arret du système, service.exe= HijackThis Résolu

Question

Bonjour, j'ai bien peur d'être infesté par un ver mais je ne sais pas lequel, en fait j'ai un problème que je n'arrive pas a résoudre, à l'ouverture de windows un message me dit que "services.exe" a planté donc soit j'envois le rapport ou pas, ensuite une fenêtre "arret du système" apparait avec le compte a rebours de 60secondes bien connus, j'ai déjà fait l'analyse avec FixTool Sasser et blaster mais rien trouvé, spyboot et adaware on viré certaines choses mais bon ca continue.
Heureusement, ce problème ne survient que 5fois sur 6 donc maintenant que tout va bien j'en profite pour vous faire parvenir mon rapport HijackThis
En plus de la fenêtre "services.exe" qui plante, ce matin deux fois de suite la fenetre "microsoft windows" qui plante 

S'il vous plait si quelqu'un si connait et peu m'aider ca serait vraiment super sympa parce que ca fait deux jours que je panique!

Merci


Logfile of HijackThis v1.99.1
Scan saved at 10:53:48, on 20/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\{FCCE4251-0BB0-1036-0901-050506220020}\Update.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
C:\Program Files\Fichiers communs\Sony Shared\GMR\GMRMan.exe
C:\Documents and Settings\Greg\Mes documents\Telechargment\FxSasser.exe
C:\WINDOWS\system32\svchosts.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Greg\Mes documents\Telechargment\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-be?c=be&l=fr&s=gen&redirect=1
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [{FCCE4251-0BB0-1036-0901-050506220020}] "C:\Program Files\Fichiers communs\{FCCE4251-0BB0-1036-0901-050506220020}\Update.exe" mc-110-12-0001411
O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EA Link\Core.exe -silent
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: CONNECTAUTrayApp.lnk = C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326
O17 - HKLM\System\CCS\Services\Tcpip\..\{58C0CD00-CBFA-4C23-8C2F-5145DBDA4359}: NameServer = 195.238.2.22 195.238.2.21
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0001411 (file missing)
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

Utilisateur anonyme · Answer

Bonjour

Télécharge Combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/combofix.exe 

Double clique combofix.exe et suis les invites.
Lorsque le scan sera complété, un rapport apparaîtra. 

Copie/colle ce rapport dans ta prochaine réponse avec un nouveau HijackThis.

greg373 · Answer

Ok, j'ai fait le rapport combofix puis Hijackthis et les voila, merci a toi de m'apporter ton aide... Rapport combofix Greg - 06-12-20 11:29:43,03 Service Pack 2 ComboFix 06.11.27 - Running from: "C:\Documents and Settings\Greg\Bureau" (((((((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\Program Files\Fichiers communs\Yazzle1122OinAdmin.exe C:\Program Files\Fichiers communs\Yazzle1122OinUninstaller.exe C:\Program Files\Fichiers communs\{3CCE4251-0BB0-1036-0901-050506220020} C:\Program Files\Fichiers communs\{FCCE4251-0BB0-1036-0901-050506220020} ((((((((((((((((((((((((((((((( Files Created from 2006-11-20 to 2006-12-20 )))))))))))))))))))))))))))))))))) 2006-12-20 10:46 d-------- C:\71dee326c266b9c86838 2006-12-20 03:03 d-------- C:\WINDOWS\LastGood.Tmp 2006-12-19 23:23 d-------- C:\Documents and Settings\All Users\Application Data\McAfee 2006-12-19 20:14 dr-h----- C:\Documents and Settings\Greg\Recent 2006-12-19 19:49 d-------- C:\Program Files\Spybot - Search & Destroy 2006-12-19 19:49 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2006-12-19 19:48 d-------- C:\Program Files\Lavasoft 2006-12-19 19:48 d-------- C:\Documents and Settings\Greg\Application Data\Lavasoft 2006-12-19 18:14 d-------- C:\Documents and Settings\All Users\Application Data\McAfee.com 2006-12-19 17:31 d-------- C:\WINDOWS\pss 2006-12-19 17:17 d-------- C:\Program Files\WinZip 2006-12-19 17:17 d-------- C:\39115e6f2ec636852341 2006-12-18 22:28 d-------- C:\WINDOWS\Minidump 2006-12-18 16:26 36,864 --a------ C:\WINDOWS\system32\svchosts.exe 2006-12-12 19:21 d--hs---- C:\WINDOWS\ftpcache 2006-12-12 19:21 d-------- C:\Program Files\Yetisports 2006-12-10 02:13 d-------- C:\Program Files\QuickTime 2006-12-10 02:13 d-------- C:\Program Files\iTunes 2006-12-10 01:45 d-------- C:\Program Files\CCleaner 2006-12-09 15:52 d-------- C:\Program Files\iPod 2006-12-09 15:52 d-------- C:\Documents and Settings\Greg\Application Data\Apple Computer 2006-12-09 15:51 d--hs---- C:\Config.Msi 2006-12-09 15:51 d-------- C:\Program Files\Apple Software Update 2006-12-09 15:50 d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer 2006-12-07 18:15 d-------- C:\Program Files\Electronic Arts 2006-12-03 18:32 d-------- C:\WINDOWS\WBEM 2006-12-03 18:32 d-------- C:\WINDOWS\system32\fr-fr 2006-12-03 18:31 121,856 --a------ C:\WINDOWS\system32\xmllite.dll 2006-12-03 18:30 d-------- C:\WINDOWS etwork diagnostic (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) [color=red][b]Rootkit driver pe386 is present. A rootkit scan is required[/b][/color] 2006-12-20 11:32 -------- d-------- C:\Program Files\Fichiers communs 2006-12-20 11:24 -------- d-------- C:\Documents and Settings\Greg\Application Data\Vso 2006-12-20 11:05 -------- d-------- C:\Program Files\eMule 2006-12-20 10:50 -------- d-------- C:\Documents and Settings\Greg\Application Data\OpenOffice.org2 2006-12-20 03:03 -------- d-------- C:\Program Files\Internet Explorer 2006-12-19 17:45 1891 --a------ C:\Documents and Settings\Greg\Application Data\QuickZip45.ini 2006-12-19 12:46 -------- d-------- C:\Program Files\Fichiers communs\Adobe 2006-12-18 19:44 -------- d-------- C:\Program Files\JaquettePrint 2006-12-18 16:27 -------- d-------- C:\Program Files\MSN Messenger 2006-12-17 03:01 -------- d-------- C:\Program Files\Outlook Express 2006-12-17 03:01 -------- d-------- C:\Program Files\Fichiers communs\System 2006-12-07 19:35 -------- d--h----- C:\Program Files\InstallShield Installation Information 2006-11-23 19:49 -------- d-------- C:\Documents and Settings\Greg\Application Data\Adobe 2006-11-19 18:32 -------- d-------- C:\Program Files\PSCS2 2006-11-19 18:30 -------- d-------- C:\Program Files\Adobe 2006-11-19 18:23 -------- d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared 2006-11-19 18:19 -------- d-------- C:\Program Files\Ubisoft 2006-11-19 18:19 -------- d-------- C:\Documents and Settings\Greg\Application Data\Gearbox Software 2006-11-18 23:22 -------- d-------- C:\Program Files\WinRAR 2006-11-17 03:02 -------- d-------- C:\Program Files\MSXML 4.0 2006-11-14 22:25 -------- d-------- C:\Program Files\Sony 2006-11-14 22:25 -------- d-------- C:\Program Files\Fichiers communs\Sony Shared 2006-11-08 06:07 679424 --a------ C:\WINDOWS\system32\inetcomm.dll 2006-11-07 03:26 13312 --a------ C:\WINDOWS\system32\ieudinit.exe 2006-11-04 14:14 1245696 --a------ C:\WINDOWS\system32\msxml4.dll 2006-11-02 13:32 -------- d---s---- C:\Program Files\Xfire 2006-11-01 14:04 -------- d-------- C:\Documents and Settings\Greg\Application Data\Ahead 2006-10-31 13:04 -------- d-------- C:\Documents and Settings\Greg\Application Data\Xfire 2006-10-20 02:38 716800 --a------ C:\WINDOWS\system32\sxs.dll 2006-10-13 13:36 145920 --a------ C:\WINDOWS\system32 wprovau.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" "MessengerPlus3"="\"C:\Program Files\MessengerPlus! 3\MsgPlus.exe\" /WinStart" "EA Core"="C:\Program Files\Electronic Arts\EA Link\Core.exe -silent" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe" "SigmatelSysTrayApp"="stsystra.exe" "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" "ATIPTA"="\"C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe\"" "DVDLauncher"="\"C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe\"" "DMXLauncher"="C:\Program Files\Dell\Media Experience\DMXLauncher.exe" "dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup" "ISUSScheduler"="\"C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe\" -start" "KAVPersonal50"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize" "HP Software Update"="\"C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe\"" "HP Component Manager"="\"C:\Program Files\HP\hpcoretech\hpcmpmgr.exe\"" "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe" "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" "MessengerPlus3"="\"C:\Program Files\MessengerPlus! 3\MsgPlus.exe\"" "CONNECTScheduler"="\"C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe\" /RUN_SCHEDULER" "QuickTime Task"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime" "iTunesHelper"="\"C:\Program Files\iTunes\iTunesHelper.exe\"" "{FCCE4251-0BB0-1036-0901-050506220020}"="\"C:\Program Files\Fichiers communs\{FCCE4251-0BB0-1036-0901-050506220020}\Update.exe\" mc-110-12-0001411" "KernelFaultCheck"=hex(2):25,73,79,73,74,65,6d,72,6f,6f,74,25,5c,73,79,73,74,\ 65,6d,33,32,5c,64,75,6d,70,72,65,70,20,30,20,2d,6b,00 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Ma page d'accueil" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,e2,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder C:\WINDOWS asks\AppleSoftwareUpdate.job Completion time: 06-12-20 11:32:44.92 C:\ComboFix.txt ... 06-12-20 11:32 Rapport HijackThis Logfile of HijackThis v1.99.1 Scan saved at 11:38:58, on 20/12/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe C:\WINDOWS\stsystra.exe C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe C:\Program Files\Dell\Media Experience\DMXLauncher.exe C:\WINDOWS\system32\dla fswctrl.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe C:\Program Files\HP\hpcoretech\hpcmpmgr.exe C:\Program Files\MessengerPlus! 3\MsgPlus.exe C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe C:\Program Files\Fichiers communs\Sony Shared\GMR\GMRMan.exe C:\WINDOWS\system32\svchosts.exe C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\SoftwareDistribution\Download\Install\IE7-WindowsXP-x86-fra.exe c:\b0524b40b5d42d9349\update\iesetup.exe C:\Documents and Settings\Greg\Mes documents\Telechargment\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-be?c=be&l=fr&s=gen&redirect=1 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla fswshx.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe" O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla fswctrl.exe O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [{FCCE4251-0BB0-1036-0901-050506220020}] "C:\Program Files\Fichiers communs\{FCCE4251-0BB0-1036-0901-050506220020}\Update.exe" mc-110-12-0001411 O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EA Link\Core.exe -silent O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe O4 - Global Startup: CONNECTAUTrayApp.lnk = C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin pjpi142_03.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin pjpi142_03.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/ O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326 O17 - HKLM\System\CCS\Services\Tcpip\..\{58C0CD00-CBFA-4C23-8C2F-5145DBDA4359}: NameServer = 195.238.2.22 195.238.2.21 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0001411 (file missing) O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

greg373 · Answer

S'il vous plait, vous pouvez me dire ce que je dois faire???

J'ai collé les rapports, y a t'il quelque chose d'anormal?

Merci pour votre aide...

greg373 · Answer

SVP c'est assez urgent, quelqu'un a déjà eu ce problème (problème de "services.exe", "microsoft windows", avec arret du système compte a rebours de 60 secondes)???

Utilisateur anonyme · Answer

Re

Combofix montre un rootkit.

Télécharge ce fichier (par ejvindh)
http://www.uploads.ejvindh.net/rustbfix.exe
...et sauvegarde-le sur ton Bureau.

Double clique rustbfix.exe afin de lancer l'outil.
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt).
Poste (Copie/Colle) le contenu de ces deux rapports dans ta prochaine réponse.


Poste aussi ce rapport.
Télécharge DiagHelp.zip (de Malekal_Morte) sur ton bureau 
http://www.malekal.com/download/DiagHelp.zip
- Fais un clic droit sur le fichier et extraire tout 
- Un nouveau dossier chercher va être créé DiagHelp 
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) 
- Une fenêtre va s'ouvrir, choisis l'option 1 
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande 
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela : 
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout 
-- A nouveau menu Edition / copier 
-- Dans un nouveau message ici, faire un clic droit / coller

BSWildur · Answer

Je suis sous le coup du même problème, une suite d'affichage de panneaux d'erreurs tels : "services.exe a rencontré une erreur", alterné avec "windows s'est remis d'une erreur sérieuse" et au bout d'une petite minute, le fameux écran bleu avec redemarrage automatique... le mode sans échec reste ma seule issue provisoire...
Que peut-on faire ?
Merci

Utilisateur anonyme · Answer

Bonjour BSWildur 

Ce type de problème survient soit avec un problème matériel, soit avec une infection.

Créé ton propre post en y mettant un rapport HijackThis
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

greg373 · Answer

Voici déjà les deux rapports de Rustbfix
J'envoi le rapport du dialhelp dès que j'ai redemarré


1)Pelog

************************* Rustock.b-fix -- By ejvindh *************************
mer. 20/12/2006 18:12:43,25

******************* Pre-run Status of system *******************

Rootkit driver PE386 is found. Starting the unload-procedure....

Rustock.b-ADS attached to the System32-folder:
  :lzx32.sys                              68250
Total size: 68250 bytes.
Attempting to remove ADS...
system32: deleted 68250 bytes in 1 streams.

Looking for Rustock.b-files in the System32-folder:
No Rustock.b-files found in system32


******************* Post-run Status of system *******************

Rustock.b-driver on the system: NONE!

Rustock.b-ADS attached to the System32-folder:
No System32-ADS found.

