avast detecte bamital

Question

Bonjour, 
Comment ce débarrasser de bamital dans explorer.exe et winlogon.exe

D'avance merci


Configuration: Windows Vista / Firefox 9.0.1

verni29 · Answer

Bonsoir, 

Tu vas télécharger ComBoFix et enregistre le sur ton bureau ( IMPORTANT ) 

# Désactive les protections résidentes de ton ordinateur ( antivirus, antispyware et parefeu ) 
# Branche tes différents supports amovibles ( clés USB, disque dur externe ) sans les ouvrir. 

# Lance Combofix.exe et suis les invites. 

Il est possible que ComBoFix redémarre l'ordinateur pour supprimer certains fichiers.  

# Une fois le scan fini, un rapport va apparaitre. 

Copie/colle ce rapport dans ta prochaine réponse. 

Note : Si tu ne le trouves pas, il est à C:\ComboFix.txt. 

A+

Nowis · Answer

Merci pour ta réponse rapide je vais essayer je te tiens au courant

@+

Nowis · Answer

J'ai lancé combofix comme prévu

voici le rapport

ComboFix 12-01-05.01 - Simon & Karine 05/01/2012  18:48:23.1.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.511.202 [GMT 1:00]
Lancé depuis: G:\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\autorun.inf
c:\documents and settings\Default User\WINDOWS
c:\documents and settings\LocalService\Application Data\searchqutb
c:\documents and settings\LocalService\Application Data\searchqutb\dtx.ini
c:\documents and settings\LocalService\Application Data\searchqutb\preferences.dat
c:\documents and settings\LogMeInRemoteUser\WINDOWS
c:\documents and settings\NetworkService\Application Data\searchqutb
c:\documents and settings\NetworkService\Application Data\searchqutb\dtx.ini
c:\documents and settings\NetworkService\Application Data\searchqutb\guid.dat
c:\documents and settings\NetworkService\Application Data\searchqutb\setupCfg.xml
c:\documents and settings\Simon & Karine\bxcgy.bak
c:\documents and settings\Simon & Karine\pnsjipj.bak
c:\documents and settings\Simon & Karine\Recent\karine louis.JPG
c:\documents and settings\Simon & Karine\Recent\Thumbs.db
c:\documents and settings\Simon & Karinexmkaz.bak
c:\documents and settings\Simon & Karinexvsy.bak
C:\Install.exe
c:\program files\OfferBox
c:\program files\OfferBox\OfferBoxBHO.doc.exe
c:\program files\Windows Searchqu Toolbar
c:\program files\Windows Searchqu Toolbar\Datamngr\datamngr.dll
c:\program files\Windows Searchqu Toolbar\Datamngr\datamngrUI.exe
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\.#searchqutb.js.1.3
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\data\search\engines.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\data\search\search.xsl
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\lib\about.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\lib\dtxpanelwin.xul
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\lib\dtxprefwin.xul
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\lib\dtxwin.xul
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\lib\emailnotifierproviders.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\lib\external.js
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\lib
eterror.xhtml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\lib\wmpstreamer.html
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\modules\datastore.jsm
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\preferences.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\searchqutb.js
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content	oolbar.htm
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content	oolbar.xul
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\bg-scalable-mdl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\bg-scalable-tl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\bg-scalable-tr.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\btn-dragresize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\btn-wide-close-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\btn-wide-close-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\btn-wide-close.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\btn-wide-maximize-down.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\btn-wide-maximize-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\btn-wide-maximize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\btn-wide-minimize-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\btn-wide-minimize-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\btn-wide-minimize.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\btnarrow-next-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\btnarrow-next.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\btnarrow-previous-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\btnarrow-previous.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227
avico-home.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\panel.html
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\powered-mystart.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227	b_icon.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\widget.js
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1227\widget.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\bg-scalable-mdl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\bg-scalable-tl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\bg-scalable-tr.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\btn-dragresize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\btn-wide-close-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\btn-wide-close-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\btn-wide-close.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\btn-wide-maximize-down.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\btn-wide-maximize-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\btn-wide-maximize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\btn-wide-minimize-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\btn-wide-minimize-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\btn-wide-minimize.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\btnarrow-next-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\btnarrow-next.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\btnarrow-previous-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\btnarrow-previous.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255
avico-home.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\panel.html
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\powered-mystart.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255	b_icon.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\widget.js
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1255\widget.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\bg-scalable-mdl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\bg-scalable-tl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\bg-scalable-tr.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\btn-dragresize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\btn-wide-close-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\btn-wide-close-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\btn-wide-close.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\btn-wide-maximize-down.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\btn-wide-maximize-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\btn-wide-maximize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\btn-wide-minimize-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\btn-wide-minimize-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\btn-wide-minimize.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\btnarrow-next-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\btnarrow-next.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\btnarrow-previous-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\btnarrow-previous.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257
avico-home.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\panel.html
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\powered-mystart.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257	b_icon.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\widget.js
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.Twitter.1257\widget.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217.zip
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\bg-scalable-mdl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\bg-scalable-tl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\bg-scalable-tr.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\btn-dragresize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\btn-wide-close-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\btn-wide-close-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\btn-wide-close.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\btn-wide-maximize-down.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\btn-wide-maximize-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\btn-wide-maximize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\btn-wide-minimize-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\btn-wide-minimize-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\btn-wide-minimize.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\btnarrow-next-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\btnarrow-next.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\btnarrow-previous-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\btnarrow-previous.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217
