SVP quelqu un pourrait il mon scan??

O1 - Hosts:

Sorry, this GeoCities site is currently unavailable.

O1 - Hosts:

The GeoCities web site you were trying to view has temporarily exceeded its data transfer limit. Please try again later.

O1 - Hosts:

Are you the site owner? O1 - Hosts: Avoid service interruptions in the future by increasing your data transfer limit! O1 - Hosts: Find out how.

O1 - Hosts:

O1 - Hosts:

SPONSORED LINKS

O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Reliable plans include domain & 24x7 support.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Includes starter web page, email & domain forwarding, 24x7 support.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

$50 setup fee waived. A reliable ecommerce plan, 24x7 support.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts: Get your own web site at
Yahoo! GeoCities O1 - Hosts:

O1 - Hosts:

O1 - Hosts: Copyright © O1 - Hosts: 2005 Yahoo! Inc. All rights reserved
O1 - Hosts: Privacy Policy O1 - Hosts: - Copyright Policy O1 - Hosts: - Guidelines O1 - Hosts: - Terms of Service O1 - Hosts: - Help O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O2 - BHO: (no name) - {4DCDFE60-2CF2-B296-C868-08EFAB7C32C2} - C:\WINDOWS\system32\xmkdwve.dll O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{304BE~1\Bar888.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{304BE~1\Bar888.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.dll,CMICtrlWnd O4 - HKLM\..\Run: [THOffice] C:\Program Files\THOffice\THOffice.exe O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\ElnorB.exe" O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto O4 - HKLM\..\Run: [winlog] winlog.exe O4 - HKLM\..\Run: [defender] C:\dfndrff_7.exe O4 - HKLM\..\Run: [keyboard] C:\kybrdff_7.exe O4 - HKLM\..\Run: [ydi928e8] RUNDLL32.EXE w00aa4c7.dll,n 002928e60000000a00aa4c7 O4 - HKLM\..\Run: [IpWins] C:\Program Files\Ipwindows\ipwins.exe O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [p2p networking] p2pnetworking.exe O4 - HKLM\..\Run: [{804BE2EF-0956-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0956-1036-1001-020822010001}\Update.exe" mc-110-12-0000140 O4 - HKLM\..\Run: [winupdates] C:\Program Files\winupdates\winupdates.exe /auto O4 - HKLM\..\Run: [{804BE2EF-0955-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0955-1036-1001-020822010001}\Update.exe" mc-110-12-0000140 O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvwiz.dll,startup O4 - HKLM\..\Run: [qqocsc.dll] C:\WINDOWS\system32 undll32.exe "C:\Documents and Settings\Administrateur\Local Settings\Application Data\qqocsc.dll",uxmnkvf O4 - HKLM\..\Run: [SDR6_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe" O4 - HKLM\..\Run: [PAS_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcpas.exe" O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe" O4 - HKLM\..\Run: [Anti-keylogger] D:\English\VISUAL\antikey\Anti-keylogger\Anti-keylogger.exe /autorun O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\English\VISUAL\antikey\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\RunServices: [winlog] winlog.exe O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\smss.exe" O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\prodsrvs.exe /res O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [ares] "D:\ares\Ares.exe" -h O4 - HKCU\..\Run: [Areo] "C:\DOCUME~1\ADMINI~1\APPLIC~1\MCROSO~1\smss.exe" -vt yazb O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI O4 - HKCU\..\Run: [PlugIn] C:\WINDOWS\system32/plugin.exe O4 - Startup: Reboot.exe O4 - Startup: .protected O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: .protected O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing) O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing) O9 - Extra button: Abonnés - {1248DEE2-6C41-4DF0-83D8-F07509D5FE19} - http://abonne.menara.ma (file missing) (HKCU) O14 - IERESET.INF: START_PAGE_URL=https://www.menara.ma/ O16 - DPF: {04F414E9-E352-4BC3-963D-7BFE5A5F31A9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1064_XP.cab O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://us2-scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://us2-scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab O16 - DPF: {71DA2A4E-ACB3-4065-9E41-8BC42EABE427} - http://scripts.dlv4.com/binaries/IA/svcia32_FR_XP.cab O16 - DPF: {CB5D474E-A510-40A4-B5A4-838933BCBA64} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1065_XP.cab O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab O16 - DPF: {FA1D6D8F-C6ED-4752-8512-A33283240130} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1066_XP.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{74D5C547-E376-423D-BB74-EA4144180CF7}: NameServer = 212.217.1.14 212.217.0.15 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: winwly32 - winwly32.dll (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Unknown owner - D:\English\VISUAL\antikey\AVG Anti-Spyware 7.5\guard.exe (file missing) O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

Utilisateur anonyme · Answer

Bonjour


Ton rapport montre de multiples infections...


Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
Les  manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer.


$$ Télécharge Brute Force Uninstaller (de Merijn)
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)


$$ FAIS UN CLIC-DROIT sur le lien suivant
http://metallica.geekstogo.com/EGDACCESS.bfu 
et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).


$$ FAIS UN CLIC-DROIT sur le lien suivant
http://perso.numericable.fr/~altshift/Info/Fichiers/Winsoftware.bfu
et choisis "Enregistrer la cible sous..." afin de télécharger Winsoftware.bfu (de Lazzzy). Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir trois fichiers dans le dossier C:\BFU : Winsoftware.bfu, EGDACCESS.bfu  et BFU.exe (très important).


$$ FAIS UN CLIC-DROIT sur le lien suivant
http://metallica.geekstogo.com/alcanshorty.bfu
et choisis "Enregistrer la cible sous..." afin de télécharger Alcanshorty.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir quatre fichiers dans le dossier C:\BFU : Alcanshorty.bfu, Winsoftware.bfu, EGDACCESS.bfu et BFU.exe (très important).


$$ Télécharge Navipromo.zip
http://perso.numericable.fr/~altshift/Info/Fichiers/Navipromo07.zip 
Décompresse-le sur ton bureau 


$$ Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4

* Double-clique VundoFix.exe afin de le lancer.
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo
* Clique sur le bouton Scan for Vundo.
* Lorsque le scan est complété, clique sur le bouton Remove Vundo
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
Note Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo"


$$ Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ou F5; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.


$$ Lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau. 
Sélectionne l'option "Recherche et suppression automatique". Patiente. 
S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. 
Lorsqu'il a terminé, ferme le rapport qui s'est ouvert 

Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert.


$$ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

--- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

EGDACCESS.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.


--- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

Alcanshorty.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Alcanshorty.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.


--- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

Winsoftware.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.

Clique Exit pour fermer le programme BFU.


$$ Redémarre normalement 


Poste un nouveau hijackthis avec le rapport situé ici C:\egd.txt, le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\  et le contenu du rapport situé dans C:\vundofix.txt

nero_15 · Answer

salut chercheurbis jai telechargé brute force mais quand je clique sur le liens ya qu une serie de code bizarre??YA RIEN qui se telecharge je fait quoi?? merci d avance.voici le dernier scann Logfile of HijackThis v1.99.1 Scan saved at 12:51:50, on 01/02/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\system32\RunDll32.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\WINDOWS\system32\prodsrvs.exe C:\Program Files\Internet Explorer\iexplore.exe D:\English\VISUAL\divers\hijackt\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.menara.ma/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Menara R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: Site Unavailable O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Sorry, this GeoCities site is currently unavailable.

O1 - Hosts:

The GeoCities web site you were trying to view has temporarily exceeded its data transfer limit. Please try again later.

O1 - Hosts:

Are you the site owner? O1 - Hosts: Avoid service interruptions in the future by increasing your data transfer limit! O1 - Hosts: Find out how.

