Ordi infesté par W32/Blaster.worm Résolu

Question

Bonjour à tous, 

voici la bonne nouvelle du jour !
je suis perdue.. ):

je recois un message de "internet security", je ne peux plus rien ouvrir...
" Security Warning! 
Malicious program has been detected. 
Click here to protect your computer." 

si vous pouvez m'aider, cela serait top 

merci beaucoup d'avance

g3n-h@ckm@n · Answer

salut

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

austreberthe · Answer

Merci de ton retour super rapide

j attaque !

austreberthe · Answer

voici le lien du rapport
merci

http://pjjoint.malekal.com/files.php?read=20120306_14c13l7c8c10

g3n-h@ckm@n · Answer

desinstalle Java update 17

===========

&#9654 Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

&#9654 enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

&#9654 Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer 

&#9654 Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

&#9654&#9654&#9654 Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

&#9654 Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.
&#9654 Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
&#9654 Sélectionne "Exécuter un examen complet"
&#9654 Clique sur "Rechercher"
&#9654 L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
&#9654 Ferme tes navigateurs.
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats.
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. 

&#9654 Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : &#9654  fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : &#9654 clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

austreberthe · Answer

Ca tourne...

austreberthe · Answer

pendant l'analyse de malware, j ai AVG qui me trouve des menaces..
je touche à rien ?
je repare ?
je place en quarantaine ?

g3n-h@ckm@n · Answer

desactive avg

austreberthe · Answer

ca marche
merci

ca tourne toujours...

g3n-h@ckm@n · Answer

:)

austreberthe · Answer

Ca y est ! 
voici le rapport :


Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.06.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Perso :: C562DINY8W536Y7 [administrateur]

06/03/2012 13:07:29
mbam-log-2012-03-06 (13-07-29).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 358955
Temps écoulé: 3 heure(s), 25 seconde(s)

Processus mémoire détecté(s): 1
C:\WINDOWS\Temp\_ex-68.exe (Backdoor.Bot) -> 5484 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|MozillaAgent (Backdoor.Bot) -> Données: C:\WINDOWS\Temp\_ex-68.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 9
C:\WINDOWS\Temp\_ex-68.exe (Backdoor.Bot) -> Suppression au redémarrage.
C:\Documents and Settings\Perso\Mes documents\Téléchargements\pctuto_01net_picasa.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\99C.tmp.kill'em (Malware.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\fsa178485.exe.kill'em (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\isecurity.exe.kill'em (Malware.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\jag18612.exe.kill'em (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\6.0.kill'em\19\5633653-10b87a9c (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\Temp\45.tmp (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Perso\Bureau\Winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)






merci d avance (;

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

austreberthe · Answer

############################## | UsbFix V 7.083 | [Suppression]

Utilisateur: Perso (Administrateur) # C562DINY8W536Y7
Mis # jour le 03/03/2012 par El Desaparecido
# 16:46:40 | 06/03/2012


PC: Hewlett-Packard (DSDT) (X86-based PC) # Desktop Computer
CPU:               Intel(R) Pentium(R) 4 CPU 2.80GHz (2793)
RAM -> [ Total : 1271 | Free : 566 ]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 37 Go (1 Go libre(s) - 4%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (2 Go libre(s) - 46%) [] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (636)
C:\WINDOWS\system32\winlogon.exe (716)
C:\WINDOWS\system32\services.exe (760)
C:\WINDOWS\system32\lsass.exe (772)
C:\WINDOWS\system32\svchost.exe (936)
C:\WINDOWS\System32\svchost.exe (1036)
C:\WINDOWS\system32\spoolsv.exe (1388)
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (1632)
C:\Program Files\Bonjour\mDNSResponder.exe (1648)
C:\WINDOWS\System32\svchost.exe (1668)
C:\Program Files\Microsoft\BingBar\SeaPort.EXE (1808)
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe (1916)
C:\WINDOWS\System32\svchost.exe (1944)
C:\WINDOWS\system32\Wacom_Tablet.exe (1956)
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE (2000)
C:\PROGRA~1\AVG\AVG8\avgrsx.exe (308)
C:\PROGRA~1\AVG\AVG8\avgnsx.exe (348)
C:\WINDOWS\Explorer.EXE (2092)
C:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe (2140)
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe (2168)
C:\WINDOWS\system32\Wacom_Tablet.exe (2200)
C:\WINDOWS\System32\hkcmd.exe (2576)
C:\WINDOWS\System32\igfxpers.exe (2588)
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe (2796)
C:\PROGRA~1\Pinnacle\SHARED~1\Programs\USBTip\USBTip.exe (2880)
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (2888)
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2908)
C:\WINDOWS\system32\ctfmon.exe (2916)
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe (2944)
C:\Program Files\D-Link\DWA-131 revA\wirelesscm.exe (2952)
C:\WINDOWS\system32\wuauclt.exe (3376)
C:\WINDOWS\system32\wuauclt.exe (2060)
C:\UsbFix\Go.exe (3960)

################## | Processus StoppÈs |

StoppÈ! C:\WINDOWS\system32\spoolsv.exe (1388)
StoppÈ! C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (1632)
StoppÈ! C:\Program Files\Bonjour\mDNSResponder.exe (1648)
StoppÈ! C:\Program Files\Microsoft\BingBar\SeaPort.EXE (1808)
StoppÈ! C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe (1916)
StoppÈ! C:\WINDOWS\system32\Wacom_Tablet.exe (1956)
StoppÈ! C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE (2000)
StoppÈ! C:\PROGRA~1\AVG\AVG8\avgrsx.exe (308)
StoppÈ! C:\PROGRA~1\AVG\AVG8\avgnsx.exe (348)
StoppÈ! C:\WINDOWS\Explorer.EXE (2092)
StoppÈ! C:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe (2140)
StoppÈ! C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe (2168)
StoppÈ! C:\WINDOWS\system32\Wacom_Tablet.exe (2200)
StoppÈ! C:\WINDOWS\System32\hkcmd.exe (2576)
StoppÈ! C:\WINDOWS\System32\igfxpers.exe (2588)
StoppÈ! C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe (2796)
StoppÈ! C:\PROGRA~1\Pinnacle\SHARED~1\Programs\USBTip\USBTip.exe (2880)
StoppÈ! C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (2888)
StoppÈ! C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2908)
StoppÈ! C:\WINDOWS\system32\ctfmon.exe (2916)
StoppÈ! C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe (2944)
StoppÈ! C:\Program Files\D-Link\DWA-131 revA\wirelesscm.exe (2952)
StoppÈ! C:\WINDOWS\system32\wuauclt.exe (3376)
StoppÈ! C:\WINDOWS\system32\wuauclt.exe (2060)

################## | ...lÈments infectieux |

SupprimÈ! C:\Recycler\S-1-5-21-746137067-764733703-725345543-1003
SupprimÈ! E:\Pre_Scan.pif
SupprimÈ! E:\._Pre_Scan.pif
SupprimÈ! E:\winlogon.exe

austreberthe · Answer

Merci d'avance

g3n-h@ckm@n · Answer

je peux l avoir en entier ?

austreberthe · Answer

je n arrive pas a envoyer la reponse

austreberthe · Answer

je l ai collé là
http://pjjoint.malekal.com/files.php?read=20120306_z6v10h8f11h8

je ne sais pas pourquoi lorsque je le mets dans réponse ca ne passe pas
il me dit que je dois renseigner le titre mais ou ?

austreberthe · Answer

############################## | UsbFix V 7.083 | [Suppression]

Utilisateur: Perso (Administrateur) # C562DINY8W536Y7
Mis # jour le 03/03/2012 par El Desaparecido
LancÈ # 16:46:40 | 06/03/2012

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (DSDT) (X86-based PC) # Desktop Computer
CPU:               Intel(R) Pentium(R) 4 CPU 2.80GHz (2793)
RAM -> [ Total : 1271 | Free : 566 ]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 37 Go (1 Go libre(s) - 4%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (2 Go libre(s) - 46%) [] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (636)
C:\WINDOWS\system32\winlogon.exe (716)
C:\WINDOWS\system32\services.exe (760)
C:\WINDOWS\system32\lsass.exe (772)
C:\WINDOWS\system32\svchost.exe (936)
C:\WINDOWS\System32\svchost.exe (1036)
C:\WINDOWS\system32\spoolsv.exe (1388)
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (1632)
C:\Program Files\Bonjour\mDNSResponder.exe (1648)
C:\WINDOWS\System32\svchost.exe (1668)
C:\Program Files\Microsoft\BingBar\SeaPort.EXE (1808)
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe (1916)
C:\WINDOWS\System32\svchost.exe (1944)
C:\WINDOWS\system32\Wacom_Tablet.exe (1956)
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE (2000)
C:\PROGRA~1\AVG\AVG8\avgrsx.exe (308)
C:\PROGRA~1\AVG\AVG8\avgnsx.exe (348)
C:\WINDOWS\Explorer.EXE (2092)
C:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe (2140)
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe (2168)
C:\WINDOWS\system32\Wacom_Tablet.exe (2200)
C:\WINDOWS\System32\hkcmd.exe (2576)
C:\WINDOWS\System32\igfxpers.exe (2588)
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe (2796)
C:\PROGRA~1\Pinnacle\SHARED~1\Programs\USBTip\USBTip.exe (2880)
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (2888)
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2908)
C:\WINDOWS\system32\ctfmon.exe (2916)
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe (2944)
C:\Program Files\D-Link\DWA-131 revA\wirelesscm.exe (2952)
C:\WINDOWS\system32\wuauclt.exe (3376)
C:\WINDOWS\system32\wuauclt.exe (2060)
C:\UsbFix\Go.exe (3960)

################## | Processus StoppÈs |

StoppÈ! C:\WINDOWS\system32\spoolsv.exe (1388)
StoppÈ! C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (1632)
StoppÈ! C:\Program Files\Bonjour\mDNSResponder.exe (1648)
StoppÈ! C:\Program Files\Microsoft\BingBar\SeaPort.EXE (1808)
StoppÈ! C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe (1916)
StoppÈ! C:\WINDOWS\system32\Wacom_Tablet.exe (1956)
StoppÈ! C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE (2000)
StoppÈ! C:\PROGRA~1\AVG\AVG8\avgrsx.exe (308)
StoppÈ! C:\PROGRA~1\AVG\AVG8\avgnsx.exe (348)
StoppÈ! C:\WINDOWS\Explorer.EXE (2092)
StoppÈ! C:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe (2140)
StoppÈ! C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe (2168)
StoppÈ! C:\WINDOWS\system32\Wacom_Tablet.exe (2200)
StoppÈ! C:\WINDOWS\System32\hkcmd.exe (2576)
StoppÈ! C:\WINDOWS\System32\igfxpers.exe (2588)
StoppÈ! C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe (2796)
StoppÈ! C:\PROGRA~1\Pinnacle\SHARED~1\Programs\USBTip\USBTip.exe (2880)
StoppÈ! C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (2888)
StoppÈ! C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2908)
StoppÈ! C:\WINDOWS\system32\ctfmon.exe (2916)
StoppÈ! C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe (2944)
StoppÈ! C:\Program Files\D-Link\DWA-131 revA\wirelesscm.exe (2952)
StoppÈ! C:\WINDOWS\system32\wuauclt.exe (3376)
StoppÈ! C:\WINDOWS\system32\wuauclt.exe (2060)