Looking for Rustock.b-files in the System32-folder:
No Rustock.b-files found in system32


******************************* End of Logfile ********************************



2) Avenger

//////////////////////////////////////////
  Avenger Pre-Processor log
//////////////////////////////////////////

Error:  could not create zip file.
Error code: 80


Error:  could not create reboot file.
Error code: 80


Error:  could not create reboot batch.
Error code: 80


//////////////////////////////////////////


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\cshllcvp

*******************

Script file located at: \??\C:\mfamhjqc.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Driver PE386 unloaded successfully.
Program C:\Rustbfix\2run.bat successfully set up to run once on reboot.

Completed script processing.

*******************

Finished!  Terminate.//////////////////////////////////////////


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\oabpfblj

*******************

Script file located at: \??\C:\ankhanwl.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



Registry key \Registry\Machine\System\CurrentControlSet\Services\PE386 not found!
Unload of driver PE386 failed!

Could not process line:
PE386
Status: 0xc0000034

Program C:\Rustbfix\2run.bat successfully set up to run once on reboot.

Completed script processing.

*******************

Finished!  Terminate.

greg373 · Answer

Voici le rapport "résultat" du diaghelp et encore un grand merci à toi Chercheurbis pour ton aide C:\WINDOWS\System32\wpa.dbl -->20/12/2006 18:25:39 C:\WINDOWS\System32\PerfStringBackup.INI -->20/12/2006 3:02:59 C:\WINDOWS\System32\perfh00C.dat -->20/12/2006 3:02:59 C:\WINDOWS\System32\perfh009.dat -->20/12/2006 3:02:59 C:\WINDOWS\System32\perfc00C.dat -->20/12/2006 3:02:59 C:\WINDOWS\System32\perfc009.dat -->20/12/2006 3:02:59 C:\WINDOWS\System32\d3d9caps.dat -->19/12/2006 21:44:01 C:\WINDOWS\System32\spupdsvc.inf -->19/12/2006 17:46:16 C:\WINDOWS\System32\FNTCACHE.DAT -->19/12/2006 9:41:13 C:\WINDOWS\System32\svchosts.exe -->18/12/2006 16:26:53 C:\WINDOWS\System32\MRT.exe -->7/12/2006 15:13:46 C:\WINDOWS\System32\inetcomm.dll -->8/11/2006 6:07:30 C:\WINDOWS\System32\ieudinit.exe -->7/11/2006 3:26:32 C:\WINDOWS\System32\msxml4.dll -->4/11/2006 14:14:00 C:\WINDOWS\System32\QuickTimeVR.qtx -->25/10/2006 19:15:06 C:\WINDOWS\System32\QuickTime.qts -->25/10/2006 19:15:00 C:\WINDOWS\System32\wininet.dll -->23/10/2006 16:34:38 C:\WINDOWS\System32\urlmon.dll -->23/10/2006 16:34:38 C:\WINDOWS\System32\shlwapi.dll -->23/10/2006 16:34:38 C:\WINDOWS\System32\shdocvw.dll -->23/10/2006 16:34:38 C:\WINDOWS\System32\mshtml.dll -->23/10/2006 16:34:38 C:\WINDOWS\System32\pngfilt.dll -->23/10/2006 16:34:37 C:\WINDOWS\System32\mstime.dll -->23/10/2006 16:34:37 C:\WINDOWS\System32\msrating.dll -->23/10/2006 16:34:37 C:\WINDOWS\System32\mshtmled.dll -->23/10/2006 16:34:37 C:\WINDOWS\WindowsUpdate.log -->20/12/2006 18:24:46 C:\WINDOWS\0.log -->20/12/2006 18:24:46 C:\WINDOWS\wiaservc.log -->20/12/2006 18:24:45 C:\WINDOWS\wiadebug.log -->20/12/2006 18:24:45 C:\WINDOWS\bootstat.dat -->20/12/2006 18:23:26 C:\WINDOWS\SchedLgU.Txt -->20/12/2006 18:22:27 C:\WINDOWS tbtlog.txt -->20/12/2006 15:06:45 C:\WINDOWS\setupapi.log.0.old -->20/12/2006 14:52:06 C:\WINDOWS\win.ini -->20/12/2006 13:25:18 C:\WINDOWS\ie7_main.log -->20/12/2006 11:39:37 C:\WINDOWS\NeroDigital.ini -->20/12/2006 11:23:11 C:\WINDOWS soc.log -->20/12/2006 3:03:56 C:\WINDOWS\ocmsn.log -->20/12/2006 3:03:56 C:\WINDOWS\ocgen.log -->20/12/2006 3:03:56 C:\WINDOWS tdtcsetup.log -->20/12/2006 3:03:56 C:\WINDOWS\dla.exe |04/11/2005 18:20:59 C:\WINDOWS\IsUn040c.exe |20/08/2004 11:45:34 C:\WINDOWS\setpwrcg.exe |04/11/2005 17:57:12 C:\WINDOWS\stsystra.exe |04/11/2005 18:12:25 C:\WINDOWS wunk_16.exe |20/08/2004 11:24:07 C:\WINDOWS wunk_32.exe |20/08/2004 11:24:07 C:\WINDOWS\UNNeroBackItUp.exe |12/09/2005 15:13:46 C:\WINDOWS\UNNeroMediaHome.exe |12/09/2005 15:13:46 C:\WINDOWS\UNNeroShowTime.exe |12/09/2005 15:13:46 C:\WINDOWS\UNNeroVision.exe |12/09/2005 15:13:46 C:\WINDOWS\UNRecode.exe |12/09/2005 15:13:46 C:\WINDOWS\snymsico.dll |14/11/2006 22:16:56 C:\WINDOWS wain.dll |20/08/2004 11:24:07 C:\WINDOWS wain_32.dll |20/08/2004 11:24:07 C:\WINDOWS\system32\append.exe |20/08/2004 11:23:33 C:\WINDOWS\system32\ati2evxx.exe |04/11/2005 17:57:08 C:\WINDOWS\system32\Ati2mdxx.exe |04/11/2005 17:57:08 C:\WINDOWS\system32\debug.exe |20/08/2004 11:23:36 C:\WINDOWS\system32\dosx.exe |20/08/2004 11:23:37 C:\WINDOWS\system32\dvdplay.exe |23/08/2001 18:47:34 C:\WINDOWS\system32\edlin.exe |20/08/2004 11:23:46 C:\WINDOWS\system32\exe2bin.exe |20/08/2004 11:23:46 C:\WINDOWS\system32\fastopen.exe |20/08/2004 11:23:47 C:\WINDOWS\system32\Hdaudpropshortcut.exe |12/08/2004 18:45:52 C:\WINDOWS\system32\java.exe |16/04/2006 19:31:30 C:\WINDOWS\system32\javaw.exe |16/04/2006 19:31:30 C:\WINDOWS\system32\javaws.exe |16/04/2006 19:31:30 C:\WINDOWS\system32\mem.exe |20/08/2004 11:23:51 C:\WINDOWS\system32\mscdexnt.exe |20/08/2004 11:23:53 C:\WINDOWS\system32 lsfunc.exe |20/08/2004 11:23:56 C:\WINDOWS\system32\NSIS.Library.RegTool.v2.exe |26/08/2005 19:14:26 C:\WINDOWS\system32\Prounstl.exe |04/11/2005 17:57:04 C:\WINDOWS\system32\pxcpya64.exe |09/11/2005 17:29:42 C:\WINDOWS\system32\pxcpyi64.exe |09/11/2005 17:29:42 C:\WINDOWS\system32\pxhpinst.exe |09/11/2005 17:29:42 C:\WINDOWS\system32\pxinsa64.exe |09/11/2005 17:29:42 C:\WINDOWS\system32\pxinsi64.exe |09/11/2005 17:29:42 C:\WINDOWS\system32 edir.exe |20/08/2004 11:24:01 C:\WINDOWS\system32\Setbrows.exe |18/11/2006 22:30:45 C:\WINDOWS\system32\setver.exe |20/08/2004 11:24:02 C:\WINDOWS\system32\share.exe |20/08/2004 11:24:02 C:\WINDOWS\system32\svchosts.exe |18/12/2006 16:26:53 C:\WINDOWS\system32\UNWISE.EXE |18/11/2006 22:30:46 C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 18:47:48 C:\WINDOWS\system32\usrprbda.exe |23/08/2001 18:47:48 C:\WINDOWS\system32\usrshuta.exe |23/08/2001 18:47:48 C:\WINDOWS\system32\actrpt.dll |10/11/2005 16:55:49 C:\WINDOWS\system32\amstream.dll |20/08/2004 11:23:33 C:\WINDOWS\system32\ati2cqag.dll |04/11/2005 17:57:06 C:\WINDOWS\system32\ati2dvag.dll |04/11/2005 17:57:08 C:\WINDOWS\system32\ati2edxx.dll |04/11/2005 17:57:08 C:\WINDOWS\system32\ati2evxx.dll |04/11/2005 17:57:08 C:\WINDOWS\system32\ati3duag.dll |04/11/2005 17:57:08 C:\WINDOWS\system32\ATIDDC.DLL |04/11/2005 17:57:08 C:\WINDOWS\system32\ATIDEMGR.dll |04/11/2005 17:57:08 C:\WINDOWS\system32\atiiiexx.dll |04/11/2005 17:57:08 C:\WINDOWS\system32\atikvmag.dll |04/11/2005 17:57:08 C:\WINDOWS\system32\atioglx1.dll |04/11/2005 17:57:08 C:\WINDOWS\system32\atioglxx.dll |04/11/2005 17:57:08 C:\WINDOWS\system32\atipdlxx.dll |04/11/2005 17:57:08 C:\WINDOWS\system32\atitvo32.dll |04/11/2005 17:57:08 C:\WINDOWS\system32\ativcoxx.dll |04/11/2005 17:57:08 C:\WINDOWS\system32\ativvaxx.dll |04/11/2005 17:57:08 C:\WINDOWS\system32\atmfd.dll |20/08/2004 11:23:33 C:\WINDOWS\system32\atmlib.dll |20/08/2004 11:23:33 C:\WINDOWS\system32\CDDBControlSony.dll |24/10/2005 20:08:34 C:\WINDOWS\system32\CddbLangFRSony.dll |06/04/2006 10:17:58 C:\WINDOWS\system32\CddbMusicIDSony.dll |09/09/2005 11:58:54 C:\WINDOWS\system32\CddbPlaylist2Sony.dll |09/09/2005 11:59:02 C:\WINDOWS\system32\CDDBUISony.dll |09/09/2005 11:59:20 C:\WINDOWS\system32\compatUI.dll |20/08/2004 11:23:35 C:\WINDOWS\system32\dgrpsetu.dll |20/08/2004 11:30:30 C:\WINDOWS\system32\dgsetup.dll |20/08/2004 11:30:30 C:\WINDOWS\system32\Dtctrace.dll |10/11/2005 16:55:48 C:\WINDOWS\system32\Dunzip32.dll |10/11/2005 16:55:48 C:\WINDOWS\system32\Duzactx.dll |10/11/2005 16:55:50 C:\WINDOWS\system32\Dzactx.dll |10/11/2005 16:55:50 C:\WINDOWS\system32\Dzip32.dll |10/11/2005 16:55:48 C:\WINDOWS\system32\e1000msg.dll |04/11/2005 17:57:04 C:\WINDOWS\system32\encdec.dll |20/08/2004 11:23:46 C:\WINDOWS\system32\EqnClass.Dll |20/08/2004 11:30:30 C:\WINDOWS\system32\EtCoInst.dll |04/11/2005 17:57:04 C:\WINDOWS\system32\GEARAspi.dll |19/09/2006 15:43:58 C:\WINDOWS\system32\Hdaudprop.dll |12/08/2004 18:45:52 C:\WINDOWS\system32\Hdaudpropres.dll |12/08/2004 18:45:42 C:\WINDOWS\system32\hpzcoi09.dll |08/11/2003 01:56:54 C:\WINDOWS\system32\hpzcon09.dll |08/11/2003 01:56:54 C:\WINDOWS\system32\hpzlnt09.dll |08/11/2003 01:56:54 C:\WINDOWS\system32\hticons.dll |12/11/2005 20:43:24 C:\WINDOWS\system32\hypertrm.dll |12/11/2005 20:43:24 C:\WINDOWS\system32\iccvid.dll |20/08/2004 11:23:49 C:\WINDOWS\system32\ieencode.dll |20/08/2004 11:23:49 C:\WINDOWS\system32\Ilanot32.dll |18/11/2006 22:30:45 C:\WINDOWS\system32\imagX7.dll |26/07/2004 16:16:10 C:\WINDOWS\system32\imagXpr7.dll |26/07/2004 16:16:10 C:\WINDOWS\system32\imagXR7.dll |26/07/2004 16:16:10 C:\WINDOWS\system32\imagXRA7.dll |26/07/2004 16:16:10 C:\WINDOWS\system32\inetwh32.dll |01/09/1999 13:04:42 C:\WINDOWS\system32\IntelNic.dll |04/11/2005 17:57:04 C:\WINDOWS\system32\ir32_32.dll |20/08/2004 11:23:50 C:\WINDOWS\system32\ir41_qc.dll |20/08/2004 11:24:15 C:\WINDOWS\system32\ir41_qcx.dll |20/08/2004 11:24:15 C:\WINDOWS\system32\ir50_32.dll |20/08/2004 11:24:15 C:\WINDOWS\system32\ir50_qc.dll |20/08/2004 11:24:15 C:\WINDOWS\system32\ir50_qcx.dll |20/08/2004 11:24:15 C:\WINDOWS\system32\isrdbg32.dll |20/08/2004 11:35:25 C:\WINDOWS\system32\jgaw400.dll |20/08/2004 11:23:50 C:\WINDOWS\system32\jgdw400.dll |20/08/2004 11:23:50 C:\WINDOWS\system32\jgmd400.dll |20/08/2004 11:23:50 C:\WINDOWS\system32\jgpl400.dll |20/08/2004 11:23:50 C:\WINDOWS\system32\jgsd400.dll |20/08/2004 11:23:50 C:\WINDOWS\system32\jgsh400.dll |20/08/2004 11:23:50 C:\WINDOWS\system32\lfbmp11n.dll |21/01/2005 23:37:16 C:\WINDOWS\system32\LFCMP11n.DLL |21/01/2005 23:37:16 C:\WINDOWS\system32\lfeps11n.dll |21/01/2005 23:37:16 C:\WINDOWS\system32\lffax11n.dll |21/01/2005 23:37:16 C:\WINDOWS\system32\lfgif11n.dll |21/01/2005 23:37:16 C:\WINDOWS\system32\lfpcd11n.dll |21/01/2005 23:37:16 C:\WINDOWS\system32\lfpcx11n.dll |21/01/2005 23:37:16 C:\WINDOWS\system32\Lfpng11n.dll |21/01/2005 23:37:16 C:\WINDOWS\system32\lfpsd11n.dll |21/01/2005 23:37:16 C:\WINDOWS\system32\lftga11n.dll |21/01/2005 23:37:16 C:\WINDOWS\system32\lftif11n.dll |21/01/2005 23:37:16 C:\WINDOWS\system32\lfwmf11n.dll |21/01/2005 23:37:16 C:\WINDOWS\system32\LTDIS11n.dll |21/01/2005 23:37:16 C:\WINDOWS\system32\ltfil11n.DLL |21/01/2005 23:37:18 C:\WINDOWS\system32\ltimg11n.dll |21/01/2005 23:37:18 C:\WINDOWS\system32\ltkrn11n.dll |21/01/2005 23:37:18 C:\WINDOWS\system32\Ltwvc11n.dll |21/01/2005 23:37:18 C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 18:47:06 C:\WINDOWS\system32\msdmo.dll |20/08/2004 11:23:53 C:\WINDOWS\system32\msencode.dll |20/08/2004 11:23:53 C:\WINDOWS\system32\NeroCo.dll |16/02/2005 14:18:04 C:\WINDOWS\system32 v4_disp.dll |20/08/2004 11:31:55 C:\WINDOWS\system32\Oemdspif.dll |04/11/2005 17:57:08 C:\WINDOWS\system32\paqsp.dll |23/08/2001 18:47:16 C:\WINDOWS\system32\PCDLIB32.DLL |21/01/2005 23:37:18 C:\WINDOWS\system32\PRONtObj.dll |25/03/2004 13:37:38 C:\WINDOWS\system32\pspascrrc5.dll |14/01/2005 14:31:38 C:\WINDOWS\system32\Px.dll |26/01/2005 15:36:00 C:\WINDOWS\system32\pxdrv.dll |21/02/2005 02:01:00 C:\WINDOWS\system32\PxMas.dll |26/01/2005 15:35:08 C:\WINDOWS\system32\PxSFS.DLL |26/01/2005 15:39:04 C:\WINDOWS\system32\PxWave.dll |26/01/2005 15:34:40 C:\WINDOWS\system32\pxwma.dll |26/01/2005 15:36:48 C:\WINDOWS\system32\qedwipes.dll |20/08/2004 11:24:00 C:\WINDOWS\system32\ROBOEX32.DLL |13/03/2000 17:55:12 C:\WINDOWS\system32\sbe.dll |20/08/2004 11:24:02 C:\WINDOWS\system32\slbcsp.dll |20/08/2004 11:24:03 C:\WINDOWS\system32\slbiop.dll |20/08/2004 11:24:03 C:\WINDOWS\system32\slbrccsp.dll |20/08/2004 11:24:03 C:\WINDOWS\system32\spnike.dll |23/08/2001 18:47:18 C:\WINDOWS\system32\sprio600.dll |23/08/2001 18:47:18 C:\WINDOWS\system32\sprio800.dll |23/08/2001 18:47:18 C:\WINDOWS\system32\spxcoins.dll |20/08/2004 11:30:30 C:\WINDOWS\system32\stacapi.dll |04/11/2005 18:12:25 C:\WINDOWS\system32\staco.dll |04/11/2005 17:56:46 C:\WINDOWS\system32 fswapi.dll |04/11/2005 18:20:59 C:\WINDOWS\system32 sd32.dll |20/08/2004 11:24:07 C:\WINDOWS\system32\TwnLib4.dll |09/07/2004 08:43:56 C:\WINDOWS\system32\UMLoader.dll |16/09/2004 02:00:00 C:\WINDOWS\system32\usrcntra.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrcoina.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrdpa.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrdtea.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrlbva.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrv42a.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrv80a.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrvoica.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrvpa.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\VXBLOCK.dll |12/01/2005 02:00:00 C:\WINDOWS\system32\vxdmdcdlg.dll |13/03/2003 16:10:24 C:\WINDOWS\system32\win87em.dll |20/08/2004 11:24:08 C:\WINDOWS\system32\XceedFtp.dll |14/01/2005 14:09:24 C:\WINDOWS\system32\xmlparse.dll |16/03/2006 17:02:37 C:\WINDOWS\system32\xmltok.dll |16/03/2006 17:02:37 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est FCCE-4251 Répertoire de C:\WINDOWS\system32 05/08/2004 13:00 6.144 csrss.exe 1 fichier(s) 6.144 octets 0 Rép(s) 35.371.802.624 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est FCCE-4251 Répertoire de C:\WINDOWS\Downloaded Program Files 07/10/2006 16:11 . 07/10/2006 16:11 .. 20/08/2004 11:36 65 desktop.ini 25/07/2002 19:13 24.576 dwusplay.dll 25/07/2002 19:13 196.608 dwusplay.exe 09/02/2005 16:54 1.271 erma.inf 27/07/2004 17:48 323.584 isusweb.dll 29/05/2003 15:00 160.864 messengerstatsclient.dll 29/05/2003 15:00 84.064 minesweeper.dll 26/03/2001 12:54 2.120 mpg4sax.inf 14/12/2005 09:24 323.272 MsnInstC.dll 13/12/2005 16:10 251 MsnInstC.inf 22/09/2004 14:59 110.592 PURen-us.dll 30/11/2004 14:17 728 qdiagh.inf 09/10/2003 10:32 144 QTPlugin.inf 22/06/2006 10:41 5.032 swflash.inf 14 fichier(s) 1.233.171 octets Total des fichiers listés : 14 fichier(s) 1.233.171 octets 2 Rép(s) 35.371.798.528 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Liste des programmes installes Ad-Aware SE Personal Adobe Acrobat - Reader 6.0.2 Update Adobe Bridge 1.0 Adobe Flash Player 9 ActiveX Adobe Help Center 1.0 Adobe Photoshop CS2 Adobe Photoshop CS2 Adobe Photoshop CS2 Portable Par Le Nettoyeur Adobe Reader 6.0.1 - Français Adobe Stock Photos 1.0 Apple Software Update Archiveur WinRAR AsfTools 3.1 (remove only) ATI Display Driver Battlefield 2(TM) CCleaner (remove only) CONNECT Auto Update CONNECT Player CONNECT Player Language Pack ConvertXtoDVD 2.0.9 Correctif pour Windows XP (KB914440) Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB888310 Correctif Windows XP - KB889673 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 CSI-Dark Motives CSI-Miami CSI Dell Driver Reset Tool Dell Media Experience Dell Picture Studio v3.0 Dell System Restore Démo de Battlefield 2142 DVD Shrink 3.2 EA Link EA Link eMule Google Earth High Definition Audio Driver Package - KB835221 HijackThis 1.99.1 Hotfix for Windows XP (KB915865) hp deskjet 5100 Intel Matrix Storage Manager Intel(R) PRO Network Connections Drivers Intel(R) PROSet for Wired Connections iTunes J2SE Runtime Environment 5.0 Update 3 Jasc Paint Shop Photo Album 5 Java 2 Runtime Environment, SE v1.4.2_03 Kaspersky Anti-Virus Personal Lecteur Windows Media 11 Les Experts - Miami LimeWire 4.10.9 Macromedia Dreamweaver 8 Macromedia Extension Manager Macromedia Flash 8 Macromedia Flash 8 Video Encoder Macromedia Flash Player 8 Macromedia Flash Player 8 Plugin Macromedia Shockwave Player MediaTickets by OIN Messenger Plus! 3 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB886903) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft User-Mode Driver Framework Feature Pack 1.0.0 (Pre-Release 5348) Microsoft Works 7.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893066) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB896688) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901190) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911280) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) MSN MSN Messenger 7.5 MSXML 4.0 SP2 (KB927978) Nero 7 Demo OpenMG Secure Module 4.3.00 OpenMG Secure Module 4.3.00 OpenOffice.org 2.0 Panneau de contrôle ATI Photoshop CS2 PowerDVD 5.5 QuickTime Security Update for Microsoft .NET Framework 2.0 (KB922770) Security Update pour Microsoft .NET Framework 2.0 (KB917283) Services Off-line de Home'Bank Sonic DLA Sonic MyDVD LE Sonic RecordNow Audio Sonic RecordNow Copy Sonic RecordNow Data Sonic Update Manager Spybot - Search & Destroy 1.4 TeamSpeak 2 RC2 U.S. Robotics iBand VideoLAN VLC media player 0.8.4a WebFldrs XP Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage v1.3.0254.0 Windows Installer 3.1 (KB893803) Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 WinZip Xfire (remove only) YETISPORTS Pingu Throw D.C. Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est FCCE-4251 Répertoire de C:\Program Files 19/12/2006 17:14 . 19/12/2006 17:14 .. 19/11/2006 18:30 Adobe 09/12/2006 15:51 Apple Software Update 07/10/2006 16:09 AsfTools 3.1 04/11/2005 18:14 ATI Technologies 11/06/2006 21:35 Blender Foundation 10/12/2006 01:45 CCleaner 20/08/2004 11:35 ComPlus Applications 04/11/2005 18:14 CyberLink 04/11/2005 18:16 Dell 04/11/2005 18:20 Dell Inc 21/04/2006 13:02 DVD Shrink 11/06/2006 21:49 EA GAMES 07/12/2006 19:35 Electronic Arts 20/12/2006 16:55 eMule 20/12/2006 18:15 Fichiers communs 05/09/2006 11:40 Google 17/12/2005 21:04 Hewlett-Packard 17/12/2005 21:04 HP 10/11/2005 16:55 ING 04/11/2005 18:14 Intel 20/12/2006 03:03 Internet Explorer 10/12/2006 02:13 iPod 10/12/2006 02:14 iTunes 20/12/2006 18:08 JaquettePrint 13/03/2006 16:41 Jasc Software Inc 16/04/2006 19:31 Java 10/11/2005 16:53 Kaspersky Lab 19/12/2006 19:48 Lavasoft 16/04/2006 19:31 LimeWire 12/06/2006 14:22 Macromedia 04/11/2005 18:11 Messenger 16/10/2006 19:39 MessengerPlus! 3 20/08/2004 11:37 microsoft frontpage 04/11/2005 18:15 Microsoft Works 20/08/2004 11:35 Movie Maker 15/11/2005 20:37 MSN 20/08/2004 11:34 MSN Gaming Zone 18/12/2006 16:27 MSN Messenger 17/11/2006 03:02 MSXML 4.0 02/05/2006 12:17 Nero 20/08/2004 11:35 NetMeeting 26/12/2005 15:22 Online Services 02/06/2006 11:12 OpenOffice.org 2.0 17/12/2006 03:01 Outlook Express 19/11/2006 18:32 PSCS2 10/12/2006 02:13 QuickTime 20/08/2004 11:35 Services en ligne 04/11/2005 18:12 Sigmatel 04/11/2005 18:20 Sonic 14/11/2006 22:25 Sony 19/12/2006 19:51 Spybot - Search & Destroy 19/08/2006 12:17 Teamspeak2_RC2 11/11/2005 15:38 U.S. Robotics 19/11/2006 18:19 Ubisoft 04/05/2006 15:51 VideoLAN 03/03/2006 18:01 vso 09/06/2006 16:36 Windows Media Player 26/12/2005 15:22 Windows NT 18/11/2006 23:22 WinRAR 19/12/2006 17:17 WinZip 20/08/2004 11:37 xerox 12/12/2006 19:21 Yetisports 0 fichier(s) 0 octets 64 Rép(s) 35.371.671.552 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est FCCE-4251 Répertoire de C:\Program Files\fichiers communs 20/12/2006 18:15 . 20/12/2006 18:15 .. 19/12/2006 12:46 Adobe 19/11/2006 18:23 Adobe Systems Shared 02/05/2006 12:20 Ahead 10/08/2006 16:31 BOONTY Shared 11/06/2006 18:08 InstallShield 04/11/2005 18:20 Jasc Software Inc 04/11/2005 18:11 Java 12/06/2006 14:21 Macromedia 26/12/2005 13:18 Microsoft Shared 20/08/2004 11:35 MSSoap 20/08/2004 11:30 ODBC 20/08/2004 11:35 Services 04/11/2005 18:21 Sonic Shared 14/11/2006 22:25 Sony Shared 20/08/2004 11:30 SpeechEngines 17/12/2006 03:01 System 04/11/2005 18:16 TiVo Shared 20/12/2006 18:25 {FCCE4251-0BB0-1036-0901-050506220020} 0 fichier(s) 0 octets 20 Rép(s) 35.371.667.456 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est FCCE-4251 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 20/08/2004 11:41 . 20/08/2004 11:41 .. 18/05/2001 16:57 561.209 MSONSEXT.DLL 03/06/1999 13:09 122.937 MSOWS409.DLL 07/03/2001 08:00 127.033 MSOWS40c.DLL 3 fichier(s) 811.179 octets 2 Rép(s) 35.371.667.456 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est FCCE-4251 Répertoire de C:\ 11/11/2001 00:00 68.096 diff.exe 27/08/2006 14:10 103.424 grep.exe 31/10/2005 16:56 700.416 StubInstaller.exe 3 fichier(s) 871.936 octets 0 Rép(s) 35.371.667.456 octets libres c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.0.2.16\iTunesSetupAdmin.exe c:\Documents and Settings\All Users\Application Data\GTek\GTUpdate\AUpdate\Channels\ch1\CIP\Deadlock.exe c:\Documents and Settings\Greg\Application Data\LimeWire\.NetworkShare\LimeWireWin4.12.6-fixed.exe c:\Documents and Settings\Greg\Application Data\LimeWire\.NetworkShare\LimeWireWin4.12.6-nopack2.exe c:\Documents and Settings\Greg\Application Data\Microsoft\Installer\{885A63EA-382B-4DD4-A755-14809B8557D6}\ARPPRODUCTICON.exe c:\Documents and Settings\Greg\Application Data\Microsoft\Installer\{91057632-CA70-413C-B628-2D3CDBBB906B}\ARPPRODUCTICON.exe c:\Documents and Settings\Greg\Bureau\combofix.exe c:\Documents and Settings\Greg\Bureau ustbfix.exe c:\Documents and Settings\Greg\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Greg\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Greg\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Greg\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Greg\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Greg\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Greg\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Greg\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Greg\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Greg\Mes documents\iTunesSetup.exe c:\Documents and Settings\Greg\Mes documents\5100\autorun.exe c:\Documents and Settings\Greg\Mes documents\5100\hpbvspst.exe c:\Documents and Settings\Greg\Mes documents\5100\hpzglu09.exe c:\Documents and Settings\Greg\Mes documents\5100\instmsia.exe c:\Documents and Settings\Greg\Mes documents\5100\instmsiw.exe c:\Documents and Settings\Greg\Mes documents\5100\setup.exe c:\Documents and Settings\Greg\Mes documents\5100\uninstal.exe c:\Documents and Settings\Greg\Mes documents\5100\program files\Hewlett-Packard\hp deskjet assistant\bin\browser.exe c:\Documents and Settings\Greg\Mes documents\5100\program files\Hewlett-Packard\hp deskjet assistant\bin\printpcl.exe c:\Documents and Settings\Greg\Mes documents\5100 emp\cfgtoip.exe c:\Documents and Settings\Greg\Mes documents\5100 emp\cfgtoipx.exe c:\Documents and Settings\Greg\Mes documents\5100\util\common\hpfpdi09.exe c:\Documents and Settings\Greg\Mes documents\5100\util\common\hpzghl09.exe c:\Documents and Settings\Greg\Mes documents\5100\util\common\hpzpin09.exe c:\Documents and Settings\Greg\Mes documents\D3DX9_29_dll_update\Installer\DXSETUP.exe c:\Documents and Settings\Greg\Mes documents\Mes DVD\image\Dreamweaver8-fr.exe c:\Documents and Settings\Greg\Mes documents\Mes DVD\image\Flash8-fr.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\5100_enu_win2k_xp.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\aawsepersonal.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\asftools310.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\aswclnr.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\ccsetup135.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\directx_9_0b_directx_9.0c_francais_10906.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\dotnetfx.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\ead-installer.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\eMule0.46c-Installer.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\FxSasser.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\HijackThis.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\JaquettePrint.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\LimeWireWin.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\MsgPlus3-Setup.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\OOo_2.0.2_Win32Intel_install_fr.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\spybotsd14.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\vlc-0.8.4a-win32.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\vs_30day_trial_10021_en-us.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\wmp11-windowsxp-x86-fr-fr.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\DIVX TO DVD\vsoConvertXtoDVD2_setup.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\DIVX TO DVD\Crack\ConvertXtoDVD2x_GOLDCrack.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\OpenOffice.org 2.0 Installation Files\instmsia.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\OpenOffice.org 2.0 Installation Files\instmsiw.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\OpenOffice.org 2.0 Installation Files\setup.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\patch bf2\BF2_Incremental_122_13(5).exe c:\Documents and Settings\Greg\Mes documents\Telechargment\patch bf2\BF2_Incremental_Patch_1.12_-_1.2 (2).exe c:\Documents and Settings\Greg\Mes documents\Telechargment\patch bf2\BF2_Incremental_Patch_1.21-1.22(4).exe c:\Documents and Settings\Greg\Mes documents\Telechargment\patch bf2\bf2_patch_121_incremental(3).exe c:\Documents and Settings\Greg\Mes documents\Telechargment\patch bf2\bf2_v1_12update.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\winzip 10\Keygen WinZip 10.0 (Build 6700f) Fr.exe c:\Documents and Settings\Greg\Mes documents\Telechargment\winzip 10\wz100fev.exe c:\Documents and Settings\Greg\Mes documents oshop\ps701up-f.exe c:\Documents and Settings\Greg\Mes documents oshop\Photoshop 9.0.2\Photoshop Version complète\Adobe Photoshop CS2 Portable Fr 9.0.2.exe c:\Documents and Settings\Greg\Mes documents oshop\Photoshop 9.0.2\Photoshop Version d'évaluation\instmsia.exe c:\Documents and Settings\Greg\Mes documents oshop\Photoshop 9.0.2\Photoshop Version d'évaluation\instmsiw.exe c:\Documents and Settings\Greg\Mes documents oshop\Photoshop 9.0.2\Photoshop Version d'évaluation\setup.exe c:\Documents and Settings\Jean-claude\Local Settings\Temp\Patch_MSN_Messenger.EXE c:\Documents and Settings\Jean-claude\Local Settings\Temporary Internet Files\Content.IE5\8P6NOPUF\CP-AU-Update-1.0.04.15300[1].exe c:\Documents and Settings\Michele\Local Settings\Temp\Patch_MSN_Messenger.EXE c:\Documents and Settings\Mikk\.limewire\.NetworkShare\LimeWireWin4.12.6-fixed.exe c:\Documents and Settings\Mikk\.limewire\.NetworkShare\Incomplete\T-4519880-LimeWireWin4.12.6-nopack2.exe c:\Documents and Settings\Mikk\Bureau\5100_fra_win2k_xp.exe c:\Documents and Settings\Mikk\Bureau\all2mp3.exe c:\Documents and Settings\Mikk\Bureau\GoogleEarthWin.exe c:\Documents and Settings\Mikk\Bureau\LimeWireWin.exe c:\Documents and Settings\Mikk\Bureau\mp10setup.exe c:\Documents and Settings\Mikk\Bureau\Oblivion_v1.1UKEnglish.exe c:\Documents and Settings\Mikk\Bureau\5100\autorun.exe c:\Documents and Settings\Mikk\Bureau\5100\hpbvspst.exe c:\Documents and Settings\Mikk\Bureau\5100\hpzglu09.exe c:\Documents and Settings\Mikk\Bureau\5100\instmsia.exe c:\Documents and Settings\Mikk\Bureau\5100\instmsiw.exe c:\Documents and Settings\Mikk\Bureau\5100\setup.exe c:\Documents and Settings\Mikk\Bureau\5100\uninstal.exe c:\Documents and Settings\Mikk\Bureau\5100\program files\Hewlett-Packard\hp deskjet assistant\bin\browser.exe c:\Documents and Settings\Mikk\Bureau\5100\program files\Hewlett-Packard\hp deskjet assistant\bin\printpcl.exe c:\Documents and Settings\Mikk\Bureau\5100 emp\cfgtoip.exe c:\Documents and Settings\Mikk\Bureau\5100 emp\cfgtoipx.exe c:\Documents and Settings\Mikk\Bureau\5100\util\common\hpfpdi09.exe c:\Documents and Settings\Mikk\Bureau\5100\util\common\hpzghl09.exe c:\Documents and Settings\Mikk\Bureau\5100\util\common\hpzpin09.exe c:\Documents and Settings\Mikk\Local Settings\Temp\AutoDL%3FBundleId=10380_b19770de.exe c:\Documents and Settings\Mikk\Local Settings\Temp\Patch_MSN_Messenger.EXE c:\Documents and Settings\Mikk\Mes documents\obli\setup.exe c:\Documents and Settings\Natacha\Local Settings\Temp\Patch_MSN_Messenger.EXE c:\Documents and Settings\Natacha\Local Settings\Temp\setup_wm.exe c:\Documents and Settings\Natacha\Local Settings\Temp\SLF35BD.tmp\Diner_Dash_2_Telecharger{122191}[1].exe c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\avcmhk3.dll c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\avcmhk4.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Babel\babel.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Babel\fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Caramba\Caramba.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Caramba\fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Caramba\fr-FR\Caramba.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Caramba\fr-FR\fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\chainz2\fr-FR\chainz2.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\chainz2\fr-FR\core.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\chainz2\fr-FR\file.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\chainz2\fr-FR\fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\chainz2\fr-FR\gfx2d.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\chainz2\fr-FR\gfx2d_dd7.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\chainz2\fr-FR\imglib.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\chainz2\fr-FR\jpeg.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\chainz2\fr-FR\logger.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\chainz2\fr-FR\msvcr71.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\chainz2\fr-FR\snd3d.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\chainz2\fr-FR\snd3d_fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\chainz2\fr-FR\ui2.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Delicious\fr-FR\delicious.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Delicious\fr-FR\fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\FeedingFrenzy\fr-FR\FeedingFrenzy.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\luxor\fr-FR\core.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\luxor\fr-FR\file.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\luxor\fr-FR\fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\luxor\fr-FR\gfx2d.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\luxor\fr-FR\gfx2d_dd7.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\luxor\fr-FR\imglib.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\luxor\fr-FR\jpeg.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\luxor\fr-FR\logger.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\luxor\fr-FR\luxor.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\luxor\fr-FR\msvcr71.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\luxor\fr-FR\snd3d.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\luxor\fr-FR\snd3d_fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\luxor\fr-FR\ui2.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\MumboJumboExtension\MumboJumboExtension.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\MyZylomExtension\MyZylomExtension.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PastimePuzzles\fr-FR\fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PastimePuzzles\fr-FR\PastimePuzzles.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PharaohsSolitaire\fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PharaohsSolitaire\PharaohsSolitaire.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PharaohsSolitaire\fr-FR\fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PharaohsSolitaire\fr-FR\PharaohsSolitaire.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PopcapExtension\PopcapExtension.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ShangriLa\fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ShangriLa\shangrila.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\SproutExtension\SproutExtension.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\TwoOfAKind\fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\TwoOfAKind\TwoOfAKind.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\TwoOfAKind\fr-FR\fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\TwoOfAKind\fr-FR\TwoOfAKind.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Zuma\fr-FR\zuma.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ZylomDeluxeInstaller\ZylomDeluxeInstaller.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ZylomExtension\ZylomExtension.dll c:\Documents and Settings\Greg\Application Data\Identities\{000HQ7FF-AD7A-3FG6-5I21-21UMR3484VVO}\xmlparse.dll c:\Documents and Settings\Greg\Application Data\Macromedia\Dreamweaver 8\Configuration\Flash Player\FlashPlayerW.dll c:\Documents and Settings\Greg\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Greg\Local Settings\Application Data\Macromedia\Flash 8\fr\Configuration\External Libraries\FLfile.dll c:\Documents and Settings\Jean-claude\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\Michele\Application Data\Identities\{000HQ7FF-AD7A-3FG1-7LLS-22TDACKJ0VVA}\xmlparse.dll c:\Documents and Settings\Michele\Application Data\Identities\{000HQ7FF-AD7A-3FG2-LJ35-231UUOKHKVVO}\xmlparse.dll c:\Documents and Settings\Michele\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Mikk\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Natacha\Application Data\Identities\{000HQ7FF-AD7A-3FG1-7LLS-22TDACKJ0VU0}\xmlparse.dll c:\Documents and Settings\Natacha\Application Data\Identities\{000HQ7FF-AD7A-3FG1-7LLS-22TDACKJ0VVA}\xmlparse.dll c:\Documents and Settings\Natacha\Application Data\Identities\{000HQ7FF-AD7A-3FG2-LJ35-231UUOKHKVVO}\xmlparse.dll c:\Documents and Settings\Natacha\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

