declic pc persoRésolu/Fermé

Question

Bonjour, 

hello poste ton rapport d'MBAM :)

Configuration: win 7 , MBAM résident , comodo Firewall , Panda USBVaccine ,

declic · Answer

hello et merci!! voilà le rapport AVIRA car apres j ai fait mam et pas grand chose Avira AntiVir Personal Date de création du fichier de rapport : samedi 7 avril 2012 15:38 La recherche porte sur 3596409 souches de virus. Détenteur de la licence : Avira Free Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 2) [6.0.6002] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-ROSA Informations de version : BUILD.DAT : 9.0.0.81 21698 Bytes 22/10/2010 12:02:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 15/04/2010 20:44:14 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 20:44:13 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 23:23:29 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 04:33:57 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 17:58:22 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 16:28:21 VBASE005.VDF : 7.11.26.45 2048 Bytes 28/03/2012 16:28:23 VBASE006.VDF : 7.11.26.46 2048 Bytes 28/03/2012 16:28:24 VBASE007.VDF : 7.11.26.47 2048 Bytes 28/03/2012 16:28:24 VBASE008.VDF : 7.11.26.48 2048 Bytes 28/03/2012 16:28:25 VBASE009.VDF : 7.11.26.49 2048 Bytes 28/03/2012 16:28:26 VBASE010.VDF : 7.11.26.50 2048 Bytes 28/03/2012 16:28:26 VBASE011.VDF : 7.11.26.51 2048 Bytes 28/03/2012 16:28:27 VBASE012.VDF : 7.11.26.52 2048 Bytes 28/03/2012 16:28:32 VBASE013.VDF : 7.11.26.53 2048 Bytes 28/03/2012 16:28:32 VBASE014.VDF : 7.11.26.107 221696 Bytes 30/03/2012 16:28:49 VBASE015.VDF : 7.11.26.179 224768 Bytes 02/04/2012 16:38:40 VBASE016.VDF : 7.11.26.241 142336 Bytes 04/04/2012 06:58:14 VBASE017.VDF : 7.11.26.242 2048 Bytes 04/04/2012 06:58:15 VBASE018.VDF : 7.11.26.243 2048 Bytes 04/04/2012 06:58:15 VBASE019.VDF : 7.11.26.244 2048 Bytes 04/04/2012 06:58:16 VBASE020.VDF : 7.11.26.245 2048 Bytes 04/04/2012 06:58:16 VBASE021.VDF : 7.11.26.246 2048 Bytes 04/04/2012 06:58:17 VBASE022.VDF : 7.11.26.247 2048 Bytes 04/04/2012 06:58:17 VBASE023.VDF : 7.11.26.248 2048 Bytes 04/04/2012 06:58:18 VBASE024.VDF : 7.11.26.249 2048 Bytes 04/04/2012 06:58:18 VBASE025.VDF : 7.11.26.250 2048 Bytes 04/04/2012 06:58:19 VBASE026.VDF : 7.11.26.251 2048 Bytes 04/04/2012 06:58:20 VBASE027.VDF : 7.11.26.252 2048 Bytes 04/04/2012 06:58:20 VBASE028.VDF : 7.11.26.253 2048 Bytes 04/04/2012 06:58:20 VBASE029.VDF : 7.11.26.254 2048 Bytes 04/04/2012 06:58:20 VBASE030.VDF : 7.11.26.255 2048 Bytes 04/04/2012 06:58:21 VBASE031.VDF : 7.11.27.28 181248 Bytes 05/04/2012 06:58:29 Version du moteur : 8.2.10.38 AEVDF.DLL : 8.1.2.2 106868 Bytes 29/10/2011 19:22:13 AESCRIPT.DLL : 8.1.4.16 446842 Bytes 06/04/2012 06:59:28 AESCN.DLL : 8.1.8.2 131444 Bytes 27/01/2012 04:28:51 AESBX.DLL : 8.2.5.5 606579 Bytes 12/03/2012 16:31:46 AERDL.DLL : 8.1.9.15 639348 Bytes 19/09/2011 19:31:18 AEPACK.DLL : 8.2.16.9 807287 Bytes 30/03/2012 16:34:08 AEOFFICE.DLL : 8.1.2.27 201082 Bytes 06/04/2012 06:59:23 AEHEUR.DLL : 8.1.4.12 4604278 Bytes 06/04/2012 06:59:20 AEHELP.DLL : 8.1.19.1 254327 Bytes 02/04/2012 16:39:00 AEGEN.DLL : 8.1.5.23 409973 Bytes 12/03/2012 16:28:30 AEEXP.DLL : 8.1.0.28 82292 Bytes 06/04/2012 06:59:29 AEEMU.DLL : 8.1.3.0 393589 Bytes 26/11/2010 08:10:08 AECORE.DLL : 8.1.25.6 201078 Bytes 17/03/2012 18:26:13 AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 07:09:15 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 15/04/2010 20:44:14 AVREP.DLL : 10.0.0.9 174120 Bytes 07/03/2011 18:22:11 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15/04/2010 20:44:13 RCTEXT.DLL : 9.0.73.0 88321 Bytes 15/04/2010 20:44:13 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : samedi 7 avril 2012 15:38 La recherche d'objets cachés commence. c:\windows\$ntuninstallkb23388$\2148856129 [INFO] Le fichier n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4fb44a05.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417\@ [INFO] Le fichier n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4fb74a06.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417\bckfg.tmp [INFO] Le fichier n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4feb4a39.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417\cfg.ini [INFO] Le fichier n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4fe74a3d.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417\desktop.ini [INFO] Le fichier n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4ff34a3d.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417\keywords [INFO] Le fichier n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4ff94a3e.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417\kwrd.dll [INFO] Le fichier n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4ff24a51.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417\l\qnbwvoto [INFO] Le fichier n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4fe24a49.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417\u\00000001.@ [INFO] Le fichier n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4fb04a0c.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417\u\00000002.@ [INFO] Le fichier n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4fb04a0d.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417\u\00000004.@ [INFO] Le fichier n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4fb04a0e.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417\u\80000000.@ [INFO] Le fichier n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4fb04a0f.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417\u\80000004.@ [INFO] Le fichier n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4fb04a10.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417\u\80000032.@ [INFO] Le fichier n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4fb04a11.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417 [INFO] Le répertoire n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4fb94a1b.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417\l [INFO] Le répertoire n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4fb74a15.qua ( QUARANTAINE ) c:\windows\$ntuninstallkb23388$\489506417\u [INFO] Le répertoire n'est pas visible. [REMARQUE] Une copie de sécurité a été créée sous le nom 4fb74a16.qua ( QUARANTAINE ) '337542' objets ont été contrôlés, '17' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'AAM Updates Notifier.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'WDSmartWare.exe' - '1' module(s) sont contrôlés Processus de recherche 'WDDMStatus.exe' - '1' module(s) sont contrôlés Processus de recherche 'backWeb-7681197.exe' - '1' module(s) sont contrôlés Processus de recherche 'Skype.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'PELMICED.EXE' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés Processus de recherche 'SRSPremiumSoundBig_Small.exe' - '1' module(s) sont contrôlés Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'ico.exe' - '1' module(s) sont contrôlés Processus de recherche 'ADSMTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés Processus de recherche 'DMedia.exe' - '1' module(s) sont contrôlés Processus de recherche 'AmIcoSinglun.exe' - '1' module(s) sont contrôlés Processus de recherche 'ATKOSD2.exe' - '1' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés Processus de recherche 'HControlUser.exe' - '1' module(s) sont contrôlés Processus de recherche 'ETDCtrl.exe' - '1' module(s) sont contrôlés Processus de recherche 'WDC.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'KBFiltr.exe' - '1' module(s) sont contrôlés Processus de recherche 'ACEngSvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'rbmonitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'ATKOSD.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLMLSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés Processus de recherche 'ACMON.exe' - '1' module(s) sont contrôlés Processus de recherche 'wcourier.exe' - '1' module(s) sont contrôlés Processus de recherche 'HControl.exe' - '1' module(s) sont contrôlés Processus de recherche 'MsgTranAgt.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSVCM.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'WDSmartWareBackgroundService.exe' - '1' module(s) sont contrôlés Processus de recherche 'WDDMService.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SRS_VolSync.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'armsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlanext.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'GFNEXSrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'AsLdrSrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'ADSMSrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '80' processus ont été contrôlés avec '80' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '68' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Users\Rosa\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\35f69e29-59cb83f1 [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen C:\Users\Rosa\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\250e0147-75510fb6 [0] Type d'archive: ZIP --> Wiki.class [RESULTAT] Contient le modèle de détection de l'exploit EXP/JAVA.Ternub.Gen C:\Windows\System32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Début de la désinfection : C:\Users\Rosa\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\35f69e29-59cb83f1 [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fe6749b.qua' ! C:\Users\Rosa\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\250e0147-75510fb6 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fb0749b.qua' ! Fin de la recherche : samedi 7 avril 2012 19:07 Temps nécessaire: 3:27:41 Heure(s) La recherche a été effectuée intégralement 30578 Les répertoires ont été contrôlés 958019 Des fichiers ont été contrôlés 2 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 19 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 3 Impossible de contrôler des fichiers 958014 Fichiers non infectés 3345 Les archives ont été contrôlées 3 Avertissements 21 Consignes 337542 Des objets ont été contrôlés lors du Rootkitscan 17 Des objets cachés ont été trouvés

g3n-h@ckm@n · Answer

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

declic · Answer

cela commence fort...sourire
19h je lance pre scan ilpart a fond et a recherche orphelin wlm,d une lenteur et là il a redemarrer il y a 30' voilà le rapport,et moi je bossa 6h (la je souris moins)bonne nuit
http://pjjoint.malekal.com/files.php?id=20120412_z6s8r15w9j14

g3n-h@ckm@n · Answer

ben il a pas fini de bosser !!!! 