################## | ...lÈments infectieux |

SupprimÈ! C:\Recycler\S-1-5-21-746137067-764733703-725345543-1003
SupprimÈ! E:\Pre_Scan.pif
SupprimÈ! E:\._Pre_Scan.pif
SupprimÈ! E:\winlogon.exe

g3n-h@ckm@n · Answer

relance une suppression en mode sans echec

austreberthe · Answer

ok 
c est parti !

austreberthe · Answer

############################## | UsbFix V 7.083 | [Suppression]

Utilisateur: Perso (Administrateur) # C562DINY8W536Y7
Mis # jour le 03/03/2012 par El Desaparecido
LancÈ # 18:37:06 | 06/03/2012

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (DSDT) (X86-based PC) # Desktop Computer
CPU:               Intel(R) Pentium(R) 4 CPU 2.80GHz (2793)
RAM -> [ Total : 1271 | Free : 990 ]
BIOS: Default System BIOS
BOOT: Fail-safe boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 37 Go (1 Go libre(s) - 3%) [] # NTFS
D:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (184)
C:\WINDOWS\system32\winlogon.exe (260)
C:\WINDOWS\system32\services.exe (316)
C:\WINDOWS\system32\lsass.exe (328)
C:\WINDOWS\system32\svchost.exe (484)
C:\WINDOWS\system32\svchost.exe (608)
C:\WINDOWS\Explorer.EXE (900)
C:\WINDOWS\System32\igfxsrvc.exe (1200)
C:\UsbFix\Go.exe (1312)

################## | Processus StoppÈs |

StoppÈ! C:\WINDOWS\Explorer.EXE (900)
StoppÈ! C:\WINDOWS\System32\igfxsrvc.exe (1200)

################## | ...lÈments infectieux |

SupprimÈ! C:\Recycler\S-1-5-21-746137067-764733703-725345543-1003

(!) Fichiers temporaires supprimÈs.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[09/02/2012 - 20:17:49 | D ] 	C:\$AVG8.VAULT$
[08/02/2012 - 17:31:27 | D ] 	C:\a141b6b1ab6343bc7450
[11/03/2011 - 18:41:52 | D ] 	C:\Asp
[18/03/2009 - 15:03:51 | N | 0] 	C:\AUTOEXEC.BAT
[09/03/2011 - 12:47:09 | N | 212] 	C:\boot.ini
[28/09/2001 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[18/03/2009 - 15:03:51 | N | 0] 	C:\CONFIG.SYS
[06/03/2012 - 11:33:41 | D ] 	C:\Documents and Settings
[20/03/2009 - 14:47:57 | D ] 	C:\drivers
[08/05/2011 - 17:42:00 | N | 1208] 	C:\drmHeader.bin
[16/02/2012 - 12:44:59 | D ] 	C:\f38047c12a75c3443cdd00f3
[10/01/2011 - 16:52:30 | N | 525] 	C:\hpfr3420.xml
[10/01/2011 - 16:52:53 | N | 118911] 	C:\hpfr3425.log
[18/03/2009 - 15:03:51 | N | 0] 	C:\IO.SYS
[15/12/2009 - 14:45:05 | D ] 	C:\Mes Sites Web
[18/03/2009 - 15:03:51 | N | 0] 	C:\MSDOS.SYS
[26/03/2009 - 11:15:32 | RD ] 	C:\MSOCache
[20/03/2009 - 16:01:59 | N | 47564] 	C:\NTDETECT.COM
[20/03/2009 - 16:37:07 | N | 252240] 	C:
tldr
[06/03/2012 - 18:33:06 | ASH | 2000683008] 	C:\pagefile.sys
[06/03/2012 - 12:12:49 | D ] 	C:\Pre_Scan
[06/03/2012 - 12:58:43 | D ] 	C:\Program Files
[06/03/2012 - 18:44:12 | SHD ] 	C:\RECYCLER
[15/06/2011 - 07:12:53 | D ] 	C:\spoolerlogs
[20/03/2009 - 16:09:38 | SHD ] 	C:\System Volume Information
[03/04/2009 - 17:41:40 | D ] 	C:	emp
[06/03/2012 - 18:44:12 | D ] 	C:\UsbFix
[06/03/2012 - 18:44:12 | A | 1583] 	C:\UsbFix.txt
[06/03/2012 - 12:03:41 | D ] 	C:\WINDOWS
[21/06/2011 - 08:44:35 | D ] 	C:\WTablet

################## | Vaccin |

C:\Autorun.inf -> Vaccin crÈÈ par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_C562DINY8W536Y7.zip
http://eldesaparecido.com/upload.html
Merci de votre contribution.

################## | E.O.F |

austreberthe · Answer

Voici le nouveau rapport

merci d avance

g3n-h@ckm@n · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configure-le comme ceci : CCleaner 1 CCleaner 2 Suivant les applications que tu as CCleaner 3 CCleaner 4 fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujets intéressants à lire : https://www.luanagames.com/index.fr.html https://forum.malekal.com/viewtopic.php?t=13629&start= https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

austreberthe · Answer

merci pour tout

voici déja le rapport delfix



# DelFix v8.8 - Rapport crÈÈ le 06/03/2012 # 19:20:58
# Mis # jour le 12/02/12 par Xplode
# SystËme d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Perso - C562DINY8W536Y7 (Administrateur)
# ExÈcutÈ depuis : C:\Documents and Settings\Perso\Mes documents\TÈlÈchargements\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

SupprimÈ : C:\USBFix

~~~~~~ Fichier(s) ~~~~~~

SupprimÈ : C:\UsbFix.txt
SupprimÈ : C:\UsbFix_Upload_Me_C562DINY8W536Y7.zip
SupprimÈ : C:\Documents and Settings\Perso\Bureau\Pre_scan.exe
SupprimÈ : C:\Documents and Settings\Perso\Bureau\Pre_Scan.pif
SupprimÈ : C:\Documents and Settings\Perso\Bureau\Pre_Scan_06_03_2012_12_02_29.txt
SupprimÈ : C:\Documents and Settings\Perso\Bureau\UsbFix.exe
SupprimÈ : C:\Documents and Settings\Perso\Bureau\UsbFix.txt

~~~~~~ Registre ~~~~~~

ClÈ SupprimÈe : HKCU\Software\g3n-h@ckm@n
ClÈ SupprimÈe : HKCU\Software\USBFix
ClÈ SupprimÈe : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~~~~~~ Autres ~~~~~~

-> Prefetch VidÈ

*************************

DelFix[S1].txt - [1111 octets] - [06/03/2012 19:20:58]

########## EOF - C:\DelFix[S1].txt - [1235 octets] ##########

g3n-h@ckm@n · Answer

:)

austreberthe · Answer

je suis donc maintenant en pleine défragmentation

j ai AVG qui me detecte des menaces :
C:/WINDOWS/system32/Dell1100_FUService.dll
C:/WINDOWS/system32/pdlndsdl.dll

infectés par "Cheval de Troie: Crypt.AQLW"

que dois je en faire ?
les réparer ou les placer en quarantaine ?

merci de ton retour

heureusement que tu es là ! (:

g3n-h@ckm@n · Answer

passe les fichiers sur ce site et donne le lien une fois l analyse finie

https://www.virustotal.com/gui/

austreberthe · Answer

hello 
c est encore moi ! (-:
quand je passe les fichiers sur virustotal, ça mouline...mais ca sarrete jamais..
jamais de resultat...

le cheval de troie detecté s appelle : Crypt.AQLW
et il infecte plein de fichiers dans system32

je sais pas trop quoi faire...
si tu peux m aider ca serait top (-:
merci beaucoup

g3n-h@ckm@n · Answer

il infecte plein de fichiers dans system32 

qui te dit ca ?

austreberthe · Answer

c est AVG

y a ceux la :
C:/WINDOWS/system32/Dell1100_FUService.dll
C:/WINDOWS/system32/pdlndsdl.dll


et encore 2 autres, celui par ex

l analyse a fonctionné sur virustotal, ca donne ca :
https://www.virustotal.com/file/eeaeb1506d805271b5147ce911df9c264d63e4d229de4464ef879a83fb225a40/analysis/

Nicodu13500 · Answer

Salut j ai exactement le même problème mais je ne peux ouvrir aucun logiciel quand j essaie ça me dit "nom du programme". Can't open.
Et je ne peux pas ouvrir internet non plus
Comment faire svp !!? merci

austreberthe · Answer

nico

je pense que tu dois ouvrir un autre sujet pour ton probleme parce que dans ce genre de virus, c est du cas pas cas...
bonne chance

g3n-h@ckm@n · Answer

salut j'ai pas accès à ton lien

austreberthe · Answer

hello
(-:

je ne sais pas trop comment t envoyer le rapport si le lien ne fonctionne pas

g3n-h@ckm@n · Answer

ok netbt.sys est possiblement infecté /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

austreberthe · Answer

ca marche merci 
je vais faire cela

si ca peut t aider à la fin du rapport y 'avait un comment :

"variante de complementario del SIREFEF

controlado a partir de ELISIREF 1,54

www.satinfo.es"

et pour les différents noms trouvés par virustotal y a :

Trojan.Sirefef.BV
Crypt.AQLW
Trojan:Win32/Sirefef.AC
Troj/ZAccess-AH
Trojan.Win32.Generic!BT
...

g3n-h@ckm@n · Answer

oué combo va tout faire sauter :)

austreberthe · Answer

"n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. "

du coup je reinstalle un antivirus avant de me reconnecter a internet ?

merci

g3n-h@ckm@n · Answer

pas pour l instant mais ne navigue pas avec le pc en attendant , uniquement ici

austreberthe · Answer

là j ai un écran bleu : C:

"Redémarrage de Windows... merci de patienter
Le processus a tenté  d'écrire sur un canal inexistant.

Merci de permettre à Combofix de faire redémarrer votre machine.

Attention !! Ne faites pas redémarrer vous-même le pc manuellement"


ca fait au moins 10 min et il ne se passe rien...
dois je faire qqch ?

Nicodu13500 · Answer

Oulala vous faites vraiment des trucs compliqué :o
J ai réussis à enlever ce virus aujourd'hui ( je l avais attrapé hier)

C'est très simple à faire :

1- démarre l ordi en mode sans échec avec prise en charge réseau.
2- télécharges malwareBytes (si tu ne la déjà pas)
3- fais un scan complet
4- normalement il repère le virus après tu fais supprimez la sélection.
5- tu redémarre l ordi normal et tout est comme avant. 