avico-home.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\panel.html
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\powered-mystart.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217	b_icon.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\widget.js
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets
et.vmn.www.3.YouTube.1217\widget.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\bluelite.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\bluesky.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\btn-search-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\btn-search.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\btn-settings-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\btn-settings.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\btn-widgets-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\btn-widgets.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\btn_settings.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-down-back-ff.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-down-back.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-down-left.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-down-right.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-down-splitter.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-drop-back.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-drop-left.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-drop-right.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-drop-splitter.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-hover-back-ff.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-hover-back.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-hover-left.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-hover-right.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-hover-splitter.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\ca.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\dictionary.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\divider.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\downloadcom.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\email.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\email_on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\games.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\graphred0.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\graphred0_5.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\grey.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\headsup.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\ico-shield.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\images.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\add.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\aol.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\arrow-dn.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\arrow-right.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\arrow-up.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btn-end.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btn-mdl.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btn-mdl_ff.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btn-start.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btnover-end.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btnover-mdl.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btnover-mdl_ff.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btnover-start.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\blank.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\btnback-down-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\btnback-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\btnleft-down-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\btnleft-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\btnright-down-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\btnright-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\button-splitter-down-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\button-splitter-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\checkmark.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\chevron.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\collapse.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\comcast.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\dtx.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\edit-back-hot.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\edit-back.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\expand.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\found.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\gmail.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\highlight.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\highlight_blue.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\highlight_cyan.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\highlight_lime.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\highlight_magenta.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\highlight_yellow.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\hotmail.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\imap.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\lastsearch-thumb-back.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\loadingMid.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\lock.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\mailcom.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menu_bg-basic.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menu_separator_bar.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menuitem-splitter.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menuitemback-down-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menuitemback-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menuitemleft-down-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menuitemleft-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menuitemright-down-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menuitemright-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\move.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\movetarget.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\css\popupAbout.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\css\popupGames.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\css\popupWidgets.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\footer.htm
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\gamecategory.xsl
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\gameData.js
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\gameList.xsl
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\gametype.xsl
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\arrow-sml-drop.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\arrow-sml.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\arrowr-bluew5.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\bg-aboutbox.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\bg-btnover.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\bg-pnl520x390.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-close-grey.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-close-greyover.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-drag.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-next-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-next.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-previous-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-previous.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-search-pnlbtm-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-search-pnlbtm.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\gamethumb-on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\gamethumb2-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\ico-calendar.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\ico-download.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\ico-joystick24.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\ico-play.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\ico-tags.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\icon-Add.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\icon-download.