&#9654 Télécharge Sur cette page : AdwCleaner (de Xplode) 

&#9654 clique sur Télécharger et enregistre le fichier sur ton Bureau

&#9654 Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

==================================

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :
    
&#9654 clique sur Suppression et patiente le temps de l'analyse

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

declic · Answer

eh bé cela a ete plus vite là.....alors docteur??? il a quoi mon ordi

http://pjjoint.malekal.com/files.php?id=20120412_l6s12i7i7r6

g3n-h@ckm@n · Answer

rien de mechant


 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

declic · Answer

voilà chef!!
http://pjjoint.malekal.com/files.php?id=OTL_Extras_20120412_b106x5j14w7

et maintenant je  me prepare ce soir concert...et demain boulot donc je ne regarderai peut etre pas ta reponse ce soir quoi que!! sourire

a suivre.....
bonne soiree si je ne te lis pas

g3n-h@ckm@n · Answer

re

il en manque un.....

declic · Answer

bonjour; il en manque un??? il manque quoi?
jai mal fait le cc pour l analyse?? nonnnnnnnnnsourire
bon a + vais bosser

g3n-h@ckm@n · Answer

coucou ^^ 

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens 

.....le plus important des deux étant OTL.txt....tu comprends mon désarroi ^^ 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

declic · Answer

ah oui oui je comprends ton desaroi-:) mais moi qui arrive du taf et qui te lis ;et surtout je pige pas grand chose là.....


heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com  comment les heberger ,,,??? Oh lala suis tres blonde ....sourire et je reflechit pourtant

g3n-h@ckm@n · Answer

comment t'as fait pour heberger le precedent ?

declic · Answer

j ai cliquer sur le lien que tu m as donné et voilà...donc je comprends pas ce que je peux faire de plus..enfin je comprends pas otl.txt ou extra
moi qui pensais aller mieux vis a vis de tes consignes ,sourire
le rapport est juste OTL

declic · Answer

: http://pjjoint.malekal.com/files.php?id=20120413_o12j8p5g15k5

j ai recommencer  (me suis peut etre planter lorsque je l ai heberger hier soir
tu me dis si là c'est bon et que l erreur est evidement de moi....^^

g3n-h@ckm@n · Answer

faut desinstaller F-Secure......

declic · Answer

donc....tu a eu le rapport?? 

pour le desinstaller ,C:programmes etje vire le dossier Fsecure,je ferais cela a 15h a mon retour du taf suis un peu a la bourre là
merci a plus tard et bon reveil....^^

g3n-h@ckm@n · Answer

non panneau de configuration => F-Secure => desinstaller

declic · Answer

c'est fait...il y a pas d autres programmes a supprimer? 
je dois faire autre chose??

g3n-h@ckm@n · Answer

ok refais OTL ?

declic · Answer

hello!!voici le rapport otl extra et txt
http://pjjoint.malekal.com/files.php?id=20120414_g11j13r14x10p13




 http://pjjoint.malekal.com/files.php?id=OTL_Extras_20120414_h6u9t9o9s11

c est la premiere fois qe j ai les 2 rapports ,j espere que tu les recois,sinon je voulais t avertir que demain apres mon boulot je pars jusqu'a jeudi sur oleron donc je ne me reconnecterai que jeudi (petites vacances bien meriter...sourire)

declic · Answer

http://pjjoint.malekal.com/files.php?id=20120414_b9k10z14w5w14

je pense que cest plutot cela le bon extra^^

g3n-h@ckm@n · Answer

desinstalle sohtonic france toolbar

====================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\..\URLSearchHook: {c41be492-d9e6-4262-a0bd-e8cf6dc4208d} - C:\Program Files\Softonic.France	bSoft.dll (Conduit Ltd.)     
IE - HKU\S-1-5-21-1700073893-396293525-2276983436-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://jerecherche.org/ 
IE - HKU\S-1-5-21-1700073893-396293525-2276983436-1000\..\URLSearchHook: {c41be492-d9e6-4262-a0bd-e8cf6dc4208d} - C:\Program Files\Softonic.France	bSoft.dll (Conduit Ltd.)     
IE - HKU\S-1-5-21-1700073893-396293525-2276983436-1000\..\SearchScopes\{7810e050-5bae-4a21-a2b1-e47b12524cc2}: "URL" = http://www.searcheo.fr/pratique?search&q={searchTerms} 
IE - HKU\S-1-5-21-1700073893-396293525-2276983436-1000\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredimail.com/?search={searchTerms}&loc=search_box     
IE - HKU\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local;localhost 
FF - prefs.js..network.proxy.no_proxies_on: "localhost" 
FF - prefs.js..network.proxy.type: 0 
FF - user.js - File not found
O2 - BHO: (Softonic.France Toolbar) - {c41be492-d9e6-4262-a0bd-e8cf6dc4208d} - C:\Program Files\Softonic.France	bSoft.dll (Conduit Ltd.)     
O3 - HKLM\..\Toolbar: (Softonic.France Toolbar) - {c41be492-d9e6-4262-a0bd-e8cf6dc4208d} - C:\Program Files\Softonic.France	bSoft.dll (Conduit Ltd.)     
O3 - HKU\S-1-5-21-1700073893-396293525-2276983436-1000\..\Toolbar\WebBrowser: (Softonic.France Toolbar) - {C41BE492-D9E6-4262-A0BD-E8CF6DC4208D} - C:\Program Files\Softonic.France	bSoft.dll (Conduit Ltd.)     
O4 - HKU\S-1-5-21-1700073893-396293525-2276983436-1000\..\Run: [AdobeBridge]  File not found
O4 - HKU\S-1-5-21-1700073893-396293525-2276983436-1000\..\Run: [Facemoi] C:\Facemoi\facemoi.exe File not found     
[6 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ] 

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Wireless Console 3"=-

:Files
C:\Program Files\Softonic.France      
C:\Users\Rosa\AppData\Local\*} 
C:\Users\Rosa\AppData\Roaming\yysyw4h8d3vguofi.dat 
C:\Users\Rosa\AppData\Roaming\fbbc151e
C:\ProgramData\164932a6 
C:\Users\Rosa\AppData\Local\a7dc8d46 
C:\Windows\system32\Tasks\RegistryBooster 

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

declic · Answer

ok je commence a desinstaller sohotonic....mais apres je refait ce que tu mas dit a mon retour car pff il faut que je lise tranquillement sourire,
merci g3n et a bientot
cordialement

(partir pour mieux revenir....) sourire

declic · Answer

hello g3n me revoilà apres quelques jours de vacances sur mon Ile...

donc je viens de faire ce que tu m'a demander et voilà le rapport(je men sors pas trop mal heing?? ) sourire
je fais quoi maintenant??
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{c41be492-d9e6-4262-a0bd-e8cf6dc4208d} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c41be492-d9e6-4262-a0bd-e8cf6dc4208d}\ not found.
File C:\Program Files\Softonic.France	bSoft.dll not found.
HKU\S-1-5-21-1700073893-396293525-2276983436-1000\SOFTWARE\Microsoft\Internet Explorer\Search\SearchAssistant| /E : value set successfully!
Registry value HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\{c41be492-d9e6-4262-a0bd-e8cf6dc4208d} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c41be492-d9e6-4262-a0bd-e8cf6dc4208d}\ not found.
File C:\Program Files\Softonic.France	bSoft.dll not found.
Registry key HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Internet Explorer\SearchScopes\{7810e050-5bae-4a21-a2b1-e47b12524cc2}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7810e050-5bae-4a21-a2b1-e47b12524cc2}\ not found.
Registry key HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\ not found.
HKU\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride| /E : value set successfully!
Prefs.js: "localhost" removed from network.proxy.no_proxies_on
Prefs.js: 0 removed from network.proxy.type
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c41be492-d9e6-4262-a0bd-e8cf6dc4208d}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c41be492-d9e6-4262-a0bd-e8cf6dc4208d}\ not found.
File C:\Program Files\Softonic.France	bSoft.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{c41be492-d9e6-4262-a0bd-e8cf6dc4208d} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c41be492-d9e6-4262-a0bd-e8cf6dc4208d}\ not found.
File C:\Program Files\Softonic.France	bSoft.dll not found.
Registry value HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{C41BE492-D9E6-4262-A0BD-E8CF6DC4208D} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C41BE492-D9E6-4262-A0BD-E8CF6DC4208D}\ not found.
File C:\Program Files\Softonic.France	bSoft.dll not found.
Registry value HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Run\AdobeBridge not found.
Registry value HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Run\Facemoi not found.
File/Folder C:\Windows\System32\*.tmp not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Wireless Console 3 not found.
========== FILES ==========
File\Folder C:\Program Files\Softonic.France not found.
C:\Users\Rosa\AppData\Local\{01826482-E4F1-4484-9D75-0F05933F5831} folder moved successfully.
C:\Users\Rosa\AppData\Local\{08ABDCCE-4AB4-465E-A75C-6D9FFB35C961} folder moved successfully.
C:\Users\Rosa\AppData\Local\{35CCB57C-471D-48B3-AA27-E31485CDEAC1} folder moved successfully.
C:\Users\Rosa\AppData\Local\{3A84AE49-981F-45D9-8643-82DFF3D213D3} folder moved successfully.
C:\Users\Rosa\AppData\Local\{65BF76C2-556C-4223-A6F3-D908E6C26D5B} folder moved successfully.
C:\Users\Rosa\AppData\Local\{A2AFFB6B-182B-4EE5-A876-7687F220C73C} folder moved successfully.
C:\Users\Rosa\AppData\Local\{B355F11E-568C-418F-8BBE-51DCC2E841E3} folder moved successfully.
C:\Users\Rosa\AppData\Local\{E2A0342E-391F-4985-9342-2603876F1EEA} folder moved successfully.
C:\Users\Rosa\AppData\Local\{FD19CD9F-8E97-4319-89DE-4C91760A7511} folder moved successfully.
File\Folder C:\Users\Rosa\AppData\Roaming\yysyw4h8d3vguofi.dat not found.
File\Folder C:\Users\Rosa\AppData\Roaming\fbbc151e not found.
File\Folder C:\ProgramData\164932a6 not found.
File\Folder C:\Users\Rosa\AppData\Local\a7dc8d46 not found.
File\Folder C:\Windows\system32\Tasks\RegistryBooster not found.
========== COMMANDS ==========

 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
 
User: Public
 
User: Rosa
->Temp folder emptied: 137942 bytes
->Temporary Internet Files folder emptied: 2807334 bytes
->Java cache emptied: 183015 bytes
->FireFox cache emptied: 85952079 bytes
->Flash cache emptied: 3131003 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 19881636 bytes
RecycleBin emptied: 12622 bytes
 
Total Files Cleaned = 107,00 mb
 
 
OTL by OldTimer - Version 3.2.39.2 log created on 04202012_162826

Files\Folders moved on Reboot...
File\Folder C:\Windows	emp\TMP0000000EDCF751A0C115F007 not found!

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

tu l'as fait plusieurs fois ?

declic · Answer

arff tu vois tout... je l avais fait avant de partir mais,il a eteinds mais jamais redemarrer,et donc pas de rapport a l allumage fait par moi.....

g3n-h@ckm@n · Answer

y'a un truc qui me chagrine....il y est encore ce dossier ? 

c:\windows\$ntuninstallkb23388$
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

declic · Answer

il  est dans la liste en premier dans windows,en bleu  0 octets
pourquoi cela te chagrine??
Bon ,je n ai pas envie mais vais bosser ,je regarderai a mon retour(15h)
bon reveil!!sourire

g3n-h@ckm@n · Answer

ok tu regarderas si tu y as accès...

merci :)

declic · Answer

bé j ai regarder et non je ne suis pas autorisee......

g3n-h@ckm@n · Answer

utilise ceci :

http://forums-fec.be/gen-hackman/Opener.exe

colle ca dedans :

c:\windows\$ntuninstallkb23388$ 

le dossier va s'ouvrir , fais une capture d'ecran de ce qu il contient

==

Note :

Attention , cet outil supprime toutes les sécurités des dossiers inaccessibles via windows pour l'être par la suite !