O1 - Hosts:

O1 - Hosts:

SPONSORED LINKS

O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Reliable plans include domain & 24x7 support.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Includes starter web page, email & domain forwarding, 24x7 support.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

$50 setup fee waived. A reliable ecommerce plan, 24x7 support.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts: Get your own web site at
Yahoo! GeoCities O1 - Hosts:

O1 - Hosts:

O1 - Hosts: Copyright © O1 - Hosts: 2005 Yahoo! Inc. All rights reserved
O1 - Hosts: Privacy Policy O1 - Hosts: - Copyright Policy O1 - Hosts: - Guidelines O1 - Hosts: - Terms of Service O1 - Hosts: - Help O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O2 - BHO: (no name) - {4DCDFE60-2CF2-B296-C868-08EFAB7C32C2} - C:\WINDOWS\system32\xmkdwve.dll O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.dll,CMICtrlWnd O4 - HKLM\..\Run: [THOffice] C:\Program Files\THOffice\THOffice.exe O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\ElnorB.exe" O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto O4 - HKLM\..\Run: [winlog] winlog.exe O4 - HKLM\..\Run: [ydi928e8] RUNDLL32.EXE w00aa4c7.dll,n 002928e60000000a00aa4c7 O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [{804BE2EF-0956-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0956-1036-1001-020822010001}\Update.exe" mc-110-12-0000140 O4 - HKLM\..\Run: [winupdates] C:\Program Files\winupdates\winupdates.exe /auto O4 - HKLM\..\Run: [{804BE2EF-0955-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0955-1036-1001-020822010001}\Update.exe" mc-110-12-0000140 O4 - HKLM\..\Run: [qqocsc.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Administrateur\Local Settings\Application Data\qqocsc.dll",uxmnkvf O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\English\VISUAL\antikey\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\RunServices: [winlog] winlog.exe O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\smss.exe" O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\prodsrvs.exe /res O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [ares] "D:\ares\Ares.exe" -h O4 - HKCU\..\Run: [Areo] "C:\DOCUME~1\ADMINI~1\APPLIC~1\MCROSO~1\smss.exe" -vt yazb O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI O4 - HKCU\..\Run: [PlugIn] C:\WINDOWS\system32/plugin.exe O4 - Startup: Reboot.exe O4 - Startup: .protected O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: .protected O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing) O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing) O9 - Extra button: Abonnés - {1248DEE2-6C41-4DF0-83D8-F07509D5FE19} - http://abonne.menara.ma (file missing) (HKCU) O14 - IERESET.INF: START_PAGE_URL=https://www.menara.ma/ O16 - DPF: {04F414E9-E352-4BC3-963D-7BFE5A5F31A9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1064_XP.cab O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://us2-scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://us2-scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab O16 - DPF: {71DA2A4E-ACB3-4065-9E41-8BC42EABE427} - http://scripts.dlv4.com/binaries/IA/svcia32_FR_XP.cab O16 - DPF: {CB5D474E-A510-40A4-B5A4-838933BCBA64} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1065_XP.cab O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab O16 - DPF: {FA1D6D8F-C6ED-4752-8512-A33283240130} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1066_XP.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{74D5C547-E376-423D-BB74-EA4144180CF7}: NameServer = 212.217.1.14 212.217.0.15 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: winwly32 - winwly32.dll (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Unknown owner - D:\English\VISUAL\antikey\AVG Anti-Spyware 7.5\guard.exe (file missing) O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

Utilisateur anonyme · Answer

RE


Si tu vois des codes/lignes bizarres, c'est parce que tu fais un clic gauche et cela oubre la page internet. Il faut faire un clic droit.

Regarde ce lien pour les manips en images.
https://forum.pcastuces.com/sujet.asp?f=25&s=3902

As tu fait Vundofix ? Où est le rapport ?

nero_15 · Answer

re CHERCHEURBIS
jai suivi tes conseil jai fait le scan avec vundofix a la fin du s can un message apparait "done searching for files"puis un autre message
"done searching for files.no infected files were found"et quand je clicke remove il se ferme apres sa je fais quoi?

Utilisateur anonyme · Answer

Re


no infected files were found
= Pas de fichiers infectés trouvés

Donc tu fais la manip sans Vundofix en t'aidant du lien pour les téléchargements.

nero_15 · Answer

slt Chercheurbis 
compte usuel=session??JAI Qune seul session 
merci

Utilisateur anonyme · Answer

Oui, tu as une seule session. Mais dans le mode sans échec, tu as aussi Administrateur qui apparait. Donc tu prend ta session.

nero_15 · Answer

oki je me lance

nero_15 · Answer

re chercheurbis j ai suivi tes conseils naviprome n'a rien trouvé puis jai lancé force brute unistaller fichier EGDACCESS.bfu se dernier c est bloque a 96%"system empty temp folder"j ai utilisé le gestionaire de tache pr depanner puis j ai continué en sautant l étape egdacces pour les autre sans probleme voici le rappot hijack Logfile of HijackThis v1.99.1 Scan saved at 18:23:21, on 01/02/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\system32\RunDll32.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Internet Explorer\iexplore.exe D:\English\VISUAL\divers\hijackt\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.menara.ma/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Menara R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: Site Unavailable O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Sorry, this GeoCities site is currently unavailable.

O1 - Hosts:

The GeoCities web site you were trying to view has temporarily exceeded its data transfer limit. Please try again later.

O1 - Hosts:

Are you the site owner? O1 - Hosts: Avoid service interruptions in the future by increasing your data transfer limit! O1 - Hosts: Find out how.

O1 - Hosts:

O1 - Hosts:

SPONSORED LINKS

O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Reliable plans include domain & 24x7 support.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Includes starter web page, email & domain forwarding, 24x7 support.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

$50 setup fee waived. A reliable ecommerce plan, 24x7 support.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts: Get your own web site at
Yahoo! GeoCities O1 - Hosts:

O1 - Hosts:

O1 - Hosts: Copyright © O1 - Hosts: 2005 Yahoo! Inc. All rights reserved
O1 - Hosts: Privacy Policy O1 - Hosts: - Copyright Policy O1 - Hosts: - Guidelines O1 - Hosts: - Terms of Service O1 - Hosts: - Help O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O2 - BHO: (no name) - {4DCDFE60-2CF2-B296-C868-08EFAB7C32C2} - C:\WINDOWS\system32\xmkdwve.dll O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.dll,CMICtrlWnd O4 - HKLM\..\Run: [THOffice] C:\Program Files\THOffice\THOffice.exe O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\ElnorB.exe" O4 - HKLM\..\Run: [ydi928e8] RUNDLL32.EXE w00aa4c7.dll,n 002928e60000000a00aa4c7 O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [{804BE2EF-0956-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0956-1036-1001-020822010001}\Update.exe" mc-110-12-0000140 O4 - HKLM\..\Run: [{804BE2EF-0955-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0955-1036-1001-020822010001}\Update.exe" mc-110-12-0000140 O4 - HKLM\..\Run: [qqocsc.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Administrateur\Local Settings\Application Data\qqocsc.dll",uxmnkvf O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\English\VISUAL\antikey\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\smss.exe" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [ares] "D:\ares\Ares.exe" -h O4 - HKCU\..\Run: [Areo] "C:\DOCUME~1\ADMINI~1\APPLIC~1\MCROSO~1\smss.exe" -vt yazb O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI O4 - HKCU\..\Run: [PlugIn] C:\WINDOWS\system32/plugin.exe O4 - Startup: Reboot.exe O4 - Startup: .protected O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: .protected O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing) O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing) O9 - Extra button: Abonnés - {1248DEE2-6C41-4DF0-83D8-F07509D5FE19} - http://abonne.menara.ma (file missing) (HKCU) O14 - IERESET.INF: START_PAGE_URL=https://www.menara.ma/ O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{74D5C547-E376-423D-BB74-EA4144180CF7}: NameServer = 212.217.1.14 212.217.0.15 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: winwly32 - winwly32.dll (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Unknown owner - D:\English\VISUAL\antikey\AVG Anti-Spyware 7.5\guard.exe (file missing) O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

Utilisateur anonyme · Answer

Re


Les utilitaires ont fait leur travail.
Si edgaccess.bfu s'est arrêté, c'est parce que tu as beaucoup de fichiers temporaires inutiles.

Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
Les  manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer

1 Télécharge 
CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le dans un répertoire dédié.

AVG Anti-Spyware
https://www.avg.com/en-ww/free-antivirus-download
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

Hoster
http://www.funkytoad.com/download/hoster.zip
Ensuite, tu le dézippes sur ton bureau.


2 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.


3 Lance le nettoyage avec CCleaner


4 Lance Hoster - Toadbee et clique sur " Restore Microsoft's Hosts Files"


5 Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


6 Redémarre normalement


7 Télécharge Combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/combofix.exe 

Double clique combofix.exe et suis les invites.
Lorsque le scan sera complété, un rapport apparaîtra. 

Copie/colle ce rapport dans ta prochaine réponse avec un nouveau HijackThis et le rapport d'AVG Anti-Spyware.

nero_15 · Answer

re chercheurbis j ai suivi te conseil mais a la place de avg j ai utilisé ad-adware(licence avg expiré)voici donc les scan Logfile of HijackThis v1.99.1 Scan saved at 15:16, on 02/02/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\cisvc.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\ZoneLabs\isafe.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\system32\RunDll32.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Alwil Software\Avast4\ashDisp.exe D:\English\VISUAL\sécurité\antikey\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe D:\ENGLISH\VISUAL\SÉCURITÉ\antikey\ZONEAL~1\MAILFR~1\mantispm.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe D:\English\VISUAL\divers\hijackt\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.menara.ma/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Menara R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: Site Unavailable O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Sorry, this GeoCities site is currently unavailable.