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\icon-Info.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\icon-play.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\icon-shop.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\menul-bgon.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\menul-bgover.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\panel-botm-noscroll.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scroll-bg-206.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scroll-bg.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scroll-topwin.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollb-disable.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollb-down.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollb-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollb.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollt-disable.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollt-down.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollt-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollt.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\searchbox-pnlbtm.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\star_x_grey.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\star_x_orange.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\TRUSTe_about.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\view-detailed-on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\view-detailed-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\view-thumb-on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\view-thumb-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\widgets-square-16px.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\widgets-square-24px.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\popupGames.html
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\popupWidgets.html
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\pop.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\css\manager.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\css\slider.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\images\bg-pnl.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\images\btn-close-grey.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\images\btn-close-greyover.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\images\collapsed_button.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\images\expanded_button.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\images\ico-playstation-down.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\images\ico-playstation-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\images\ico-playstation.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\images\ico-radio.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\images\music-note.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-btn-pause-on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-btn-pause.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-btn-play-on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-btn-play.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-eq-bg.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-eq-busy.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-eq-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-eq-on.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-eq-warning.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-options-design-on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-options-design.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-options-on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-options.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-volume-0.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-volume-1.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-volume-2.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-volume-3.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\imagesadio-volume-mute.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\images\scrollbar-handle.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\images\scrollbar-track.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\images\slider.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\images\slideron.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\images	rack.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\managerpanel.html
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libadio\volumeslider.html
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libemove.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libename.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libesize-box.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libss.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libsschannelback.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\RSSLogo.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\libsstabdivider.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\scroll-left.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\scroll-right.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\search-go.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\search.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib	ext-ellipsis.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib	hrobber.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib	oolbarsplitter.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib	ransparent_1px.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_02.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_03.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_04.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_06.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_07.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_08.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_09.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_10.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_11.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_12.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_13.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_14.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_15.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_16.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_18.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_19.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_20.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_21.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\btn-close-grey.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\btn-close-greyover.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\close-hot.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\close-normal.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\loadingMid.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\proxy.html
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa	emplate.html
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa	emplate.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa	emplateFF.html
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa	hrobber.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\icons\cond999.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\icons\icons.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\icons
a-s.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\icons
a.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\icons\weather.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\add.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\arrowr-bluew5.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\bg-pnl.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\bg-pnl520x350blue-whitebg.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\bg-pnl520x350blue.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\box-check.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\box-uncheck.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btn-close-grey.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btn-close-greyover.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btn-delete.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btn-search-pnlbtm.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btnarrow-next-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btnarrow-next.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btnarrow-previous-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btnarrow-previous.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\ico-check.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\ico-hotandhumid-s.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\ico-hotandhumid.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\options-weather.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\over-blue.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\over-orange.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\powered-by-weatherbug.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\powered-by-weatherbug2.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\imagesadio-checked.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\imagesadio-unchecked.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\searchbox-pnlbtm.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\weather-contour.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\popupWeather.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\popupWeather.html