===

tiens-moi au jus :)

declic · Answer

malgres cela il refuse de me louvrir,une fenetre me dit" pour acceder a ce dossier vous devez ouvrir l onglet de securité" et là.. que dois je cocher??? je prefere attendre ta repon,se

g3n-h@ckm@n · Answer

bizarre ca , j'arrive à puvrir la restauration systeme avec.....;

declic · Answer

bizarre vous avez dit bizarre.....euhhh tu comprends que moi je suis depasser totalement ,sourire suis blonde  mais j ai fait comme tu as dit et ...impossible d y acceder ,c'est quoi ce dossier dis moi??

g3n-h@ckm@n · Answer

le dossier où y'avait l'infection....

declic · Answer

ah oui...c est embetant de ne pas pouvoir l ouvrir alors??
as tu d autres fleches dans ton arc ou on laisse comme cela?? 
 tu es quand meme super balaise suis vraiment bluffer par ton savoir sur l informatique et je uis tes aides et pffff suis bluffee...

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

declic · Answer

bon... j ai fait ce que tu as dit et,le programme a cesser de fonctionner ,quand j ai fermer la fenetre l ordi a fait ecran bleu et a redemarrer ,j ai recommencer et rebelote "le programme a cesser de fonctionner" j ai regarder a partir  ou il en etait et 
DEVIco\HACDDISK Volume shadow Copy1

g3n-h@ckm@n · Answer

ok recommence en mode sans echec......

declic · Answer

levoici  cela a ete long a scanner ;donc je vais me coucher demain 5h debout.... 


merci pour tout



bonGMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2012-04-22 01:04:56
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\0000005f Hitachi_ rev.FB4O
Running: jwg77nk6.exe; Driver: C:\Users\Rosa\AppData\Local\Temp\kwrdakob.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                                                                                            AsDsm.sys (Data Security Manager Driver/ASUSTek Computer Inc)

Device          \FileSystem\fastfat \Fat                                                                                                                                                          9A6B1A7A

AttachedDevice  \FileSystem\fastfat \Fat                                                                                                                                                          fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\FVXSCSI\Parameters\PnpInterface@0                                                                                                          1
Reg             HKLM\SYSTEM\ControlSet003\Services\FVXSCSI\Parameters\PnpInterface@0                                                                                                              1
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:                                                               
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_for_KB967723_client_2~31bf3856ad364e35~x86~~6.0.1.7   2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_181_for_KB967723~31bf3856ad364e35~x86~~6.0.1.7        2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_for_KB970653~31bf3856ad364e35~x86~~6.0.1.0            2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_for_KB970653_client_2~31bf3856ad364e35~x86~~6.0.1.0   2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_190_for_KB970653~31bf3856ad364e35~x86~~6.0.1.0        2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_for_KB976098~31bf3856ad364e35~x86~~6.0.1.1            2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_for_KB976098_client_2~31bf3856ad364e35~x86~~6.0.1.1   2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_190_for_KB976098~31bf3856ad364e35~x86~~6.0.1.1        2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_for_KB979306~31bf3856ad364e35~x86~~6.0.1.0            2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_for_KB979306_client_2~31bf3856ad364e35~x86~~6.0.1.0   2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_190_for_KB979306~31bf3856ad364e35~x86~~6.0.1.0        2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_for_KB981793~31bf3856ad364e35~x86~~6.0.1.1            2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_for_KB981793_client_2~31bf3856ad364e35~x86~~6.0.1.1   2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_190_for_KB981793~31bf3856ad364e35~x86~~6.0.1.1        2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_for_KB2158563~31bf3856ad364e35~x86~~6.0.1.0           2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_for_KB2158563_client_2~31bf3856ad364e35~x86~~6.0.1.0  2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_190_for_KB2158563~31bf3856ad364e35~x86~~6.0.1.0       2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_for_KB2443685~31bf3856ad364e35~x86~~6.0.1.0           2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_for_KB2443685_client_2~31bf3856ad364e35~x86~~6.0.1.0  2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_190_for_KB2443685~31bf3856ad364e35~x86~~6.0.1.0       2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_for_KB2570791~31bf3856ad364e35~x86~~6.0.1.1           2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_for_KB2570791_client_2~31bf3856ad364e35~x86~~6.0.1.1  2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect\Package_133_for_KB948465^J:@Package_38_for_KB2570791~31bf3856ad364e35~x86~~6.0.1.1        2

---- Files - GMER 1.0.15 ----

File            C:\ADSM_PData_0150                                                                                                                                                                0 bytes
File            C:\ADSM_PData_0150\DB                                                                                                                                                             0 bytes
File            C:\ADSM_PData_0150\DB\SI.db                                                                                                                                                       624 bytes
File            C:\ADSM_PData_0150\DB\UL.db                                                                                                                                                       16 bytes
File            C:\ADSM_PData_0150\DB\VL.db                                                                                                                                                       16 bytes
File            C:\ADSM_PData_0150\DB\WAL.db                                                                                                                                                      2048 bytes
File            C:\ADSM_PData_0150\DragWait.exe                                                                                                                                                   315392 bytes executable
File            C:\ADSM_PData_0150\_avt                                                                                                                                                           512 bytes
File            C:\Windows\$NtUninstallKB23388$\2148856129                                                                                                                                        0 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417                                                                                                                                         0 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417\@                                                                                                                                       2048 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417\bckfg.tmp                                                                                                                               860 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417\cfg.ini                                                                                                                                 184 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417\Desktop.ini                                                                                                                             4608 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417\keywords                                                                                                                                189 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417\kwrd.dll                                                                                                                                223744 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417\L                                                                                                                                       0 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417\L\qnbwvoto                                                                                                                              273408 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417\U                                                                                                                                       0 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417\U\00000001.@                                                                                                                            2048 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417\U\00000002.@                                                                                                                            224768 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417\U\00000004.@                                                                                                                            1024 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417\U\80000000.@                                                                                                                            11264 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417\U\80000004.@                                                                                                                            12800 bytes
File            C:\Windows\$NtUninstallKB23388$\489506417\U\80000032.@                                                                                                                            77312 bytes

---- EOF - GMER 1.0.15 ----

g3n-h@ckm@n · Answer

ok

voyons

reouvre gmer , clique sur l onglet Files puis navigue jusqu'au dossier 

C:\Windows\$NtUninstallKB23388$

et tente de le supprimer comme ca voir

declic · Answer

hello!! je ne peux pas cliquer sur delete...ce n est pas en gras... la possibilité c'est ok ou chancel, voilà....

g3n-h@ckm@n · Answer

clique sur le dossier d'abord

declic · Answer

cest ce que j ai fait... et non pas possible de supprimer

g3n-h@ckm@n · Answer

relance gmer , onglet CMD

tape 

attrib -h -r -s -a C:\Windows\$NtUninstallKB23388$ /s /d

entrée , puis tape :

rd /s /q C:\Windows\$NtUninstallKB23388$

entrée

declic · Answer

je viens de recommencer et en ouvrant le dossier et sous dossier , je vois delete en gras et là  en essayant de supprimer petit a petit ,des le premier essai j ai une fenetre qui s ouvre , m indiquant

"An error delection of file:C:/windows/SNTuninstallKB23388S/2148856129":le chemin d'acces specifié est introuvable"

tout les sous dossier etaient en rouge

g3n-h@ckm@n · Answer

nos messages se sont croisés

declic · Answer

sourire... on se croise on se croise  ok je fais ce que tu viens de me dire.. a tout de suite

declic · Answer

bon... euhhh j ai ouvert gmr puis CMD la il y a CMD .EXE DE COCHER
2 case noir ,celle du haut j ai fait ceque tu me dis avec les espaces et tout et tout,puis entree ce qui me descends d une ligne ,puis j ai taper l autre truc et entree et rien ne se passe donc..... j ai encore merdouiller??
la deuxieme case noir il y a Log au dessus et a droite run clear copy

declic · Answer

mdr

declic · Answer

cela me met le r,epertoir n'est pas vide,apres avoir fait run que tu ne m avais pas dit.....^^

g3n-h@ckm@n · Answer

bon on casse la baraque :) /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

declic · Answer

êuhh on casse on casse rien du tout.. lol , les affaires reprennent , je vais etudier le truc ,une question AVG? anti virus 
quand je pense que tu mavais dit que mon ordi n avait pas grand chose ,je ne pensais pas faire encore autant de trucs  ^^

g3n-h@ckm@n · Answer

ben la veritable sal$$perie s'est devoilée qu'après...

c'est un Rootkit

declic · Answer

hello!! voici des nouvelles du front....
 merci de me dire ce que c'est  sourire, rookit,meme si je comprends pas grand chose  j aime savoir...
Alors j ai bien fait combofix,il a fait son scan ,m a averti qu il a trouvé un rookit et ensuite etape 1 etape 2.......etape 53 et il me dit suppression et là pffff ecran bleu cath syst exct exct , l ordi a redemarrer et là une fenetre s ouvre 
windows defender qui me dit echec de l initialisation 0x800106ba un probleme à provoqué l'arret du service de ce programme........

ensuite je suis aller voir si je trouvais quand même le rapport Combofix dans C et rien(normal puisqu il a pas eu le temps de terminer),enfin je suppose..
et là je regarde si $NtUninstallKB23388$ se trouve toujours là et oui!!! et j ai essayer de le supprimer de nouveau chose que je ne pouvais pas et là!! pffff supprimer
alors docteurG3n?? c'est quoi tout ce qui c'est passer??

tu crois que le dossier machin est vraiment supprimer?? 
dois je refaire un combofix ,et pour windows defender je fais quoi??