Utilisateur anonyme · Answer

On continue.

Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
Les  manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer

1 Télécharge CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le dans un répertoire dédié.

2 Télécharge ceci
http://www.outerinfo.com/OiUninstaller.exe
Sauvegarde le sur le Bureau.

Regarde si tu as ces programmes dans Ajout/suppression de programmes. Désinstalle les si présent.
MediaTickets by OIN
Oin 
Yazzle by Oin 
Purityscan by Oin 
Snowballwars by Oin 
ou d'autres similaires avec Oin ou Outerinfo dedans
Zolero 
Tizzletalk  
Cowabanga 
Lance OiUninstaller.exe
Entre le code qui apparait.
Clique sur Uninstall.
Clique sur OK ensuite.

3 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.

4 Relance un scan HijackThis et coche les lignes ci-dessous :

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll 
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup 
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start 
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe" 
O4 - HKLM\..\Run: [{FCCE4251-0BB0-1036-0901-050506220020}] "C:\Program Files\Fichiers communs\{FCCE4251-0BB0-1036-0901-050506220020}\Update.exe" mc-110-12-0001411 
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/ 
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab 
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab 
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326 
O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0001411 (file missing) 

Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »

5 Assure toi d'avoir accés à tous les fichiers.
Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis Appliquer

6 Tu clique sur Démarrer puis Exécuter, tu tapes services.msc et tu cliques sur OK.
Dans la liste des services, cherche et sélectionne 
"COM+ Messages" / double clique sur la ligne 
/ vérifie dans Chemin d'accès des fichiers exécutables qu'il
s'agit bien de "C:\WINDOWS\system32\svchosts.exe" / dans Type de démarrage, 
sélectionne Désactiver / valide la modification.

7 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

C:\Program Files\Fichiers communs\{FCCE4251-0BB0-1036-0901-050506220020}
C:\WINDOWS\system32\svchosts.exe --> Respecte bien l'orthographe.

8 Lance le nettoyage avec CCleaner

Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.

9 Redémarre normalement

Poste un nouveau log HijackThis.

greg373 · Answer

Voila, j'ai tout fait, j'avais effectivement un OIN  (mediatickets by oin) dans ajout/suppression ;)
Sinon, je n'ai pas su virer "svchosts.exe" peut etre parceque il se nommait "svchost.exe" il manquait le S avant le .exe...

Je te joind le rapport, 



Logfile of HijackThis v1.99.1
Scan saved at 19:35:40, on 20/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Electronic Arts\EA Link\Core.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
C:\Program Files\Fichiers communs\Sony Shared\GMR\GMRMan.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Greg\Mes documents\Telechargment\HijackThis.exe
C:\WINDOWS\system32\dumprep.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www1.euro.dell.com/content/default.aspx?c=be&l=fr&s=gen
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EA Link\Core.exe -silent
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: CONNECTAUTrayApp.lnk = C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{58C0CD00-CBFA-4C23-8C2F-5145DBDA4359}: NameServer = 195.238.2.22 195.238.2.21
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

Utilisateur anonyme · Answer

Re

HijackThis est propre.

svchost.exe est légitime, c'est pour cela que je te disais de faire attention à l'orthographe.