Pas besoin de Rapport etc....

austreberthe · Answer

je te souhaite que tout soit nettoyé...

en attendant moi j ai toujours mon écran bleu..

austreberthe · Answer

je te souhaite que tout soit nettoyé...
en attendant j ai toujours mon ecran bleu..

austreberthe · Answer

est ce que c est dangereux si j'éteins le pc manuellement du coup ?

j ai toujours ce petit ecran bleu et il ne se passe rien...

merci

g3n-h@ckm@n · Answer

redemarre le pc en mode sans echec et relance combofix

austreberthe · Answer

Bonsoir
(:

donc j ai redemarré et voici le rapport de combofix:


ComboFix 12-03-08.01 - Perso 08/03/2012  13:42:52.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1271.894 [GMT 1:00]
LancÈ depuis: c:\documents and settings\Perso\Bureau\austreberthe.exe
.
AVERTISSEMENT - LA CONSOLE DE R...CUP...RATION N'EST PAS INSTALL...E SUR CETTE MACHINE !!
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\All Users\Application Data\TEMP
c:\documents and settings\NetworkService\Local Settings\Application Data
etewaf.dll
c:\windows\$NtUninstallKB51590$\1597740733\@
c:\windows\$NtUninstallKB51590$\1597740733\cfg.ini
c:\windows\$NtUninstallKB51590$\1597740733\Desktop.ini
c:\windows\$NtUninstallKB51590$\1597740733\L\akygdmgo
c:\windows\$NtUninstallKB51590$\1597740733\oemid
c:\windows\$NtUninstallKB51590$\1597740733\U\00000001.@
c:\windows\$NtUninstallKB51590$\1597740733\U\00000002.@
c:\windows\$NtUninstallKB51590$\1597740733\U\00000004.@
c:\windows\$NtUninstallKB51590$\1597740733\U\80000000.@
c:\windows\$NtUninstallKB51590$\1597740733\U\80000004.@
c:\windows\$NtUninstallKB51590$\1597740733\U\80000032.@
c:\windows\$NtUninstallKB51590$\1597740733\version
c:\windows\$NtUninstallKB51590$\2782449888
c:\windows\msxml4-KB954430-enu.LOG
c:\windows\msxml4-KB973688-enu.LOG
c:\windows\system32\acdpowerservice.dll
c:\windows\system32\aolavupd.dll
c:\windows\system32\array_utility_service4,0,1,3.dll
c:\windows\system32\aspnet_state.dll
c:\windows\system32\aswupdsv.dll
c:\windows\system32\AVerBDA.dll
c:\windows\system32\cacheserver.dll
c:\windows\system32\cpuz132.dll
c:\windows\system32\ctdvda2k.dll
c:\windows\system32\CYGF32X.dll
c:\windows\system32\dds_trash_log.cmd
c:\windows\system32\Dell1100_FUService.dll
c:\windows\system32\dllcache\dlimport.exe
c:\windows\system32\dllcache\wmpvis.dll
c:\windows\system32\drivers
pf.sys
c:\windows\system32\ehstart.dll
c:\windows\system32\epson_pm_rpcv2_01.dll
c:\windows\system32\fuj02b1.dll
c:\windows\system32\Gdiplus.dll
c:\windows\system32\i2omp.dll
c:\windows\system32\Intels51.dll
c:\windows\system32\ma763004.dll
c:\windows\system32\msssc.dll
c:\windows\system32\MTsensor.dll
c:\windows\system32\Ncrc710.dll
c:\windows\system32\oracleorahomepagingserver.dll
c:\windows\system32\Packet.dll
c:\windows\system32\pdlnafac.dll
c:\windows\system32\pdlndsdl.dll
c:\windows\system32\pgpsdkservice.dll
c:\windows\system32\pivotmou.dll
c:\windows\system32\pop3d32.dll
c:\windows\system32\proxyhostmirrordisplay.dll
c:\windows\system32chost.dll
c:\windows\system32elational.dll
c:\windows\system32fcomm.dll
c:\windows\system32\se2Cunic.dll
c:\windows\system32\se58bus.dll
c:\windows\system32\sonicwall_netextender.dll
c:\windows\system32\SPFDRV.dll
c:\windows\system32\symantecantibotshim.dll
c:\windows\system32\TBM788.tmp
c:\windows\system32\usbaudio.dll
c:\windows\system32\usbccgp.dll
c:\windows\system32\UVCFTR.dll
c:\windows\system32\wmiaprpl.dll
c:\windows\system32\wpcap.dll
.
Une copie infectÈe de c:\windows\system32\drivers\cdrom.sys a ÈtÈ trouvÈe et dÈsinfectÈe 
Copie restaurÈe # partir de - The cat found it :) 
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_AMSERVICE
-------\Legacy_NPF
-------\Service_AMService
-------\Service_NPF
-------\Legacy_ahcix86s
-------\Legacy_ANC
-------\Legacy_ASMMAP
-------\Legacy_BLKWGU(Belkin)
-------\Legacy_cltnetcnservice
-------\Legacy_db2jds
-------\Legacy_dktknsrv
-------\Legacy_ELhid
-------\Legacy_elnkupdateservice
-------\Legacy_epstnt01
-------\Legacy_GTSCSER
-------\Legacy_iPassPeriodicUpdateService
-------\Legacy_lxda_device
-------\Legacy_mgabg
-------\Legacy_MSMQ
-------\Legacy_mwstick
-------\Legacy_n3900
-------\Legacy_netmdsb
-------\Legacy_ntservice1
-------\Legacy_NWSNS
-------\Legacy_p2pimsvc
-------\Legacy_pcidrv
-------\Legacy_pcouffin
-------\Legacy_PGPwded
-------\Legacy_pinetmgr
-------\Legacy_sdcplh
-------\Legacy_SE27mdm
-------\Legacy_SE2Cmdfl
-------\Legacy_SE2Dmgmt
-------\Legacy_slave
-------\Legacy_sndsrvc
-------\Legacy_sp_clamsrv
-------\Legacy_uleadburninghelper
-------\Legacy_USIUDF
-------\Legacy_wg111nd5
-------\Service_ahcix86s
-------\Service_ANC
-------\Service_ASMMAP
-------\Service_BLKWGU(Belkin)
-------\Service_cltnetcnservice
-------\Service_db2jds
-------\Service_dktknsrv
-------\Service_ELhid
-------\Service_elnkupdateservice
-------\Service_epstnt01
-------\Service_GTSCSER
-------\Service_iPassPeriodicUpdateService
-------\Service_lxda_device
-------\Service_mgabg
-------\Service_MSMQ
-------\Service_mwstick
-------\Service_n3900
-------\Service_netmdsb
-------\Service_ntservice1
-------\Service_NWSNS
-------\Service_p2pimsvc
-------\Service_pcidrv
-------\Service_pcouffin
-------\Service_PGPwded
-------\Service_pinetmgr
-------\Service_sdcplh
-------\Service_SE27mdm
-------\Service_SE2Cmdfl
-------\Service_SE2Dmgmt
-------\Service_slave
-------\Service_sndsrvc
-------\Service_sp_clamsrv
-------\Service_uleadburninghelper
-------\Service_USIUDF
-------\Service_wg111nd5
.
.
(((((((((((((((((((((((((((((   Fichiers crÈÈs du 2012-02-08 au 2012-03-08  ))))))))))))))))))))))))))))))))))))
.
.
2012-03-08 12:38 . 2008-04-13 10:40	62976	----a-w-	c:\windows\system32\drivers\cdrom.sys
2012-03-07 17:44 . 2012-03-07 17:44	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-03-07 11:22 . 2012-03-07 11:22	--------	d-----w-	c:\documents and settings\Perso\Local Settings\Application Data\FUJIFILM
2012-03-07 11:11 . 2012-03-07 11:11	--------	d-----w-	c:\program files\Fichiers communs\Java
2012-03-07 11:10 . 2012-03-07 11:09	476904	----a-w-	c:\program files\Mozilla Firefox\plugins
pdeployJava1.dll
2012-03-07 11:10 . 2012-03-07 11:09	73728	----a-w-	c:\windows\system32\javacpl.cpl
2012-03-07 11:10 . 2012-03-07 11:09	472808	----a-w-	c:\windows\system32\deployJava1.dll
2012-03-07 06:29 . 2012-03-07 06:30	--------	d-----w-	c:\documents and settings\NetworkService\Local Settings\Application Data\Adobe
2012-03-06 19:18 . 2012-03-07 04:41	--------	d-----w-	c:\program files\Defraggler
2012-03-06 18:28 . 2012-03-06 18:28	--------	d-----w-	c:\program files\CCleaner
2012-03-06 15:35 . 2012-03-06 15:35	--------	d-----r-	c:\documents and settings\NetworkService\Favoris
2012-03-06 12:00 . 2012-03-06 12:00	--------	d-----w-	c:\documents and settings\Perso\Application Data\Malwarebytes
2012-03-06 11:58 . 2012-03-06 11:58	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2012-03-06 11:58 . 2011-12-10 14:24	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-03-06 11:58 . 2012-03-06 11:59	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2012-03-06 11:01 . 2012-03-06 11:12	--------	d-----w-	C:\Pre_Scan
2012-03-06 10:42 . 2012-03-06 10:42	--------	d-----w-	c:\windows\system32\wbem\Repository
2012-03-06 10:33 . 2012-03-06 10:33	--------	d-----w-	c:\documents and settings\Administrateur
2012-03-06 09:49 . 2012-03-06 09:49	--------	d-----w-	c:\windows\Sun
2012-02-16 11:44 . 2012-02-16 11:44	--------	d-----w-	C:\f38047c12a75c3443cdd00f3
2012-02-16 11:33 . 2012-02-16 11:33	--------	d-----w-	c:\program files\MSXML 4.0
2012-02-15 23:38 . 2012-01-11 19:06	3072	-c----w-	c:\windows\system32\dllcache\iacenc.dll
2012-02-15 23:38 . 2012-01-11 19:06	3072	------w-	c:\windows\system32\iacenc.dll
2012-02-14 18:12 . 2012-02-15 11:28	--------	d-----w-	c:\documents and settings\Perso\Application Data\vlc
2012-02-14 18:02 . 2012-02-14 18:02	--------	d-----w-	c:\program files\VideoLAN
2012-02-13 15:48 . 2012-02-13 15:48	--------	d-----w-	c:\documents and settings\Perso\Local Settings\Application Data\Pinnacle
2012-02-13 14:54 . 2005-09-23 21:18	171520	----a-w-	c:\windows\system32\drivers\MarvinBus.sys
2012-02-13 14:54 . 2012-02-13 14:54	--------	d-----w-	c:\program files\Fichiers communs\Pinnacle
2012-02-13 14:54 . 2012-02-13 14:54	--------	d-----w-	c:\documents and settings\Perso\Local Settings\Application Data\Downloaded Installations
2012-02-13 14:53 . 2012-02-13 14:53	--------	d-----w-	c:\documents and settings\All Users\Application Data\Pinnacle Studio Ultimate Collection
2012-02-13 14:41 . 2012-02-13 14:41	--------	d-----w-	c:\program files\Fichiers communs\Pegasus Imaging
2012-02-13 14:41 . 2012-02-13 14:41	--------	d-----w-	c:\program files\Fichiers communs\Yahoo!
2012-02-13 14:41 . 2012-02-13 14:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\Studio 15
2012-02-13 14:41 . 2012-02-13 14:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\Pinnacle Studio Plus
2012-02-13 13:01 . 2012-02-13 14:52	--------	d-----w-	c:\documents and settings\All Users\Application Data\Pinnacle
2012-02-13 13:01 . 2012-02-13 14:41	--------	d-----w-	c:\program files\Pinnacle
2012-02-08 16:36 . 2006-06-29 12:07	14048	------w-	c:\windows\system32\spmsg2.dll
2012-02-08 16:32 . 2012-02-08 16:36	--------	d-----w-	c:\windows\system32\XPSViewer
2012-02-08 16:31 . 2012-02-08 16:31	--------	d-----w-	c:\program files\Reference Assemblies
2012-02-08 16:31 . 2008-07-06 12:06	89088	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2012-02-08 16:30 . 2008-07-06 12:06	89088	-c----w-	c:\windows\system32\dllcache\filterpipelineprintproc.dll
2012-02-08 16:30 . 2008-07-06 12:06	575488	------w-	c:\windows\system32\xpsshhdr.dll
2012-02-08 16:30 . 2008-07-06 12:06	1676288	------w-	c:\windows\system32\xpssvcs.dll
2012-02-08 16:30 . 2008-07-06 12:06	117760	------w-	c:\windows\system32\prntvpt.dll
2012-02-08 16:30 . 2008-07-06 10:50	597504	-c----w-	c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2012-02-08 16:30 . 2008-07-06 10:50	597504	------w-	c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2012-02-08 16:30 . 2012-02-08 16:31	--------	d-----w-	C:\a141b6b1ab6343bc7450
2012-02-08 16:15 . 2007-03-12 15:42	3495784	----a-w-	c:\windows\system32\d3dx9_33.dll
2012-02-08 16:14 . 2012-02-08 16:14	--------	d-----w-	c:\program files\FUJIFILM
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-05 18:44 . 2012-02-05 18:44	376832	----a-w-	c:\windows\system32\AegisI5Installer.exe
2012-01-12 17:20 . 2001-09-28 12:00	1860096	----a-w-	c:\windows\system32\win32k.sys
2011-12-17 19:43 . 2001-09-28 12:00	916992	----a-w-	c:\windows\system32\wininet.dll
2011-12-17 19:43 . 2001-09-28 12:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-12-17 19:43 . 2001-09-28 12:00	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2011-12-16 12:22 . 2009-03-20 15:04	385024	----a-w-	c:\windows\system32\html.iec
2012-02-20 12:24 . 2011-12-22 13:39	134104	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ÈlÈments vides & les ÈlÈments initiaux lÈgitimes ne sont pas listÈs 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-04-03 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LayoutM"="KLayMgr.exe" [2004-08-26 45056]
"IgfxTray"="c:\windows\System32\igfxtray.exe" [2007-01-13 131072]
"HotKeysCmds"="c:\windows\System32\hkcmd.exe" [2007-01-13 163840]
"Persistence"="c:\windows\System32\igfxpers.exe" [2007-01-13 135168]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2009-06-16 68592]
"AdobeCS4ServiceManager"="c:\program files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2010-03-12 49208]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-11-10 417792]
"USBToolTip"="c:\progra~1\Pinnacle\SHARED~1\Programs\USBTip\USBTip.exe" [2007-02-20 199752]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2012-01-18 254696]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-13 15360]
.
c:\documents and settings\Perso\Menu DÈmarrer\Programmes\DÈmarrage\
IIR.lnk - c:\program files\IIR\iir_fra_20.exe [2009-12-16 188416]
.
c:\documents and settings\Perso\Menu DÈmarrer\Programmes\DÈmarrage\
IIR.lnk - c:\program files\IIR\iir_fra_20.exe [2009-12-16 188416]
.
c:\documents and settings\Perso\Menu DÈmarrer\Programmes\DÈmarrage\
IIR.lnk - c:\program files\IIR\iir_fra_20.exe [2009-12-16 188416]
.
c:\documents and settings\Perso\Menu DÈmarrer\Programmes\DÈmarrage\
IIR.lnk - c:\program files\IIR\iir_fra_20.exe [2009-12-16 188416]
.
c:\documents and settings\All Users\Menu DÈmarrer\Programmes\DÈmarrage\
hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-4-9 28672]
Wireless Connection Manager.lnk - c:\program files\D-Link\DWA-131 revA\wirelesscm.exe [2012-2-5 505152]
.
c:\documents and settings\Perso\Menu DÈmarrer\Programmes\DÈmarrage\
IIR.lnk - c:\program files\IIR\iir_fra_20.exe [2009-12-16 188416]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu DÈmarrer^Programmes^DÈmarrage^hp psc 1000 series.lnk]
path=c:\documents and settings\All Users\Menu DÈmarrer\Programmes\DÈmarrage\hp psc 1000 series.lnk
backup=c:\windows\pss\hp psc 1000 series.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MailNotifier]
2010-06-21 09:56	739840	----a-w-	c:\program files\Orange\MailNotifier\MailNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-11-10 22:08	417792	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Microsoft Office\Office12\GROOVE.EXE"=
"c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe"=
"c:\Program Files\Adobe\Adobe Dreamweaver CS4\Dreamweaver.exe"=
"c:\Documents and Settings\Perso\Mes documents\TÈlÈchargements\SweetImSetup.exe"=
"c:\Program Files\Pinnacle\Studio 15\Programs\RM.exe"=
"c:\Program Files\Pinnacle\Studio 15\Programs\Studio.exe"=
"c:\Program Files\Pinnacle\Studio 15\Programs\umi.exe"=
"\??\c:\WINDOWS\system32\winlogon.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5353:TCP"= 5353:TCP:Adobe CSI CS4
.
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [04/02/2010 10:18 135664]
S2 TabletServiceWacom;TabletServiceWacom;c:\windows\system32\Wacom_Tablet.exe [14/01/2010 16:36 2789672]
S2 WLNdis50;Wireless Lan NDIS Protocol I/O Control;c:\windows\system32\drivers\WLNdis50.sys [05/02/2012 19:43 20480]
S2 WLSVC;WLSVC;c:\program files\D-Link\DWA-131 revA\WLSVC.exe [05/02/2012 19:43 167936]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [04/02/2010 10:18 135664]
S3 HPKBCCID;HP Keyboard Smart Card Driver;c:\windows\system32\drivers\HPKBCCID.sys [04/08/2005 04:30 46976]
S3 RTL8192su;%RTL8192su.DeviceDesc.DispName%;c:\windows\system32\drivers\RTL8192su.sys [05/02/2012 19:40 588032]
S3 STC2DFU;STCII DFU Adapter;c:\windows\system32\DRIVERS\Stc2Dfu.SYS --> c:\windows\system32\DRIVERS\Stc2Dfu.SYS [?]
S3 wacmoumonitor;Wacom Mode Helper;c:\windows\system32\drivers\wacmoumonitor.sys [14/01/2010 16:36 15656]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
pcidrv
NWSNS
netmdsb
PGPwded
BLKWGU(Belkin)
sdcplh
cltnetcnservice
SE2Dmgmt
p2pimsvc
lxda_device
pcouffin
ASMMAP
SE27mdm
mwstick
ahcix86s
n3900
iPassPeriodicUpdateService
sndsrvc
wg111nd5
SE2Cmdfl
USIUDF
uleadburninghelper
epstnt01
ELhid
elnkupdateservice
ntservice1
pinetmgr
dktknsrv
viaudio
sonicwall_netextender
ANC
GTSCSER
btwdins
db2jds
slave
mgabg
sp_clamsrv
MSMQ
.
Contenu du dossier 'T'ches planifiÈes'
.
2011-12-31 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
2012-03-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 09:18]
.
2012-03-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 09:18]
.
2012-03-08 c:\windows\Tasks\User_Feed_Synchronization-{4151BBD7-AE2F-415F-B9DA-4DF492E704F4}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplÈmentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Ajouter la cible du lien # un fichier PDF existant - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Ajouter # un fichier PDF existant - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir au format Adobe PDF - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien au format Adobe PDF - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{10954C80-4F0F-11d3-B17C-00C0DFE39716} - c:\asp\Lcr.exe
DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - hxxp://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
FF - ProfilePath - c:\documents and settings\Perso\Application Data\Mozilla\Firefox\Profiles\co3obs1j.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IPGTDF&PC=IPGTDF&q=
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IPGTDF&PC=IPGTDF&q=
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Notify-avgrsstarter - avgrsstx.dll
MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe
MSConfigStartUp-Bing Bar - c:\program files\MSN Toolbar\Platform\5.0.1449.0\mswinext.exe
MSConfigStartUp-ORAHSSSessionManager - c:\program files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-03-08 19:25
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachÈs ... 
.
Recherche d'ÈlÈments en dÈmarrage automatique cachÈs ... 
.
Recherche de fichiers cachÈs ... 
.
.
c:\windows\$NtUninstallKB51590$:SummaryInformation 0 bytes hidden from API
.
Scan terminÈ avec succËs
Fichiers cachÈs: 1
.
**************************************************************************
.
--------------------- DLLs chargÈes dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(1852)
c:\windows\system32\msi.dll
.
Heure de fin: 2012-03-08  19:34:06 - La machine a redÈmarrÈ
ComboFix-quarantined-files.txt  2012-03-08 18:34
.
Avant-CF: 1+090+961+408 octets libres
AprËs-CF: 2+229+899+264 octets libres
.
- - End Of File - - 3C3FFAC0F60058762ECC78C83D1DFD23