A SUIVRE....

g3n-h@ckm@n · Answer

salut cool...

desinstalle windows defender

relance Combofix en mode sans echec

declic · Answer

hello je n arrive pas a le desinstaller dans programmes  il me faut une autorisation..... pfff

g3n-h@ckm@n · Answer

heu.... tu cherches à supprimer le dossier ou quoi ?

declic · Answer

bé je sais pas moi tu me dis desinstalle alors .....bon dis moi ce que je dois faire alors...mdr quand je vais dans panneau de config et que je clique sur windows defender il ne veut pas  s ouvrir et j ai la fenetre echec machin....

g3n-h@ckm@n · Answer

^^

panneau de configuration => programmes et fonctionnalités => windows defender => desinstaller

declic · Answer

bon apres  avoir  fait  ce que tu me dis au dessus ...il y a pas de windows defender dans la liste donc, j ai fait combofix ce matin et voilà le rapport,au demarrage j ai toujours la fenetre echec truc machin!! sourire
voilà dejà le rapport apres tu me dis


ComboFix 12-04-22.01 - Rosa 24/04/2012   8:36.2.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3582.2373 [GMT 2:00]
Lancé depuis: c:\users\Rosa\Desktop\Desktop\Rosacomb.exe
AV: AntiVir Desktop *Disabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Rosa\AppData\Roaming\Microsoft\Windows\Recent\Comfy Cakes.pif
c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Defender
c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Defender\Security Defender.lnk
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-03-24 au 2012-04-24  ))))))))))))))))))))))))))))))))))))
.
.
2411-03-12 15:55 . 2411-03-12 15:55	--------	d-----w-	c:\users\Rosa\AppData\Local\Apps
2410-04-15 14:39 . 2410-04-15 15:15	--------	d-----w-	c:\programdata\Alwil Software
2012-04-24 06:49 . 2012-04-24 06:49	--------	d-----w-	c:\windows\system32\config\systemprofile\AppData\Local	emp
2012-04-24 06:49 . 2012-04-24 06:49	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-04-20 14:19 . 2012-04-13 07:36	6734704	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{CBD5EF3B-1015-40F6-BC6F-27FCD46299EA}\mpengine.dll
2012-04-17 06:25 . 2012-04-17 06:25	--------	d-----w-	c:\programdata\WindowsSearch
2012-04-15 04:01 . 2012-04-15 04:01	--------	d-----w-	C:\_OTL
2012-04-12 01:14 . 2012-02-29 15:11	5120	----a-w-	c:\windows\system32\wmi.dll
2012-04-12 01:14 . 2012-02-29 15:11	172032	----a-w-	c:\windows\system32\wintrust.dll
2012-04-12 01:14 . 2012-02-29 15:09	157696	----a-w-	c:\windows\system32\imagehlp.dll
2012-04-12 01:14 . 2012-02-29 13:32	12800	----a-w-	c:\windows\system32\drivers\fs_rec.sys
2012-04-11 17:28 . 2012-04-11 17:33	--------	d-----w-	C:\Pre_Scan
2012-04-08 13:02 . 2012-04-08 13:02	--------	d-----w-	c:\users\Rosa\AppData\Local\Mozilla
2012-04-06 12:51 . 2012-04-06 12:51	--------	d-----w-	c:\windows\fr
2012-04-06 12:50 . 2012-03-08 16:32	39272	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2012-04-06 12:42 . 2012-04-06 12:42	89944	----a-w-	c:\program files\Common Files\Windows Live\.cache\b41a499b1cd13f202\DSETUP.dll
2012-04-06 12:42 . 2012-04-06 12:42	537432	----a-w-	c:\program files\Common Files\Windows Live\.cache\b41a499b1cd13f202\DXSETUP.exe
2012-04-06 12:42 . 2012-04-06 12:42	1801048	----a-w-	c:\program files\Common Files\Windows Live\.cache\b41a499b1cd13f202\dsetup32.dll
2012-04-06 12:42 . 2012-04-06 12:42	15712	----a-w-	c:\program files\Common Files\Windows Live\.cache\b4aec16b1cd13f203\MeshBetaRemover.exe
2012-04-03 05:45 . 2012-04-03 05:45	--------	d-----w-	c:\program files\Common Files\Java
2012-04-03 05:43 . 2012-04-03 05:43	--------	d-----w-	c:\program files\Java
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-04-23 08:12 . 2009-06-27 16:57	45056	----a-w-	c:\windows\system32\acovcnt.exe
2012-04-03 05:43 . 2010-06-13 16:47	472808	----a-w-	c:\windows\system32\deployJava1.dll
2012-03-08 16:50 . 2012-03-08 16:50	49016	----a-w-	c:\windows\system32\sirenacm.dll
2012-03-08 16:37 . 2012-03-08 16:37	302448	----a-w-	c:\windows\WLXPGSS.SCR
2012-02-23 08:18 . 2009-12-14 19:40	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-02-14 15:45 . 2012-03-14 08:09	219648	----a-w-	c:\windows\system32\d3d10_1core.dll
2012-02-14 15:45 . 2012-03-14 08:09	160768	----a-w-	c:\windows\system32\d3d10_1.dll
2012-02-13 14:12 . 2012-03-14 08:09	1172480	----a-w-	c:\windows\system32\d3d10warp.dll
2012-02-13 13:47 . 2012-03-14 08:09	683008	----a-w-	c:\windows\system32\d2d1.dll
2012-02-13 13:44 . 2012-03-14 08:09	1068544	----a-w-	c:\windows\system32\DWrite.dll
2012-02-07 09:02 . 2012-02-07 09:02	1070352	----a-w-	c:\windows\system32\MSCOMCTL.OCX
2012-02-02 15:16 . 2012-03-14 08:12	2044416	----a-w-	c:\windows\system32\win32k.sys
2012-03-13 04:38 . 2012-04-08 13:02	97208	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 00:08	143360	----a-w-	c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"SRS Premium Sound"="c:\program files\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe" [2009-04-07 3405048]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-06-27 39408]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"RegistryBooster"="c:\program files\Uniblue\RegistryBooster\launcher.exe" [2011-11-07 67456]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2012-02-29 17148552]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2008-07-19 104936]
"P2Go_Menu"="c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-06-14 210216]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-16 13605408]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-16 92704]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-03-24 7289376]
"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2009-04-21 540576]
"HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2008-08-18 98304]
"ATKOSD2"="c:\program files\ASUS\ATKOSD2\ATKOSD2.exe" [2009-03-04 8392704]
"AmIcoSinglun"="c:\program files\AmIcoSingLun\AmIcoSinglun.exe" [2008-09-30 237568]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMedia.exe" [2009-04-20 159744]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2009-06-27 47672]
"ACMON"="c:\program files\ASUS\Splendid\ACMON.exe" [2008-10-01 851968]
"ADSMTray"="c:\program files\ASUS\ASUS Data Security Manager\ADSMTray.exe" [2008-04-01 266240]
"Mouse Suite 98 Daemon"="ICO.EXE" [2008-04-02 53248]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2011-03-30 499608]
"SwitchBoard"="c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"AdobeCS5.5ServiceManager"="c:\program files\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" [2011-01-12 1523360]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
.
c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
84B3D29A-5BCE-ECE7-C61F-111229AF2011.lnk - c:\windows\System32undll32.exe [2006-11-2 44544]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
FancyStart daemon.lnk - c:\windows\Installer\{A9FEB6D7-9C52-49FC-B956-7AB275B78890}\_5598CE641C54B66A23693F.exe [2009-6-27 12862]
WDDMStatus.lnk - c:\program files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe [2009-11-13 2057536]
WDSmartWare.lnk - c:\program files\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe [2009-11-13 9117504]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"PromptOnSecureDesktop"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages	REG_MULTI_SZ   	scecli c:\program files\ASUS\ASUS Data Security Manager\ASPWDFLT
.
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'
.
2012-04-05 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-06-27 18:36]
.
2012-04-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-05 08:11]
.
2012-04-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-05 08:11]
.
2012-04-24 c:\windows\Tasks\RegistryBooster.job
- c:\program files\Uniblue\RegistryBoosterbmonitor.exe [2012-03-14 08:26]
.
2412-04-07 c:\windows\Tasks\User_Feed_Synchronization-{4B485A18-507A-45D0-A419-2E2280472E56}.job
- c:\windows\system32\msfeedssync.exe [2012-04-11 08:09]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uDefault_Search_URL = hxxp://www.google.fr
uSearchMigratedDefaultURL = hxxp://www.google.fr
uSearchAssistant = 
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Append Link Target to Existing PDF - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Append to Existing PDF - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert Link Target to Adobe PDF - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convert to Adobe PDF - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
FF - ProfilePath - c:\users\Rosa\AppData\Roaming\Mozilla\Firefox\Profiles\ifl8qdkt.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.orange.fr/
FF - prefs.js: network.proxy.type - 
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKCU-Run-GM4IE - c:\facemoi\facemoi.exe
HKU-Default-Run-LightScribe Control Panel - c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe
AddRemove-Uniblue RegistryBooster - c:\programdata\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1}\bm_installer.exe
AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\programdata\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1}\bm_installer.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-04-24 08:50
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  Sidebar = c:\program files\Windows Sidebar\sidebar.exe /autoRun?????????????????????????????????????????????????x?????????????????l?%Program 
.
Recherche de fichiers cachés ... 
.
.
C:\ADSM_PData_0150
.
Scan terminé avec succès
Fichiers cachés: 1
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*$*p*i%\OpenWithList]
@Class="Shell"
.
[HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.**%,*^%]
@Class="Shell"
.
[HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.**%,*^%\OpenWithList]
@Class="Shell"
.
[HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*T%S*c*]
@Class="Shell"
.
[HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*T%S*c*\OpenWithList]
@Class="Shell"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'lsass.exe'(660)
c:\program files\ASUS\ASUS Data Security Manager\ASPWDFLT.dll
.
Heure de fin: 2012-04-24  08:54:05
ComboFix-quarantined-files.txt  2012-04-24 06:54
.
Avant-CF: 56 000 204 800 octets libres
Après-CF: 56 053 645 312 octets libres
.
- - End Of File - - FF4912EBBD2319D83A152F809EB02C9A

g3n-h@ckm@n · Answer

windows defender ou security defender ? ^^

declic · Answer

windows defender pourquoi???