Fais une analyse antivirus en ligne sur Panda
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

Colle son rapport ici.

greg373 · Answer

Slt voici le rapport


Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\Greg\Cookies\greg@247realmedia[2].txt                                                                                                                                                                                                 
Spyware:Cookie/Atlas DMT                                                        No Désinfecté                 C:\Documents and Settings\Greg\Cookies\greg@atdmt[2].txt                                                                                                                                                                                                        
Spyware:Cookie/Bluestreak                                                       No Désinfecté                 C:\Documents and Settings\Greg\Cookies\greg@bluestreak[2].txt                                                                                                                                                                                                   
Spyware:Cookie/Doubleclick                                                      No Désinfecté                 C:\Documents and Settings\Greg\Cookies\greg@doubleclick[2].txt                                                                                                                                                                                                  
Spyware:Cookie/MetriWeb                                                         No Désinfecté                 C:\Documents and Settings\Greg\Cookies\greg@metriweb[1].txt                                                                                                                                                                                                     
Spyware:Cookie/Tradedoubler                                                     No Désinfecté                 C:\Documents and Settings\Greg\Cookies\greg@tradedoubler[2].txt                                                                                                                                                                                                 
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Greg\Cookies\greg@xiti[1].txt                                                                                                                                                                                                         
Virus Eventuel.                                                                 No Désinfecté                 C:\Documents and Settings\Greg\Mes documents\Telechargment\winzip 10\Keygen WinZip 10.0 (Build 6700f) Fr.exe                                                                                                                                                    
Spyware:Cookie/Atlas DMT                                                        No Désinfecté                 C:\Documents and Settings\Jean-claude\Cookies\jean-claude@atdmt[2].txt                                                                                                                                                                                          
Spyware:Cookie/Bluestreak                                                       No Désinfecté                 C:\Documents and Settings\Jean-claude\Cookies\jean-claude@bluestreak[1].txt                                                                                                                                                                                     
Spyware:Cookie/MetriWeb                                                         No Désinfecté                 C:\Documents and Settings\Jean-claude\Cookies\jean-claude@metriweb[1].txt                                                                                                                                                                                       
Spyware:Cookie/Tradedoubler                                                     No Désinfecté                 C:\Documents and Settings\Jean-claude\Cookies\jean-claude@tradedoubler[2].txt                                                                                                                                                                                   
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Jean-claude\Cookies\jean-claude@xiti[1].txt                                                                                                                                                                                           
Spyware:Cookie/Atlas DMT                                                        No Désinfecté                 C:\Documents and Settings\Michele\Cookies\michele@atdmt[1].txt                                                                                                                                                                                                  
Spyware:Cookie/Atwola                                                           No Désinfecté                 C:\Documents and Settings\Michele\Cookies\michele@atwola[1].txt                                                                                                                                                                                                 
Spyware:Cookie/Cgi-bin                                                          No Désinfecté                 C:\Documents and Settings\Michele\Cookies\michele@cgi-bin[4].txt                                                                                                                                                                                                
Spyware:Cookie/fe.lea.lycos                                                     No Désinfecté                 C:\Documents and Settings\Michele\Cookies\michele@fe.lea.lycos[1].txt                                                                                                                                                                                           
Spyware:Cookie/Reliablestats                                                    No Désinfecté                 C:\Documents and Settings\Michele\Cookies\michele@stats1.reliablestats[2].txt                                                                                                                                                                                   
Spyware:Cookie/Systemdoctor                                                     No Désinfecté                 C:\Documents and Settings\Michele\Cookies\michele@systemdoctor[2].txt                                                                                                                                                                                           
Spyware:Cookie/Systemdoctor                                                     No Désinfecté                 C:\Documents and Settings\Michele\Cookies\michele@www.systemdoctor[1].txt                                                                                                                                                                                       
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Michele\Cookies\michele@xiti[1].txt                                                                                                                                                                                                   
Spyware:Cookie/Belnk                                                            No Désinfecté                 C:\Documents and Settings\Michele\Cookies\michèle@belnk[2].txt                                                                                                                                                                                                  
Spyware:Cookie/BurstNet                                                         No Désinfecté                 C:\Documents and Settings\Michele\Cookies\michèle@burstnet[2].txt                                                                                                                                                                                               
Spyware:Cookie/Cgi-bin                                                          No Désinfecté                 C:\Documents and Settings\Michele\Cookies\michèle@cgi-bin[1].txt                                                                                                                                                                                                
Spyware:Cookie/Belnk                                                            No Désinfecté                 C:\Documents and Settings\Michele\Cookies\michèle@dist.belnk[1].txt                                                                                                                                                                                             
Spyware:Cookie/fe.lea.lycos                                                     No Désinfecté                 C:\Documents and Settings\Michele\Cookies\michèle@fe.lea.lycos[1].txt                                                                                                                                                                                           
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Michele\Cookies\michèle@xiti[1].txt                                                                                                                                                                                                   
Spyware:Cookie/YieldManager                                                     No Désinfecté                 C:\Documents and Settings\Mikk\Cookies\mikk@ad.yieldmanager[2].txt                                                                                                                                                                                              
Spyware:Cookie/Hbmediapro                                                       No Désinfecté                 C:\Documents and Settings\Mikk\Cookies\mikk@adopt.hbmediapro[2].txt                                                                                                                                                                                             
Spyware:Cookie/fe.lea.lycos                                                     No Désinfecté                 C:\Documents and Settings\Mikk\Cookies\mikk@fe.lea.lycos[1].txt                                                                                                                                                                                                 
Spyware:Cookie/Searchportal                                                     No Désinfecté                 C:\Documents and Settings\Mikk\Cookies\mikk@searchportal.information[1].txt                                                                                                                                                                                     
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Mikk\Cookies\mikk@xiti[1].txt                                                                                                                                                                                                         
Spyware:Cookie/YieldManager                                                     No Désinfecté                 C:\Documents and Settings\Natacha\Cookies
atacha@ad.yieldmanager[1].txt                                                                                                                                                                                        
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Natacha\Cookies
atacha@xiti[1].txt                                                                                                                                                                                                   
Spyware:Cookie/Yadro                                                            No Désinfecté                 C:\Documents and Settings\Natacha\Cookies
atacha@yadro[1].txt                                                                                                                                                                                                  
Outil indésirable:Application/RealSpy                                           No Désinfecté                 C:\i386\actskn45.ocx                                                                                                                                                                                                                                            
Adware:Adware/Mytoolbar                                                         No Désinfecté                 C:\RECYCLER\S-1-5-18\Dc1\system.dll                                                                                                                                                                                                                             
Adware:Adware/Mytoolbar                                                         No Désinfecté                 C:\RECYCLER\S-1-5-18\Dc2\system.dll                                                                                                                                                                                                                             
Outil indésirable:Application/RealSpy                                           No Désinfecté                 C:\WINDOWS\system32\actskn45.ocx

BSWildur · Answer

Merci bien voici le rapport HijackThis

Logfile of HijackThis v1.99.1
Scan saved at 14:51:30, on 23/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{34F49~1\Bar888.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{34F49~1\Bar888.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
O4 - HKLM\..\Run: [delcourt] C:\delcourt\Pc.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [{04F49860-0724-1036-0313-061206050021}] "C:\Program Files\Fichiers communs\{04F49860-0724-1036-0313-061206050021}\Update.exe" mc-110-12-0001411
O4 - HKLM\..\Run: [{04F49860-0725-1036-0313-061206050021}] "C:\Program Files\Fichiers communs\{04F49860-0725-1036-0313-061206050021}\Update.exe" mc-110-12-0001411
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{F3AE776E-D9DD-420C-BFD0-44BC54A0B619}: NameServer = 212.27.32.5,213.228.0.168
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0001411 (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\system32\msasvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Service Norton Protection Center (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

Utilisateur anonyme · Answer

Bonjour greg373

Supprime ces deux fichiers.
C:\i386\actskn45.ocx 
C:\WINDOWS\system32\actskn45.ocx

Lance le nettoyage avec CCleaner.


As tu encore des dysfonctionnements ?

Utilisateur anonyme · Answer

Bonjour  BSWildur 


Tu as deux antivirus, supprime en un, il y a risque de conflit.


Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
Les  manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer

$$ Télécharge
SDFix sur ton bureau 
http://downloads.andymanchesta.com/RemovalTools/SDFix.zip 

clean.zip 
http://www.malekal.com/download/clean.zip 
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 


$$ Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.


$$ Ouvre le dossier Clean qui se trouve sur ton bureau, et double-clic sur clean.cmd.
Une fenêtre noire va apparaître pendant un instant, laisse la ouverte. 


$$ Fais un clic droit sur SDFix.zip et choisis "Extraire tout" 
Double-clique sur RunThis.bat 
Tape Y pour lancer le script. 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire 
Presse une touche pour redémarrer 
Le PC va mettre du temps avant de démarrer, presse une touche lorsque "Finished" s'affiche 


$$ Télécharge Combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/combofix.exe 

Double clique combofix.exe et suis les invites.
Lorsque le scan sera complété, un rapport apparaîtra. 

Copie/colle ce rapport dans ta prochaine réponse avec un nouveau HijackThis. Poste aussi ceci.
Ouvre le dossier SDFix et copie/colle ici le contenu du fichier "Report.txt" avec le rapport qui se trouve ici C:\rapport_clean.txt