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\yahoo.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lichen.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\logo-about.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\logo.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\maps.bmp
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\menuseparatorback.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\modify-save.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\modify.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\modifyhot.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\music.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin
ews.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\options\options-main.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\options\options-search.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\options\options-weather.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\options\options-widgets.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\orange.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\pixsy.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skinelatedlinks.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skinss-collapse.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skinss-delete.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skinss-expand.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skinss-feed.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skinss-folder-remove.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skinss-folder-rename.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skinss-folder.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skinss-found.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skinss-reload.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skinss-subscribe.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skinss.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skinssback.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skinsstopback.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\search-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\search.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\searchbar\searchbar-background-left.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\searchbar\searchbar-background-middle.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\searchbar\searchbar-background-right.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\searchqutb.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\settings.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\shopping.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\siteinfo.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\skin-bluelite.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\skin-bluesky.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\skin-grey.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\skin-lichen.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\skin-orange.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\skin-yellow.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin	echnorati.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin	hrobber.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin	oolbarsplitter.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\video.bmp
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\weather.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\web.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_allocine.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_bliptv.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_calcal.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_calculator.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_gservices.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_sudoku.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_todo.jpg
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_todo.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_trio.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_uconverter.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widgets-square-16px.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widgets.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\wikipedia.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\yahoosearch.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\yellow.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\youtube.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\zoom.png
c:\program files\Windows Searchqu Toolbar\ToolBar\components\windowmediator.js
c:\program files\Windows Searchqu Toolbar\ToolBar\manifest.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\SearchquDx.dll
c:\program files\Windows Searchqu Toolbar\ToolBar\SearchquTb.dll
c:\program files\Windows Searchqu Toolbar\ToolBar\uninstall.exe
c:\program files\Windows Searchqu Toolbar\uninstall.exe
C:\setup.exe
C:\Thumbs.db
c:\windows\OLD7B1.tmp
c:\windows\OLD7B3.tmp
c:\windows\system32\config\systemprofile\WINDOWS
c:\windows\system32\OLD7B6.tmp
c:\windows\system32\SET880.tmp
c:\windows\system32\SET885.tmp
c:\windows\system32\SET88C.tmp
c:\windows\system32\SET899.tmp
c:\windows\system32\Thumbs.db
c:\windows\system32\TZLog.log
c:\windows\UA000082.DLL
.
Une copie infectée de c:\windows\system32\winlogon.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\SoftwareDistribution\Download\7a1946fba2b8886ae6be37be6d51ae57\winlogon.exe 
.
c:\windows\explorer.exe . . . est infecté!!
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_SSHNAS
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-12-05 au 2012-01-05  ))))))))))))))))))))))))))))))))))))
.
.
2012-01-05 10:12 . 2011-05-10 13:03	307928	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-01-05 10:12 . 2011-05-10 12:59	19544	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-01-05 10:12 . 2011-05-10 13:02	49240	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-01-05 10:12 . 2011-05-10 12:59	25432	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2012-01-05 10:12 . 2011-05-10 13:03	441176	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-01-05 10:12 . 2011-05-10 13:02	102616	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2012-01-05 10:12 . 2011-05-10 13:02	96344	----a-w-	c:\windows\system32\drivers\aswmon.sys
2012-01-05 10:12 . 2011-05-10 12:59	30808	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2012-01-05 10:11 . 2011-05-10 13:10	40112	----a-w-	c:\windows\avastSS.scr
2012-01-05 10:11 . 2011-05-10 13:10	199304	----a-w-	c:\windows\system32\aswBoot.exe
2012-01-05 10:10 . 2012-01-05 10:10	--------	d-----w-	c:\program files\AVAST Software
2012-01-05 10:10 . 2012-01-05 10:10	--------	d-----w-	c:\documents and settings\All Users\Application Data\AVAST Software
2011-12-22 15:48 . 2011-12-22 15:48	--------	d-----w-	c:\documents and settings\Simon & Karine\Application Data\Windows Desktop Search
2011-12-22 15:47 . 2011-12-22 15:47	--------	d-----w-	c:\documents and settings\LocalService\Local Settings\Application Data\Adobe
2011-12-22 15:45 . 2011-12-24 02:18	--------	d-----w-	c:\program files\Windows Desktop Search
2011-12-22 15:45 . 2011-12-22 15:45	--------	d-----w-	c:\windows\system32\GroupPolicy
2011-12-22 15:42 . 2008-03-07 17:02	98304	------w-	c:\windows\system32\dllcache
lhtml.dll
2011-12-22 15:42 . 2008-03-07 17:02	29696	------w-	c:\windows\system32\dllcache\mimefilt.dll
2011-12-22 15:42 . 2008-03-07 17:02	192000	------w-	c:\windows\system32\dllcache\offfilt.dll
2011-12-14 15:01 . 2011-12-14 15:01	1409	----a-w-	c:\windows\QTFont.for
2011-12-14 14:09 . 2011-12-14 14:09	--------	d-----w-	c:\documents and settings\Simon & Karine\Local Settings\Application Data\Research In Motion
2011-12-14 14:09 . 2011-12-14 14:12	--------	d-----w-	c:\documents and settings\Simon & Karine\Application Data\Research In Motion
2011-12-14 14:06 . 2008-03-21 12:57	14640	------w-	c:\windows\system32\spmsgXP_2k3.dll
2011-12-14 14:06 . 2011-07-20 14:13	35328	----a-r-	c:\windows\system32\drivers\RimSerial.sys
2011-12-14 14:04 . 2011-12-14 14:04	--------	d-----w-	c:\documents and settings\All Users\Application Data\Research In Motion
2011-12-14 14:03 . 2011-12-14 14:04	--------	d-----w-	c:\program files\Fichiers communs\Research In Motion
2011-12-14 14:03 . 2011-12-14 14:03	--------	d-----w-	c:\program files\Research In Motion
2011-12-12 17:45 . 2011-12-12 17:58	--------	d-----w-	c:\documents and settings\Simon & Karine\Local Settings\Application Data\EBP