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: File:: c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\84B3D29A-5BCE-ECE7-C61F-111229AF2011.lnk Reboot:: ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

declic · Answer

ComboFix 12-04-22.01 - Rosa 24/04/2012  10:31:55.3.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3582.2255 [GMT 2:00]
Lancé depuis: c:\users\Rosa\Desktop\Desktop\Rosacomb.exe
Commutateurs utilisés :: c:\users\Rosa\Desktop\Desktop\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
FILE ::
"c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\84B3D29A-5BCE-ECE7-C61F-111229AF2011.lnk"
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-03-24 au 2012-04-24  ))))))))))))))))))))))))))))))))))))
.
.
2411-03-12 15:55 . 2411-03-12 15:55	--------	d-----w-	c:\users\Rosa\AppData\Local\Apps
2410-04-15 14:39 . 2410-04-15 15:15	--------	d-----w-	c:\programdata\Alwil Software
2012-04-24 08:43 . 2012-04-24 08:45	--------	d-----w-	c:\users\Rosa\AppData\Local	emp
2012-04-24 08:43 . 2012-04-24 08:43	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-04-24 06:33 . 2012-04-24 06:54	--------	d-----w-	C:\Rosacomb
2012-04-20 14:19 . 2012-04-13 07:36	6734704	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{CBD5EF3B-1015-40F6-BC6F-27FCD46299EA}\mpengine.dll
2012-04-17 06:25 . 2012-04-17 06:25	--------	d-----w-	c:\programdata\WindowsSearch
2012-04-15 04:01 . 2012-04-15 04:01	--------	d-----w-	C:\_OTL
2012-04-12 01:14 . 2012-02-29 15:11	5120	----a-w-	c:\windows\system32\wmi.dll
2012-04-12 01:14 . 2012-02-29 15:11	172032	----a-w-	c:\windows\system32\wintrust.dll
2012-04-12 01:14 . 2012-02-29 15:09	157696	----a-w-	c:\windows\system32\imagehlp.dll
2012-04-12 01:14 . 2012-02-29 13:32	12800	----a-w-	c:\windows\system32\drivers\fs_rec.sys
2012-04-11 17:28 . 2012-04-11 17:33	--------	d-----w-	C:\Pre_Scan
2012-04-08 13:02 . 2012-04-08 13:02	--------	d-----w-	c:\users\Rosa\AppData\Local\Mozilla
2012-04-06 12:51 . 2012-04-06 12:51	--------	d-----w-	c:\windows\fr
2012-04-06 12:50 . 2012-03-08 16:32	39272	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2012-04-06 12:42 . 2012-04-06 12:42	89944	----a-w-	c:\program files\Common Files\Windows Live\.cache\b41a499b1cd13f202\DSETUP.dll
2012-04-06 12:42 . 2012-04-06 12:42	537432	----a-w-	c:\program files\Common Files\Windows Live\.cache\b41a499b1cd13f202\DXSETUP.exe
2012-04-06 12:42 . 2012-04-06 12:42	1801048	----a-w-	c:\program files\Common Files\Windows Live\.cache\b41a499b1cd13f202\dsetup32.dll
2012-04-06 12:42 . 2012-04-06 12:42	15712	----a-w-	c:\program files\Common Files\Windows Live\.cache\b4aec16b1cd13f203\MeshBetaRemover.exe
2012-04-03 05:45 . 2012-04-03 05:45	--------	d-----w-	c:\program files\Common Files\Java
2012-04-03 05:43 . 2012-04-03 05:43	--------	d-----w-	c:\program files\Java
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-04-24 08:45 . 2009-06-27 16:57	45056	----a-w-	c:\windows\system32\acovcnt.exe
2012-04-03 05:43 . 2010-06-13 16:47	472808	----a-w-	c:\windows\system32\deployJava1.dll
2012-03-08 16:50 . 2012-03-08 16:50	49016	----a-w-	c:\windows\system32\sirenacm.dll
2012-03-08 16:37 . 2012-03-08 16:37	302448	----a-w-	c:\windows\WLXPGSS.SCR
2012-02-23 08:18 . 2009-12-14 19:40	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-02-14 15:45 . 2012-03-14 08:09	219648	----a-w-	c:\windows\system32\d3d10_1core.dll
2012-02-14 15:45 . 2012-03-14 08:09	160768	----a-w-	c:\windows\system32\d3d10_1.dll
2012-02-13 14:12 . 2012-03-14 08:09	1172480	----a-w-	c:\windows\system32\d3d10warp.dll
2012-02-13 13:47 . 2012-03-14 08:09	683008	----a-w-	c:\windows\system32\d2d1.dll
2012-02-13 13:44 . 2012-03-14 08:09	1068544	----a-w-	c:\windows\system32\DWrite.dll
2012-02-07 09:02 . 2012-02-07 09:02	1070352	----a-w-	c:\windows\system32\MSCOMCTL.OCX
2012-02-02 15:16 . 2012-03-14 08:12	2044416	----a-w-	c:\windows\system32\win32k.sys
2012-03-13 04:38 . 2012-04-08 13:02	97208	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 00:08	143360	----a-w-	c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"SRS Premium Sound"="c:\program files\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe" [2009-04-07 3405048]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-06-27 39408]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"RegistryBooster"="c:\program files\Uniblue\RegistryBooster\launcher.exe" [2011-11-07 67456]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2012-02-29 17148552]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2008-07-19 104936]
"P2Go_Menu"="c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-06-14 210216]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-16 13605408]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-16 92704]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-03-24 7289376]
"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2009-04-21 540576]
"HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2008-08-18 98304]
"ATKOSD2"="c:\program files\ASUS\ATKOSD2\ATKOSD2.exe" [2009-03-04 8392704]
"AmIcoSinglun"="c:\program files\AmIcoSingLun\AmIcoSinglun.exe" [2008-09-30 237568]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMedia.exe" [2009-04-20 159744]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2009-06-27 47672]
"ACMON"="c:\program files\ASUS\Splendid\ACMON.exe" [2008-10-01 851968]
"ADSMTray"="c:\program files\ASUS\ASUS Data Security Manager\ADSMTray.exe" [2008-04-01 266240]
"Mouse Suite 98 Daemon"="ICO.EXE" [2008-04-02 53248]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2011-03-30 499608]
"SwitchBoard"="c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"AdobeCS5.5ServiceManager"="c:\program files\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" [2011-01-12 1523360]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
.
c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
84B3D29A-5BCE-ECE7-C61F-111229AF2011.lnk - c:\windows\System32undll32.exe [2006-11-2 44544]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
FancyStart daemon.lnk - c:\windows\Installer\{A9FEB6D7-9C52-49FC-B956-7AB275B78890}\_5598CE641C54B66A23693F.exe [2009-6-27 12862]
WDDMStatus.lnk - c:\program files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe [2009-11-13 2057536]
WDSmartWare.lnk - c:\program files\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe [2009-11-13 9117504]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"PromptOnSecureDesktop"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages	REG_MULTI_SZ   	scecli c:\program files\ASUS\ASUS Data Security Manager\ASPWDFLT
.
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'
.
2012-04-05 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-06-27 18:36]
.
2012-04-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-05 08:11]
.
2012-04-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-05 08:11]
.
2012-04-24 c:\windows\Tasks\RegistryBooster.job
- c:\program files\Uniblue\RegistryBoosterbmonitor.exe [2012-03-14 08:26]
.
2412-04-07 c:\windows\Tasks\User_Feed_Synchronization-{4B485A18-507A-45D0-A419-2E2280472E56}.job
- c:\windows\system32\msfeedssync.exe [2012-04-11 08:09]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uDefault_Search_URL = hxxp://www.google.fr
uSearchMigratedDefaultURL = hxxp://www.google.fr
uSearchAssistant = 
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Append Link Target to Existing PDF - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Append to Existing PDF - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert Link Target to Adobe PDF - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convert to Adobe PDF - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
FF - ProfilePath - c:\users\Rosa\AppData\Roaming\Mozilla\Firefox\Profiles\ifl8qdkt.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.orange.fr/
FF - prefs.js: network.proxy.type - 
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-04-24 10:46
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  Sidebar = c:\program files\Windows Sidebar\sidebar.exe /autoRun?????????????????????????????????????????????????x?????????????????l?%Program 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*$*p*i%\OpenWithList]
@Class="Shell"
.
[HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.**%,*^%]
@Class="Shell"
.
[HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.**%,*^%\OpenWithList]
@Class="Shell"
.
[HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*T%S*c*]
@Class="Shell"
.
[HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*T%S*c*\OpenWithList]
@Class="Shell"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'lsass.exe'(660)
c:\program files\ASUS\ASUS Data Security Manager\ASPWDFLT.dll
.
- - - - - - - > 'Explorer.exe'(2576)
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt.dll
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\program files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
c:\program files\ASUS\ATK Hotkey\ASLDRSrv.exe
c:\program files\ATKGFNEX\GFNEXSrv.exe
c:\windows\system32\WLANExt.exe
c:\program files\Avira\AntiVir Desktop\sched.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe
c:\program files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
c:\program files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\ASUS\ATK Hotkey\MsgTranAgt.exe
c:\program files\ASUS\ATK Hotkey\HControl.exe
c:\program files\ASUS\Wireless Console 3\wcourier.exe
c:\windows\System32\ACEngSvr.exe
c:\program files\ASUS\ATK Hotkey\ATKOSD.exe
c:\program files\ASUS\ATK Hotkey\KBFiltr.exe
c:\program files\ASUS\ATK Hotkey\WDC.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\conime.exe
.
**************************************************************************
.
Heure de fin: 2012-04-24  10:52:20 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-04-24 08:51
ComboFix2.txt  2012-04-24 06:54
.
Avant-CF: 55 856 906 240 octets libres
Après-CF: 54 566 600 704 octets libres
.
- - End Of File - - 615F2D210D2C0748FA85172DE7C50B83

g3n-h@ckm@n · Answer

grrr il l'a pas vu...

regarde si tu peux supprimer manuellement ceci :

c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
84B3D29A-5BCE-ECE7-C61F-111229AF2011.lnk

declic · Answer

cible atteinte!!! chef.... supprimer

g3n-h@ckm@n · Answer

ben bonne nouvelle alors...

Télécharge SEAF.exe de C_XX

*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape ou colle :  84B3D29A-5BCE-ECE7-C61F-111229AF2011

 dans cette fenêtre 

confirme la recherche "aussi" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

declic · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 12:24:09 le 24/04/2012
4. 
5. Valeur(s) recherchée(s):
6. 84B3D29A-5BCE-ECE7-C61F-111229AF2011
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\Windows\System32\config\systemprofile\AppData\Local\84B3D29A-5BCE-ECE7-C61F-111229AF2011.ico" [ NOT_CONTENT_INDEXED|ARCHIVE|SYSTEM|HIDDEN | 25 Ko ]
16. TC: 14/01/2012,11:40:32 | TM: 14/01/2012,11:40:32 | DA: 14/01/2012,11:40:32
17. 
18. 
19. =========================
20. 
21. 
22. "C:\Windows\System32\config\systemprofile\AppData\Roaming\84B3D29A-5BCE-ECE7-C61F-111229AF2011.ico" [ NOT_CONTENT_INDEXED|ARCHIVE|SYSTEM|HIDDEN | 25 Ko ]
23. TC: 14/01/2012,11:40:32 | TM: 14/01/2012,11:40:32 | DA: 14/01/2012,11:40:32
24. 
25. 
26. =========================
27. 
28. 
29. 
30. ====== Entrée(s) du registre ======
31. 
32. Aucun élément dans le registre trouvé
33. 
34. =========================
35. 
36. Fin à: 12:32:48 le 24/04/2012
37. 686653 Éléments analysés
38. 
39. =========================
40. E.O.F

g3n-h@ckm@n · Answer

C:\Windows\System32\config\systemprofile\AppData\Roaming\84B3D29A-5BCE-ECE7-C61F-111229AF2011.ico => poubelle
C:\Windows\System32\config\systemprofile\AppData\Local\84B3D29A-5BCE-ECE7-C61F-111229AF2011.ico => poubelle

declic · Answer

alors... je suis tes instructions et arrivé à roaming,j ai adobe, identities, microsoft, micromedia
et lautre arrivé à local j ai ADOBE,app,google,microsoft,service test,temps et d3d9caps,GDIPFONTCACHEV1

ps: windows defender recommence la fenetre machin truc... et j ai eu un message apres le scan seaf microsoft windows 
processus hôte pour les services windows à cesseé de fonctionné......

et j ai eu du mal a revenir ici fenetre repetitive windos va fermé le programme  et chercher une solution (enfin bref j ai redemarrer et me revoilà mais defender  fenetre echec...)

g3n-h@ckm@n · Answer

faut afficher les fichiers cachés

declic · Answer

ok super!!! rire et je fais comment pour les  affiches??^^

g3n-h@ckm@n · Answer

https://www.google.fr/search?q=comment+afficher+les+fichiers+cach%C3%A9s+&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a

declic · Answer

voilà j ai fait ce qui est dit et malgres cela aucuns autres fichier est visible...j ai bien cocher ouvrir les dossier caches...arfff ca menerve de te faire chercher pour moi ...