BSWildur · Answer

Merci beaucoup voici tous les rapports : Cependant j'ai l'impression que SDFix n'aurait curieusement pas fini son programme.... Admin - 06-12-23 17:03:02,57 Service Pack 2 ComboFix 06.11.27 - Running from: "C:\Documents and Settings\Admin\Bureau" (((((((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\Program Files\Fichiers communs\{04F49860-0724-1036-0313-061206050021} C:\Program Files\Fichiers communs\{04F49860-0725-1036-0313-061206050021} C:\Program Files\Fichiers communs\{34F49860-0724-1036-0313-061206050021} ((((((((((((((((((((((((((((((( Files Created from 2006-11-23 to 2006-12-23 )))))))))))))))))))))))))))))))))) 2006-12-23 16:49 d-------- C:\SDFix 2006-12-23 14:51 d-------- C:\Program Files\Hijackthis Version Fran‡aise 2006-12-21 17:24 d-------- C:\fixwareout 2006-12-21 16:24 dr-h----- C:\Documents and Settings\Admin\Recent 2006-12-21 16:23 d-------- C:\Program Files\CCleaner 2006-12-18 00:26 1,024 --a------ C: erl.exe 2006-12-18 00:26 1,024 --a------ C:\mifbrqxu.exe 2006-12-18 00:26 1,024 --a------ C:\knpuym.exe 2006-12-18 00:26 1,024 --a------ C:\drlql.exe 2006-12-18 00:26 1,024 --a------ C:\bbdx.exe 2006-12-18 00:06 3,584 --a------ C:\WINDOWS\system32\msasvc.exe 2006-12-17 23:17 36,864 --a------ C:\WINDOWS\system32\svchosts.exe 2006-12-17 07:13 72,704 --a------ C:\awqalwt.exe 2006-12-10 23:13 d-------- C:\Program Files\QuickPar 2006-12-10 23:08 d-------- C:\Program Files\VideoLAN 2006-12-10 23:08 d-------- C:\Documents and Settings\Admin\Application Data\vlc 2006-12-10 20:55 d-------- C:\Program Files\Hamachi 2006-12-10 19:55 d-------- C:\Program Files\GrabIt 2006-12-10 10:35 d-------- C:\Program Files\QuickTime 2006-12-10 10:35 d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer 2006-12-08 19:21 d-------- C:\Program Files\WinAce 2006-12-08 19:09 d-------- C:\Program Files\WinZip 2006-12-07 22:57 d-------- C:\WINDOWS\Sun 2006-12-04 18:45 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys 2006-12-04 18:45 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys 2006-11-30 21:21 5,504 --------- C:\WINDOWS\system32\drivers\imagedrv.sys 2006-11-30 21:21 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll 2006-11-30 21:21 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll 2006-11-30 21:21 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll 2006-11-30 21:21 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe 2006-11-30 21:21 125,184 --------- C:\WINDOWS\system32\drivers\imagesrv.sys 2006-11-30 21:21 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll 2006-11-30 21:21 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll 2006-11-30 21:21 d-------- C:\Program Files\Fichiers communs\Ahead 2006-11-30 21:21 d-------- C:\Program Files\Ahead 2006-11-30 20:35 d-------- C:\Program Files\FileZilla 2006-11-28 20:57 d-------- C:\Documents and Settings\Admin\Application Data\Hamachi 2006-11-28 20:56 15,440 --a------ C:\WINDOWS\system32\drivers\hamachi.sys 2006-11-28 20:08 d-------- C:\Program Files\Soulseek-Test 2006-11-27 18:55 d-------- C:\Program Files\wurmonline 2006-11-26 22:00 d-------- C:\Documents and Settings\Admin\Application Data\Sun 2006-11-26 19:00 d-------- C:\Program Files\WisePixel Multimedia 2006-11-25 19:54 d-------- C:\Program Files\Mozilla Firefox 2006-11-25 19:54 d-------- C:\Documents and Settings\Admin\Application Data\Mozilla 2006-11-24 20:59 d-------- C:\Documents and Settings\Admin\Application Data\AdobeUM 2006-11-24 18:11 d-------- C:\Program Files\Ryzom 2006-11-23 22:29 d-------- C:\Program Files\MSXML 4.0 (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) [color=red][b]Rootkit driver pe386 is present. A rootkit scan is required[/b][/color] 2006-12-23 17:03 -------- d-------- C:\Program Files\Fichiers communs 2006-12-21 17:37 -------- d-------- C:\Documents and Settings\Admin\Application Data\Skype 2006-12-18 22:37 -------- d-------- C:\Program Files\Fichiers communs\System 2006-12-18 21:51 -------- d-------- C:\Program Files\Fichiers communs\Symantec Shared 2006-12-18 21:49 -------- d-------- C:\Program Files\Internet Explorer 2006-12-18 21:48 -------- d-------- C:\Program Files\Outlook Express 2006-12-17 23:17 -------- d-------- C:\Program Files\MSN Messenger 2006-12-08 17:11 -------- d-------- C:\Program Files\WinRAR 2006-12-07 19:54 -------- d-------- C:\Documents and Settings\Admin\Application Data\Adobe 2006-12-07 07:40 2362184 --a------ C:\WINDOWS\system32\wmvcore.dll 2006-12-06 21:44 -------- d-------- C:\Documents and Settings\Admin\Application Data\Macromedia 2006-12-05 22:28 -------- d-------- C:\Program Files\Norton Internet Security 2006-11-30 21:49 -------- d-------- C:\Program Files\Fichiers communs\Sonic Shared 2006-11-30 21:48 -------- d-------- C:\Program Files\Sonic 2006-11-30 21:46 -------- d-------- C:\Program Files\Fichiers communs\InstallShield 2006-11-24 18:16 -------- d--h----- C:\Program Files\InstallShield Installation Information 2006-11-23 22:30 -------- d-------- C:\Program Files\Windows Media Player 2006-11-23 22:29 -------- d-------- C:\Program Files\Microsoft Works 2006-11-22 22:21 -------- d-------- C:\Program Files\Dofus 2006-11-22 19:57 -------- d---s---- C:\Documents and Settings\Admin\Application Data\Microsoft 2006-11-22 19:54 -------- d-------- C:\Program Files\Fichiers communs\Microsoft Shared 2006-11-20 20:35 -------- d-------- C:\Program Files\Skype 2006-11-08 06:07 679424 --a------ C:\WINDOWS\system32\inetcomm.dll 2006-11-04 22:21 -------- d-------- C:\Documents and Settings\Admin\Application Data\HP 2006-11-03 20:25 -------- d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared 2006-11-03 20:25 -------- d-------- C:\Program Files\Fichiers communs\Adobe 2006-11-03 20:24 -------- d-------- C:\Program Files\Adobe 2006-10-29 19:50 -------- d-------- C:\Program Files\Microsoft Office 2006-10-29 10:28 -------- d-------- C:\Program Files\DVD Decrypter 2006-10-28 11:11 -------- d-------- C:\Program Files\DVD Shrink 2006-10-27 12:00 0 --a------ C:\Documents and Settings\Admin\Application Data\wklnhst.dat 2006-10-26 17:19 -------- d-------- C:\Documents and Settings\Admin\Application Data\Sonic 2006-10-25 20:18 -------- d-------- C:\Program Files\Webteh 2006-10-25 19:42 -------- d-------- C:\Program Files\Alwil Software 2006-10-25 19:38 -------- d-------- C:\Program Files\1st Tarot 2006-10-20 02:38 716800 --a------ C:\WINDOWS\system32\sxs.dll 2006-10-18 17:50 0 -rahs---- C:\MSDOS.SYS 2006-10-18 17:50 0 -rahs---- C:\IO.SYS 2006-10-13 13:36 145920 --a------ C:\WINDOWS\system32 wprovau.dll 2006-09-25 17:45 666240 --a------ C:\WINDOWS\system32\aswBoot.exe 2006-09-25 17:37 90112 --a------ C:\WINDOWS\system32\AVASTSS.scr (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" "Skype"="\"C:\Program Files\Skype\Phone\Skype.exe\" /nosplash /minimized" "MsnMsgr"="\"C:\Program Files\MSN Messenger\MsnMsgr.Exe\" /background" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un] "NvCplDaemon"="RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup" "NvMediaCenter"="RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit" "nwiz"="nwiz.exe /installquiet /nodetect" "High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" "HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" "hpWirelessAssistant"="C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" "ccApp"="\"c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe\"" "QPService"="\"C:\Program Files\HP\QuickPlay\QPService.exe\"" "eabconfg.cpl"="C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start" "Cpqset"="C:\Program Files\HPQ\Default Settings\cpqset.exe" "RecGuard"="C:\Windows\SMINST\RecGuard.exe" "Reminder"="C:\Windows\CREATOR\Remind_XP.exe" "delcourt"="C:\delcourt\Pc.exe" "WinampAgent"="C:\Program Files\Winamp\winampa.exe" "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" "QuickTime Task"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime" "{04F49860-0724-1036-0313-061206050021}"="\"C:\Program Files\Fichiers communs\{04F49860-0724-1036-0313-061206050021}\Update.exe\" mc-110-12-0001411" "{04F49860-0725-1036-0313-061206050021}"="\"C:\Program Files\Fichiers communs\{04F49860-0725-1036-0313-061206050021}\Update.exe\" mc-110-12-0001411" "KernelFaultCheck"=hex(2):25,73,79,73,74,65,6d,72,6f,6f,74,25,5c,73,79,73,74,\ 65,6d,33,32,5c,64,75,6d,70,72,65,70,20,30,20,2d,6b,00 "SDFix"="C:\DOCUME~1\Admin\Bureau\SDFix\SDFix\RunThis.bat /second" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion unonce] "SDFix"="C:\DOCUME~1\Admin\Bureau\SDFix\SDFix\RunThis.bat /second" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Ma page d'accueil" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,a0,00,00,00,00,00,00,00,80,02,00,00,3a,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder C:\WINDOWS asks\Norton AntiVirus - Effectuer une analyse complŠte du systŠme - Admin.job Completion time: 06-12-23 17:03:54.23 C:\ComboFix.txt ... 06-12-23 17:03 Nouveau rapport HijackThis : Logfile of HijackThis v1.99.1 Scan saved at 17:06:04, on 23/12/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\Hijackthis Version Française\hijackthis vf.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{34F49~1\Bar888.dll (file missing) O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{34F49~1\Bar888.dll (file missing) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe" O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe O4 - HKLM\..\Run: [delcourt] C:\delcourt\Pc.exe O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [{04F49860-0724-1036-0313-061206050021}] "C:\Program Files\Fichiers communs\{04F49860-0724-1036-0313-061206050021}\Update.exe" mc-110-12-0001411 O4 - HKLM\..\Run: [{04F49860-0725-1036-0313-061206050021}] "C:\Program Files\Fichiers communs\{04F49860-0725-1036-0313-061206050021}\Update.exe" mc-110-12-0001411 O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [SDFix] C:\DOCUME~1\Admin\Bureau\SDFix\SDFix\RunThis.bat /second O4 - HKLM\..\RunOnce: [SDFix] C:\DOCUME~1\Admin\Bureau\SDFix\SDFix\RunThis.bat /second O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html O17 - HKLM\System\CCS\Services\Tcpip\..\{F3AE776E-D9DD-420C-BFD0-44BC54A0B619}: NameServer = 212.27.32.5,213.228.0.168 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\ccPwdSvc.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0001411 (file missing) O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Norton Internet Security\comHost.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus avapsvc.exe O23 - Service: Service Norton Protection Center (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe Rapport SDFix : SDFix: Version 1.51 **************** 23/12/2006 - 16:51:09,92 Microsoft Windows XP [version 5.1.2600] Running From: C:\DOCUME~1\Admin\Bureau\SDFix\SDFix Stage One - Safe Mode Checking Services... Service Name: MsaSvc File Path: C:\WINDOWS\system32\msasvc.exe MsaSvc Deleted... Starting Registry Repairs... Restoring Default Hosts File... Stage One Complete Rebooting... Stage Two - Normal Mode Checking For Malware: -------------------- Enfin le rapport de Clean : Script clean par Malekal_morte - http://www.malekal.com Microsoft Windows XP [version 5.1.2600] Script execute en mode sans echec *** Suppression de fichiers sur C: *** Suppression des fichiers dans C:\WINDOWS\ *** Suppression des fichiers dans C:\WINDOWS\system32 C:\WINDOWS\system32\msasvc.exe FOUND "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm0000??.dll" FOUND Impossible de supprimer "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm0000??.dll" "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm0000?.dll" FOUND Impossible de supprimer "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm0000?.dll" "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm000??.dll" FOUND Impossible de supprimer "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm000??.dll" "C:\Program Files\MSN Messenger\msrr.exe" FOUND *** Suppression des clefs du registre effectuee..

Utilisateur anonyme · Answer

Re

Du ménage a été fait.


$$ Un fichier douteux
Va sur ce site
http://www.virustotal.com/xhtml/virustotal_en.html
Clique sur Parcourir et cherche ce fichier.

C:\delcourt\Pc.exe 

Ensuite clique sur Send .
Si tu as le message "STATUS: QUEUED", patiente.

Colle le rapport ici.


$$ Combofix montre un rootkit
Télécharge ce fichier (par ejvindh)
http://www.uploads.ejvindh.net/rustbfix.exe
...et sauvegarde-le sur ton Bureau.

Double clique rustbfix.exe afin de lancer l'outil.
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt).
Poste (Copie/Colle) le contenu de ces deux rapports


$$ Télécharge DiagHelp.zip (de Malekal_Morte) sur ton bureau 
http://www.malekal.com/download/DiagHelp.zip
- Fais un clic droit sur le fichier et extraire tout 
- Un nouveau dossier chercher va être créé DiagHelp 
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) 
- Une fenêtre va s'ouvrir, choisis l'option 1 
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande 
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela : 
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout 
-- A nouveau menu Edition / copier 
-- Dans un nouveau message ici, faire un clic droit / coller

greg373 · Answer

Re chercheurbis, c'est de nouveau greg...

J'ai supprimé les deux fichiers, et effectivement je n'ai plus de dysfonctionnement... un tout grand merci déjà pour ca, tu me sauves ;)

Mais par contre, dans C:/ maintenant j'ai 4 dossiers nommés: 71dee326c266b9c86838, et les autres aussi ont des dénominations pareils. Je ne sais pas trop comment ils sont apparus la, et ce qu'il représentent mais c'est assez genant d'avoir comme ca plein de nouveau dossier, j'en ai aussi un qui s'appelle "qooobox" qui est vide, je peux les supprimer ou ont contiennent t'il des choses importantes?

Utilisateur anonyme · Answer

Re greg373

Supprime qooobox sans problème.
Pareil pour
Combofix
Diaghelp
OiUninstaller.exe 
rustbfix.exe 

Pour les autres, est ce que ce sont des fichiers ou des dossiers ?