2011-12-12 17:45 . 2011-12-12 17:47	--------	d-----w-	c:\documents and settings\All Users\Application Data\EBP
2011-12-12 17:45 . 2011-12-12 17:47	--------	d-----w-	c:\program files\EBP
2011-12-12 17:45 . 2011-12-12 17:45	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{7E679B5D-5180-4CBF-B7B2-79A43403C62E}
2011-12-12 17:45 . 2011-12-12 17:48	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{1B115197-656F-4973-886A-97F686B4F049}
2011-12-12 17:44 . 2011-12-12 17:44	--------	d-----w-	c:\documents and settings\Simon & Karine\Local Settings\Application Data\PackageAware
2011-12-10 17:57 . 2011-12-10 17:57	--------	d-----w-	c:\documents and settings\Simon & Karine\Local Settings\Application Data\RcIncidents
2011-12-07 17:04 . 2011-12-07 17:04	--------	d-----w-	c:\documents and settings\Simon & Karine\Application Data\WhiteSmoke
2011-12-07 10:58 . 2011-12-07 10:58	--------	d-----w-	c:\documents and settings\Simon & Karine\Application Data\Amazon
2011-12-07 10:57 . 2011-12-07 10:57	--------	d-----w-	c:\program files\Amazon
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-10 14:24 . 2010-12-28 18:29	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-12-06 17:30 . 2011-05-16 10:37	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-23 14:40 . 2004-08-05 19:00	1859712	----a-w-	c:\windows\system32\win32k.sys
2011-11-03 14:37 . 2011-11-03 14:37	507904	----a-r-	c:\windows\system32\btwapi.dll
2011-11-01 20:35 . 2004-08-05 19:00	671232	----a-w-	c:\windows\system32\wininet.dll
2011-11-01 20:35 . 2004-08-05 19:00	61952	----a-w-	c:\windows\system32	dc.ocx
2011-11-01 20:35 . 2004-08-05 19:00	81920	----a-w-	c:\windows\system32\ieencode.dll
2011-11-01 20:34 . 2004-08-05 19:00	371200	----a-w-	c:\windows\system32\html.iec
2011-11-01 16:07 . 2004-08-05 19:00	1288192	----a-w-	c:\windows\system32\ole32.dll
2011-10-28 05:31 . 2004-08-05 19:00	33280	----a-w-	c:\windows\system32\csrsrv.dll
2011-10-26 10:50 . 2004-08-05 19:00	2194816	----a-w-	c:\windows\system32
toskrnl.exe
2011-10-26 10:50 . 2004-08-04 07:48	2071424	----a-w-	c:\windows\system32
tkrnlpa.exe
2011-10-18 11:13 . 2004-08-05 19:00	186880	----a-w-	c:\windows\system32\encdec.dll
2011-10-10 14:23 . 2004-10-26 15:38	692736	----a-w-	c:\windows\system32\inetcomm.dll
2011-12-21 07:49 . 2012-01-03 11:31	121816	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[7] 2008-04-14 . DD73D6B9F6B4CB630CF35B438B540174 . 512000 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\7a1946fba2b8886ae6be37be6d51ae57\winlogon.exe
[-] 2008-04-14 02:34 . !HASH: COULD NOT OPEN FILE !!!!! . 512000 . . [------] . . c:\windows\system32\winlogon.exe
[7] 2008-04-13 . DD73D6B9F6B4CB630CF35B438B540174 . 512000 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\winlogon.exe
[7] 2004-08-19 . 123EEA158F74D0F67A51DCDF065D1091 . 506368 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\winlogon.exe
.
[7] 2008-04-14 . F2317622D29F9FF0F88AEECD5F60F0DD . 1037824 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\7a1946fba2b8886ae6be37be6d51ae57\explorer.exe
[-] 2008-04-13 . 1D5D3FC2EA1DD6A4442DBCF0763700B8 . 1037824 . . [6.00.2900.5512] . . c:\windows\explorer.exe
[7] 2008-04-13 . F2317622D29F9FF0F88AEECD5F60F0DD . 1037824 . . [6.00.2900.5512] . . c:\windows\ServicePackFiles\i386\explorer.exe
[-] 2007-06-13 . D0288319660EDCFED07C7E74C4EA38A5 . 1037312 . . [6.00.2900.3156] . . c:\windows\$NtServicePackUninstall$\explorer.exe
[-] 2007-06-13 . B795475444D6D57A572C14B9E1A29839 . 1037312 . . [6.00.2900.3156] . . c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe
[-] 2004-08-05 . 4C33E5B9A6197B6ED215F6CFBA0A2DAA . 1036288 . . [6.00.2900.2180] . . c:\windows\$NtUninstallKB938828$\explorer.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2009-10-15 08:53	165184	----a-w-	c:\program files\SFR\Kit\SFRNavErrorHelper.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-05-10 13:10	122512	----a-w-	c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AlcoholAutomount"="c:\program files\Alcohol Soft\Alcohol 52\axcmd.exe" [2008-03-20 216520]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-31 68856]
"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-11-13 247144]
"Neuf Media Center"="c:\program files\SFR\Media Center\MediaCenter.exe" [2008-10-10 726336]
"Connexion SFR 9props.exe"="c:\program files\SFR\Kit\9props.exe" [2009-10-15 959808]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2002-09-13 212992]
"SoundMan"="SOUNDMAN.EXE" [2004-07-28 68096]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-08-26 339968]
"PinnacleDriverCheck"="c:\windows\system32\PSDrvCheck.exe" [2003-08-29 396800]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2004-11-22 98304]
"UVS11 Preload"="c:\program files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe" [2009-07-30 341488]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-13 110592]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"PMBVolumeWatcher"="c:\program files\Sony\PMB\PMBVolumeWatcher.exe" [2010-11-26 648032]
"RIMBBLaunchAgent.exe"="c:\program files\Fichiers communs\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe" [2011-09-01 90448]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-12-24 460872]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-05-10 3459712]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]
"ITWSS6_Suite"="c:\program files\IT Works Security Suite 6\itwss.exe" [2004-05-06 1105920]
"ITWSS6_SAFE"="c:\program files\IT Works Security Suite 6\safe.exe" [2004-05-06 204800]
"ITWSS6_SPM"="c:\program files\IT Works Security Suite 6\spm.exe" [2004-05-06 180224]
.
c:\documents and settings\NetworkService\Menu Démarrer\Programmes\Démarrage\
Launch WhiteSmoke.lnk - c:\program files\WhiteSmoke\WSEnrichment.exe [2010-11-10 2170880]
.
c:\documents and settings\Simon & Karine\Menu Démarrer\Programmes\Démarrage\
Outil de détection de support Picture Motion Browser.lnk - c:\program files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe [N/A]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
play2p.lnk - c:\program files\play2p\play2p.exe [N/A]
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\LMIinit]
2010-06-02 14:06	87424	----a-w-	c:\windows\system32\LMIinit.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2004-11-22 12:57	98304	------w-	c:\program files\QuickTime\qttask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Pinnacle\VideoSpin\Programs\RM.exe"=
"c:\Program Files\Pinnacle\VideoSpin\Programs\VideoSpin.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Microsoft ActiveSync\wcescomm.exe"=
"c:\Program Files\Microsoft ActiveSync\WCESMgr.exe"=
"c:\program files\Microsoft ActiveSyncapimgr.exe"= c:\program files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\Program Files\Java\jre6\bin\java.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Pinnacle\VideoSpin\Programs\umi.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Spotify\spotify.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\Research In Motion\BlackBerry Desktop\Rim.Desktop.exe"=
"c:\program files\SFR\Media Center\httpd\httpd.exe"= c:\program files\SFR\Media Center\httpd\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.0/255.255.255.0:Enabled:Serveur de partage Media Center (Player SFR)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"58873:TCP"= 58873:TCP:@xpsp2res.dll,-22009
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [19/11/2008 19:11 716272]
R0 viaide1;viaide1;c:\windows\system32\drivers\viaidexp.sys [18/11/2004 22:57 6144]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [05/01/2012 11:12 441176]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [05/01/2012 11:12 307928]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [05/01/2012 11:12 19544]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [28/12/2010 19:29 652872]
R2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers
pf.sys [20/10/2009 19:19 50704]
R2 PMBDeviceInfoProvider;PMBDeviceInfoProvider;c:\program files\Sony\PMB\PMBDeviceInfoProvider.exe [27/11/2010 00:55 398176]
R2 SLEE_503_DRIVER;Steganos Live Encryption Engine (Version 503) [Driver];c:\windows\system32\drivers\slee503.sys [29/11/2002 07:10 84736]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [13/11/2009 12:31 92008]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [28/12/2010 19:29 20464]
R3 RTPP2K;RTPP2K;c:\windows\system32\driverstpp2k.sys [14/12/2008 11:05 87374]
S2 gupdate1ca23db11da5814;Service Google Update (gupdate1ca23db11da5814);c:\program files\Google\Update\GoogleUpdate.exe [23/08/2009 11:18 133104]
S2 LMIInfo;LogMeIn Kernel Information Provider;\??\c:\program files\LogMeIn\x86\RaInfo.sys --> c:\program files\LogMeIn\x86\RaInfo.sys [?]
S2 nwxpuuzg;Steganos Live Encryption Engine (Version 503) []Helper;c:\windows\System32\svchost.exe -k netsvcs [05/08/2004 20:00 14336]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [23/08/2009 11:18 133104]
S3 ovt530;Webcam Deluxe;c:\windows\system32\drivers\ov530vid.sys [10/11/2008 08:31 161792]
S3 PAC7311;W

verni29 · Answer

Nowis, 

le rapport est incomplet.
Utilise le site https://www.cjoint.com/ pour héberger le rapport.

Indique moi le lien.

-----------------------------------------------

A priori, Combofix a désinfecté winlogon.exe
Par contre, explorer.exe est toujours infecté.

Télécharge OTL (de OldTimer) sur ton Bureau. 
 
Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan. 

* Double-clique sur  OTL.exe  pour le lancer. 
Si Sous Vista/seven, , click droit sur sur le fichier et choisir Exécuter en tant qu'administrateur. 
* Sélectionne l'option tous les utilisateurs.
* Dans la partie  Personnalisation, copie/colle la liste suivante.

netsvcs 
Drivers32
msconfig  
/md5start  
consrv.dll
userinit.exe  
winlogon.exe 
explorer.exe
svchost.exe
wininit.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.exe /s
%appdata%\*.exe /s
%APPDATA%\*. 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job
hklm\software\clients\startmenuinternet|command /rs 
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCerDlls /s
SAVEMBR:0
CREATERESTOREPOINT 

* Enfin, clique sur le bouton  Analyse rapide. 

* Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes :  OTL.txt  et  Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau) 

Utilise un site comme https://www.cjoint.com/ pour les déposer. 
indique ensuite les deux liens crées

A+

Nowis · Answer

voici le lien du rapport combofix

http://cjoint.com/?BAfuVdm4COn

j'essaye la suite tout de suite

Nowis · Answer

OTL bloque sur Scanning firefix settings depuis 15min au moins

Normale ou pas

verni29 · Answer

Non, 

Anormal en effet.
On verra par la suite pour OTL.
Arrête-le avec le gestionnaire de taches.

-------------------------------------------------------------

Il y a deux infections sur ton PC : bamital et conficker.

--------------------------------------------------------------

1/ Télécharge le fichier CFScript.txt et enregistre-le sur ton bureau.
http://ww38.toofiles.com/fr/oip/documents/txt/cfscript.html

2) Glisse/dépose le script sur ComBoFix comme indiqué sur ce lien 
http://img399.imageshack.us/img399/7183/img210914jjufmoj0.gif

Suis les invites.

# Ton bureau va disparaître à plusieurs reprises. Normal.
# L'ordinateur va redémarrer et un rapport sera crée.
# Poste le contenu dans ton prochain message.

Note : Si tu ne le trouves pas, il est en C:\Combofix.txt

A+

Nowis · Answer

Bonsoir,
en fait OTL a réussi son scan voici les rapports 

http://cjoint.com/?BAgaCmcZA70
http://cjoint.com/?BAgaDHPwiza

Merci beaucoup pour le temps que tu me consacre


bonne nuit

Nowis · Answer

Bonjour, 
voici le rapport de Combofix

http://cjoint.com/?BAggYqKXg7K

bonne journée

verni29 · Answer

Re, 

Tu vas faire différentes analyses de fichiers.

-----------------------------------------------

Tu vas sur le site de VirusTotal et tu vas pouvoir analyser un fichier. 
https://www.virustotal.com/gui/ 

# Clique sur parcourir et sélectionne le fichier indiqué ci-dessous :

Chemin : C:\WINDOWS\explorer.exe 
# Tu cliques ensuite sur envoyer le fichier.  
# Copie l'adresse de la page une fois les résultats affichés. 

Indique moi le lien de cette page.

----------------------------------------------

Fais la même manip pour les fichiers suivants :

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\System32\drivers\gywimd.sys

C:\Documents and Settings\All Users\Application Data\xqkcebzs.dik

A+

Nowis · Answer

Bonjour,
voici le lien pour explorer.exe

https://www.virustotal.com/file-scan/report.html?id=13ff10a073fe237acc62dad7f915aa8cd88b037355fc1be8a03622b381941456-1325871646

pour winlogon.exe

https://www.virustotal.com/file-scan/report.html?id=3595c0e82a05fc028fc36f92e93def296ad9de1ff36fb77088f450d5099ecc2f-1325871918

pour gywimd.sys 

http://www.virustotal.com/file-scan/report.html?id=3da4f51682e7d42c5569f1fb1adc6295182962e36f748219e1d0c8f2389ba516-1325872147


pour xqkcebzs.dik

http://www.virustotal.com/file-scan/report.html?id=0ddbf2b972d46373248ed4e26ae2b4e4424b6f202928d5a487b70e72512a7475-1325872466

affaire à suivre...