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: File:: C:\Windows\System32\config\systemprofile\AppData\Roaming\84B3D29A-5BCE-ECE7-C61F-111229AF2011.ico C:\Windows\System32\config\systemprofile\AppData\Local\84B3D29A-5BCE-ECE7-C61F-111229AF2011.ico ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

declic · Answer

ComboFix 12-04-22.01 - Rosa 24/04/2012  14:26:00.4.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3582.2338 [GMT 2:00]
Lancé depuis: c:\users\Rosa\Desktop\Desktop\Rosacomb.exe
Commutateurs utilisés :: c:\users\Rosa\Desktop\Desktop\CFScript.txt.txt
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
FILE ::
"c:\windows\System32\config\systemprofile\AppData\Local\84B3D29A-5BCE-ECE7-C61F-111229AF2011.ico"
"c:\windows\System32\config\systemprofile\AppData\Roaming\84B3D29A-5BCE-ECE7-C61F-111229AF2011.ico"
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-03-24 au 2012-04-24  ))))))))))))))))))))))))))))))))))))
.
.
2411-03-12 15:55 . 2411-03-12 15:55	--------	d-----w-	c:\users\Rosa\AppData\Local\Apps
2410-04-15 14:39 . 2410-04-15 15:15	--------	d-----w-	c:\programdata\Alwil Software
2012-04-24 12:36 . 2012-04-24 12:44	--------	d-----w-	c:\users\Rosa\AppData\Local	emp
2012-04-24 12:36 . 2012-04-24 12:36	--------	d-----w-	c:\windows\system32\config\systemprofile\AppData\Local	emp
2012-04-24 12:36 . 2012-04-24 12:36	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-04-24 10:22 . 2012-04-24 10:22	--------	d-----w-	c:\program files\SEAF
2012-04-24 09:08 . 2012-04-13 07:36	6734704	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{E70E7904-BF99-4D2E-A72D-7012E96DA043}\mpengine.dll
2012-04-24 06:33 . 2012-04-24 06:54	--------	d-----w-	C:\Rosacomb
2012-04-17 06:25 . 2012-04-17 06:25	--------	d-----w-	c:\programdata\WindowsSearch
2012-04-15 04:01 . 2012-04-15 04:01	--------	d-----w-	C:\_OTL
2012-04-12 01:14 . 2012-02-29 15:11	5120	----a-w-	c:\windows\system32\wmi.dll
2012-04-12 01:14 . 2012-02-29 15:11	172032	----a-w-	c:\windows\system32\wintrust.dll
2012-04-12 01:14 . 2012-02-29 15:09	157696	----a-w-	c:\windows\system32\imagehlp.dll
2012-04-12 01:14 . 2012-02-29 13:32	12800	----a-w-	c:\windows\system32\drivers\fs_rec.sys
2012-04-11 17:28 . 2012-04-11 17:33	--------	d-----w-	C:\Pre_Scan
2012-04-08 13:02 . 2012-04-08 13:02	--------	d-----w-	c:\users\Rosa\AppData\Local\Mozilla
2012-04-06 12:51 . 2012-04-06 12:51	--------	d-----w-	c:\windows\fr
2012-04-06 12:50 . 2012-03-08 16:32	39272	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2012-04-06 12:42 . 2012-04-06 12:42	89944	----a-w-	c:\program files\Common Files\Windows Live\.cache\b41a499b1cd13f202\DSETUP.dll
2012-04-06 12:42 . 2012-04-06 12:42	537432	----a-w-	c:\program files\Common Files\Windows Live\.cache\b41a499b1cd13f202\DXSETUP.exe
2012-04-06 12:42 . 2012-04-06 12:42	1801048	----a-w-	c:\program files\Common Files\Windows Live\.cache\b41a499b1cd13f202\dsetup32.dll
2012-04-06 12:42 . 2012-04-06 12:42	15712	----a-w-	c:\program files\Common Files\Windows Live\.cache\b4aec16b1cd13f203\MeshBetaRemover.exe
2012-04-03 05:45 . 2012-04-03 05:45	--------	d-----w-	c:\program files\Common Files\Java
2012-04-03 05:43 . 2012-04-03 05:43	--------	d-----w-	c:\program files\Java
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-04-24 12:43 . 2009-06-27 16:57	45056	----a-w-	c:\windows\system32\acovcnt.exe
2012-04-03 05:43 . 2010-06-13 16:47	472808	----a-w-	c:\windows\system32\deployJava1.dll
2012-03-08 16:50 . 2012-03-08 16:50	49016	----a-w-	c:\windows\system32\sirenacm.dll
2012-03-08 16:37 . 2012-03-08 16:37	302448	----a-w-	c:\windows\WLXPGSS.SCR
2012-02-23 08:18 . 2009-12-14 19:40	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-02-14 15:45 . 2012-03-14 08:09	219648	----a-w-	c:\windows\system32\d3d10_1core.dll
2012-02-14 15:45 . 2012-03-14 08:09	160768	----a-w-	c:\windows\system32\d3d10_1.dll
2012-02-13 14:12 . 2012-03-14 08:09	1172480	----a-w-	c:\windows\system32\d3d10warp.dll
2012-02-13 13:47 . 2012-03-14 08:09	683008	----a-w-	c:\windows\system32\d2d1.dll
2012-02-13 13:44 . 2012-03-14 08:09	1068544	----a-w-	c:\windows\system32\DWrite.dll
2012-02-07 09:02 . 2012-02-07 09:02	1070352	----a-w-	c:\windows\system32\MSCOMCTL.OCX
2012-02-02 15:16 . 2012-03-14 08:12	2044416	----a-w-	c:\windows\system32\win32k.sys
2012-03-13 04:38 . 2012-04-08 13:02	97208	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 00:08	143360	----a-w-	c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"SRS Premium Sound"="c:\program files\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe" [2009-04-07 3405048]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-06-27 39408]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"RegistryBooster"="c:\program files\Uniblue\RegistryBooster\launcher.exe" [2011-11-07 67456]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2012-02-29 17148552]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2008-07-19 104936]
"P2Go_Menu"="c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-06-14 210216]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-16 13605408]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-16 92704]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-03-24 7289376]
"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2009-04-21 540576]
"HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2008-08-18 98304]
"ATKOSD2"="c:\program files\ASUS\ATKOSD2\ATKOSD2.exe" [2009-03-04 8392704]
"AmIcoSinglun"="c:\program files\AmIcoSingLun\AmIcoSinglun.exe" [2008-09-30 237568]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMedia.exe" [2009-04-20 159744]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2009-06-27 47672]
"ACMON"="c:\program files\ASUS\Splendid\ACMON.exe" [2008-10-01 851968]
"ADSMTray"="c:\program files\ASUS\ASUS Data Security Manager\ADSMTray.exe" [2008-04-01 266240]
"Mouse Suite 98 Daemon"="ICO.EXE" [2008-04-02 53248]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2011-03-30 499608]
"SwitchBoard"="c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"AdobeCS5.5ServiceManager"="c:\program files\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" [2011-01-12 1523360]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
FancyStart daemon.lnk - c:\windows\Installer\{A9FEB6D7-9C52-49FC-B956-7AB275B78890}\_5598CE641C54B66A23693F.exe [2009-6-27 12862]
WDDMStatus.lnk - c:\program files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe [2009-11-13 2057536]
WDSmartWare.lnk - c:\program files\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe [2009-11-13 9117504]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"PromptOnSecureDesktop"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages	REG_MULTI_SZ   	scecli c:\program files\ASUS\ASUS Data Security Manager\ASPWDFLT
.
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'
.
2012-04-24 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-06-27 18:36]
.
2012-04-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-05 08:11]
.
2012-04-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-05 08:11]
.
2012-04-24 c:\windows\Tasks\RegistryBooster.job
- c:\program files\Uniblue\RegistryBoosterbmonitor.exe [2012-03-14 08:26]
.
2412-04-07 c:\windows\Tasks\User_Feed_Synchronization-{4B485A18-507A-45D0-A419-2E2280472E56}.job
- c:\windows\system32\msfeedssync.exe [2012-04-11 08:09]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.orange.fr/portail
uDefault_Search_URL = hxxp://www.google.fr
uSearchMigratedDefaultURL = hxxp://www.google.fr
uSearchAssistant = 
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Append Link Target to Existing PDF - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Append to Existing PDF - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert Link Target to Adobe PDF - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convert to Adobe PDF - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
FF - ProfilePath - c:\users\Rosa\AppData\Roaming\Mozilla\Firefox\Profiles\ifl8qdkt.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.orange.fr/
FF - prefs.js: network.proxy.type - 
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-04-24 14:43
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  Sidebar = c:\program files\Windows Sidebar\sidebar.exe /autoRun?????????????????????????????????????????????????x?????????????????l?%Program 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*$*p*i%\OpenWithList]
@Class="Shell"
.
[HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.**%,*^%]
@Class="Shell"
.
[HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.**%,*^%\OpenWithList]
@Class="Shell"
.
[HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*T%S*c*]
@Class="Shell"
.
[HKEY_USERS\S-1-5-21-1700073893-396293525-2276983436-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*T%S*c*\OpenWithList]
@Class="Shell"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'lsass.exe'(664)
c:\program files\ASUS\ASUS Data Security Manager\ASPWDFLT.dll
.
- - - - - - - > 'Explorer.exe'(3784)
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt.dll
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\windows\system32undll32.exe
c:\program files\ASUS\SmartLogon\smartlogon.exe
c:\program files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
c:\windows\system32\WLANExt.exe
c:\program files\ASUS\ATK Hotkey\ASLDRSrv.exe
c:\program files\ATKGFNEX\GFNEXSrv.exe
c:\program files\Avira\AntiVir Desktop\sched.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe
c:\program files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
c:\program files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\ASUS\ATK Hotkey\MsgTranAgt.exe
c:\program files\ASUS\ATK Hotkey\HControl.exe
c:\program files\ASUS\Wireless Console 3\wcourier.exe
c:\program files\ASUS\ATK Hotkey\ATKOSD.exe
c:\windows\System32\ACEngSvr.exe
c:\program files\ASUS\ATK Hotkey\KBFiltr.exe
c:\program files\ASUS\ATK Hotkey\WDC.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\conime.exe
.
**************************************************************************
.
Heure de fin: 2012-04-24  14:50:58 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-04-24 12:50
ComboFix2.txt  2012-04-24 08:52
ComboFix3.txt  2012-04-24 06:54
.
Avant-CF: 49 147 408 384 octets libres
Après-CF: 49 001 340 928 octets libres
.
- - End Of File - - 5CE3E4DE798FB50BF062B70E5451B906

g3n-h@ckm@n · Answer

qu'est-ce qu'il fait là RegistryBooster encore ?

