] : NtSetSystemInformation @ 0x806068D6 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA1BC) SSDT[212] : NtSetBootOptions @ 0x8060D5A2 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA404) SSDT[211] : NtSetBootEntryOrder @ 0x8060D5A2 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA3E0) SSDT[204] : NtRestoreKey @ 0x8061C6CC -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CD850) SSDT[192] : NtRenameKey @ 0x8061A70E -> HOOKED (\SystemRoot\System32\Drivers\aswSP.SYS @ 0xA94196E2) SSDT[177] : NtQueryValueKey @ 0x80618F10 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CE892) SSDT[163] : NtQueryObject @ 0x805BB1A0 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AAD1A) SSDT[160] : NtQueryKey @ 0x8061C40C -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CEA40) SSDT[137] : NtProtectVirtualMemory @ 0x805ADB5C -> HOOKED (\SystemRoot\System32\Drivers\aswSP.SYS @ 0xA9411400) SSDT[131] : NtOpenTimer @ 0x8060DC02 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACADC) SSDT[128] : NtOpenThread @ 0x805C1684 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACCA4) SSDT[126] : NtOpenSemaphore @ 0x8060BCB4 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AC96E) SSDT[125] : NtOpenSection @ 0x8059F84C -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACA7E) SSDT[122] : NtOpenProcess @ 0x805C13F8 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACBC0) SSDT[120] : NtOpenMutant @ 0x8060E2E8 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AC918) SSDT[119] : NtOpenKey @ 0x8061C0CA -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CE539) SSDT[117] : NtOpenIoCompletion @ 0x8056DE42 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACB2E) SSDT[115] : NtOpenEventPair @ 0x8060DEF0 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACA16) SSDT[114] : NtOpenEvent @ 0x80605C84 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AC9C6) SSDT[112] : NtNotifyChangeMultipleKeys @ 0x8061BB0E -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AAE54) SSDT[111] : NtNotifyChangeKey @ 0x8061CEDA -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACEFC) SSDT[109] : NtModifyBootEntry @ 0x805BE618 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA3BC) SSDT[97] : NtLoadDriver @ 0x8057969A -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA162) SSDT[83] : NtFreeVirtualMemory @ 0x805A8544 -> HOOKED (\SystemRoot\System32\Drivers\aswSP.SYS @ 0xA9411368) SSDT[73] : NtEnumerateValueKey @ 0x8061B7A2 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CEBC5) SSDT[71] : NtEnumerateKey @ 0x8061B538 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CED5A) SSDT[68] : NtDuplicateObject @ 0x805B39A2 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACD88) SSDT[65] : NtDeleteValueKey @ 0x8061B358 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CF1A5) SSDT[63] : NtDeleteKey @ 0x8061B188 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CEEEF) SSDT[61] : NtDeleteBootEntry @ 0x805BE618 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA398) SSDT[54] : NtCreateTimer @ 0x8060DAE0 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACAB2) SSDT[51] : NtCreateSemaphore @ 0x8060BBBA -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AC940) SSDT[50] : NtCreateSection @ 0x805A0816 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACA3E) SSDT[43] : NtCreateMutant @ 0x8060E210 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AC8EC) SSDT[41] : NtCreateKey @ 0x8061ACEC -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CE1DD) SSDT[38] : NtCreateIoCompletion @ 0x8056DD6A -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACB04) SSDT[36] : NtCreateEventPair @ 0x8060DE18 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AC9EE) SSDT[35] : NtCreateEvent @ 0x80605B84 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AC996) SSDT[25] : NtClose @ 0x805B1D8E -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CE829) SSDT[17] : NtAllocateVirtualMemory @ 0x8059DEEA -> HOOKED (\SystemRoot\System32\Drivers\aswSP.SYS @ 0xA94112B8) SSDT[9] : NtAddBootEntry @ 0x8060D5A2 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA374) Fichier HOSTS: 127.0.0.1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt

19julien · Answer

RogueKiller V6.1.0 [22/09/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Anthony [Droits d'admin] Mode: Suppression -- Date : 26/09/2011 21:14:36 Processus malicieux: 0 Entrees de registre: 1 [DNS] HKLM\[...]\ControlSet001\Parameters : NameServer (93.188.165.177,93.188.160.237) -> NOT REMOVED, USE DNSFIX Fichiers / Dossiers particuliers: Driver: [LOADED] SSDT[268] : NtVdmControl @ 0x805F1F8E -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA428) SSDT[255] : NtSystemDebugControl @ 0x8060EC2C -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA31C) SSDT[249] : NtShutdownSystem @ 0x80609AF2 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA2D4) SSDT[247] : NtSetValueKey @ 0x8061925E -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CEFF6) SSDT[241] : NtSetSystemPowerState @ 0x80649AD6 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA2F8) SSDT[240] : NtSetSystemInformation @ 0x806068D6 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA1BC) SSDT[212] : NtSetBootOptions @ 0x8060D5A2 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA404) SSDT[211] : NtSetBootEntryOrder @ 0x8060D5A2 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA3E0) SSDT[204] : NtRestoreKey @ 0x8061C6CC -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CD850) SSDT[192] : NtRenameKey @ 0x8061A70E -> HOOKED (\SystemRoot\System32\Drivers\aswSP.SYS @ 0xA94196E2) SSDT[177] : NtQueryValueKey @ 0x80618F10 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CE892) SSDT[163] : NtQueryObject @ 0x805BB1A0 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AAD1A) SSDT[160] : NtQueryKey @ 0x8061C40C -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CEA40) SSDT[137] : NtProtectVirtualMemory @ 0x805ADB5C -> HOOKED (\SystemRoot\System32\Drivers\aswSP.SYS @ 0xA9411400) SSDT[131] : NtOpenTimer @ 0x8060DC02 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACADC) SSDT[128] : NtOpenThread @ 0x805C1684 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACCA4) SSDT[126] : NtOpenSemaphore @ 0x8060BCB4 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AC96E) SSDT[125] : NtOpenSection @ 0x8059F84C -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACA7E) SSDT[122] : NtOpenProcess @ 0x805C13F8 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACBC0) SSDT[120] : NtOpenMutant @ 0x8060E2E8 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AC918) SSDT[119] : NtOpenKey @ 0x8061C0CA -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CE539) SSDT[117] : NtOpenIoCompletion @ 0x8056DE42 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACB2E) SSDT[115] : NtOpenEventPair @ 0x8060DEF0 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACA16) SSDT[114] : NtOpenEvent @ 0x80605C84 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AC9C6) SSDT[112] : NtNotifyChangeMultipleKeys @ 0x8061BB0E -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AAE54) SSDT[111] : NtNotifyChangeKey @ 0x8061CEDA -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACEFC) SSDT[109] : NtModifyBootEntry @ 0x805BE618 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA3BC) SSDT[97] : NtLoadDriver @ 0x8057969A -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA162) SSDT[83] : NtFreeVirtualMemory @ 0x805A8544 -> HOOKED (\SystemRoot\System32\Drivers\aswSP.SYS @ 0xA9411368) SSDT[73] : NtEnumerateValueKey @ 0x8061B7A2 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CEBC5) SSDT[71] : NtEnumerateKey @ 0x8061B538 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CED5A) SSDT[68] : NtDuplicateObject @ 0x805B39A2 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACD88) SSDT[65] : NtDeleteValueKey @ 0x8061B358 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CF1A5) SSDT[63] : NtDeleteKey @ 0x8061B188 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CEEEF) SSDT[61] : NtDeleteBootEntry @ 0x805BE618 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA398) SSDT[54] : NtCreateTimer @ 0x8060DAE0 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACAB2) SSDT[51] : NtCreateSemaphore @ 0x8060BBBA -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AC940) SSDT[50] : NtCreateSection @ 0x805A0816 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACA3E) SSDT[43] : NtCreateMutant @ 0x8060E210 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AC8EC) SSDT[41] : NtCreateKey @ 0x8061ACEC -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CE1DD) SSDT[38] : NtCreateIoCompletion @ 0x8056DD6A -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93ACB04) SSDT[36] : NtCreateEventPair @ 0x8060DE18 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AC9EE) SSDT[35] : NtCreateEvent @ 0x80605B84 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AC996) SSDT[25] : NtClose @ 0x805B1D8E -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93CE829) SSDT[17] : NtAllocateVirtualMemory @ 0x8059DEEA -> HOOKED (\SystemRoot\System32\Drivers\aswSP.SYS @ 0xA94112B8) SSDT[9] : NtAddBootEntry @ 0x8060D5A2 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0xA93AA374) Fichier HOSTS: 127.0.0.1 localhost Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

19julien · Answer

RogueKiller V6.1.0 [22/09/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Anthony [Droits d'admin] Mode: DNS RAZ -- Date : 26/09/2011 21:15:09 Processus malicieux: 0 Driver: [LOADED] Entrees de registre: 1 [DNS] HKLM\[...]\ControlSet001\Parameters : NameServer (93.188.165.177,93.188.160.237) -> REPLACED : () Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

19julien · Answer

http://www.cijoint.fr/cjlink.php?file=cj201109/cijtAV3JFm.txt

19julien · Answer

Bof.C'est un peu mieux.

19julien · Answer

Salut.
J'ai fait ce que tu m'a dit et ça n'a rien changé.Il est long a démarrer,à ouvrir un programme,et a surfer sur net.Merci

19julien · Answer

bouygues, mais mon pc de bureau fonctionne pas tro mal lui à part 2,3 ralentissement depuis peu.

19julien · Answer

internet fonctionne

19julien · Answer

Pas mieux mais ca fonctionne.

19julien · Answer

internet ne fonctionne plus

19julien · Answer

si si je suis bien chez bouygues.ce pc était chez orange avant au pire.oui l'ai remis comme avant.

19julien · Answer

Depuis une demie heure je bricole avec le pc et ca a l'air d'être pas mal.Il ne rame plus trop.Je rééssaierai demain mais je pense que c'est bien comme ca.Il n'est pas neuf non plus.
Je te remercie pour tous,de m'avoir accordé de ton temps.Merci à GEN aussi.Continuez comme ca les gars, vous nous aidez beaucoup.Bonne soirée à tous.

g3n-h@ckm@n · Answer

re

tout va bien ? :)

19julien · Answer

Salut.Quand je parle de bricolage je voulais dire que je m'en servai normalement,sur internet etc...Eh non rien d'extraordinaire :)
Merci à vous.

Spybot ne se lance pas

90 réponses

Discussions similaires