voili voilou !


ca te semble bien ?

merci d avance!
heureusement que tu es là (;

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : heberge l'archive sur https://www.cjoint.com/ et donne le lien ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

austreberthe · Answer

c est parti !

merci beaucoup de ta réactivité

austreberthe · Answer

Hello !

ce fut un peu long mais voici le rapport:

http://cjoint.com/?BCjcFLTQnGq

on est sur la bonne voie ?

(-:

g3n-h@ckm@n · Answer

ok comment se comporte le pc maintenant ?

austreberthe · Answer

bonjour !
(-:

bah écoute il a l'air de se comporter plutot tres bien !

je réinstalle un antivirus du coup ?

g3n-h@ckm@n · Answer

oui prend avast antivirus gratuit (n'installe rien qui serait proposé avec , toolbar et Cie , si il y a une case y correspondant tu decoches à l'installation

tu desactives l'auto-sandbox dans "Protections supplementaires" puis tu fais un scan complet

austreberthe · Answer

re (-:

j ai fait un scan complet

il m'a détecté 4 menaces :

_ JS:ScriptIP-inf
dans:
C:\Documents and Settings\Perso\Local Settings\Application Data\Mozilla\Firefox\Profiles\co3obs1j.default\Cache\_CACHE_001_

_ Win32:spyware-gen
dans:
C:\Qoobox\Quarantine\C\Documents and Settings\NetworkService\Local Settings\Application Data
etewaff.dll.vir

_ Win32:DNSChanger-VJ
dans:
C:\WINDOWS\PCHEALTH\ErrorRep\UserDumps\ping.exe.20120306-123118-00.hdmp


_ Win32:Rloader-B
dans:
C:\WINDOWS\system32\c-7265107.nls


voili voilou pour les bonnes nouvelles...


c est grave tu penses ?

merci d'avance

g3n-h@ckm@n · Answer

bon t'es dans le caca.....

fais un scan avec ce live cd :

http://www.chantal11.com/2011/09/dr-web-livecd/

austreberthe · Answer

je le fais de suite

mais je suis vraiment dans le caca ? )-:

austreberthe · Answer

il faut absolument graver un cd ?
je ne crois pas que j ai un graveur... ):

austreberthe · Answer

c est bon j ai un graveur dans mon mac !
ouf

ca grave...