declic · Answer

oula c'est toi qui me pose une question?? je ne sais même pas ce que cest  registrybooster

g3n-h@ckm@n · Answer

ben c'est un soi-disant ameliorateur de registre

desinstalle ce fracasse systeme....à tous les coup c'est lui qui fait merder ton pc

declic · Answer

jveux bien le desinstaller mais je le trouve ou ce truc??? ^_^

declic · Answer

je  l ai trouvé dans c programme uniblue et j ai supprimer le dossier cela suffit il??

g3n-h@ckm@n · Answer

nonnnnnnnnnn!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

lol ^^

demarrer/panneau de configuration/ajout-suppression de programmes => desinstaller

declic · Answer

P...!!  TU viens de me faire sursauter avec ton nonnnnnnnnnnnnnn!mdrr

oui et bien il y etait pas dans ajout suppression je ne le trouve pas dans la liste 

tu craques??? lol :-^^

g3n-h@ckm@n · Answer

bon ben reinstalle-le pour le desinstaller correctement alors parce que là y a encore les services qui tournent en arriere plan et tout......;

declic · Answer

ok ok; je viens de commencer a le telecharger et paffff blue screen,alors 1ere question je telecharge lequel?? il y en a plein et sur quel site je le telecharge??

g3n-h@ckm@n · Answer

bah formate ton systeme est pas stable.....

declic · Answer

oula...formater??
en attendant je l ai telecharger et là jessaye de le desinstaller mais je nai que la fenetre de desinstallation et cela ne se desinstalle pas....
formater mais je nai âs les cd d installation

g3n-h@ckm@n · Answer

alors t'es dans le caca....

declic · Answer

sourire....quand j ai acheter mon port il n y avait pas de cd bon registrybooster desnstaller...enfin  on ne fait plus rien alors??

g3n-h@ckm@n · Answer

refais un scan gmer stp

declic · Answer

100eme....je bossais hier donc au retour j ai fait scan gmr  et il a pas planter mais continuait continuait toujours de 17h a 3h30 j ai fait stop et copier ce qu'il y avait,je te post le rapport non terminer et veux tu que je recommence en mode sans echec avec prise en charge reseau??

sinon l ordi redemarre vite ..

g3n-h@ckm@n · Answer

ben il est où le rapport non terminé ?

declic · Answer

^^ j ai oubliee de le poster .....pfff suis fatiguee en ce momentet pas beaucoup chez moi..le voici! excuse moi


GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2012-04-26 03:13:38
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\00000062 Hitachi_ rev.FB4O
Running: jwg77nk6.exe; Driver: C:\Users\Rosa\AppData\Local\Temp\kwrdakob.sys


---- System - GMER 1.0.15 ----

SSDT            81E856CC                                                                                                                                                                          ZwCreateThread
SSDT            81E856B8                                                                                                                                                                          ZwOpenProcess
SSDT            81E856BD                                                                                                                                                                          ZwOpenThread
SSDT            81E856C7                                                                                                                                                                          ZwTerminateProcess

INT 0x61        ?                                                                                                                                                                                 875F7CC8
INT 0xA2        ?                                                                                                                                                                                 852E7CC8
INT 0xA2        ?                                                                                                                                                                                 875F7CC8
INT 0xA2        ?                                                                                                                                                                                 852E7CC8
INT 0xB2        ?                                                                                                                                                                                 875F7CC8

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!KeSetEvent + 221                                                                                                                                                     828C69A4 4 Bytes  [CC, 56, E8, 81]
.text           ntkrnlpa.exe!KeSetEvent + 3F1                                                                                                                                                     828C6B74 4 Bytes  [B8, 56, E8, 81]
.text           ntkrnlpa.exe!KeSetEvent + 40D                                                                                                                                                     828C6B90 4 Bytes  [BD, 56, E8, 81]
.text           ntkrnlpa.exe!KeSetEvent + 621                                                                                                                                                     828C6DA4 4 Bytes  [C7, 56, E8, 81]
.text           sptd.sys                                                                                                                                                                          80699000 32 Bytes  [06, 11, BE, 82, 60, 7F, BD, ...]
.text           sptd.sys                                                                                                                                                                          80699024 4 Bytes  [D2, 83, 7C, 80]
.text           sptd.sys                                                                                                                                                                          8069902C 100 Bytes  [02, 06, A3, 82, 23, 89, 9C, ...]
.text           sptd.sys                                                                                                                                                                          80699091 99 Bytes  [31, 86, 82, 81, 7B, 8C, 82, ...]
.text           sptd.sys                                                                                                                                                                          806990F5 23 Bytes  [F8, 85, 82, FB, D0, 82, 82, ...]
.text           ...                                                                                                                                                                               
.sptd2          C:\Windows\System32\Drivers\sptd.sys                                                                                                                                              entry point in ".sptd2" section [0x80790D38]
?               C:\Windows\System32\Drivers\sptd.sys                                                                                                                                              Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
.text           USBPORT.SYS!DllUnload                                                                                                                                                             8C1CB41B 5 Bytes  JMP 875F71D8 
.text           C:\Windows\system32\DRIVERS
vlddmkm.sys                                                                                                                                          section is writeable [0x90002320, 0x3EF1A7, 0xE8000020]

---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\Internet Explorer\iexplore.exe[932] USER32.dll!CreateWindowExW                                                                                                   76A71305 5 Bytes  JMP 6D03DB14 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[932] USER32.dll!DialogBoxParamW                                                                                                   76A910B0 5 Bytes  JMP 6CF65505 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[932] USER32.dll!DialogBoxIndirectParamW                                                                                           76A92EF5 5 Bytes  JMP 6D1353AF C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[932] USER32.dll!DialogBoxParamA                                                                                                   76AA8152 5 Bytes  JMP 6D13534C C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[932] USER32.dll!DialogBoxIndirectParamA                                                                                           76AA847D 5 Bytes  JMP 6D135412 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[932] USER32.dll!MessageBoxIndirectA                                                                                               76ABD4D9 5 Bytes  JMP 6D1352E1 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[932] USER32.dll!MessageBoxIndirectW                                                                                               76ABD5D3 5 Bytes  JMP 6D135276 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[932] USER32.dll!MessageBoxExA                                                                                                     76ABD639 5 Bytes  JMP 6D135214 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[932] USER32.dll!MessageBoxExW                                                                                                     76ABD65D 5 Bytes  JMP 6D1351B2 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!CreateDialogParamW                                                                                               76A672A2 5 Bytes  JMP 6D03DEA0 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!GetAsyncKeyState                                                                                                 76A6863C 5 Bytes  JMP 6CF58F27 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!SetWindowsHookExW                                                                                                76A687AD 5 Bytes  JMP 6D039AA5 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!CallNextHookEx                                                                                                   76A68E3B 5 Bytes  JMP 6D02D119 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!UnhookWindowsHookEx                                                                                              76A698DB 5 Bytes  JMP 6CFA4686 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!EnableWindow                                                                                                     76A6CD8B 5 Bytes  JMP 6D03DD2D C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!CreateWindowExW                                                                                                  76A71305 5 Bytes  JMP 6D03DB14 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!GetKeyState                                                                                                      76A78CB1 5 Bytes  JMP 6D03D2DB C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!IsDialogMessageW                                                                                                 76A80745 5 Bytes  JMP 6CF65A17 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!CreateDialogParamA                                                                                               76A817AA 5 Bytes  JMP 6D13601B C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!IsDialogMessage                                                                                                  76A81847 5 Bytes  JMP 6D1358B7 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!CreateDialogIndirectParamA                                                                                       76A826F1 5 Bytes  JMP 6D136052 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!CreateDialogIndirectParamW                                                                                       76A89A62 5 Bytes  JMP 6D136089 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!SetKeyboardState                                                                                                 76A90987 5 Bytes  JMP 6D135C26 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!DialogBoxParamW                                                                                                  76A910B0 5 Bytes  JMP 6CF65505 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!DialogBoxIndirectParamW                                                                                          76A92EF5 5 Bytes  JMP 6D1353AF C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!SendInput                                                                                                        76A92F75 5 Bytes  JMP 6D1367E3 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!EndDialog                                                                                                        76A9326E 5 Bytes  JMP 6CF67EC2 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!SetCursorPos                                                                                                     76AA6FB2 5 Bytes  JMP 6D136837 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!DialogBoxParamA                                                                                                  76AA8152 5 Bytes  JMP 6D13534C C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!DialogBoxIndirectParamA                                                                                          76AA847D 5 Bytes  JMP 6D135412 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!MessageBoxIndirectA                                                                                              76ABD4D9 5 Bytes  JMP 6D1352E1 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!MessageBoxIndirectW                                                                                              76ABD5D3 5 Bytes  JMP 6D135276 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!MessageBoxExA                                                                                                    76ABD639 5 Bytes  JMP 6D135214 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!MessageBoxExW                                                                                                    76ABD65D 5 Bytes  JMP 6D1351B2 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] USER32.dll!keybd_event                                                                                                      76ABD972 5 Bytes  JMP 6D136B67 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] SHELL32.dll!SHRestricted + D95                                                                                              76B889A8 4 Bytes  [4D, 30, 41, 6A] {DEC EBP; XOR [ECX+0x6a], AL}
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] SHELL32.dll!SHRestricted + D9D                                                                                              76B889B0 8 Bytes  [57, 2F, 41, 6A, 9C, 5B, 40, ...]
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] ole32.dll!OleLoadFromStream                                                                                                 776D1E80 5 Bytes  JMP 6D135717 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3768] ole32.dll!CoCreateInstance                                                                                                  77709F3E 5 Bytes  JMP 6D03DB70 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortUchar]                                                                                                         [8069AFE0] \SystemRoot\System32\Drivers\sptd.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortUlong]                                                                                                         [8069A574] \SystemRoot\System32\Drivers\sptd.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUchar]                                                                                                          [8069A0C0] \SystemRoot\System32\Drivers\sptd.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortBufferUshort]                                                                                                  [8069B1BC] \SystemRoot\System32\Drivers\sptd.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUshort]                                                                                                         [8069A2A4] \SystemRoot\System32\Drivers\sptd.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortBufferUshort]                                                                                                   [8069A362] \SystemRoot\System32\Drivers\sptd.sys
IAT             \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                                                                                                [806AF312] \SystemRoot\System32\Drivers\sptd.sys