O1 - Hosts:

The GeoCities web site you were trying to view has temporarily exceeded its data transfer limit. Please try again later.

O1 - Hosts:

Are you the site owner? O1 - Hosts: Avoid service interruptions in the future by increasing your data transfer limit! O1 - Hosts: Find out how.

O1 - Hosts:

O1 - Hosts:

SPONSORED LINKS

O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Reliable plans include domain & 24x7 support.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Includes starter web page, email & domain forwarding, 24x7 support.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

$50 setup fee waived. A reliable ecommerce plan, 24x7 support.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts: Get your own web site at
Yahoo! GeoCities O1 - Hosts:

O1 - Hosts:

O1 - Hosts: Copyright © O1 - Hosts: 2005 Yahoo! Inc. All rights reserved
O1 - Hosts: Privacy Policy O1 - Hosts: - Copyright Policy O1 - Hosts: - Guidelines O1 - Hosts: - Terms of Service O1 - Hosts: - Help O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O2 - BHO: (no name) - {4DCDFE60-2CF2-B296-C868-08EFAB7C32C2} - C:\WINDOWS\system32\xmkdwve.dll O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.dll,CMICtrlWnd O4 - HKLM\..\Run: [THOffice] C:\Program Files\THOffice\THOffice.exe O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\ElnorB.exe" O4 - HKLM\..\Run: [ydi928e8] RUNDLL32.EXE w00aa4c7.dll,n 002928e60000000a00aa4c7 O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [{804BE2EF-0956-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0956-1036-1001-020822010001}\Update.exe" mc-110-12-0000140 O4 - HKLM\..\Run: [{804BE2EF-0955-1036-1001-020822010001}] "C:\Program Files\Fichiers communs\{804BE2EF-0955-1036-1001-020822010001}\Update.exe" mc-110-12-0000140 O4 - HKLM\..\Run: [qqocsc.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Administrateur\Local Settings\Application Data\qqocsc.dll",uxmnkvf O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe" O4 - HKLM\..\Run: [Zone Labs Client] "D:\English\VISUAL\sécurité\antikey\ZoneAlarm\zlclient.exe" O4 - HKLM\..\RunOnce: [CAFIX] "C:\WINDOWS\system32\ZONELABS\cafix.exe" /IgnoreAll O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\smss.exe" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [ares] "D:\ares\Ares.exe" -h O4 - HKCU\..\Run: [Areo] "C:\DOCUME~1\ADMINI~1\APPLIC~1\MCROSO~1\smss.exe" -vt yazb O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI O4 - HKCU\..\Run: [PlugIn] C:\WINDOWS\system32/plugin.exe O4 - Startup: Reboot.exe O4 - Startup: .protected O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: .protected O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing) O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\English\VISUAL\Ghost (file missing) O9 - Extra button: Abonnés - {1248DEE2-6C41-4DF0-83D8-F07509D5FE19} - http://abonne.menara.ma (file missing) (HKCU) O14 - IERESET.INF: START_PAGE_URL=https://www.menara.ma/ O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{74D5C547-E376-423D-BB74-EA4144180CF7}: NameServer = 212.217.1.14 212.217.0.15 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: winwly32 - winwly32.dll (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe ______________________________________________________ Lavasoft Ad-Aware Professional Build 1.03 Logfile Created on:vendredi 2 février 2007 11:25:53 Using definitions file:SE1R148 29.01.2007 »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» References detected during the scan: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» DriveCleaner(TAC index:3):4 total references. H@tKeysH@@k(TAC index:5):1 total references. MRU List(TAC index:0):3 total references. Softomate Toolbar(TAC index:9):1 total references. SpyArsenal GoldenKeylogger(TAC index:10):5 total references. Ultimate Defender(TAC index:3):2 total references. Win32.P2P-Worm.Alcan.a(TAC index:8):1 total references. Win32.Trojan.Starter(TAC index:10):2 total references. Win32.TrojanDownloader.Agent(TAC index:10):1 total references. Win32.TrojanDropper(TAC index:10):5 total references. WinAntiVirusPro(TAC index:10):8 total references. »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Ad-Aware Settings =========================== Set : Search for negligible risk entries Set : Safe mode (always request confirmation) Set : Scan active processes Set : Scan registry Set : Deep-scan registry Set : Scan my IE Favorites for banned URLs Set : Scan my Hosts file Extended Ad-Aware Settings =========================== Set : Unload recognized processes & modules during scan Set : Ignore spanned files when scanning cab archives Set : Scan registry for all users instead of current user only Set : Always try to unload modules before deletion Set : Prior to deletion, allow unloading Explorer and IE if necessary Set : Let Windows remove files in use at next reboot Set : Delete quarantined objects after restoring Set : Block Pop-ups aggresively Set : Automatically select problematic objects in result lists Set : Include basic Ad-Aware settings in log file Set : Include additional Ad-Aware settings in log file Set : Include reference summary in log file Set : Show splash screen Set : Backup current definition file before updating Set : Play sound at scan completion if scan locates critical objects 02-02-2007 11:25:53 - Scan started. (Full System Scan) MRU List Object Recognized! Location: : S-1-5-21-776561741-507921405-854245398-500\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru Description : list of recent programs opened MRU List Object Recognized! Location: : S-1-5-21-776561741-507921405-854245398-500\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru Description : list of recently saved files, stored according to file extension MRU List Object Recognized! Location: : S-1-5-21-776561741-507921405-854245398-500\software\microsoft\windows\currentversion\explorer\recentdocs Description : list of recent documents opened Listing running processes »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» #:1 [smss.exe] FilePath : \SystemRoot\System32\ ProcessID : 152 ThreadCreationTime : 02-02-2007 10:15:01 BasePriority : Normal #:2 [winlogon.exe] FilePath : \??\C:\WINDOWS\system32\ ProcessID : 228 ThreadCreationTime : 02-02-2007 10:15:14 BasePriority : High #:3 [services.exe] FilePath : C:\WINDOWS\system32\ ProcessID : 272 ThreadCreationTime : 02-02-2007 10:15:18 BasePriority : Normal FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) ProductVersion : 5.1.2600.2180 ProductName : Système d'exploitation Microsoft® Windows® CompanyName : Microsoft Corporation FileDescription : Applications Services et Contrôleur InternalName : services.exe LegalCopyright : © Microsoft Corporation. Tous droits réservés. OriginalFilename : services.exe #:4 [lsass.exe] FilePath : C:\WINDOWS\system32\ ProcessID : 292 ThreadCreationTime : 02-02-2007 10:15:18 BasePriority : Normal FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) ProductVersion : 5.1.2600.2180 ProductName : Microsoft® Windows® Operating System CompanyName : Microsoft Corporation FileDescription : LSA Shell (Export Version) InternalName : lsass.exe LegalCopyright : © Microsoft Corporation. All rights reserved. OriginalFilename : lsass.exe #:5 [svchost.exe] FilePath : C:\WINDOWS\system32\ ProcessID : 432 ThreadCreationTime : 02-02-2007 10:15:21 BasePriority : Normal FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) ProductVersion : 5.1.2600.2180 ProductName : Microsoft® Windows® Operating System CompanyName : Microsoft Corporation FileDescription : Generic Host Process for Win32 Services InternalName : svchost.exe LegalCopyright : © Microsoft Corporation. All rights reserved. OriginalFilename : svchost.exe #:6 [svchost.exe] FilePath : C:\WINDOWS\system32\ ProcessID : 540 ThreadCreationTime : 02-02-2007 10:15:23 BasePriority : Normal FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) ProductVersion : 5.1.2600.2180 ProductName : Microsoft® Windows® Operating System CompanyName : Microsoft Corporation FileDescription : Generic Host Process for Win32 Services InternalName : svchost.exe LegalCopyright : © Microsoft Corporation. All rights reserved. OriginalFilename : svchost.exe #:7 [explorer.exe] FilePath : C:\WINDOWS\ ProcessID : 684 ThreadCreationTime : 02-02-2007 10:15:40 BasePriority : Normal FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) ProductVersion : 6.00.2900.2180 ProductName : Système d'exploitation Microsoft® Windows® CompanyName : Microsoft Corporation FileDescription : Explorateur Windows InternalName : explorer LegalCopyright : © Microsoft Corporation. Tous droits réservés. OriginalFilename : EXPLORER.EXE #:8 [ad-aware.exe] FilePath : C:\Documents and Settings\Administrateur\Bureau\ ProcessID : 944 ThreadCreationTime : 02-02-2007 10:19:32 BasePriority : Normal FileVersion : 6.2.0.161 ProductVersion : VI.Second Edition ProductName : Lavasoft Ad-Aware SE CompanyName : Lavasoft Sweden FileDescription : Ad-Aware SE Core application InternalName : Ad-Aware.exe LegalCopyright : Copyright © Lavasoft Sweden OriginalFilename : Ad-Aware.exe Comments : All Rights Reserved Memory scan result: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» New Critical Objects: 0 Objects found so far: 3 Started registry scan »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Registry scan result: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» New Critical Objects: 0 Objects found so far: 3 Started deep registry scan »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Deep registry scan result: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» New Critical Objects: 0 Objects found so far: 3 Started tracking cookie scan »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Tracking cookie scan result: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» New Critical Objects: 0 Objects found so far: 3 Deep scanning and examining files (C:) »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Win32.Trojan.Starter Object Recognized! Type : File Data : A0018310.exe Category : C:\Documents and Settings\Administrateur\Bureau\lang\ Comment : Object : C:\System Volume Information\_restore{F0FB7E37-4527-4339-AA2A-F137D4F7BF04}\RP56\

Utilisateur anonyme · Answer

Re


Même avec une licence expirée, on peut utiliser AVG anti-spyware. Il est plus efficace que AdAware.