austreberthe · Answer

ca y est le scan est lancé...

si il detecte des menaces je dois en faire quoi ?
les supprimer ? les réparer ou les mettre en quarantaine ?

merci... (:

g3n-h@ckm@n · Answer

"tout desinsfecter" en premier lieu

austreberthe · Answer

Hello ! 
encore moi (:

bon j ai fait le scan
il a trouvé des trucs
petit souci j ai "normalement" exporté le rapport
apparemment dans C:
mais impossible de le retrouver en redémarrant

dois je relancer le live cd et recommencer ?

merci

g3n-h@ckm@n · Answer

non c:\documents and settings	a session\drWeb\cureIT.log

austreberthe · Answer

j ai effectivement un cureIT mais c est celui que l on avait fait hier..


j ai du faire une connerie... ):

j ai fait fait une recherche des derniers .log , rien...

je relance un scan 

youpi !

g3n-h@ckm@n · Answer

il avait detecté quoi ?

austreberthe · Answer

je sais plus trop...
):

y avait un trojan, genre SIJENE ou un truc du genre

j ai relancé un scan là
j espere ne pas me rater sur l exportation du journal ce coup ci...

g3n-h@ckm@n · Answer

Sirefef ?

austreberthe · Answer

je crois oui

le nouveau scan est en cours (80%) 
pour l'instant je touche du bois, aucune menace détectée...

austreberthe · Answer

le scan est bientot terminé

lorsque je vais exporter le journal il me propose de creer un fichier
dans /root c est ça ou il faut que je l exporte ailleurs ?

merci

austreberthe · Answer

hello !

mon scan est terminé !
y a pas de menaces détectées...
mais y a des "contains an error"

j attends tes instructions pour exporter le journal

merci beaucoup d'avance

g3n-h@ckm@n · Answer

salut désolé week end chargé

tu me fais un topo ?

austreberthe · Answer

hello
pas de soucis
j espere qu il a été bon (:

j ai donc refait un scan avec dr.web live

j ai pris le rapport en photo car j ai pas l impression d avoir reussi à l exporter correctement, le lien de la photo :
http://cjoint.com/?BCmj6hNlmqb

le lien du rapport :
http://cjoint.com/?BCmj7YK14rK
(je ne sais pas ce que c est comme format)


sinon apres j ai refait un scan avec avast et toujours le même résultat :


il m'a détecté 4 menaces : 

_ JS:ScriptIP-inf 
dans: 
C:\Documents and Settings\Perso\Local Settings\Application Data\Mozilla\Firefox\Profiles\co3obs1j.default\Cache\_CACHE_001_ 

_ Win32:spyware-gen 
dans: 
C:\Qoobox\Quarantine\C\Documents and Settings\NetworkService\Local Settings\Application Data
etewaff.dll.vir 

_ Win32:DNSChanger-VJ 
dans: 
C:\WINDOWS\PCHEALTH\ErrorRep\UserDumps\ping.exe.20120306-123118-00.hdmp 


_ Win32:Rloader-B 
dans: 
C:\WINDOWS\system32\c-7265107.nls 


voili voilou

je suis vraiment dans le caca ?

l'ordi néanmoins tourne tres bien...

merci beaucoup de ta disponibilité en tout cas (-:

g3n-h@ckm@n · Answer

supprime pre_scan , retelecharge-le , puis lance -le  

au menu s'il papparait , choisis "Kill - Lancer le scan" puis heberge le rapport nouvellement fourni 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

austreberthe · Answer

c est parti !

"l'ordi néanmoins tourne tres bien... "
j ai parlé un peu vite
en 5 min j'ai perdu 2go d espace C et le message "espace disque faible est apparu"...

austreberthe · Answer

ci joint le rapport prescan :



¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.310 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 10/03/2012 | 00.30 par g3n-h@ckm@n
~ Informations Evolution : http://gen-hackman.forum-pro.fr/t64-historique-de-l-outil
~ Informations sur les switchs Pre_Script : http://gen-hackman.forum-pro.fr/t89-les-switchs
~ Remontées rogues : http://gen-hackman.forum-pro.fr/t92-remontees-rogues-divers#504
~ Feedback Pre_scan : http://gen-hackman.forum-pro.fr/t93-feedback-pre_scan#505

~ Utilisateur : Perso (Administrateurs) | SID = S-1-5-21-746137067-764733703-725345543-1003
~ Ordinateur : C562DINY8W536Y7

~ Système d'exploitation : Microsoft Windows XP (32 bits)  Service Pack 3
~ Enregistré sous : .
~ Processeur :               Intel(R) Pentium(R) 4 CPU 2.80GHz
~ Identification : x86 Family 15 Model 3 Stepping 4
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 10.0.2 (fr)
Google Chrome : 17.0.963.66
Pare-feu windows : Inactif
Windows Defender : Inactif

c:\ -> [Fixed] | [] | Total : 38150 Mo | Free : 1290 Mo -> NTFS

Scan : 10:51:48 | 12/03/2012


¤¤¤¤¤¤¤¤¤¤ | Windows Updates

Dernière(s) détection(s) : 2012-03-10 09:11:30
Dernier(s) téléchargement(s) : 2012-03-12 09:45:09
Dernière(s) installation(s) : 2012-03-12 09:39:09


¤¤¤¤¤¤¤¤¤¤ | Sessions

~ [HKLM | ProfileList] | S-1-5-21-746137067-764733703-725345543-1003 : ProfileImagePath -> %SystemDrive%\Documents and Settings\Perso
~ [HKLM | ProfileList] | S-1-5-21-746137067-764733703-725345543-1003 : RefCount -> 1
~ [HKLM | ProfileList] | S-1-5-21-746137067-764733703-725345543-1003 : State -> 256

¤¤¤¤¤¤¤¤¤¤ | Contrôle MD5

[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] -- [28/09/2001 13:00:00] -- (.© Microsoft Corporation. - Explorateur Windows.) -- [1013.5 Ko] -- C:\WINDOWS\explorer.exe -> (6.0.2900.5512)
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] -- [08/03/2012 19:32:10] -- (.© Microsoft Corporation. - Explorateur Windows.) -- [1013.5 Ko] -- C:\WINDOWS\ERDNT\cache\explorer.exe -> (6.0.2900.5512)
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] -- [20/03/2009 16:03:31] -- (.© Microsoft Corporation. - Explorateur Windows.) -- [1013.5 Ko] -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe -> (6.0.2900.5512)
[MD5.6EDCA12F58A4513637AF2DEBB1629BC8] -- [20/03/2009 16:31:08] -- (.© Microsoft Corporation. - Client Server Runtime Process.) -- [6 Ko] -- C:\WINDOWS\$NtServicePackUninstall$\csrss.exe -> (5.1.2600.2180)
[MD5.E0E8A531CFCE1C2E5D79F683282C10C3] -- [28/09/2001 13:00:00] -- (.© Microsoft Corporation. - Client Server Runtime Process.) -- [6 Ko] -- C:\WINDOWS\system32\csrss.exe -> (5.1.2600.5512)
[MD5.70A9BCEA4D3B3B4773F9A871F5FEEF57] -- [20/03/2009 16:30:34] -- (.© Microsoft Corporation. - Gestionnaire de session Windows NT.) -- [49.5 Ko] -- C:\WINDOWS\$NtServicePackUninstall$\smss.exe -> (5.1.2600.2180)
[MD5.48E430297DA757F5CC2793CCFACAD5E7] -- [28/09/2001 13:00:00] -- (.© Microsoft Corporation. - Gestionnaire de session Windows NT.) -- [49.5 Ko] -- C:\WINDOWS\system32\smss.exe -> (5.1.2600.5512)
[MD5.84717891F0734C611721F56C60B5FBC3] -- [20/03/2009 16:30:33] -- (.© Microsoft Corporation. - Application d'ouverture de session Userinit.) -- [24.5 Ko] -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe -> (5.1.2600.2180)
[MD5.E74DDB12188C2FF57A78624DBF7332FC] -- [28/09/2001 13:00:00] -- (.© Microsoft Corporation. - Application d'ouverture de session Userinit.) -- [26 Ko] -- C:\WINDOWS\system32\userinit.exe -> (5.1.2600.5512)
[MD5.E74DDB12188C2FF57A78624DBF7332FC] -- [08/03/2012 19:32:10] -- (.© Microsoft Corporation. - Application d'ouverture de session Userinit.) -- [26 Ko] -- C:\WINDOWS\ERDNT\cache\userinit.exe -> (5.1.2600.5512)
[MD5.E74DDB12188C2FF57A78624DBF7332FC] -- [20/03/2009 16:03:54] -- (.© Microsoft Corporation. - Application d'ouverture de session Userinit.) -- [26 Ko] -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe -> (5.1.2600.5512)
[MD5.123EEA158F74D0F67A51DCDF065D1091] -- [20/03/2009 16:30:41] -- (.© Microsoft Corporation. - Application d'ouverture de session Windows NT.) -- [494.5 Ko] -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe -> (5.1.2600.2180)
[MD5.DD73D6B9F6B4CB630CF35B438B540174] -- [28/09/2001 13:00:00] -- (.© Microsoft Corporation. - Application d'ouverture de session Windows NT.) -- [500 Ko] -- C:\WINDOWS\system32\winlogon.exe -> (5.1.2600.5512)
[MD5.DD73D6B9F6B4CB630CF35B438B540174] -- [08/03/2012 19:32:09] -- (.© Microsoft Corporation. - Application d'ouverture de session Windows NT.) -- [500 Ko] -- C:\WINDOWS\ERDNT\cache\winlogon.exe -> (5.1.2600.5512)
[MD5.DD73D6B9F6B4CB630CF35B438B540174] -- [20/03/2009 16:03:58] -- (.© Microsoft Corporation. - Application d'ouverture de session Windows NT.) -- [500 Ko] -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe -> (5.1.2600.5512)
[MD5.CDD7140C0EAA754C527B983CCC9993CD] -- [20/03/2009 16:30:50] -- (.© Microsoft Corporation. - Exécuter une DLL en tant qu'application.) -- [33 Ko] -- C:\WINDOWS\$NtServicePackUninstall$\rundll32.exe -> (5.1.2600.2180)
[MD5.93AD0B78C7357A05F50E594EC7C22300] -- [28/09/2001 13:00:00] -- (.© Microsoft Corporation. - Exécuter une DLL en tant qu'application.) -- [33 Ko] -- C:\WINDOWS\system32\rundll32.exe -> (5.1.2600.5512)
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] -- [08/03/2012 19:32:09] -- (.© Microsoft Corporation. - IDE/ATAPI Port Driver.) -- [94.25 Ko] -- C:\WINDOWS\ERDNT\cache\atapi.sys -> (5.1.2600.5512)
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] -- [20/03/2009 16:04:02] -- (.© Microsoft Corporation. - IDE/ATAPI Port Driver.) -- [94.25 Ko] -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys -> (5.1.2600.5512)
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] -- [20/03/2009 14:42:45] -- (.© Microsoft Corporation. - IDE/ATAPI Port Driver.) -- [94.25 Ko] -- C:\WINDOWS\system32\drivers\atapi.sys -> (5.1.2600.5512)
[MD5.1F4260CC5B42272D71F79E570A27A4FE] -- [20/03/2009 16:03:42] -- (.© Microsoft Corporation. - SCSI CD-ROM Driver.) -- [61.5 Ko] -- C:\WINDOWS\ServicePackFiles\i386\cdrom.sys -> (5.1.2600.5512)
[MD5.7B53584D94E9D8716B2DE91D5F1CB42D] -- [08/02/2011 02:16:22] -- (.© Microsoft Corporation. - SCSI CD-ROM Driver.) -- [61.13 Ko] -- C:\WINDOWS\system32\dllcache\cdrom.sys -> (5.1.2600.3126)
[MD5.1F4260CC5B42272D71F79E570A27A4FE] -- [08/03/2012 13:38:50] -- (.© Microsoft Corporation. - SCSI CD-ROM Driver.) -- [61.5 Ko] -- C:\WINDOWS\system32\drivers\cdrom.sys -> (5.1.2600.5512)
[MD5.46DE1126684369BACE4849E4FC8C43CA] -- [20/03/2009 16:04:04] -- (.© Microsoft Corporation. - Pilote de cliché instantané du volume.) -- [52.13 Ko] -- C:\WINDOWS\ServicePackFiles\i386\volsnap.sys -> (5.1.2600.5512)
[MD5.46DE1126684369BACE4849E4FC8C43CA] -- [28/09/2001 13:00:00] -- (.© Microsoft Corporation. - Pilote de cliché instantané du volume.) -- [52.13 Ko] -- C:\WINDOWS\system32\drivers\volsnap.sys -> (5.1.2600.5512)