verni29 · Answer

Re, Combofix n'a pas réussi à remplacer les exe infectés. Il va falloir passer par un liveCD pour les remplacer. Il, va falloir que tu graves ce CD. Tu auras besoin d'une clé USB. Pas de problème pour ces deux supports ? ----------------------------------------------------------- Il faut créer un CD bootable qui permettra de faire démarrer le PC dans un environnement spécial et d'effectuer une analyse du PC. Ensuite il sera possible, à partir de cet environnement spécial, de nettoyer et réparer le PC. Je te conseille d'imprimer la procédure puisque tu vas démarrer à partir d'un CD spécial. Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous. Si un élément te paraît obscur, demande des explications avant de commencer la procédure. -------------------------------------------------------------------------------------------------------- Étape 1: OTLPE (de OldTimer) préparation # télécharger OTLPENet.exe depuis ce lien: http://oldtimer.geekstogo.com/OTLPENet.exe # Graver/brûler un CD à partir de ce fichier. Inutile d'utiliser un logiciel de gravure. L'exécutable intègre un utilitaire pour la gravure. Insère un CD vierge dans le PC. lance l'exécutable téléchargé et suis les invites. # ouvrir le Bloc-notes ( démarrer --> tous les programmes --> accessoires ) # Copie/colle le texte suivant dans le bloc-notes : netsvcs Drivers32 %SYSTEMDRIVE%\*.exe /md5start eventlog.dll scecli.dll netlogon.dll cngaudit.dll sceclt.dll ntelogon.dll logevent.dll iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys nvrd32.sys wininit.exe winlogon.exe userinit.exe explorer.exe ntoskrnl.exe /md5stop %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles %systemroot%\Tasks\*.job /lockedfiles # Enregistrer le fichier sous le nom OTLPE-1.txt # Fermer le Bloc-notes. # Copier ce fichier OTLPE-1.txt sur une clé USB de façon à pouvoir le transférer lors de l'utilisation du liveCD REATOGO. -------------------------------------------------------------------------------------------------- Étape 2: OTLPE (de OldTimer), analyse # Modifier le BIOS du PC "malade" afin que le démarrage s'effectue à partir du CD avant le disque dur. Voir: https://www.hiren.info/pages/bios-boot-cdrom] (en anglais) ou http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/PC/tutoriel-modifier-sequence-sujet_27442_1.htm (en français) # Faire redémarrer le PC qui doit démarrer depuis le CD-Rom et afficher un Bureau REATOGO-X-PE # Faire un double clic sur l'icône OTLPE. # A la demande "Do you wish to load the remote registry", répondre Yes # A la demande "Do you wish to load remote user profile(s) for scanning", répondre Yes # Vérifier que la case "Automatically Load All Remaining Users" est cochée, puis cliquer sur OK # L'écran principal de OTLPE s'affiche: http://img641.imageshack.us/img641/2734/otlpemain.png/img # Vérifier que les paramètres sont identiques à ceux de l'image ci-dessus. # ouvrir le fichier OTLPE-1.txt (qui se trouve sur la clé USB) dans le Bloc-notes (notepad). # Dans le Bloc-notes, cliquer sur le menu Edition (en haut) et choisir Sélectionner tout. # Dans le Bloc-notes, cliquer sur le menu Edition( en haut) et choisir Copier. # Retourner dans la fenêtre de OTLPE, faire un clic droit dans la fenêtre située en bas nommée "Custom Scans/Fixes" # et choisir Coller. # Le contenu du fichier OTLPE-1.txt est ainsi inséré dans le panneau "Custom Scans/Fixes". # Puis cliquer sur le bouton Run Scan: # Laisser l'outil travailler sans l'interrompre. # Lorsque l'outil a terminé, il y a ouverture d'une fenêtre du Bloc-notes contenant un rapport (log). # Fermer le Bloc-notes. # Fermer la fenêtre de OTLPE. # Le fichier rapport est sauvegardé dans C:\OTL.txt # Le transférer sur la clé USB afin de pouvoir l'envoyer sur le forum. Le rapport envoyé sur le forum doit se terminer par une ligne contenant . Si ce n'est pas le cas, il est incomplet, et doit alors être découpé en plusieurs messages. A+

Nowis · Answer

quand j'ai fini je redémarre sous windows ou je reste sous reatogo pour envoyer
le rapport sur le forum?

Le rapport je le poste en direct ou par cjoint.com? 

Merci

Nowis · Answer

voici le rapport avec cjoint

http://cjoint.com/?BAgvy4vb2lq

dis moi si ça va comme ça

verni29 · Answer

Re, 

Deux possibilités :

1ere solution :
 si tu as un autre PC, tu graves le CD et copie le texte sur la clé USB
Puis tu démarres le PC infecté avec le liveCD.
Tu fais les manips , transfère le rapport sur la clé et tu postes le rapport de l'autre PC

2eme solution :
 si tu n'as qu'un PC, 
1ere possibilité : le livecd peut permettre d'avoir accès au net ( à vérifier avec l'appli firefox portable ).
Dans ce cas, après avoir obtenu le rapport, tu te connectes sur le net et tu postes le rapport.
Le problème , c'est que le clavier est américain. pas évident de taper les adresses et textes.

2eme possibilité : pas d'accès au net, tu enregistres le rapport sur la clé.
Tu redémarres sous windows et tu postes le rapport.

Je préfère la première solution. 
On est sur que le PC infecté ne se surinfecte pas.

A+

Nowis · Answer

Bonjour, j'ai posté le rapport avant ton message peut etre ne l'a tu pas vu

http://cjoint.com/?BAgvy4vb2lq 

Je suis en formation toute la semaine mais j'ai mon portable avec moi 
dis moi ce que dit le rapport


Bonne soirée

@+

verni29 · Answer

nowis, 

On s'était croisé et je n'avais pas remarqué ta réponse.

-------------------------------------------------------------

Depuis ta machine propre, copie/colle tout le texte suivant (en vert) dans un nouveau fichier du Bloc-notes :