Où est le rapport de Combofix ?

nero_15 · Answer

re
voile le rapport

"Administrateur" - 07-02-02 14:28:55 Service Pack 2
ComboFix 07.01.31 - Running from: "D:\English\VISUAL\s‚curit‚"

(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

C:\Program Files\Fichiers communs\Yazzle1162OinUninstaller.exe
C:\WINDOWS\system32\unsvchosts.lzma
C:\Program Files\Fichiers communs\{304BE~1
C:\Program Files\Fichiers communs\{304BE~2
C:\Program Files\Fichiers communs\{804BE~2
C:\Program Files\Fichiers communs\{804BE~1
~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ Purity ~ ~ ~ ~ ~ ~ ~ ~~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~
Folders Quarantined:
C:\qoobox\purity\DOCUME~1
C:\qoobox\purity\DOCUME~1\ADMINI~1
C:\qoobox\purity\DOCUME~1\ADMINI~1\Application Data
C:\qoobox\purity\DOCUME~1\ADMINI~1\Application Data\from.txt
C:\qoobox\purity\DOCUME~1\ADMINI~1\Application Data\MCROSO~1
C:\qoobox\purity\DOCUME~1\ADMINI~1\Application Data\MCROSO~1\M?crosoft

((((((((((((((((((((((((((((((( Files Created from 2007-01-02 to 2007-02-02 ))))))))))))))))))))))))))))))))))

2007-02-02 12:36 <REP> d-------- C:\DOCUME~1\ADMINI~1\Application Data\MailFrontier
2007-02-02 12:24 42,920 --a------ C:\WINDOWS\system32\vsutil_loc040c.dll
2007-02-02 12:24 26,536 --a------ C:\WINDOWS\zllsputility_loc040c.dll
2007-02-02 12:24 18,344 --a------ C:\WINDOWS\system32\imslsp_install_loc040c.dll
2007-02-02 12:24 18,344 --a------ C:\WINDOWS\system32\imsinstall_loc040c.dll
2007-02-02 12:23 77,824 --a------ C:\WINDOWS\system32\driverif.dll
2007-02-02 12:23 75,776 --a------ C:\WINDOWS\zllsputility.exe
2007-02-02 12:23 733,236 --------- C:\WINDOWS\system32\vete.dll
2007-02-02 12:23 645,904 --a------ C:\WINDOWS\system32\drivers\vetmonnt.sys
2007-02-02 12:23 21,605 --a------ C:\WINDOWS\system32\drivers\vet-filt.sys
2007-02-02 12:23 15,668 --a------ C:\WINDOWS\system32\drivers\vet-rec.sys
2007-02-02 12:23 12,288 --a------ C:\WINDOWS\system32\vetntmsg.dll
2007-02-02 12:23 115,088 --a------ C:\WINDOWS\system32\drivers\vetfddnt.sys
2007-02-02 12:23 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2007-02-02 12:21 <REP> d-------- C:\WINDOWS\system32\ZoneLabs
2007-02-02 12:20 <REP> d-------- C:\WINDOWS\Internet Logs
2007-02-02 11:52 87,248 --a------ C:\DOCUME~1\ADMINI~1\Application Data\winantiviruspro2007freeinstall[1].exe
2007-01-31 19:26 <REP> d-------- C:\Program Files\Lavasoft
2007-01-31 18:23 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Spybot - Search & Destroy
2007-01-30 21:15 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-01-30 13:03 <REP> d-------- C:\Program Files\Sunbelt Software
2007-01-30 11:40 94,424 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-01-30 11:40 90,112 --a------ C:\WINDOWS\system32\AVASTSS.scr
2007-01-30 11:40 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-01-30 11:40 689,280 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-01-30 11:40 43,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-01-30 11:40 31,560 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-01-30 11:40 23,352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-01-30 11:40 <REP> d-------- C:\Program Files\Alwil Software
2007-01-30 11:20 <REP> d-------- C:\DOCUME~1\ADMINI~1\Application Data\Ultimate Cleaner
2007-01-30 11:19 <REP> d-------- C:\Program Files\Ultimate Cleaner
2007-01-29 15:55 <REP> d-------- C:\Program Files\Fichiers communs\DriveCleaner Free
2007-01-29 12:20 71,168 --a------ C:\WINDOWS\system32\xmkdwve.dll
2007-01-29 12:19 103 --a------ C:\WINDOWS\system32\mit.bat
2007-01-27 13:30 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Age of Empires 3
2007-01-26 13:10 <REP> d--hs---- C:\FOUND.005
2007-01-24 19:22 <REP> d-------- C:\Program Files\BingoLiner
2007-01-23 11:14 <REP> d-------- C:\Program Files\Zuma Deluxe
2007-01-21 18:55 188 --a------ C:\DOCUME~1\ADMINI~1\ggg.bat
2007-01-21 13:19 188 --a------ C:\WINDOWS\system32\ggg.bat
2007-01-21 13:18 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll
2007-01-20 21:04 737,280 --a------ C:\WINDOWS\iun6002.exe
2007-01-20 19:27 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\McAfee.com
2007-01-20 18:56 <REP> d-------- C:\WINDOWS\vf_hip
2007-01-20 13:58 <REP> d-------- C:\Program Files\MSXML 4.0
2007-01-16 17:58 <REP> d--hs---- C:\FOUND.004
2007-01-08 21:48 144,384 --a------ C:\WINDOWS\system32\prodsrvs.exe
2007-01-08 16:16 <REP> d-------- C:\games
2007-01-08 16:10 796,672 --a------ C:\WINDOWS\GPInstall.exe
2007-01-08 16:10 <REP> d-------- C:\Program Files\denouvel
2007-01-03 16:30 <REP> d-------- C:\DOCUME~1\ADMINI~1\Application Data\Beep Industries
2007-01-02 16:13 <REP> d--hs---- C:\WINDOWS\ftpcache

(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

[COLOR=RED][b]Rootkit driver pe386 is present. A rootkit scan is required[/B][/COLOR]
[COLOR=RED][b]Rootkit driver msguard is present. A rootkit scan is required[/B][/COLOR]
[COLOR=RED][b]Rootkit driver lzx32 is present. A rootkit scan is required[/B][/COLOR]
[COLOR=RED][b]Rootkit driver huy32 is present. A rootkit scan is required[/B][/COLOR]

2007-01-19 20:33 43520 --a------ C:\WINDOWS\system32\cmdlineext03.dll
2007-01-02 16:28 163644 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
2006-12-18 11:41 -------- d-------- C:\DOCUME~1\ADMINI~1\Application Data\7wonders
2006-12-15 20:07 -------- d-------- C:\Program Files\sagem
2006-12-15 10:20 -------- d-------- C:\Program Files\tetris championship
2006-12-15 10:20 -------- d-------- C:\Program Files\liveupdate
2006-12-15 10:03 -------- d-------- C:\Program Files\invasion2
2006-12-07 07:40 2362184 --a------ C:\WINDOWS\system32\wmvcore.dll
2006-12-05 21:08 22768 --a------ C:\WINDOWS\system32\drivers\usbsermpt.sys
2006-11-08 09:26 258352 --a------ C:\WINDOWS\system32\unicows.dll
2006-11-08 06:07 679424 --a------ C:\WINDOWS\system32\inetcomm.dll
2006-11-05 15:20 98304 --a------ C:\WINDOWS\system32\cmdlineext.dll
2006-11-04 14:14 1245696 --a------ C:\WINDOWS\system32\msxml4.dll