BSWildur · Answer

Le fichier delcourt ne semble pas douteux, il provient d'un Dvd officiel fourni par les éditions Delcourt.... Sinon voici encore tous les rapports (merci de prendre autant de temps pour m'aider!) Rapport pelog.txt ************************* Rustock.b-fix -- By ejvindh ************************* 23/12/2006 17:53:02,29 ******************* Pre-run Status of system ******************* Rootkit driver PE386 is found. Starting the unload-procedure.... Rustock.b-ADS attached to the System32-folder: :lzx32.sys 68250 Total size: 68250 bytes. Attempting to remove ADS... system32: deleted 68250 bytes in 1 streams. Looking for Rustock.b-files in the System32-folder: No Rustock.b-files found in system32 ******************* Post-run Status of system ******************* Rustock.b-driver on the system: NONE! Rustock.b-ADS attached to the System32-folder: No System32-ADS found. Looking for Rustock.b-files in the System32-folder: No Rustock.b-files found in system32 ******************************* End of Logfile ******************************** Rapport avenger.txt Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services mkvlxvo ******************* Script file located at: \??\C:\Program Files\kxvvpfxl.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Driver PE386 unloaded successfully. Program C:\Rustbfix\2run.bat successfully set up to run once on reboot. Completed script processing. ******************* Finished! Terminate. Rapport DiagHelp (resultats.txt) C:\WINDOWS\System32\PerfStringBackup.INI -->23/12/2006 17:59:04 C:\WINDOWS\System32\perfh00C.dat -->23/12/2006 17:59:04 C:\WINDOWS\System32\perfh009.dat -->23/12/2006 17:59:04 C:\WINDOWS\System32\perfc00C.dat -->23/12/2006 17:59:04 C:\WINDOWS\System32\perfc009.dat -->23/12/2006 17:59:04 C:\WINDOWS\System32 vapps.xml -->23/12/2006 14:46:28 C:\WINDOWS\System32\wpa.dbl -->23/12/2006 14:45:38 C:\WINDOWS\System32\svchosts.exe -->18/12/2006 00:22:50 C:\WINDOWS\System32\wmvcore.dll -->07/12/2006 07:40:49 C:\WINDOWS\System32\FNTCACHE.DAT -->24/11/2006 17:02:44 C:\WINDOWS\System32\CONFIG.NT -->20/11/2006 22:30:23 C:\WINDOWS\System32\MRT.exe -->15/11/2006 21:20:40 C:\WINDOWS\System32\inetcomm.dll -->08/11/2006 06:07:30 C:\WINDOWS\System32\wininet.dll -->23/10/2006 16:18:48 C:\WINDOWS\System32\urlmon.dll -->23/10/2006 16:18:48 C:\WINDOWS\System32\shlwapi.dll -->23/10/2006 16:18:48 C:\WINDOWS\System32\shdocvw.dll -->23/10/2006 16:18:47 C:\WINDOWS\System32\pngfilt.dll -->23/10/2006 16:18:47 C:\WINDOWS\System32\mstime.dll -->23/10/2006 16:18:47 C:\WINDOWS\System32\msrating.dll -->23/10/2006 16:18:47 C:\WINDOWS\System32\mshtmled.dll -->23/10/2006 16:18:47 C:\WINDOWS\System32\mshtml.dll -->23/10/2006 16:18:46 C:\WINDOWS\System32\jsproxy.dll -->23/10/2006 16:18:46 C:\WINDOWS\System32\inseng.dll -->23/10/2006 16:18:46 C:\WINDOWS\System32\iepeers.dll -->23/10/2006 16:18:45 C:\WINDOWS\bootstat.dat -->23/12/2006 17:54:58 C:\WINDOWS\WindowsUpdate.log -->23/12/2006 17:54:22 C:\WINDOWS\setupact.log -->23/12/2006 17:14:12 C:\WINDOWS\setuperr.log -->23/12/2006 17:14:03 C:\WINDOWS\0.log -->23/12/2006 16:54:23 C:\WINDOWS\wiaservc.log -->23/12/2006 16:53:40 C:\WINDOWS\wiadebug.log -->23/12/2006 16:53:37 C:\WINDOWS\setupapi.log -->23/12/2006 14:50:31 C:\WINDOWS\SchedLgU.Txt -->21/12/2006 17:25:25 C:\WINDOWS\Sti_Trace.log -->21/12/2006 16:26:09 C:\WINDOWS\NeroDigital.ini -->20/12/2006 21:09:04 C:\WINDOWS\setupapi.log.0.old -->18/12/2006 21:48:55 C:\WINDOWS\QTFont.qfn -->16/12/2006 15:31:56 C:\WINDOWS\QTFont.for -->16/12/2006 15:31:56 C:\WINDOWS\mozver.dat -->27/11/2006 19:06:21 C:\WINDOWS\IsUn040c.exe |13/11/1998 07:16:44 C:\WINDOWS wunk_16.exe |05/08/2004 09:00:00 C:\WINDOWS wunk_32.exe |05/08/2004 09:00:00 C:\WINDOWS wain.dll |05/08/2004 09:00:00 C:\WINDOWS wain_32.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\append.exe |05/08/2004 09:00:00 C:\WINDOWS\system32\aswBoot.exe |20/11/2006 22:30:16 C:\WINDOWS\system32\CHDAudPropShortcut.exe |08/11/2005 16:35:00 C:\WINDOWS\system32\debug.exe |05/08/2004 09:00:00 C:\WINDOWS\system32\DivXCodecUpdateChecker.exe |19/07/2006 00:09:04 C:\WINDOWS\system32\DivXsm.exe |19/07/2006 00:14:01 C:\WINDOWS\system32\dosx.exe |05/08/2004 09:00:00 C:\WINDOWS\system32\dvdplay.exe |05/08/2004 09:00:00 C:\WINDOWS\system32\edlin.exe |05/08/2004 09:00:00 C:\WINDOWS\system32\exe2bin.exe |05/08/2004 09:00:00 C:\WINDOWS\system32\fastopen.exe |05/08/2004 09:00:00 C:\WINDOWS\system32\Gksui16.EXE |22/10/2006 21:27:40 C:\WINDOWS\system32\HdAShCut.exe |07/01/2005 17:07:16 C:\WINDOWS\system32\java.exe |27/02/2006 03:43:21 C:\WINDOWS\system32\javaw.exe |27/02/2006 03:43:21 C:\WINDOWS\system32\javaws.exe |27/02/2006 03:43:21 C:\WINDOWS\system32\keystone.exe |27/02/2006 12:29:57 C:\WINDOWS\system32\mem.exe |05/08/2004 09:00:00 C:\WINDOWS\system32\mscdexnt.exe |05/08/2004 09:00:00 C:\WINDOWS\system32\NeroCheck.exe |30/11/2006 21:21:12 C:\WINDOWS\system32 lsfunc.exe |05/08/2004 09:00:00 C:\WINDOWS\system32 vappbar.exe |27/02/2006 12:29:57 C:\WINDOWS\system32 vdspsch.exe |27/02/2006 12:29:59 C:\WINDOWS\system32 vsvc32.exe |27/02/2006 12:29:59 C:\WINDOWS\system32 vudisp.exe |27/02/2006 03:33:05 C:\WINDOWS\system32\NVUNINST.EXE |27/02/2006 03:39:28 C:\WINDOWS\system32 wiz.exe |27/02/2006 12:29:59 C:\WINDOWS\system32\Prounstl.exe |03/11/2005 09:31:38 C:\WINDOWS\system32\pxcpya64.exe |22/10/2006 18:31:40 C:\WINDOWS\system32\pxcpyi64.exe |22/10/2006 18:31:40 C:\WINDOWS\system32\pxhpinst.exe |22/10/2006 18:31:40 C:\WINDOWS\system32\pxinsa64.exe |22/10/2006 18:31:40 C:\WINDOWS\system32\pxinsi64.exe |22/10/2006 18:31:40 C:\WINDOWS\system32 edir.exe |05/08/2004 09:00:00 C:\WINDOWS\system32\setver.exe |05/08/2004 09:00:00 C:\WINDOWS\system32\share.exe |05/08/2004 09:00:00 C:\WINDOWS\system32\svchosts.exe |17/12/2006 23:17:33 C:\WINDOWS\system32\usrmlnka.exe |05/08/2004 09:00:00 C:\WINDOWS\system32\usrprbda.exe |05/08/2004 09:00:00 C:\WINDOWS\system32\usrshuta.exe |05/08/2004 09:00:00 C:\WINDOWS\system32\amstream.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\atmfd.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\atmlib.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\bt2k_ins.dll |16/08/2005 10:38:50 C:\WINDOWS\system32\BtAudioHelper.dll |16/08/2005 10:42:26 C:\WINDOWS\system32\btbigbmp.dll |16/08/2005 10:42:44 C:\WINDOWS\system32\btbip.dll |16/08/2005 10:33:36 C:\WINDOWS\system32\btcss.dll |16/08/2005 10:50:16 C:\WINDOWS\system32\btdev.dll |16/08/2005 10:38:46 C:\WINDOWS\system32\bthcrp.dll |16/08/2005 10:44:44 C:\WINDOWS\system32\bthcrpui.dll |16/08/2005 10:45:14 C:\WINDOWS\system32\btins.dll |16/08/2005 10:38:36 C:\WINDOWS\system32\BTNCopy.dll |16/08/2005 10:37:36 C:\WINDOWS\system32\BTNeighborhood.dll |16/08/2005 10:52:02 C:\WINDOWS\system32\btosif.dll |16/08/2005 10:43:38 C:\WINDOWS\system32\btosif_notes.dll |16/08/2005 10:46:04 C:\WINDOWS\system32\btosif_ol.dll |16/08/2005 10:46:20 C:\WINDOWS\system32\btosif_olx.dll |16/08/2005 10:46:50 C:\WINDOWS\system32\btprn2k.dll |16/08/2005 10:45:36 C:\WINDOWS\system32\btrez.dll |16/08/2005 10:34:00 C:\WINDOWS\system32\btrezxp.dll |16/08/2005 10:37:42 C:\WINDOWS\system32\btsec.dll |16/08/2005 10:50:22 C:\WINDOWS\system32\btsendto.dll |16/08/2005 10:43:58 C:\WINDOWS\system32\btsendto_ie.dll |16/08/2005 10:49:14 C:\WINDOWS\system32\btsendto_notes.dll |16/08/2005 10:47:12 C:\WINDOWS\system32\btsendto_office.dll |16/08/2005 10:48:46 C:\WINDOWS\system32\btsendto_wab.dll |16/08/2005 10:48:10 C:\WINDOWS\system32\btwhidcs.dll |16/08/2005 10:53:42 C:\WINDOWS\system32\BtWiaExt.dll |16/08/2005 10:58:50 C:\WINDOWS\system32\BtWizard.dll |16/08/2005 10:52:46 C:\WINDOWS\system32\btwpimif.dll |16/08/2005 10:44:12 C:\WINDOWS\system32\btw_ci.dll |18/08/2005 09:22:52 C:\WINDOWS\system32\BTXPPanel.dll |16/08/2005 10:42:42 C:\WINDOWS\system32\BtXpShell.dll |16/08/2005 10:42:32 C:\WINDOWS\system32\CHdAudprop.dll |08/11/2005 16:35:00 C:\WINDOWS\system32\CHdAudPropres.dll |08/11/2005 16:35:00 C:\WINDOWS\system32\compatUI.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\cpqinfo.dll |27/02/2006 04:15:46 C:\WINDOWS\system32\CSH.DLL |17/09/2004 12:55:20 C:\WINDOWS\system32\dgrpsetu.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\dgsetup.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\DivX.dll |19/07/2006 00:09:27 C:\WINDOWS\system32\DivXWMPExtType.dll |19/07/2006 00:09:05 C:\WINDOWS\system32\divx_xx07.dll |19/07/2006 00:09:28 C:\WINDOWS\system32\divx_xx0c.dll |19/07/2006 00:09:27 C:\WINDOWS\system32\divx_xx11.dll |19/07/2006 00:09:27 C:\WINDOWS\system32\dpl100.dll |19/07/2006 00:09:30 C:\WINDOWS\system32\dpu10.dll |19/07/2006 00:09:30 C:\WINDOWS\system32\dpu11.dll |19/07/2006 00:09:30 C:\WINDOWS\system32\dpuGUI10.dll |19/07/2006 00:09:31 C:\WINDOWS\system32\dpuGUI11.dll |19/07/2006 00:09:30 C:\WINDOWS\system32\dpus11.dll |19/07/2006 00:09:30 C:\WINDOWS\system32\dpv11.dll |19/07/2006 00:09:30 C:\WINDOWS\system32\dtu100.dll |19/07/2006 00:09:30 C:\WINDOWS\system32\e100bmsg.dll |03/11/2005 09:31:38 C:\WINDOWS\system32\eabhbrn8.dll |27/02/2006 04:15:46 C:\WINDOWS\system32\encdec.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\EqnClass.Dll |05/08/2004 09:00:00 C:\WINDOWS\system32\HdAProp.dll |07/01/2005 17:07:16 C:\WINDOWS\system32\HdAudRes.dll |07/01/2005 17:08:22 C:\WINDOWS\system32\HPODXPAT.DLL |27/05/2004 15:00:52 C:\WINDOWS\system32\hpqactn.dll |27/02/2006 04:15:46 C:\WINDOWS\system32\hpqPres.dll |27/02/2006 04:15:46 C:\WINDOWS\system32\hticons.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\hypertrm.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\iccvid.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\ieencode.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\ImagX7.dll |30/11/2006 21:21:12 C:\WINDOWS\system32\ImagXpr7.dll |30/11/2006 21:21:12 C:\WINDOWS\system32\ImagXR7.dll |30/11/2006 21:21:12 C:\WINDOWS\system32\ImagXRA7.dll |30/11/2006 21:21:12 C:\WINDOWS\system32\IntelNic.dll |03/11/2005 09:31:38 C:\WINDOWS\system32\ir32_32.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\ir41_qc.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\ir41_qcx.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\ir50_32.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\ir50_qc.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\ir50_qcx.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\isrdbg32.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\jgaw400.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\jgdw400.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\jgmd400.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\jgpl400.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\jgsd400.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\jgsh400.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\lcppn21.dll |14/11/2001 12:56:00 C:\WINDOWS\system32\lfbmp11n.dll |06/06/2002 19:02:00 C:\WINDOWS\system32\LFCMP11n.DLL |06/06/2002 19:02:00 C:\WINDOWS\system32\lfeps11n.dll |06/06/2002 19:02:00 C:\WINDOWS\system32\lffax11n.dll |06/06/2002 19:02:00 C:\WINDOWS\system32\lfgif11n.dll |06/06/2002 19:02:00 C:\WINDOWS\system32\lfpcd11n.dll |06/06/2002 19:02:00 C:\WINDOWS\system32\lfpcx11n.dll |06/06/2002 19:02:00 C:\WINDOWS\system32\Lfpng11n.dll |06/06/2002 19:02:00 C:\WINDOWS\system32\lfpsd11n.dll |06/06/2002 19:02:00 C:\WINDOWS\system32\lftga11n.dll |06/06/2002 19:02:00 C:\WINDOWS\system32\lftif11n.dll |06/06/2002 19:02:00 C:\WINDOWS\system32\lfwmf11n.dll |06/06/2002 19:02:00 C:\WINDOWS\system32\libdivx.dll |19/07/2006 00:13:51 C:\WINDOWS\system32\LTDIS11n.dll |06/06/2002 19:02:00 C:\WINDOWS\system32\ltfil11n.DLL |06/06/2002 19:02:00 C:\WINDOWS\system32\ltimg11n.dll |06/06/2002 19:02:02 C:\WINDOWS\system32\ltkrn11n.dll |06/06/2002 19:02:02 C:\WINDOWS\system32\Ltwvc11n.dll |06/06/2002 19:02:02 C:\WINDOWS\system32\mdmxsdk.dll |17/03/2004 12:00:00 C:\WINDOWS\system32\mdwmdmsp.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\msdmo.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\msencode.dll |05/08/2004 09:00:00 C:\WINDOWS\system32 v4_disp.dll |27/02/2006 12:29:57 C:\WINDOWS\system32 vapi.dll |27/02/2006 12:29:57 C:\WINDOWS\system32 vcod.dll |27/02/2006 12:29:57 C:\WINDOWS\system32 vcodins.dll |27/02/2006 12:29:57 C:\WINDOWS\system32 vcpl.dll |27/02/2006 12:29:58 C:\WINDOWS\system32 view.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vmctray.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 voglnt.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrsar.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrscs.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrsda.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrsde.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrsel.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrseng.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrses.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrsfi.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrsfr.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrshe.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrshu.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrsit.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrsja.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrsko.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrsnl.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrsno.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrspl.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrspt.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrsptb.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrsru.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrssk.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrssl.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrssv.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrstr.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrszhc.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vrszht.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vshell.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwddi.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwdmcpl.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwimg.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrsar.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrscs.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrsda.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrsde.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrsel.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrseng.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrses.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrsfi.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrsfr.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrshe.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrshu.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrsit.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrsja.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrsko.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrsnl.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrsno.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrspl.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrspt.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrsptb.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrsru.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrssk.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrssl.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrssv.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrstr.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrszhc.dll |27/02/2006 12:29:59 C:\WINDOWS\system32 vwrszht.dll |27/02/2006 12:29:59 C:\WINDOWS\system32\paqsp.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\PCDLIB32.DLL |06/06/2002 19:02:02 C:\WINDOWS\system32\Px.dll |24/10/2005 14:09:48 C:\WINDOWS\system32\pxdrv.dll |19/10/2005 01:01:00 C:\WINDOWS\system32\PxMas.dll |24/10/2005 14:08:44 C:\WINDOWS\system32\PxSFS.DLL |24/10/2005 14:13:34 C:\WINDOWS\system32\PxWave.dll |24/10/2005 14:08:10 C:\WINDOWS\system32\pxwma.dll |24/10/2005 14:10:50 C:\WINDOWS\system32\qedwipes.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\qt-dx331.dll |19/07/2006 00:13:59 C:\WINDOWS\system32\S32EVNT1.DLL |27/02/2006 04:08:51 C:\WINDOWS\system32\sbe.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\ShellvRTF.dll |27/02/2006 04:16:32 C:\WINDOWS\system32\ShellvRTF64.dll |27/02/2006 04:16:32 C:\WINDOWS\system32\slbcsp.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\slbiop.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\slbrccsp.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\spnike.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\sprio600.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\sprio800.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\spxcoins.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\ssldivx.dll |19/07/2006 00:13:51 C:\WINDOWS\system32\SymNeti.dll |20/09/2005 02:24:00 C:\WINDOWS\system32\SymRedir.dll |20/09/2005 02:23:58 C:\WINDOWS\system32\SynCOM.dll |27/02/2006 04:04:31 C:\WINDOWS\system32\SynCtrl.dll |27/02/2006 04:04:31 C:\WINDOWS\system32\SynTPAPI.dll |27/02/2006 04:04:31 C:\WINDOWS\system32\SynTPCo2.dll |27/02/2006 04:04:31 C:\WINDOWS\system32\SynTPFcs.dll |27/02/2006 04:04:32 C:\WINDOWS\system32 ifmicon.dll |13/01/2004 20:46:34 C:\WINDOWS\system32 sd32.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\TwnLib20.dll |30/11/2006 21:21:13 C:\WINDOWS\system32\UCI32100.dll |20/06/2005 10:57:00 C:\WINDOWS\system32\usrcntra.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\usrcoina.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\usrdpa.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\usrdtea.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\usrfaxa.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\usrlbva.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\usrrtosa.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\usrsdpia.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\usrsvpia.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\usrv42a.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\usrv80a.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\usrvoica.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\usrvpa.dll |05/08/2004 09:00:00 C:\WINDOWS\system32\VXBLOCK.dll |12/08/2005 01:00:00 C:\WINDOWS\system32\w39MLRes.dll |31/01/2006 11:24:58 C:\WINDOWS\system32\w39NCPA.dll |31/01/2006 11:25:00 C:\WINDOWS\system32\wbtapi.dll |16/08/2005 10:35:06 C:\WINDOWS\system32\WidcommSdk.dll |16/08/2005 10:33:22 C:\WINDOWS\system32\win87em.dll |05/08/2004 09:00:00 Le volume dans le lecteur C s'appelle Haruko Le numéro de série du volume est 04F4-9860 Répertoire de C:\WINDOWS\system32 05/08/2004 09:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 60 550 336 512 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle Haruko Le numéro de série du volume est 04F4-9860 Répertoire de C:\WINDOWS\Downloaded Program Files 30/11/2006 21:46 . 30/11/2006 21:46 .. 17/08/2004 10:16 65 desktop.ini 1 fichier(s) 65 octets Total des fichiers listés : 1 fichier(s) 65 octets 2 Rép(s) 60 550 336 512 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Liste des programmes installes 1st Tarot Adobe Flash Player 9 ActiveX Adobe Photoshop CS Adobe Reader 6.0.1 - Français Adobe Shockwave Player Archiveur WinRAR AutoUpdate avast! Antivirus BSPlayer BufferChm CC_ccProxyExt ccCommon CCleaner (remove only) ccPxyCore Conexant HD Audio Correctif pour Windows XP (KB896256) Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB883667 Correctif Windows XP - KB884575 Correctif Windows XP - KB885250 Correctif Windows XP - KB885464 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885855 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888113 Correctif Windows XP - KB888239 Correctif Windows XP - KB888302 Correctif Windows XP - KB888402 Correctif Windows XP - KB889673 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Correctif Windows XP - KB892559 CP_AtenaShokunin1Config CP_CalendarTemplates1 cp_LightScribeConfig cp_OnlineProjectsConfig CP_Package_Basic1 CP_Package_Variety1 CP_Package_Variety2 CP_Package_Variety3 CP_Panorama1Config cp_PosterPrintConfig cp_UpdateProjectsConfig CueTour Destinations DeviceManagementQFolder DivX DivX Player Dofus 1.15.4 DVD Decrypter (Remove Only) DVD Shrink 3.2 FileZilla (remove only) FullDPAppQFolder GrabIt 1.6.0 Beta (build 928) Hamachi 1.0.1.1 HDAUDIO Soft Data Fax Modem with SmartCP HijackThis 1.99.1 Hijackthis Version Française 1.99.0.1 HP Help and Support HP Imaging Device Functions 6.0 HP Integrated Module with Bluetooth wireless technology HP Photosmart Premier Software 6.0 HP QuickPlay 2.0 HP Software Update HP User Guides--System Recovery HP User Guides 0011 HP Wireless Assistant 2.00 C1 HpSdpAppCoreApp InstantShareDevices Intel(R) PRO Network Connections Drivers J2SE Runtime Environment 5.0 Update 6 Lecteur Windows Media 10 LightScribe 1.4.56.1 LiveUpdate 3.0 (Symantec Corporation) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft Works Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Windows XP (KB893066) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB903235) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mozilla Firefox (2.0.0.1) MSRedist MSXML 4.0 SP2 (KB927978) Nero 6 Ultra Edition Norton AntiSpam Norton AntiVirus 2006 Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security 2006 (Symantec Corporation) Norton Protection Center Norton WMI Update Norton WMI Update NVIDIA Drivers OptionalContentQFolder PhotoGallery Quick Launch Buttons 5.20 F2 QuickPar 0.9 QuickTime RandMap Ryzom Ryzom SkinsHP1 Skype 2.5 Sonic_PrimoSDK SoulSeek Client 157 test 8 SPBBC SymNet Synaptics Pointing Device Driver Temple of Elemental Evil Texas Instruments PCIxx21/x515/xx12 drivers. TIPCI Unload VideoLAN VLC media player 0.8.6 WebFldrs XP WinAce Archiver Winamp (remove only) Windows Installer 3.1 (KB893803) Windows Live Messenger Windows Media Format Runtime WinZip WisePixel HandySnap 1.4 Le volume dans le lecteur C s'appelle Haruko Le numéro de série du volume est 04F4-9860 Répertoire de C:\Program Files 23/12/2006 17:54 . 23/12/2006 17:54 .. 25/10/2006 19:38 1st Tarot 03/11/2006 20:24 Adobe 30/11/2006 21:21 Ahead 25/10/2006 19:42 Alwil Software 25/09/2006 16:44 Atari 24/09/2006 19:52 Black Isle 21/12/2006 16:23 CCleaner 27/02/2006 12:29 ComPlus Applications 22/10/2006 21:11 CONEXANT 22/10/2006 18:31 DivX 22/11/2006 22:21 Dofus 29/10/2006 10:28 DVD Decrypter 28/10/2006 11:11 DVD Shrink 23/12/2006 17:03 Fichiers communs 30/11/2006 20:35 FileZilla 27/02/2006 04:12 Google 10/12/2006 20:08 GrabIt 10/12/2006 20:55 Hamachi 27/02/2006 04:15 Hewlett-Packard 23/12/2006 17:05 Hijackthis Version Française 27/02/2006 04:15 HP 24/09/2006 19:23 HPQ 27/02/2006 03:38 Intel 18/12/2006 21:49 Internet Explorer 27/02/2006 03:43 Java 27/02/2006 03:41 Messenger 27/02/2006 12:29 microsoft frontpage 29/10/2006 19:50 Microsoft Office 23/11/2006 22:29 Microsoft Works 27/02/2006 12:29 Movie Maker 21/12/2006 17:49 Mozilla Firefox 27/02/2006 12:29 MSN 27/02/2006 12:29 MSN Gaming Zone 23/12/2006 17:14 MSN Messenger 23/11/2006 22:29 MSXML 4.0 27/02/2006 12:29 NetMeeting 05/12/2006 22:28 Norton Internet Security 27/02/2006 12:29 Online Services 18/12/2006 21:48 Outlook Express 10/12/2006 23:14 QuickPar 10/12/2006 10:35 QuickTime 26/11/2006 21:35 Ryzom 27/02/2006 04:13 Services en ligne 20/11/2006 20:35 Skype 30/11/2006 21:48 Sonic 20/12/2006 21:06 Soulseek-Test 27/02/2006 04:11 Symantec 27/02/2006 04:04 Synaptics 10/12/2006 23:08 VideoLAN 25/10/2006 20:18 Webteh 24/09/2006 19:31 WIDCOMM 10/12/2006 20:16 WinAce 22/10/2006 21:09 Winamp 23/11/2006 22:30 Windows Media Player 27/02/2006 12:29 Windows NT 08/12/2006 17:11 WinRAR 08/12/2006 19:09 WinZip 26/11/2006 19:00 WisePixel Multimedia 27/11/2006 18:57 wurmonline 27/02/2006 12:29 xerox 0 fichier(s) 0 octets 62 Rép(s) 60 550 066 176 octets libres Le volume dans le lecteur C s'appelle Haruko Le numéro de série du volume est 04F4-9860 Répertoire de C:\Program Files\fichiers communs 23/12/2006 17:03 . 23/12/2006 17:03 .. 03/11/2006 20:25 Adobe 03/11/2006 20:25 Adobe Systems Shared 30/11/2006 21:21 Ahead 27/02/2006 03:50 HP 30/11/2006 21:46 InstallShield 27/02/2006 03:42 Java 27/02/2006 04:16 LightScribe 22/11/2006 19:54 Microsoft Shared 27/02/2006 12:29 MSSoap 27/02/2006 12:29 ODBC 27/02/2006 12:29 Services 30/11/2006 21:49 Sonic Shared 27/02/2006 12:29 SpeechEngines 18/12/2006 21:51 Symantec Shared 18/12/2006 22:37 System 0 fichier(s) 0 octets 17 Rép(s) 60 550 066 176 octets libres Le volume dans le lecteur C s'appelle Haruko Le numéro de série du volume est 04F4-9860 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 18/12/2006 00:23 . 18/12/2006 00:23 .. 18/12/2006 00:23 73 728 ibm00001.dll 18/12/2006 00:23 67 072 ibm00002.dll 18/05/2001 09:57 561 209 MSONSEXT.DLL 03/06/1999 06:09 122 937 MSOWS409.DLL 07/03/2001 01:00 127 033 MSOWS40c.DLL 5 fichier(s) 951 979 octets 2 Rép(s) 60 550 062 080 octets libres Le volume dans le lecteur C s'appelle Haruko Le numéro de série du volume est 04F4-9860 Répertoire de C:\ 17/12/2006 07:13 72 704 awqalwt.exe 18/12/2006 00:26 1 024 bbdx.exe 11/11/2001 00:00 68 096 diff.exe 18/12/2006 00:26 1 024 drlql.exe 27/08/2006 14:10 103 424 grep.exe 18/12/2006 00:26 1 024 knpuym.exe 18/12/2006 00:26 1 024 mifbrqxu.exe 18/12/2006 00:26 1 024 nerl.exe 23/12/2006 17:53 19 814 reboot.exe 23/12/2006 17:53 126 976 zip.exe 10 fichier(s) 396 134 octets 0 Rép(s) 60 550 062 080 octets libres c:\Documents and Settings\Admin\Bureau\combofix.exe c:\Documents and Settings\Admin\Bureau\Fixwareout.exe c:\Documents and Settings\Admin\Bureau\HIJACKTHIS VF.exe c:\Documents and Settings\Admin\Bureau ustbfix.exe c:\Documents and Settings\Admin\Bureau\stng260.exe c:\Documents and Settings\Admin\Bureau\clean\clean\pskill.exe c:\Documents and Settings\Admin\Bureau\CS\Copie de Steam Lan\hl.exe c:\Documents and Settings\Admin\Bureau\CS\Copie de Steam Lan\hlds.exe c:\Documents and Settings\Admin\Bureau\CS\Copie de Steam Lan\hltv.exe c:\Documents and Settings\Admin\Bureau\CS\Copie de Steam Lan\VS\unins000.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\attrib.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\find.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\findstr.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix eg.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix egedit.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\apps\cliptext.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\apps\download.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\apps\LS.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\apps\Process.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\apps\RegDACL.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\apps\RestartIt!.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\apps\sc.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\apps\SF.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\apps\swreg.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\apps\swsc.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\apps\unzip.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\apps\zip.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\apps\Replace\W2K.exe c:\Documents and Settings\Admin\Bureau\SDFix\SDFix\apps\Replace\XP.exe c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\QuickTime 7.1.3.100\QuickTimeInstallerAdmin.exe c:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\04EB3E14.exe c:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\10665971.exe c:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1FBF268E.exe c:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2F0477C1.exe c:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6B0031BD.exe c:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7D1036B9.exe c:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7D445680.exe c:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7DCD39E9.exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

BSWildur · Answer

Merci beaucoup Chercheurbis !!!
Windows redémarre normalement et n'affiche pas de messages d'erreurs, en gros il semble revenu à la normale pour l'instant...
J'ai pu désinstaller un de mes deux antivirus (ce que je ne pouvais pas faire en mode sans échec)
Encore merci ça fait réellement plaisir autant d'altruisme
(j'espere juste que les derniers rapports sont cleans)
BSWildur

Utilisateur anonyme · Answer

Re

Il reste encore ces deux fichiers à supprimer

C:\Program Files\fichiers communs\Microsoft Shared\Web Folders\ibm00001.dll 
C:\Program Files\fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll 

S'ils résistent, fais le en mode sans échec.

greg373 · Answer

Ce sont des dossiers, avec des noms longs composés de chiffres et de lettres... et dans chacuns des dossiers il y a plusieurs fichiers et un sous dossier, j'hésite parce que dans chaque: 
-un fichier a comme icone le logo de windows et s'appelle "winfxdocobj" (meme nom de fichier "windows" pour les 4 dossiers étranges), 

-un fichier iexplorer avec évidemment le logo internet explorer.

Ils me semblent tout a fait correct, mais ils sont assez genant puisqu'ils se trouvent dans le chemin C:/ ce qui gene pour trouver le dossier windows ou program files...

Utilisateur anonyme · Answer

Greg

Je viens de faire une recherche.

Cela semble lié à Internet Explorer 7
http://www.siteadvisor.com/sitereport.html?url=digg.com/downloads/3031953/

Tu avais IE6, as tu changé de version ?

greg373 · Answer

Oui, c'est tout a fait ca!

antoine59 · Answer

Bonjour Chercheurbis, je vois que tu t'y connais bien sur le problème serveur.exe. Voilà depuis jier mon pc affiche "services.exe" a planté donc soit j'envois le rapport ou pas, ensuite une fenêtre "arret du système" apparait avec le compte a rebours de 60secondes. Ceci est apparus suite à une mise à jour Windows et je ne sais pas quoi faire. Merci de m'aider c'est urgent

Utilisateur anonyme · Answer

Bonjour antoine59

Poste un rapport HijackThis v1.99.1
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

willy69140 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:13:16, on 12/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Comodo\Firewall\CPF.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\william\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684CC} - C:\Program Files\Helper\superfindout.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [2gb4i3hn] C:\WINDOWS\TEMP\2D7E0498.exe
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SymWMI Service (SymWSC) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe (file missing)

Arret du système, service.exe=> HijackThis

29 réponses

Votre réponse

Discussions similaires

Newsletters