10:52:14

¤¤¤¤¤¤¤¤¤¤ | Processus en cours

Demarrage : Normal  

664 | C:\WINDOWS\System32\smss.exe - SYSTEM - Normal - \SystemRoot\System32\smss.exe - 4
892 | C:\WINDOWS\system32\csrss.exe - SYSTEM - Normal - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 - 664
920 | C:\WINDOWS\system32\winlogon.exe - SYSTEM - High - winlogon.exe - 664
972 | C:\WINDOWS\system32\services.exe - SYSTEM - Normal - C:\WINDOWS\system32\services.exe - 920
984 | C:\WINDOWS\system32\lsass.exe - SYSTEM - Normal - C:\WINDOWS\system32\lsass.exe - 920
1152 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost.exe -k DcomLaunch - 972
1240 | C:\WINDOWS\system32\svchost.exe -  - Normal - C:\WINDOWS\system32\svchost.exe -k rpcss - 972
1384 | C:\WINDOWS\System32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\System32\svchost.exe -k netsvcs - 972
1520 | C:\WINDOWS\System32\svchost.exe - SERVICE RÉSEAU - Normal - C:\WINDOWS\System32\svchost.exe -k NetworkService - 972
1648 | C:\WINDOWS\system32\svchost.exe - SERVICE LOCAL - Normal - C:\WINDOWS\system32\svchost.exe -k LocalService - 972
1696 | C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe - SYSTEM - Normal - "C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe" -service - 972
1032 | C:\Program Files\AVAST Software\Avast\AvastSvc.exe - SYSTEM - Normal - "C:\Program Files\AVAST Software\Avast\AvastSvc.exe" - 972
1412 | C:\WINDOWS\System32\svchost.exe -  - Normal - C:\WINDOWS\System32\svchost.exe -k LocalService - 972
1488 | C:\Program Files\Bonjour\mDNSResponder.exe - SYSTEM - Normal - "C:\Program Files\Bonjour\mDNSResponder.exe" - 972
1548 | C:\WINDOWS\System32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\System32\svchost.exe -k eapsvcs - 972
204 | C:\WINDOWS\System32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\System32\svchost.exe -k imgsvc - 972
3432 | C:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe - Perso - Normal - WTablet\Wacom_TabletUser.exe - 424
3468 | C:\WINDOWS\system32\Wacom_Tablet.exe - SYSTEM - High - Wacom_Tablet.exe au - 424
3808 | C:\Program Files\AVAST Software\Avast\avastUI.exe - Perso - Normal - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui - 3396
828 | C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe - Perso - Normal - "C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe"  - 3396
2260 | C:\WINDOWS\System32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\System32\svchost.exe -k HTTPFilter - 972
160 | C:\Documents and Settings\Perso\Bureau\Pre_Scan.pif - Perso - High - "C:\Documents and Settings\Perso\Bureau\Pre_Scan.pif"  - 3396
2612 | C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe - SYSTEM - Normal - "C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe" - 972
3136 | C:\Program Files\CheckPoint\ZAForceField\ForceField.exe - Perso - Normal - "C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /icon="hidden" - 2612
3368 | C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE - SYSTEM - Normal - "C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE" - 972
2092 | C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe - SYSTEM - Normal - WLIDSvcM.exe 3368 - 3368
3420 | C:\WINDOWS\system32\cmd.exe - Perso - Normal - C:\WINDOWS\system32\cmd.exe /c "%Homedrive%\Pre_Scan\Pv.exe -o"%i | %f - %u - %p - %l - %r">>%Homedrive%\Pre_Scan.txt" - 160
452 | C:\Pre_Scan\Pv.exe - Perso - Normal - C:\Pre_Scan\Pv.exe -o"%i | %f - %u - %p - %l - %r" - 3420

¤¤¤¤¤¤¤¤¤¤ | Démarrage principaux avant suppression

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LayoutM"=KLayMgr.exe  
"IgfxTray"=C:\WINDOWS\System32\igfxtray.exe  [20/03/2009|15:35:14]
"HotKeysCmds"=C:\WINDOWS\System32\hkcmd.exe  [20/03/2009|15:35:13]
"Persistence"=C:\WINDOWS\System32\igfxpers.exe  [20/03/2009|15:35:14]
"Google Quick Search Box"="C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun  
"AdobeCS4ServiceManager"="C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin  
"HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe  [12/03/2010|13:08:54]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" -atboottime  
"USBToolTip"=C:\PROGRA~1\Pinnacle\SHARED~1\Programs\USBTip\USBTip.exe  [20/02/2007|11:07:40]
"SunJavaUpdateSched"="C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"  
"Adobe ARM"="C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"  
"avast"="C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui  
"ISW"="C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /icon="hidden"  
"ZoneAlarm"="C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe"  
"GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"  
[HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\System32\CTFMON.EXE   [28/09/2001|13:00:00]

[HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

[HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run]

[HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce]

[HKU\S-1-5-19_Classes\Software\Microsoft\Windows\CurrentVersion\Run]
"MailNotifier"=C:\Program Files\Orange\MailNotifier\MailNotifier.exe   [21/06/2010|10:56:08]

[HKU\S-1-5-19_Classes\Software\Microsoft\Windows\CurrentVersion\RunOnce]

[HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run]

[HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce]

[HKU\S-1-5-20_Classes\Software\Microsoft\Windows\CurrentVersion\Run]
"MailNotifier"=C:\Program Files\Orange\MailNotifier\MailNotifier.exe   [21/06/2010|10:56:08]

[HKU\S-1-5-20_Classes\Software\Microsoft\Windows\CurrentVersion\RunOnce]

[HKU\S-1-5-21-746137067-764733703-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"   
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe   [28/09/2001|13:00:00]

[HKU\S-1-5-21-746137067-764733703-725345543-1003\Software\Microsoft\Windows\CurrentVersion\RunOnce]

[HKU\S-1-5-21-746137067-764733703-725345543-1003_Classes\Software\Microsoft\Windows\CurrentVersion\Run]

[HKU\S-1-5-21-746137067-764733703-725345543-1003_Classes\Software\Microsoft\Windows\CurrentVersion\RunOnce]

[HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\System32\CTFMON.EXE   [28/09/2001|13:00:00]

[HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce]

[HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailNotifier] | MailNotifier -> C:\Program Files\Orange\MailNotifier\MailNotifier.exe  [21/06/2010|10:56:08]
[HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\QuickTime Task] | qttask -> "C:\Program Files\QuickTime\qttask.exe" -atboottime  