(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"MsnMsgr"="\"C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe\" /background"
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
"Tok-Cirrhatus"="\"C:\\Documents and Settings\\Administrateur\\Local Settings\\Application Data\\smss.exe\""
"swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\1.0.720.3640\\GoogleToolbarNotifier.exe"
"ares"="\"D:\\ares\\Ares.exe\" -h"
"Areo"="\"C:\\DOCUME~1\\ADMINI~1\\APPLIC~1\\MCROSO~1\\smss.exe\" -vt yazb"
"WINSOS VERIFY"="\"C:\\Program Files\\WINSOS\\WINSOS.EXE\" MINI"
"PlugIn"="C:\\WINDOWS\\system32/plugin.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
"SunJavaUpdateSched"="C:\\Program Files\\Java\\jre1.5.0_06\\bin\\jusched.exe"
"SiSUSBRG"="C:\\WINDOWS\\SiSUSBrg.exe"
"Cmaudio"="RunDll32 cmicnfg.dll,CMICtrlWnd"
"THOffice"="C:\\Program Files\\THOffice\\THOffice.exe"
"Bron-Spizaetus"="\"C:\\WINDOWS\\ShellNew\\ElnorB.exe\""
"ydi928e8"="RUNDLL32.EXE w00aa4c7.dll,n 002928e60000000a00aa4c7"
"Openwares LiveUpdate"="C:\\Program Files\\LiveUpdate\\LiveUpdate.exe"
"TkBellExe"="\"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot"
"{804BE2EF-0956-1036-1001-020822010001}"="\"C:\\Program Files\\Fichiers communs\\{804BE2EF-0956-1036-1001-020822010001}\\Update.exe\" mc-110-12-0000140"
"{804BE2EF-0955-1036-1001-020822010001}"="\"C:\\Program Files\\Fichiers communs\\{804BE2EF-0955-1036-1001-020822010001}\\Update.exe\" mc-110-12-0000140"
"qqocsc.dll"="C:\\WINDOWS\\system32\\rundll32.exe \"C:\\Documents and Settings\\Administrateur\\Local Settings\\Application Data\\qqocsc.dll\",uxmnkvf"
"avast!"="\"C:\\Program Files\\Alwil Software\\Avast4\\ashDisp.exe\""
"Zone Labs Client"="\"D:\\English\\VISUAL\\sécurité\\antikey\\ZoneAlarm\\zlclient.exe\""

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runonce]
"CAFIX"="\"C:\\WINDOWS\\system32\\ZONELABS\\cafix.exe\" /IgnoreAll"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableCMD"=dword:00000000

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoLowDiskSpaceChecks"=dword:00000001
"NoFolderOptions"=dword:00000000
"NoFileMenu"=dword:00000000
"NoViewContextMenu"=dword:00000000
"EnforceShellExtensionSecurity"=dword:00000000
"LinkResolveIgnoreLinkInfo"=dword:00000000
"NoNetConnectDisconnect"=dword:00000000

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winwly32

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
NetworkService REG_MULTI_SZ DnsCache\0\0
DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
rpcss REG_MULTI_SZ RpcSs\0\0
imgsvc REG_MULTI_SZ StiSvc\0\0
termsvcs REG_MULTI_SZ TermService\0\0

[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ee83910-2c71-11db-9e3e-000ae6236d17}]
Shell\AutoRun\command RavMon.exe
*newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_CAISAFE
*newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_SRESCAN
*newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_VET-FILT
*newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_VET-REC
*newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_VETMONNT
*newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_VSMON

Completion time: 07-02-02 14:38:15

Utilisateur anonyme · Answer

Combofix a fait du ménage. Mais il montre la présence de rootkits.


Télécharge ce fichier (par ejvindh)
http://www.uploads.ejvindh.net/rustbfix.exe
...et sauvegarde-le sur ton Bureau.

Double clique rustbfix.exe afin de lancer l'outil.
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt).
Poste (Copie/Colle) le contenu de ces deux rapports, ainsi qu'un nouveau log HijackThis dans ta prochaine réponse.


Poste aussi ceci
Télécharge DiagHelp.zip (de Malekal_Morte) sur ton bureau 
http://www.malekal.com/download/DiagHelp.zip
- Fais un clic droit sur le fichier et extraire tout 
- Un nouveau dossier chercher va être créé DiagHelp 
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) 
- Une fenêtre va s'ouvrir, choisis l'option 1 
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande 
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela : 
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout 
-- A nouveau menu Edition / copier 
-- Dans un nouveau message ici, faire un clic droit / coller

nero_15 · Answer

salut chercheurbis sa va??
VOILA le rapport de rustbfix.exe je crois qu il na rien trouvé:
************************* Rustock.b-fix -- By ejvindh *************************
03/02/2007 13:47:07,16

No Rustock.b-rootkits found

******************************* End of Logfile ********************************
----------------------------------------------------------------------------
rapport diaghelp:
C:\WINDOWS\System32\vsconfig.xml -->03/02/2007 13:23:56
C:\WINDOWS\System32\vete.dll -->02/02/2007 12:54:14
C:\WINDOWS\System32\zllictbl.dat -->02/02/2007 12:26:40
C:\WINDOWS\System32\CONFIG.NT -->02/02/2007 11:48:32
C:\WINDOWS\System32\svchosts.lzma -->30/01/2007 11:18:54
C:\WINDOWS\System32\xmkdwve.dll -->29/01/2007 12:20:08
C:\WINDOWS\System32\mit.bat -->29/01/2007 12:19:48
C:\WINDOWS\System32\wpa.dbl -->25/01/2007 10:15:26
C:\WINDOWS\System32\vbzip10.dll -->24/01/2007 21:20:54
C:\WINDOWS\System32\ggg.bat -->21/01/2007 13:19:32
C:\WINDOWS\System32\amcompat.tlb -->20/01/2007 21:04:18
C:\WINDOWS\System32\nscompat.tlb -->20/01/2007 21:04:18
C:\WINDOWS\System32\CmdLineExt03.dll -->19/01/2007 20:33:14
C:\WINDOWS\System32\aswBoot.exe -->15/01/2007 18:32:08
C:\WINDOWS\System32\AVASTSS.scr -->15/01/2007 18:23:20
C:\WINDOWS\System32\MRT.exe -->03/01/2007 00:19:44
C:\WINDOWS\System32\prodsrvs.exe -->02/01/2007 15:05:46
C:\WINDOWS\System32\rmoc3260.dll -->29/12/2006 19:55:58
C:\WINDOWS\System32\pndx5032.dll -->29/12/2006 19:55:12
C:\WINDOWS\System32\pndx5016.dll -->29/12/2006 19:55:12
C:\WINDOWS\System32\pncrt.dll -->29/12/2006 19:55:02
C:\WINDOWS\System32\tmpC357C.FOT -->18/12/2006 15:52:14
C:\WINDOWS\System32\tmp6F47C.FOT -->18/12/2006 15:52:14
C:\WINDOWS\System32\wmvcore.dll -->07/12/2006 07:40:50
C:\WINDOWS\System32\stera.job -->05/12/2006 15:16:06

C:\WINDOWS\WindowsUpdate.log -->03/02/2007 13:29:28
C:\WINDOWS\0.log -->03/02/2007 13:23:50
C:\WINDOWS\bootstat.dat -->03/02/2007 13:22:50
C:\WINDOWS\SchedLgU.Txt -->02/02/2007 21:04:36
C:\WINDOWS\.protected -->30/01/2007 12:36:08
C:\WINDOWS\ModemLog_Best Data Data Fax Modem.txt -->29/01/2007 14:18:16
C:\WINDOWS\popcinfo.dat -->25/01/2007 17:04:04
C:\WINDOWS\NeroDigital.ini -->24/01/2007 21:56:04
C:\WINDOWS\cdplayer.ini -->21/01/2007 21:53:34
C:\WINDOWS\iun6002.exe -->20/01/2007 21:04:04
C:\WINDOWS\go -->20/01/2007 18:56:50
C:\WINDOWS\GPInstall.exe -->08/01/2007 16:10:20
C:\WINDOWS\mozver.dat -->29/12/2006 19:57:44
C:\WINDOWS\adidsl.ini -->15/12/2006 20:08:20
C:\WINDOWS\Fast800.ini -->15/12/2006 20:07:54