:OTL
O4 - Startup: C:\Documents and Settings\Simon & Karine\Menu Démarrer\Programmes\Démarrage\Outil de détection de support Picture Motion Browser.lnk =  File not found
[2011/05/20 03:37:33 | 000,054,016 | ---- | C] () -- C:\WINDOWS\System32\drivers\gywimd.sys
[2010/12/28 14:54:07 | 000,054,016 | ---- | C] () -- C:\WINDOWS\System32\drivers\cniav.sys
[2004/08/05 14:00:00 | 000,151,296 | ---- | C] () -- C:\WINDOWS\System32\wyrotsrt.dat
[2004/08/05 14:00:00 | 000,135,936 | ---- | C] () -- C:\WINDOWS\System32\fzdcqplf.dat
[2004/08/05 14:00:00 | 000,072,448 | ---- | C] () -- C:\WINDOWS\System32\dlo7bc.dll.bak
[2004/08/05 14:00:00 | 000,058,112 | ---- | C] () -- C:\WINDOWS\System32\vcmkxfvn.dat
[2004/08/05 14:00:00 | 000,055,040 | ---- | C] () -- C:\WINDOWS\System32\zikrchov.dat
[2004/08/05 14:00:00 | 000,040,704 | ---- | C] () -- C:\WINDOWS\System32\xtgxggfz.dat
[2004/08/05 14:00:00 | 000,034,560 | ---- | C] () -- C:\WINDOWS\System32	yitklfl.dat
[2004/08/05 14:00:00 | 000,040,704 | ---- | C] () -- C:\WINDOWS\System32\xtgxggfz.dat
[2004/08/05 14:00:00 | 000,034,560 | ---- | C] () -- C:\WINDOWS\System32	yitklfl.dat
[2004/08/05 14:00:00 | 000,031,488 | ---- | C] () -- C:\WINDOWS\System32\epxswqzv.dat
[2004/08/05 14:00:00 | 000,030,464 | ---- | C] () -- C:\WINDOWS\System32\qewfcklg.dat
[2010/11/20 13:28:54 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Simon & Karine\Application Data\searchqutb
[2011/12/12 12:48:35 | 000,000,000 | -H-D | M] -- C:\Documents and Settings\All Users\Application Data\{1B115197-656F-4973-886A-97F686B4F049}
[2011/12/12 12:45:43 | 000,000,000 | -H-D | M] -- C:\Documents and Settings\All Users\Application Data\{7E679B5D-5180-4CBF-B7B2-79A43403C62E}
@Alternate Data Stream - 304 bytes -> C:\Documents and Settings\Simon & Karine\Bureau\ceinture1.jpg:SummaryInformation

:Files
c:\windows\explorer.exe|c:\windows\ServicePackFiles\i386\explorer.exe /replace
c:\windows\system32\winlogon.exe|c:\windows\ServicePackFiles\i386\winlogon.exe /replace

:Commands
[Emptytemp]

Sauvegarde le fichier et nomme-le fix.txt
- Mets ce fichier sur ta clé USB


Démarre sur la machine infectée avec le CD OTLPE dans le lecteur.

> Double-clique sur l'icône OTLPE qui se trouvera sur le Bureau.

>> On te demandera : "Do you wish to load the remote registry": clique Yes
>> On te demandera : "Do you wish to load remote user profile(s) for scanning": clique Yes
>> Assure-toi que "Automatically Load All Remaining Users" soit coché, puis clique OK

- Insère ta clé USB (machine infectée)

- Depuis la fenêtre de l'outil OTLPE, clique sur le bouton "Run Fix" ;

> L'outil ne trouvera pas de "Fix" à exécuter alors il ouvrira une invite avec le message suivant :
"No Fix has been Provided! Do you want to load it from a file?"
>> Clique Yes

> Depuis la fenêtre de navigation, recherche maintenant le fichier "fix.txt" sur ta clé USB et sélectionne-le ;
> Le contenu du fichier "fix.txt" devrait maintenant apparaître dans le fenêtre de l'outil ;
> Clique à nouveau sur le bouton "Run Fix"
> Patiente maintenant jusqu'à la création du rapport (C:\OTL.txt)
> Colle le rapport sur ta clé USB.
> Fais un "Shutdown" de l'environnement OTLPE (via le bouton "Start" au bas à gauche), 

puis tente de redémarrer normalement avec la machine infectée, en retirant le CD OTLPE.

-------------------------------------------------------

Une fois sur Windows, 

Fais l'analyse sur les fichiers explorer.exe et winlogon.exe comme dans me post :
https://forums.commentcamarche.net/forum/affich-24105037-avast-detecte-bamital#10

A+

Nowis · Answer

Bonjour, desolés pour ce long moment d'absence

voici le rapport otl

http://cjoint.com/?BAsqmmtXrRI

je lance le reste de la procedure

@+

Nowis · Answer

Voici les rapports

https://www.virustotal.com/file/1ab74a4ae472156a5d2c6714e2e1a60e3b32ceb4996f923887a12b6a27315d13/analysis/1326961078/

https://www.virustotal.com/file/ecef5a07dbc72e99adcb82af4dab143f5a2bad3812ccbfa87ea5e82e29e133fa/analysis/1326961190/

je n'ai plus le fichier 
C:\WINDOWS\System32\drivers\gywimd.sys 

https://www.virustotal.com/file/0ddbf2b972d46373248ed4e26ae2b4e4424b6f202928d5a487b70e72512a7475/analysis/1326961696/

Merci

@+

verni29 · Answer

nowis, 

Les analyses sur explorer.exe et winlogon.exe ne montrent plus d'infections.
Donc, à priori, l'infection bamital est nettoyée.

Relance Combofix pour le vérifier.
poste le rapport.

A+

Nowis · Answer

Salut voici le rapport de combofix

http://cjoint.com/?BAvlnPqzNYQ

Par contre Firefox continu de planter (il se ferme tous seul et émet un rapport de plantage)

@+

verni29 · Answer

nowis

Pour bamital, c'est réglé.

Qu'est-ce qu'il dit le rapport de Firefox ?
Et avec les autres navigateurs ( IE, Chrome ) ?

-----------------------------------------

Mets à jour malwarebytes et lance un examen complet.
Si il y a des détections, poste le rapport.

A+

Avast detecte bamital

22 réponses

Votre réponse

Discussions similaires

Newsletters