¤¤¤¤¤¤¤¤¤¤ | Autres Démarrages Silencieux

[HKLM\Software\Classes\*\shellex\ContextMenuHandlers\avast] | @ -> {472083B0-C522-11CF-8763-00608CC02F24}
[HKLM\Software\Classes\*\shellex\ContextMenuHandlers\DefragglerShellExtension] | @ -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590}
[HKLM\Software\Classes\*\shellex\ContextMenuHandlers\Offline Files] | @ -> {750fdf0e-2a26-11d1-a3ea-080036587f03}
[HKLM\Software\Classes\*\shellex\ContextMenuHandlers\Open With] | @ -> {09799AFB-AD67-11d1-ABCD-00C04FC30936}
[HKLM\Software\Classes\*\shellex\ContextMenuHandlers\Open With EncryptionMenu] | @ -> {A470F8CF-A1E8-4f65-8335-227475AA5C46}
[HKLM\Software\Classes\*\shellex\ContextMenuHandlers\RhinoShExt] | @ -> {C81DCBCA-8AE2-41FC-9C39-78B160393210}
[HKLM\Software\Classes\*\shellex\ContextMenuHandlers\ShellExtension] | @ -> 
[HKLM\Software\Classes\*\shellex\ContextMenuHandlers\WinRAR] | @ -> {B41DB860-8EE4-11D2-9906-E49FADC173CA}
[HKLM\Software\Classes\*\shellex\ContextMenuHandlers\XXX Groove GFS Context Menu Handler XXX] | @ -> {6C467336-8281-4E60-8204-430CED96822D}
[HKLM\Software\Classes\*\shellex\ContextMenuHandlers\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}] | @ -> Épingle du menu Démarrer
[HKLM\Software\Classes\*\shellex\PropertySheetHandlers\CryptoSignMenu] | @ -> {7444C719-39BF-11D1-8CD9-00C04FC29D45}
[HKLM\Software\Classes\*\shellex\PropertySheetHandlers\{1F2E5C40-9550-11CE-99D2-00AA006E086C}] | @ -> 
[HKLM\Software\Classes\*\shellex\PropertySheetHandlers\{3EA48300-8CF6-101B-84FB-666CCB9BCD32}] | @ -> 
[HKLM\Software\Classes\*\shellex\PropertySheetHandlers\{883373C3-BF89-11D1-BE35-080036B11A03}] | @ -> Summary Properties Page
[HKLM\Software\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\00avast] | @ -> {472083B0-C522-11CF-8763-00608CC02F24}
[HKLM\Software\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\MBAMShlExt] | @ -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3}
[HKLM\Software\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\Send To] | @ -> {7BA4C740-9E81-11CF-99D3-00AA004AE837}
[HKLM\Software\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\XXX Groove GFS Context Menu Handler XXX] | @ -> {6C467336-8281-4E60-8204-430CED96822D}
[HKLM\Software\Classes\AllFilesystemObjects\shellex\PropertySheetHandlers\{596AB062-B4D2-4215-9F74-E9109B0A8153}] | @ -> 
[HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\EncryptionMenu] | @ -> {A470F8CF-A1E8-4f65-8335-227475AA5C46}
[HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\Offline Files] | @ -> {750fdf0e-2a26-11d1-a3ea-080036587f03}
[HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\Sharing] | @ -> {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}
[HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\ShellExtension] | @ -> 
[HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\WinRAR] | @ -> {B41DB860-8EE4-11D2-9906-E49FADC173CA}
[HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\XXX Groove GFS Context Menu Handler XXX] | @ -> {6C467336-8281-4E60-8204-430CED96822D}
[HKLM\Software\Classes\Directory\shellex\CopyHookHandlers\CDF] | @ -> {67EA19A0-CCEF-11d0-8024-00C04FD75D13}
[HKLM\Software\Classes\Directory\shellex\CopyHookHandlers\FileSystem] | @ -> {217FC9C0-3AEA-1069-A2DB-08002B30309D}
[HKLM\Software\Classes\Directory\shellex\CopyHookHandlers\MyDocuments] | @ -> {ECF03A33-103D-11d2-854D-006008059367}
[HKLM\Software\Classes\Directory\shellex\CopyHookHandlers\Sharing] | @ -> {40dd6e20-7c17-11ce-a804-00aa003ca9f6}
[HKLM\Software\Classes\Directory\shellex\DragDropHandlers\WinRAR] | @ -> {B41DB860-8EE4-11D2-9906-E49FADC173CA}
[HKLM\Software\Classes\Directory\shellex\PropertySheetHandlers\Sharing] | @ -> {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}
[HKLM\Software\Classes\Directory\shellex\PropertySheetHandlers\{1F2E5C40-9550-11CE-99D2-00AA006E086C}] | @ -> 
[HKLM\Software\Classes\Directory\shellex\PropertySheetHandlers\{596AB062-B4D2-4215-9F74-E9109B0A8153}] | @ -> 
[HKLM\Software\Classes\Directory\shellex\PropertySheetHandlers\{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}] | @ -> 
[HKLM\Software\Classes\Directory\shellex\PropertySheetHandlers\{ef43ecfe-2ab9-4632-bf21-58909dd177f0}] | @ -> 
[HKLM\Software\Classes\Directory\Background\shellex\ContextMenuHandlers\igfxcui] | @ -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4}
[HKLM\Software\Classes\Directory\Background\shellex\ContextMenuHandlers\New] | @ -> {D969A300-E7FF-11d0-A93B-00A0C90F2719}
[HKLM\Software\Classes\Directory\Background\shellex\ContextMenuHandlers\XXX Groove GFS Context Menu Handler XXX] | @ -> {6C467336-8281-4E60-8204-430CED96822D}
[HKLM\Software\Classes\Folder\shellex\ColumnHandlers\{0D2E74C4-3C34-11d2-A27E-00C04FC30871}] | @ -> 
[HKLM\Software\Classes\Folder\shellex\ColumnHandlers\{24F14F01-7B1C-11d1-838f-0000F80461CF}] | @ -> 
[HKLM\Software\Classes\Folder\shellex\ColumnHandlers\{24F14F02-7B1C-11d1-838f-0000F80461CF}] | @ -> 
[HKLM\Software\Classes\Folder\shellex\ColumnHandlers\{66742402-F9B9-11D1-A202-0000F81FEDEE}] | @ -> 
[HKLM\Software\Classes\Folder\shellex\ColumnHandlers\{F9DB5320-233E-11D1-9F84-707F02C10627}] | @ -> PDF Column Info
[HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\avast] | @ -> {472083B0-C522-11CF-8763-00608CC02F24}
[HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\DefragglerShellExtension] | @ -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590}
[HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\MBAMShlExt] | @ -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3}
[HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\WinRAR] | @ -> {B41DB860-8EE4-11D2-9906-E49FADC173CA}
[HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\XXX Groove GFS Context Menu Handler XXX] | @ -> {6C467336-8281-4E60-8204-430CED96822D}
[HKLM\Software\Classes\Folder\shellex\DragDropHandlers\WinRAR] | @ -> {B41DB860-8EE4-11D2-9906-E49FADC173CA}
[HKLM\Software\Classes\Folder\shellex\DragDropHandlers\{BD472F60-27FA-11cf-B8B4-444553540000}] | @ -> 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\ACDSee100AcquirePicturesOnArrival] | @ -> Acquire pictures
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\ACDSee100AcquireVideoFilesOnArrival] | @ -> Acquire videos
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\ACDSee100PlayVideoFilesOnArrival] | @ -> Browse videos
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\ACDSee100ShowPicturesOnArrival] | @ -> Browse pictures
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\BridgeCS3ImportMediaOnArrival] | @ -> Download Images
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\BridgeCS4ImportMediaOnArrival] | @ -> Download images
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\BridgeCS4NonVolumeHandler] | @ -> Download images
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\BSplayerCDDA] | @ -> Play CD audio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\BSplayerMusic] | @ -> Play Music
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\BSplayerVideo] | @ -> Play Video
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSCDBurningOnArrival] | @ -> @%SystemRoot%\system32\SHELL32.dll,-17169
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSOpenFolder] | @ -> @%SystemRoot%\system32\SHELL32.dll,-17154
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSPlayCDAudioOnArrival] | @ -> @wmploc.dll,-6503
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSPlayDVDMovieOnArrival] | @ -> @wmploc.dll,-6504
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSPlayMediaOnArrival] | @ -> @wmploc.dll,-1800
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSPlaySuperVideoCDMovieOnArrival] | @ -> @wmploc.dll,-6508
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSPlayVideoCDMovieOnArrival] | @ -> @wmploc.dll,-6507
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSPrintPicturesOnArrival] | @ -> @%SystemRoot%\system32\SHELL32.dll,-17158
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSPromptEachTime] | @ -> Prompt each time
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSPromptEachTimeNoContent] | @ -> Prompt each time - No Content
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSRipCDAudioOnArrival] | @ -> @wmploc.dll,-6506
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSSHAudioDevHandler] | @ -> @%SystemRoot%\system32\Audiodev.dll,-500
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSShowPicturesOnArrival] | @ -> @%SystemRoot%\system32\SHELL32.dll,-17156
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSTakeNoAction] | @ -> @%SystemRoot%\system32\SHELL32.dll,-17168
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSVideoCameraArrival] | @ -> @C:\Program Files\Movie Maker\wmmres.dll,-61826
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSWiaEventHandler] | @ -> @%systemroot%\System32\wiaacmgr.exe,-276
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSWMDMHandler] | @ -> @wmploc.dll,-29300
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSWMPBurnCDOnArrival] | @ -> @wmploc.dll,-6505
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSWPDShellNamespaceHandler] | @ -> @%SystemRoot%\System32\WPDShextRes.dll,-500
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\PCLEVideoCameraArrival] | @ -> Importation et édition Vidéo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\Picasa2ImportPicturesOnArrival] | @ -> Copier des photos sur l'ordinateur pour les afficher
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\VLCPlayCDAudioOnArrival] | @ -> Lecture CD Audio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\VLCPlayDVDAudioOnArrival] | @ -> Play audio DVD
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\VLCPlayDVDMovieOnArrival] | @ -> Lecture DVD
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\VLCPlayMusicFilesOnArrival] | @ -> Play audio files
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\VLCPlaySVCDMovieOnArrival] | @ -> Play SVCD movie
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\VLCPlayVCDMovieOnArrival] | @ -> Play VCD movie
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\VLCPlayVideoFilesOnArrival] | @ -> Play video files
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\WinampPlayMediaOnArrival] | @ -> Play
[HKLM\System\CurrentControlSet\Control\SafeBoot] | AlternateShell -> cmd.exe
[HKLM\System\CurrentControlSet\Control\SecurityProviders] | SecurityProviders -> msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll
[HKLM\System\CurrentControlSet\Control\Session Manager] | BootExecute -> autocheck autochk *

¤

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] | {AEB6717E-7E19-11d0-97EE-00C04FD91972} -> 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] | {B5A7F190-DDA6-4420-B3BA-52453494E6CD} -> Groove GFS Stub Execution Hook