C:\WINDOWS\twunk_16.exe |24/08/2001 14:00:00
C:\WINDOWS\twunk_32.exe |24/08/2001 14:00:00
C:\WINDOWS\IsUn040c.exe |28/07/2006 19:50:09
C:\WINDOWS\SiSUSBrg.exe |28/07/2006 19:50:06
C:\WINDOWS\IsUninst.exe |28/07/2006 19:50:16
C:\WINDOWS\CMIUninstall.exe |28/07/2006 19:51:52
C:\WINDOWS\CmiRmRedundDir.exe |28/07/2006 19:51:53
C:\WINDOWS\autoclk.exe |15/12/2006 20:07:38
C:\WINDOWS\adiras.exe |15/12/2006 20:07:41
C:\WINDOWS\GPInstall.exe |08/01/2007 16:10:18
C:\WINDOWS\iun6002.exe |20/01/2007 21:04:19
C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06
C:\WINDOWS\zllsputility.exe |02/02/2007 12:23:51
C:\WINDOWS\twain.dll |24/08/2001 14:00:00
C:\WINDOWS\twain_32.dll |04/08/2004 00:54:44
C:\WINDOWS\SIS_LIB.DLL |28/07/2006 19:50:06
C:\WINDOWS\CMIRmDriver.dll |28/07/2006 19:51:53
C:\WINDOWS\zllsputility_loc040c.dll |02/02/2007 12:24:07
C:\WINDOWS\system32\append.exe |24/08/2001 14:00:00
C:\WINDOWS\system32\debug.exe |24/08/2001 14:00:00
C:\WINDOWS\system32\dvdplay.exe |23/08/2001 17:47:34
C:\WINDOWS\system32\edlin.exe |24/08/2001 14:00:00
C:\WINDOWS\system32\exe2bin.exe |24/08/2001 14:00:00
C:\WINDOWS\system32\fastopen.exe |24/08/2001 14:00:00
C:\WINDOWS\system32\mem.exe |24/08/2001 14:00:00
C:\WINDOWS\system32\mscdexnt.exe |24/08/2001 14:00:00
C:\WINDOWS\system32\nlsfunc.exe |24/08/2001 14:00:00
C:\WINDOWS\system32\nw16.exe |24/08/2001 14:00:00
C:\WINDOWS\system32\setver.exe |24/08/2001 14:00:00
C:\WINDOWS\system32\share.exe |24/08/2001 14:00:00
C:\WINDOWS\system32\vwipxspx.exe |24/08/2001 14:00:00
C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 17:47:48
C:\WINDOWS\system32\usrprbda.exe |23/08/2001 17:47:48
C:\WINDOWS\system32\usrshuta.exe |23/08/2001 17:47:48
C:\WINDOWS\system32\unaddrv.exe |15/12/2006 20:07:39
C:\WINDOWS\system32\prodsrvs.exe |08/01/2007 21:48:46
C:\WINDOWS\system32\ipdetect.exe |15/12/2006 20:07:41
C:\WINDOWS\system32\dosx.exe |03/08/2004 22:51:28
C:\WINDOWS\system32\redir.exe |03/08/2004 22:48:48
C:\WINDOWS\system32\aswBoot.exe |30/01/2007 11:40:34
C:\WINDOWS\system32\NeroCheck.exe |28/07/2006 19:39:56
C:\WINDOWS\system32\java.exe |03/08/2006 18:17:41
C:\WINDOWS\system32\javaw.exe |03/08/2006 18:17:41
C:\WINDOWS\system32\javaws.exe |03/08/2006 18:17:41
C:\WINDOWS\system32\hypertrm.dll |28/07/2006 19:22:08
C:\WINDOWS\system32\ir32_32.dll |24/08/2001 14:00:00
C:\WINDOWS\system32\jgaw400.dll |24/08/2001 14:00:00
C:\WINDOWS\system32\jgmd400.dll |24/08/2001 14:00:00
C:\WINDOWS\system32\jgdw400.dll |24/08/2001 14:00:00
C:\WINDOWS\system32\jgsd400.dll |24/08/2001 14:00:00
C:\WINDOWS\system32\jgsh400.dll |24/08/2001 14:00:00
C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 17:47:06
C:\WINDOWS\system32\msencode.dll |24/08/2001 14:00:00
C:\WINDOWS\system32\scriptpw.dll |24/08/2001 14:00:00
C:\WINDOWS\system32\slbrccsp.dll |24/08/2001 14:00:00
C:\WINDOWS\system32\spnike.dll |23/08/2001 17:47:18
C:\WINDOWS\system32\sprio600.dll |23/08/2001 17:47:18
C:\WINDOWS\system32\sprio800.dll |23/08/2001 17:47:18
C:\WINDOWS\system32\tsd32.dll |24/08/2001 14:00:00
C:\WINDOWS\system32\win87em.dll |24/08/2001 14:00:00
C:\WINDOWS\system32\jgpl400.dll |24/08/2001 14:00:00
C:\WINDOWS\system32\paqsp.dll |23/08/2001 17:47:16
C:\WINDOWS\system32\usrcntra.dll |23/08/2001 17:47:20
C:\WINDOWS\system32\usrcoina.dll |23/08/2001 17:47:20
C:\WINDOWS\system32\usrdpa.dll |23/08/2001 17:47:20
C:\WINDOWS\system32\usrdtea.dll |23/08/2001 17:47:20
C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 17:47:20
C:\WINDOWS\system32\usrlbva.dll |23/08/2001 17:47:20
C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 17:47:20
C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 17:47:20
C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 17:47:20
C:\WINDOWS\system32\usrv42a.dll |23/08/2001 17:47:20
C:\WINDOWS\system32\usrv80a.dll |23/08/2001 17:47:20
C:\WINDOWS\system32\usrvoica.dll |23/08/2001 17:47:20
C:\WINDOWS\system32\usrvpa.dll |23/08/2001 17:47:20
C:\WINDOWS\system32\vsdata.dll |02/02/2007 12:20:43
C:\WINDOWS\system32\adadix2k.dll |15/12/2006 20:07:39
C:\WINDOWS\system32\pncrt.dll |29/12/2006 19:55:01
C:\WINDOWS\system32\pndx5016.dll |27/09/2006 20:59:42
C:\WINDOWS\system32\pndx5032.dll |27/09/2006 20:59:42
C:\WINDOWS\system32\adadix16.dll |15/12/2006 20:07:39
C:\WINDOWS\system32\vsutil.dll |02/02/2007 12:20:42
C:\WINDOWS\system32\amstream.dll |04/08/2004 00:54:22
C:\WINDOWS\system32\atmfd.dll |04/08/2004 00:52:50
C:\WINDOWS\system32\atmlib.dll |04/08/2004 00:54:22
C:\WINDOWS\system32\compatUI.dll |04/08/2004 00:54:24
C:\WINDOWS\system32\encdec.dll |04/08/2004 00:54:26
C:\WINDOWS\system32\hticons.dll |28/07/2006 19:22:23
C:\WINDOWS\system32\iccvid.dll |04/08/2004 00:54:28
C:\WINDOWS\system32\ieencode.dll |04/08/2004 00:54:28
C:\WINDOWS\system32\vsmonapi.dll |02/02/2007 12:21:52
C:\WINDOWS\system32\msdmo.dll |04/08/2004 00:54:34
C:\WINDOWS\system32\adadix32.dll |15/12/2006 20:07:41
C:\WINDOWS\system32\qedwipes.dll |04/08/2004 00:53:42
C:\WINDOWS\system32\sbe.dll |04/08/2004 00:54:38
C:\WINDOWS\system32\slbcsp.dll |03/08/2004 22:31:44
C:\WINDOWS\system32\slbiop.dll |04/08/2004 00:54:40
C:\WINDOWS\system32\ir41_qc.dll |04/08/2004 00:54:30
C:\WINDOWS\system32\ir41_qcx.dll |04/08/2004 00:54:30
C:\WINDOWS\system32\ir50_32.dll |04/08/2004 00:54:30
C:\WINDOWS\system32\ir50_qc.dll |04/08/2004 00:54:30
C:\WINDOWS\system32\ir50_qcx.dll |04/08/2004 00:54:30
C:\WINDOWS\system32\rmoc3260.dll |27/09/2006 21:00:22
C:\WINDOWS\system32\GRDKRN16.dll |14/08/1995 22:00:00
C:\WINDOWS\system32\OC25FRA.dll |14/08/1995 22:00:00
C:\WINDOWS\system32\borlndmm.dll |09/02/1998 01:00:00
C:\WINDOWS\system32\cc3260mt.dll |06/03/2002 04:00:00
C:\WINDOWS\system32\vspubapi.dll |02/02/2007 12:21:52
C:\WINDOWS\system32\px.dll |28/10/2003 23:34:00
C:\WINDOWS\system32\isrdbg32.dll |28/07/2006 19:24:35
C:\WINDOWS\system32\EqnClass.Dll |28/07/2006 19:16:13
C:\WINDOWS\system32\spxcoins.dll |28/07/2006 19:16:13
C:\WINDOWS\system32\dgsetup.dll |28/07/2006 19:16:13
C:\WINDOWS\system32\dgrpsetu.dll |28/07/2006 19:16:13
C:\WINDOWS\system32\vsinit.dll |02/02/2007 12:20:42
C:\WINDOWS\system32\zlcommdb.dll |02/02/2007 12:22:29
C:\WINDOWS\system32\vsxml.dll |02/02/2007 12:21:55
C:\WINDOWS\system32\vbzip10.dll |21/01/2007 13:18:44
C:\WINDOWS\system32\nv4_disp.dll |28/07/2006 19:18:35
C:\WINDOWS\system32\coclassfast.dll |15/12/2006 20:07:40
C:\WINDOWS\system32\vswmi.dll |02/02/2007 12:21:58
C:\WINDOWS\system32\zlcomm.dll |02/02/2007 12:22:28
C:\WINDOWS\system32\vsregexp.dll |02/02/2007 12:22:54
C:\WINDOWS\system32\CmdLineExt03.dll |16/12/2006 14:07:30
C:\WINDOWS\system32\vetntmsg.dll |02/02/2007 12:23:13
C:\WINDOWS\system32\fxtls532.dll |25/09/1997 09:15:28
C:\WINDOWS\system32\PICN13.dll |22/09/1997 12:14:04
C:\WINDOWS\system32\driverif.dll |02/02/2007 12:23:09
C:\WINDOWS\system32\vete.dll |02/02/2007 12:54:13
C:\WINDOWS\system32\xmkdwve.dll |29/01/2007 12:20:07
C:\WINDOWS\system32\GnucCOM.dll |23/02/2005 23:01:58
C:\WINDOWS\system32\CmdLineExt.dll |05/11/2006 15:20:18
C:\WINDOWS\system32\picn20.dll |28/07/2006 19:40:01
C:\WINDOWS\system32\ImagX7.dll |28/07/2006 19:40:02
C:\WINDOWS\system32\ImagXpr7.dll |28/07/2006 19:40:03
C:\WINDOWS\system32\ImagXR7.dll |28/07/2006 19:40:03
C:\WINDOWS\system32\ImagXRA7.dll |28/07/2006 19:40:03
C:\WINDOWS\system32\TwnLib4.dll |28/07/2006 19:40:04
C:\WINDOWS\system32\TwnLib20.dll |28/07/2006 19:40:05
C:\WINDOWS\system32\libeay32_0.9.6l.dll |02/02/2007 12:23:00
C:\WINDOWS\system32\vsutil_loc040c.dll |02/02/2007 12:24:05
C:\WINDOWS\system32\udaprop.dll |28/07/2006 19:52:15
C:\WINDOWS\system32\a3d.dll |28/07/2006 19:52:14
C:\WINDOWS\system32\Audio3D.dll |28/07/2006 19:52:14
C:\WINDOWS\system32\PCDLIB32.DLL |09/12/1998 02:53:58
C:\WINDOWS\system32\SmartMenuXP.dll |13/10/2001 21:48:34
C:\WINDOWS\system32\imsinstall_loc040c.dll |02/02/2007 12:24:06
C:\WINDOWS\system32\imslsp_install_loc040c.dll |02/02/2007 12:24:06