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]                                                            [6A3F82F6] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\RPCRT4.dll [KERNEL32.dll!GetProcAddress]                                                              [6A3F82F6] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!SearchPathW]                                                                 [6A401AEC] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW]                                                              [6A40007C] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!CopyFileW]                                                                   [6A3FE1E9] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!MoveFileW]                                                                   [6A400994] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!DeleteFileW]                                                                 [6A3FEE46] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!CreateProcessW]                                                              [6A3FA3FB] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!SetCurrentDirectoryW]                                                        [6A401D56] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!FindClose]                                                                   [6A403ADC] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!FindNextFileW]                                                               [6A402999] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!FindFirstFileW]                                                              [6A403035] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!LoadLibraryA]                                                                [6A3FFBE1] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!CreateFileW]                                                                 [6A3FE860] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!WritePrivateProfileStringW]                                                  [6A3FDC5C] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!LoadLibraryW]                                                                [6A3FFD66] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress]                                                              [6A3F82F6] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetPrivateProfileStringW]                                                    [6A3FD4B8] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [ADVAPI32.dll!RegQueryInfoKeyW]                                                            [6A40FBB3] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [ADVAPI32.dll!RegEnumValueW]                                                               [6A41051D] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [ADVAPI32.dll!RegOpenKeyExW]                                                               [6A40EB3D] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [ADVAPI32.dll!RegQueryValueExW]                                                            [6A40F817] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [ADVAPI32.dll!RegDeleteKeyW]                                                               [6A40EF31] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [ADVAPI32.dll!RegCreateKeyExW]                                                             [6A40E5C5] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\USER32.dll [ADVAPI32.dll!RegCloseKey]                                                                 [6A40ED95] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!LoadLibraryExW]                                                               [6A40007C] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA]                                                                 [6A3FFBE1] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!CopyFileW]                                                                    [6A3FE1E9] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]                                                               [6A3F82F6] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!LoadLibraryW]                                                                 [6A3FFD66] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!CreateFileW]                                                                  [6A3FE860] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!SearchPathW]                                                                  [6A401AEC] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!DeleteFileW]                                                                  [6A3FEE46] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!FindClose]                                                                   [6A403ADC] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!FindFirstFileA]                                                              [6A402CD2] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!FindNextFileA]                                                               [6A402926] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!FindFirstFileW]                                                              [6A403035] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!FindNextFileW]                                                               [6A402999] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!GetFileAttributesA]                                                          [6A3FBD77] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!SetCurrentDirectoryA]                                                        [6A40173F] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!SetFileAttributesA]                                                          [6A3FBFCD] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!CreateDirectoryA]                                                            [6A400F0F] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!RemoveDirectoryA]                                                            [6A4014E9] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!DeleteFileA]                                                                 [6A3FED1B] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!GetFileAttributesW]                                                          [6A3FBEA2] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!SetCurrentDirectoryW]                                                        [6A401D56] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!SetFileAttributesW]                                                          [6A3FC0FB] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!CreateDirectoryW]                                                            [6A40103D] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!DeleteFileW]                                                                 [6A3FEE46] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!MoveFileW]                                                                   [6A400994] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!RemoveDirectoryW]                                                            [6A401614] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!MoveFileA]                                                                   [6A400921] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!GetProcAddress]                                                              [6A3F82F6] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!LoadLibraryA]                                                                [6A3FFBE1] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!CreateProcessA]                                                              [6A3FA073] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!CreateProcessW]                                                              [6A3FA3FB] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!CreateFileA]                                                                 [6A3FE717] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!CreateFileW]                                                                 [6A3FE860] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!LoadLibraryW]                                                                [6A3FFD66] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryW]                                                               [6A3FFD66] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!ReplaceFileW]                                                               [6A400C95] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!WritePrivateProfileStringW]                                                 [6A3FDC5C] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetPrivateProfileStringW]                                                   [6A3FD4B8] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetPrivateProfileStringA]                                                   [6A3FD361] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!DeleteFileW]                                                                [6A3FEE46] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExW]                                                             [6A40007C] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!SetFileAttributesW]                                                         [6A3FC0FB] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!CreateFileW]                                                                [6A3FE860] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!FindFirstFileW]                                                             [6A403035] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!FindNextFileW]                                                              [6A402999] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!SearchPathW]                                                                [6A401AEC] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetFileAttributesW]                                                         [6A3FBEA2] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!SetFileAttributesA]                                                         [6A3FBFCD] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!CreateFileA]                                                                [6A3FE717] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!FindFirstFileA]                                                             [6A402CD2] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!FindNextFileA]                                                              [6A402926] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!FindClose]                                                                  [6A403ADC] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!SearchPathA]                                                                [6A4023A5] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetFileAttributesA]                                                         [6A3FBD77] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryA]                                                               [6A3FFBE1] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]                                                             [6A3F82F6] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [USER32.dll!WinHelpW]                                                                     [6A3FFAAA] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [USER32.dll!WinHelpA]                                                                     [6A3FF973] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegCloseKey]                                                                [6A40ED95] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegCreateKeyExA]                                                            [6A40E43D] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegDeleteKeyA]                                                              [6A40EDE8] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegQueryInfoKeyA]                                                           [6A40F9B7] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegOpenKeyExA]                                                              [6A40E9C5] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegCreateKeyExW]                                                            [6A40E5C5] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegOpenKeyExW]                                                              [6A40EB3D] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegEnumKeyExW]                                                              [6A41020D] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegQueryValueW]                                                             [6A40F4DB] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegDeleteKeyW]                                                              [6A40EF31] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegQueryInfoKeyW]                                                           [6A40FBB3] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegQueryValueExW]                                                           [6A40F817] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegEnumValueW]                                                              [6A41051D] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegEnumKeyW]                                                                [6A40FF19] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegEnumKeyExA]                                                              [6A410085] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegEnumValueA]                                                              [6A410395] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegEnumKeyA]                                                                [6A40FDAF] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHLWAPI.dll [ADVAPI32.dll!RegQueryValueExA]                                                           [6A40F677] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!GetPrivateProfileSectionW]                                                  [6A3FCFA8] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!FindNextFileW]                                                              [6A402999] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!ReplaceFileW]                                                               [6A400C95] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!GetPrivateProfileSectionNamesW]                                             [6A3FD22A] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!WritePrivateProfileSectionW]                                                [6A3FD9DA] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!WritePrivateProfileStringW]                                                 [6A3FDC5C] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!CreateHardLinkW]                                                            [6A3FEB68] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!SetCurrentDirectoryW]                                                       [6A401D56] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!CopyFileW]                                                                  [6A3FE1E9] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!GetBinaryTypeW]                                                             [6A3FCAA7] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExW]                                                             [6A40007C] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!CreateProcessW]                                                             [6A3FA3FB] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!MoveFileW]                                                                  [6A400994] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!FindFirstFileW]                                                             [6A403035] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!FindClose]                                                                  [6A403ADC] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!GetShortPathNameA]                                                          [6A3FC709] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!GetFileAttributesA]                                                         [6A3FBD77] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!SearchPathW]                                                                [6A401AEC] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!GetPrivateProfileIntW]                                                      [6A3FCD20] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!GetPrivateProfileStringW]                                                   [6A3FD4B8] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!RemoveDirectoryW]                                                           [6A401614] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!CreateDirectoryW]                                                           [6A40103D] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!DeleteFileW]                                                                [6A3FEE46] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!SetFileAttributesW]                                                         [6A3FC0FB] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!GetFileAttributesW]                                                         [6A3FBEA2] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!MoveFileExW]                                                                [6A4009B9] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!GetShortPathNameW]                                                          [6A3FC848] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryW]                                                               [6A3FFD66] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!CreateFileW]                                                                [6A3FE860] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!GetFileAttributesExW]                                                       [6A3FC368] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA]                                                               [6A3FFBE1] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!GetLongPathNameW]                                                           [6A3FC5D8] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [USER32.dll!LoadImageW]                                                                   [6A3FF0D0] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [USER32.dll!WinHelpW]                                                                     [6A3FFAAA] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [USER32.dll!PrivateExtractIconsW]                                                         [6A3FF5C5] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [SHLWAPI.dll!AssocQueryStringByKeyW]                                                      [6A40620B] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [SHLWAPI.dll!SHCreateStreamOnFileW]                                                       [6A407595] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [SHLWAPI.dll!AssocQueryKeyW]                                                              [6A4060AE] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [SHLWAPI.dll!AssocQueryStringW]                                                           [6A40615B] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [SHLWAPI.dll!SHDeleteKeyA]                                                                [6A4075E7] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [SHLWAPI.dll!PathCombineW]                                                                [6A406533] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibility Shims/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3768] @ C:\Windows\system32\SHELL32.dll [SHLWAPI.dll!SHOpenRegStream2W]                                                           [6A40799A] C:\Program Files\Internet Explorer\IEShims.dll (Internet Explorer Compatibi

g3n-h@ckm@n · Answer

helllo essaie de l'heberger rplutot....

declic · Answer

l herberger??

g3n-h@ckm@n · Answer

ok ^^


oui depose le sur http://pjjoint.malekal.com et donne li lien obtenu

declic · Answer

oui je comprend vite mais faut m expliquer longtemps^^^......


http://pjjoint.malekal.com/files.php?id=20120428_x8v14v14i14y12

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Files
c:\windows\$ntuninstallkb23388$    

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

declic · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== FILES ==========
File\Folder c:\windows\$ntuninstallkb23388$ not found.
========== COMMANDS ==========

 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
 
User: Public
->Temp folder emptied: 0 bytes
 
User: Rosa
->Temp folder emptied: 4947118 bytes
->Temporary Internet Files folder emptied: 415764327 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 470 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 18406 bytes
RecycleBin emptied: 1773 bytes
 
Total Files Cleaned = 401,00 mb
 
 
OTL by OldTimer - Version 3.2.39.2 log created on 04292012_091404

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

t'as simple cliqué ou double cliqué sur runfix ?

delic · Answer

runfix?? j aifait ce qui etait ecrit sur ton dernier post....
donc:Clique sur "Correction" pour lancer la suppression. 
je me gratte la tete là^^

delic · Answer

bonjour...euhhhh ,sourire suis vraiment une cata!!je reve de mettre resolu mais même cela je ne sais pas le faire......^^bon vais bosser  a +

declic · Answer

sourire...je disais j en revais.... bon tu as donc resolu,il n y a plus rien a faire?? donc un grand merci a toi et au forum

Declic pc perso

104 réponses

Newsletters