¤


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Adobe AIR]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Adobe Flash Player ActiveX]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Adobe Flash Player Plugin]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Adobe_2ac78060bc5856b0c1cf873bb919b58]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Adobe_a04a925a57548091300ada368235fc6]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Adobe_acce07fd2c8fe7f9e3f26243e626578]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Adobe_c3c7fe8b09d497ab2b3fd91c9353390]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\avast]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AVG8Uninstall]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AVS Image Converter_is1]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AVS Update Manager_is1]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AVS4YOU Software Navigator_is1]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BSPlayerf]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\CCleaner]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Defraggler]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DivX Plus DirectShow Filters]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ENTERPRISE]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HDMI]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HP Photo Creations]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HP PSC 1200 Series]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\hp psc 1200 series_Driver]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ie7]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ie8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2079403]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2115168]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2121546]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2141007]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2158563]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2160329]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2183461-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2229593]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2259922]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2279986]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2286198]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2296011]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2296199]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2345886]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2347290]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2360131-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2360937]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2378111_WM9]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2387149]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2393802]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2412687]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2416400-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2419632]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2423089]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2436673]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2440591]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2443105]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2443685]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2467659]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2476490]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2476687]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2478960]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2478971]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2479628]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2479943]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2481109]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2482017-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2483185]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2485376]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2485663]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2497640-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2503658]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2503665]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2506212]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2506223]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2507618]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2507938]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2508272]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2508429]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2509553]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2510531-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2511455]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2524375]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2530548-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2535512]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2536276]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2536276-v2]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2541763]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2544521-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2544893]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2544893-v2]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2555917]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2559049-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2562937]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2564958]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2566454]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2567053]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2567680]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2570222]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2570791]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2570947]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2584146]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2585542]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2586448-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2592799]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2598479]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2603381]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2607712]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2616676]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2618444-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2618451]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2619339]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2620712]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2624667]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2631813]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2633171]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2633952]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2639417]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2641690]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2646524]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2647516-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2660465]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB2661637]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB892130]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB898461]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB923561]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB929399]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB936782_WMP11]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB938127-v2-IE7]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB938464-v2]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB939683]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB941569]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB942288-v3]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB946648]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB950760]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB950762]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB950974]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB951066]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB951376-v2]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB951698]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB951748]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB951978]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB952004]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB952011]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB952287]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB952954]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB954154_WM11]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB954155_WM9]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB954459]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB954550-v5]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB954600]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB955069]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB955759]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB955839]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB956390-IE7]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB956572]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB956744]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB956802]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB956803]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB956841]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB956844]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB957097]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB958644]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB958687]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB958690]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB958869]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB959426]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB959772_WM11]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB960225]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB960715]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB960803]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB960859]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB961118]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB961260-IE7]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB961371]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB961373]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB961501]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB961503]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB963027-IE7]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB967715]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB968389]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB968537]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB968816_WM9]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB969059]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB969897-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB969898]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB969947]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB970238]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB970430]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB970653-v3]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB971029]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB971468]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB971486]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB971557]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB971633]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB971657]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB971737]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB971961-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB972260-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB972270]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB973346]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB973354]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB973507]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB973525]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB973540_WM9]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB973687]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB973815]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB973869]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB973904]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB974112]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB974318]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB974392]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB974455-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB974571]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB975025]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB975467]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB975558_WM8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB975560]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB975561]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB975562]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB975713]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB976002-v5]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB976098-v2]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB976325-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB976662-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB976749-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB977165-v2]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB977816]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB977914]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB978037]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB978207-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB978251]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB978262]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB978338]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB978542]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB978601]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB978695_WM9]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB978706]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB979306]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB979309]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB979482]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB979559]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB979683]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB979687]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB980182-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB980195]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB980218]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB980232]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB980436]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB981322]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB981332-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB981793]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB981852]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB981957]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB981997]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB982132]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB982214]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB982381-IE8]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB982665]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\KB982802]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\M2416447]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\M2572067]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\M2656353]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\M979906]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MailNotifier]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Malwarebytes' Anti-Malware_is1]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Microsoft .NET Framework 1.1  (1033)]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Microsoft .NET Framework 3.5 Language Pack SP1 - fra]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Microsoft .NET Framework 3.5 SP1]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.5.16)]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.24)]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox 10.0.2 (x86 fr)]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MSCompPackV1]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Picasa 3]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Quick Search Box]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SFR_Kit]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShockwaveFlash]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Téléchargeur automatique de fichiers Internet 2010_is1]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\UFRaw_is1]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\uTorrent]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\VLC media player]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wacom Tablet Driver]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WgaNotify]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Winamp]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Windows Media Format Runtime]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Windows Media Player]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Windows XP Service]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WinHTTrack Website Copier_is1]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WinLiveSuite_Wave3]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WinRAR archiver]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wudf01000]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ZoneAlarm Free]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{053D04F6-C8CF-4804-8CC6-A643B0C61B8B}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0840B4D6-7DD1-4187-8523-E6FC0007EFB7}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0BD83598-C2EF-3343-847B-7D2E84599128}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1362E602-9625-42D3-B57F-CDA9D26F9DA8}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1364BFAF-0E37-4B86-9E5D-03812D23160C}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1712CD4B-D6FC-381E-85F9-2F4EC2199F39}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{171E6C1E-B5FC-11DF-B115-005056C00008}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{18479273-C640-4FAE-B78C-CD256A937906}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{19EB9430-1105-3597-8EC0-E50D10BCF383}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1ADA9DB9-29D8-4179-AD6B-177339A4DC40}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1C8DFA71-4079-4F02-B8BB-47B12C1A565F}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1EFE09D3-6C77-4E6D-876F-76CB30D2056C}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{205C6BDD-7B73-42DE-8505-9A093F35A238}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{23949E31-7C2E-46FF-916D-03ED927E9FF2}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{268789C4-53E6-4DDB-8F33-8D0F9E000BEA}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{26A24AE4-039D-4CA4-87B4-2F83216031FF}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2934DCB0-F8EE-11E0-A4A5-B8AC6F97B88E}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2D1AC484-E516-408C-8825-ACB1C356AC7A}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2F3AB6ED-951C-4CE7-8AC9-8546FDCF1F5A}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{309E2514-29D4-405C-B3B1-14D7231BFA16}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{3121EC25-7956-42F9-9435-89617E8B1C29}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{342F5437-C87D-4BB5-89B9-B23E16C6A395}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{3A66FD42-50D2-3E9A-81B5-ECE3E5C3097A}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{3FA365DF-2D68-45ED-8F83-8C8A33E65143}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4495DC0A-9CDF-4AFF-9850-078BF7053031}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{45338B07-A236-4270-9A77-EBB4115517B5}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4582C7EB-93F5-408D-9F29-5A5BE1E76845}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{492CD592-87DD-31E9-8083-8665A0256163}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{494AD45E-E071-4819-8E15-E1041FBFF073}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4CCC7F68-A437-4559-A840-F5E010934951}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{502506C0-2EFC-4590-A6B0-1A73BFD894BA}_is1]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5B076A14-F478-3566-BE7A-985C3C629FA4}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5B9E1A73-6A74-4DAF-AF1C-DDEBD79C942E}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{6956856F-B6B3-4BE0-BA0B-8F495BE32033}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{6DE721A5-5E89-4D74-994C-652BB3C0672E}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{6F7F5BB4-5D81-461B-9590-A96DA60611B8}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{724309E5-E712-426C-B94D-B6B42511C29F}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{7299052b-02a4-4627-81f2-1818da5d550d}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{72AD53CC-CCC0-3757-8480-9EE176866A7C}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{763CCDF9-1FDD-4EB3-989D-CB5E26C15A99}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{770657D0-A123-3C07-8E44-1C83EC895118}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{787D1A33-A97B-4245-87C0-7174609A540C}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79770F05-E3B8-4DAA-BEDB-9EBF29EAF527}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{7A3DF2E2-CF13-44FB-A93E-F71D5381DB3F}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{7B63B2922B174135AFC0E1377DD81EC2}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{7BB045C3-D5E4-4620-B536-DC11AACD5942}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{7EFA9E45-BC04-4613-B88F-079B01C9F862}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{81719652-18E0-47B1-9A12-F82BF075D4DB}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{865CB546-829E-4C51-856A-1C042B264FE3}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86F7BB71-FE8F-3306-A325-F93EE06417B8}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{01D4CA59-7070-4420-9BCC-0EFA7C5D76BE}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0B4CEEAE-AA88-490C-BCB2-AAC3421981A4}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0EF0D4FB-BB23-4515-AAEA-1240AC2DA525}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{1109D0B3-EFA3-4553-AAED-4C3E9AD130E8}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{1142CCEC-ACA9-484B-BA90-C3A5CA1988C5}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{210B16C0-CEBD-4DE9-B474-04A7E8735E16}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{2964DDE1-4925-4DF1-AF2C-0A36B3442228}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{329050A9-EF80-40F9-B633-74508F54C1FF}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{3A1CBF7D-4704-40BC-B31C-AA761884A3E4}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{3A4CDE54-2403-483D-8D9A-15E3264410DF}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{3D019598-7B59-447A-80AE-815B703B84FF}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{3DED0A62-44C8-4E00-A785-5212F297A9D9}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{536FB502-775F-4494-BACE-C02CC90B7A5B}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{567103D1-96CD-4B76-93B9-2681A187DEFF}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{5729F1AE-5895-468F-9165-BAD161C9E982}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{5A4E43D5-858F-49BD-BA72-8F30E1793060}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{5A8732F0-C20F-4A9B-A2A9-66FE7A586C35}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{5C497F0B-2061-4CC9-A61C-6B45B867354D}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{5D930261-AA5B-48D1-931F-425C9D767490}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{5DD98950-4D10-4B79-8BF6-59726705207D}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{643C12A2-AF9A-4712-B8BE-3B7650AFE00A}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{65EA4836-B5A3-4C1D-8883-0C35E471003A}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{69F52148-9BF6-4CDC-BF76-103DEAF3DD08}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6FC5C4C1-D7AE-44C3-94B7-642

g3n-h@ckm@n · Answer

je répète :

puis heberge le rapport nouvellement fourni

austreberthe · Answer

pardon 

voici le lien :

http://pjjoint.malekal.com/files.php?id=20120312_e9i9h9g14q11

g3n-h@ckm@n · Answer

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"HP Software Update"=-
"QuickTime Task"=-
[-HKLM\Software\WinWSD ToolBar] 
[HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\Documents and Settings\Perso\Mes documents\Téléchargements\SweetImSetup.exe"=-
"\??\C:\WINDOWS\system32\winlogon.exe"=-

txt::
C:\WINDOWS\g_iclink313.ini 

list::
C:\WINDOWS\pcidevice 
C:\WINDOWS\UfdApp 


list::
C:\ProgramData\Menu Start 

file::
C:\WINDOWS\system32\c_7265107.nls 

folder::
C:\a141b6b1ab6343bc7450 
C:\f38047c12a75c3443cdd00f3 


Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

austreberthe · Answer

EN COURS

par contre y a un nettoyage de disque qui s est lancé
je laisse ou j annule le nettoyage ?

merci

austreberthe · Answer

g3n-h@ckm@n · Answer

tu peux zipper ce fichier et me l'envoyer hébergé ? :

C:\WINDOWS\g_iclink313.ini

austreberthe · Answer

voici l adresse du fichier :

http://pjjoint.malekal.com/files.php?id=20120312_q10u12b15w6k7

g3n-h@ckm@n · Answer

supprime-le

mets malwarebytes à jour et fais un scan complet

austreberthe · Answer

je supprime l'original ou le zippé ?

merci

g3n-h@ckm@n · Answer

les deux :)

austreberthe · Answer

merci

je lance le scan

g3n-h@ckm@n · Answer

ok

austreberthe · Answer

Scan terminé

voici le rapport :


Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.12.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Perso :: C562DINY8W536Y7 [administrateur]

12/03/2012 12:47:43
mbam-log-2012-03-12 (12-47-43).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 342625
Temps écoulé: 2 heure(s), 9 minute(s), 31 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)




par contre, à un moment, avast s'est réveillé et a mis en quarantaine le fichier :
C:\Qoobox\Quarantine\C\Documents and Settings\NetworkService\Local Settings\Application Data
etewaf.dll.vir


dois le restaurer ? : l'écraser ? ou le sauter ?
et scanner le dossier qoobox avec MAM ?

austreberthe · Answer

je viens de scanner avec avast les 4 dossiers qui étaient infectés toute à l'heure

"_ Win32:Rloader-B 
dans: 
C:\WINDOWS\system32\c-7265107.nls 
"

n'est plus infecté.

les 3 autres le sont encore... ):

g3n-h@ckm@n · Answer

lesquels 3 autres ?

austreberthe · Answer

ceux là :


_ JS:ScriptIP-inf 
dans: 
C:\Documents and Settings\Perso\Local Settings\Application Data\Mozilla\Firefox\Profiles\co3obs1j.default\Cache\_CACHE_001_ 

_ Win32:spyware-gen 
dans: 
C:\Qoobox\Quarantine\C\Documents and Settings\NetworkService\Local Settings\Application Data
etewaff.dll.vir 

_ Win32:DNSChanger-VJ 
dans: 
C:\WINDOWS\PCHEALTH\ErrorRep\UserDumps\ping.exe.20120306-123118-00.hdmp

g3n-h@ckm@n · Answer

supprime-les

austreberthe · Answer

je supprime les fichier directement à leur emplacement ou a partir d'avast ?

g3n-h@ckm@n · Answer

avec avast c est bien :)

austreberthe · Answer

merci!

ca y est ! (-:

y a autre chose à faire ?

g3n-h@ckm@n · Answer

si t'as bien tout fait le menage non

austreberthe · Answer

héhé! (-:

je lance un scan avast pour verifier tout ça ?
ou autre ?

g3n-h@ckm@n · Answer

si tu veux mais je pense pas que ce soit utile :)

austreberthe · Answer

je l ai lancé en attendant que le champagne refroidisse.. (;

mille mercis en tout cas !

t es un champion !

je sais pas comment te remercier...

j aimerais pouvoir t envoyer une boite de chocolats, ou une bouteille de champ', ou te faire un don si t as cela sur ton site..
dis moi ce qui te ferait plaisir

g3n-h@ckm@n · Answer

une bouteille lol ^^

logge-toi sous ton pseudo et contacte moi par message privé

Ordi infesté par W32/Blaster.worm

97 réponses

Discussions similaires

Newsletters