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 804B-E2EF

Répertoire de C:\WINDOWS\system

13/06/2002 16:18 24 576 CmiReplaceCnfg.exe
1 fichier(s) 24 576 octets
0 Rép(s) 17 183 506 432 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 804B-E2EF

Répertoire de C:\WINDOWS\system32

04/08/2004 00:54 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 17 183 506 432 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 804B-E2EF

Répertoire de C:\WINDOWS\Downloaded Program Files

28/07/2006 19:26 <REP> .
28/07/2006 19:26 <REP> ..
28/07/2006 19:26 65 desktop.ini
13/04/2006 10:15 238 svcia32.inf
27/09/2006 16:20 259 egaccess4.inf
28/11/2005 13:20 135 168 Oberongamesloader.dll
07/11/2005 16:47 257 Oberongamesloader.inf
16/05/2006 09:14 248 IaLdr32.inf
09/11/2006 14:36 5 019 swflash.inf
30/06/2003 22:41 1 689 WMV9VCM.inf
23/01/2007 22:12 6 496 256 SpSubRx.exe
31/05/2006 04:15 10 oscan81.ocx_x
14/03/2005 13:38 126 live.ini
14/03/2005 13:58 7 073 scanoptions.tsi
16/03/2005 11:34 7 407 lang.ini
01/03/2005 14:08 53 248 ipsupd.dll
01/03/2005 14:08 118 784 bdupd.dll
07/12/2004 16:07 32 libfn.dll
07/12/2004 16:07 32 bdcore.dll
01/06/2006 02:54 471 040 oscan8.ocx
01/06/2006 02:57 1 331 oscan8.inf
19 fichier(s) 7 298 282 octets

Total des fichiers listés :
19 fichier(s) 7 298 282 octets
2 Rép(s) 17 183 506 432 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Liste des programmes installes

Ad-Aware SE Personal
Adobe Flash Player 9 ActiveX
Adobe Reader 6.0.1 - Français
Age of Empires III
Age of Empires III
Arcade Bubbles fr
Archiveur WinRAR
Ares Flash Downloader
Atomica Deluxe 2.52
Avanquest update
avast! Antivirus
Babel Deluxe
Big Kahuna Reef fr
Big Money Deluxe 1.3
C-Media Audio
CCleaner (remove only)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
eMule2
FlashGet(JetCar)
Google Toolbar for Firefox
Google Toolbar for Internet Explorer
HijackThis 1.99.1
Hijackthis Version Française
Hotel Solitaire Deluxe
IntelliOffice Keyboard 2002
J2SE Runtime Environment 5.0 Update 3
J2SE Runtime Environment 5.0 Update 6
Java 2 Runtime Environment, SE v1.4.2_05
Khi3 - Universal Scientific Calculator
Lecteur Windows Media 10
Microsoft Office XP Professional avec FrontPage
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899589)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913433)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB925454)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB929969)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
MOTIX
Motorola Phone Tools
Mozilla Firefox (1.5)
MSN Messenger 7.5
MSXML 4.0 SP2 (KB927978)
Nero 6 Ultra Edition
Noah's Ark Deluxe 1.1
Patience 2.4
Pop'em v1.1
Realms of Gold Deluxe
RealPlayer
SAGEM F@st 800-840
Shopmania Deluxe
Skype (BETA)
Solitaire fr
Spybot - Search & Destroy 1.4
Sunbelt Kerio Personal Firewall
Tetris Championship
TomCat Soft : Le Pendu
Treasure Pyramid Deluxe
Ultralingua 6.0
Warkanoid 2 fr
WebFldrs XP
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Windows Media Format Runtime
Word Harmony 1.0
ZoneAlarm Security Suite
Zuma Deluxe RA

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 804B-E2EF

Répertoire de C:\Program Files

28/07/2006 19:16 <REP> .
28/07/2006 19:16 <REP> ..
28/07/2006 19:39 <REP> Adobe
21/08/2004 13:24 <REP> Ahead
30/01/2007 11:40 <REP> Alwil Software
02/08/2006 11:10 <REP> AresFlashDownloader
05/12/2006 21:11 <REP> Avanquest update
28/07/2006 19:46 <REP> AVPersonal
24/01/2007 19:22 <REP> BingoLiner
06/11/2006 10:21 <REP> Boonty
06/11/2006 10:21 <REP> BoontyGames
04/08/2006 17:46 <REP> Casperlab Software
28/07/2006 19:51 <REP> C-Media Audio
28/07/2006 19:23 <REP> ComPlus Applications
08/01/2007 16:10 <REP> denouvel
02/08/2006 20:20 <REP> directx
28/07/2006 19:39 <REP> eMule
28/07/2006 19:16 <REP> Fichiers communs
28/07/2006 19:39 <REP> FlashGet
27/10/2006 09:34 <REP> GameHouse
08/10/2006 15:36 <REP> Gamenext
05/08/2006 16:17 <REP> Google
28/07/2006 19:24 <REP> Internet Explorer
15/12/2006 10:03 <REP> Invasion2
24/10/2006 20:28 <REP> JACK Demo
28/07/2006 19:41 <REP> Java
04/08/2006 20:40 <REP> Kaspersky Lab
14/11/2006 17:42 <REP> khi3
31/01/2007 19:26 <REP> Lavasoft
15/12/2006 10:20 <REP> LIVEUPDATE
06/11/2006 11:08 <REP> Mes Jeux Téléchargés
28/07/2006 19:28 <REP> microsoft frontpage
28/07/2006 19:58 <REP> Microsoft Office
28/07/2006 19:59 <REP> Microsoft Visual Studio
05/12/2006 21:09 <REP> Motorola Phone Tools
28/07/2006 19:28 <REP> movie maker
27/09/2006 21:03 <REP> Mozilla Firefox
13/08/2006 18:47 <REP> MSN Games
28/07/2006 19:28 <REP> msn gaming zone
28/07/2006 19:45 <REP> MSN Messenger
20/01/2007 13:58 <REP> MSXML 4.0
05/11/2006 15:28 <REP> MumboJumbo
28/07/2006 19:24 <REP> NetMeeting
24/10/2006 20:30 <REP> NINETY9
28/07/2006 19:24 <REP> Outlook Express
18/11/2006 19:51 <REP> Patience
09/08/2006 17:56 <REP> PopCap Games
28/07/2006 19:47 <REP> Real
06/08/2006 19:17 774 144 RngInterstitial.dll
15/12/2006 20:07 <REP> SAGEM
28/07/2006 19:25 <REP> Services en ligne
28/07/2006 19:44 <REP> Skype
30/01/2007 13:03 <REP> Sunbelt Software
15/12/2006 10:20 <REP> Tetris Championship
28/07/2006 20:16 <REP> THOffice
13/11/2006 10:42 <REP> TomCat Soft
05/11/2006 22:56 <REP> Trend Micro
30/01/2007 11:19 <REP> Ultimate Cleaner
28/07/2006 19:22 <REP> Windows Media Player
28/07/2006 19:22 <REP> Windows NT
28/07/2006 19:41 <REP> WinRAR
28/07/2006 19:28 <REP> xerox
23/01/2007 11:14 <REP> Zuma Deluxe
17/09/2006 12:15 <REP> Zylom Games
1 fichier(s) 774 144 octets
63 Rép(s) 17 180 688 384 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 804B-E2EF

Répertoire de C:\Program Files\fichiers communs

28/07/2006 19:16 <REP> .
28/07/2006 19:16 <REP> ..
28/07/2006 19:16 <REP> Microsoft Shared
28/07/2006 19:16 <REP> SpeechEngines
28/07/2006 19:16 <REP> ODBC
28/07/2006 19:24 <REP> System
28/07/2006 19:24 <REP> MSSoap
28/07/2006 19:24 <REP> Services
28/07/2006 19:39 <REP> Ahead
28/07/2006 19:41 <REP> Java
28/07/2006 19:48 <REP> Real
28/07/2006 19:49 <REP> InstallShield
28/07/2006 19:59 <REP> Designer
02/08/2006 18:51 <REP> Adobe
06/11/2006 11:15 <REP> BOONTY Shared
29/12/2006 19:56 <REP> xing shared
29/01/2007 15:55 <REP> DriveCleaner Free
0 fichier(s) 0 octets
17 Rép(s) 17 180 688 384 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 804B-E2EF

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

28/07/2006 19:42 <REP> .
28/07/2006 19:42 <REP> ..
07/03/2001 07:00 127 033 MSOWS40c.DLL
03/06/1999 12:09 122 937 MSOWS409.DLL
13/02/2001 08:23 58 784 MSOSV.DLL
28/07/2006 19:59 <REP> 1036
28/07/2006 19:59 <REP> 1033
15/02/2001 05:45 1 318 912 MSONSEXT.DLL
22/01/2001 03:25 86 016 PKMWS.DLL
22/01/2001 03:25 24 576 PKMTRACE.DLL
06/08/2000 09:04 401 462 MSVCP60.DLL
22/01/2001 03:25 69 632 PKMAXCTL.DLL
22/01/2001 03:25 872 448 PKMCDO.DLL
22/01/2001 03:25 159 744 PKMCORE.DLL
07/02/2001 09:59 106 496 PKMFORMS.DLL
12/02/2001 04:03 684 032 PKMRES.DLL
22/01/2001 03:25 28 672 PKMSSTLB.DLL
22/01/2001 03:25 40 960 PKMTEMPL.DLL
22/01/2001 03:25 237 568 PROMDEMO.DLL
22/01/2001 03:25 184 320 SECMGR.DLL
22/01/2001 03:25 323 584 VAIDDMGR.DLL
22/01/2001 03:25 32 768 VAIMEM.DLL
18 fichier(s) 4 879 944 octets
4 Rép(s) 17 180 688 384 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 804B-E2EF

Répertoire de C:\

11/11/2001 00:00 68 096 diff.exe
27/08/2006 14:10 103 424 grep.exe
2 fichier(s) 171 520 octets
0 Rép(s) 17 180 688 384 octets libres
c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Bases\Patches\patch_ppro_5.0.388_390_to_5.0.391.exe
c:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Reboot.exe
c:\Documents and Settings\Administrateur\Mes documents\Zuma Deluxe Setup.exe
c:\Documents and Settings\Administrateur\Mes documents\Zuma Deluxe! v1.0 (crack).exe
c:\Documents and Settings\Administrateur\Mes documents\My Games\Age of Empires 3\age3.exe
c:\Documents and Settings\Administrateur\Mes documents\My Games\Age of Empires 3\aoe3-110-english.exe
c:\Documents and Settings\Administrateur\Bureau\Ad-Aware.exe
c:\Documents and Settings\Administrateur\Bureau\rustbfix.exe
c:\Documents and Settings\Administrateur\Bureau\hoster\Hoster\Hoster.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\diff.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\Fport.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\grep.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\LFiles.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\pslist.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\streams.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\swreg.exe
c:\Documents and Settings\Administrateur\Application Data\winantiviruspro2007freeinstall[1].exe
c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{260734EB-FA4F-4F39-8B6F-DB63DDF0C565}\_50663ff8.exe
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\MyZylomExtension\MyZylomExtension.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ZylomDeluxeInstaller\ZylomDeluxeInstaller.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PopcapExtension\PopcapExtension.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Zuma\fr-FR\zuma.dll
c:\Documents and Settings\All Users\Application Data\Oberongames\OberongamesLoader\popcap\zuma\Zuma.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
c:\Documents and Settings\Administrateur\Local Settings\Application Data\qqocsc.dll
c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG1-83VE-238SHC0H2VVH}\xmlparse.dll
c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG6-OIK7-230KFTJUEVVO}\xmlparse.dll
c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG1-7LLS-22TDACKJ0VSO}\xmlparse.dll
c:\Documents and Settings\Administrateur\Application Data\Identities\{00009BV5-V6E6-N99D-O8SF-9VRP3OLUMVGP}\xmlparse.dll
c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG4-7162-239Q3NAHCVUJ}\xmlparse.dll
c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG6-LH31-23G9CBQV6VTT}\xmlparse.dll
c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG4-HF34-22MR26IMSVVN}\xmlparse.dll
c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG7-DNQC-2227NIQAQVVA}\xmlparse.dll
c:\Documents and Settings\Administrateur\Application Data\Identities\{002AVPFP-JHLQ-ABE5-RUNH-200OMT85IVUO}\xmlparse.dll
c:\Documents and Settings\Administrateur\Application Data\Identities\{002AVPFP-JHLQ-ABE5-INQH-20B2D80EAVVO}\xmlparse.dll
c:\Documents and Settings\Administrateur\Application Data\Identities\{0000278T-TT9K-T8DU-1KFV-23O5NTEJMVU6}\xmlparse.dll
c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG3-USK1-22JKKIT3EVV2}\xmlparse.dll
c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG7-7R56-23RS4QKC0VUV}\xmlparse.dll

Utilisateur anonyme · Answer

Bonsoir Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection. Les manipulations sont à faire sans interruption et dans l'ordre. Si tu ne comprends pas quelque chose, demande des explications avant de commencer 1 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire. Démarre l'ordinateur. Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows. En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée. 2 Relance un scan HijackThis et coche les lignes ci-dessous : R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: Site Unavailable O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Sorry, this GeoCities site is currently unavailable.

O1 - Hosts:

The GeoCities web site you were trying to view has temporarily exceeded its data transfer limit. Please try again later.

O1 - Hosts:

Are you the site owner? O1 - Hosts: Avoid service interruptions in the future by increasing your data transfer limit! O1 - Hosts: Find out how.

O1 - Hosts:

O1 - Hosts:

SPONSORED LINKS

O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Reliable plans include domain & 24x7 support.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Includes starter web page, email & domain forwarding, 24x7 support.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.

O1 - Hosts:

O1 - Hosts:

O1 - Hosts:

$50 setup fee waived. A reliable ecommerce plan, 24x7 support.

O1 - Hosts: