virus envoi des messages a mes contacts msnFermé

Question

salut!! voila j ai un problème je crois que  mon pc est inffecté par un ver qui envoi des messages instantanés a mes contacts a travers msn , donc svp voulez vous bien m aider a resoudre mon problème et merci ;),j utilise windows xp et j ai avast comme anti-virus , encore merci d avance : ).

salwa5 · Answer

bonjour telecharge hijackthis et colle le resultat ici : 

http://www.infos-du-net.com/telecharger/HijackThis.html 
demo : 
http://pageperso.aol.fr/balltrap34/demohijack.htm 


a++

salwa5 · Answer

bonjour ouvre hijackthis coches ces lignes puis clic sur fix checked

O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll (file missing)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O4 - HKLM\..\Run: [rndqfa] c:\windows\system32\rndqfa.exe rndqfa
O4 - HKLM\..\Run: [svchost] C:\WINDOWS\ying.exe
O4 - HKLM\..\Run: [ying] C:\WINDOWS\ying.exe

O4 - HKLM\..\Run: [GbpSvc] C:\Arquivos de programas\GbpSvc.exe
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\System32\prodsrvs.exe /res

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://us2-scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab


redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)

cherches et supprime les fichiers ou dossiers en gras :

C:\windows\system32\rndqfa.exe 
C:\WINDOWS\ying.exe
C:\Arquivos de programas\GbpSvc.exe
C:\WINDOWS\System32\prodsrvs.exe 

vide la corbeille

redemare en mose normal


telecharge et executes 

AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  
 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici 


supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

a++++

Emma · Answer

Bonjour,

J'ai le même problème avec MSN, mon ordi est entrain d'inonder mes contacts de messages automatiques en anglais disant qu'ils faut qu'ils téléchargent un dossier avec des photos de moi... :S J'ai peur de leur refiler ce virus...Au secours!!!

J'ai téléchargé Hijackthis, un peu d'aide serait la bienvenue ^^

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 10:27:00, on 24/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\LogProtect\LogProtect.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\DNA Digital Media Group\Nestle Fitness Virtual Coach\dcu.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\DNA Digital Media Group\Nestle Fitness Virtual Coach\Reminder.exe
C:\Program Files\LogProtect\lpwchdg.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Emma la folle\Local Settings\Temporary Internet Files\Content.IE5\H121MDV2\HiJackThis_v2[2].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
O4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\Fenpowernet.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [LogProtect] "C:\Program Files\LogProtect\LogProtect.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ykexukreo] c:\windows\system32\ykexukreo.exe ykexukreo
O4 - HKLM\..\Run: [perrgo] c:\windows\system32\perrgo.exe perrgo
O4 - HKLM\..\Run: [egwfwtkw] c:\windows\system32\egwfwtkw.exe egwfwtkw
O4 - HKLM\..\RunOnce: [DeleteEvery Toolbar] rundll32.exe advpack.dll,DelNodeRunDLL32 "C:\PROGRA~1\EVERYT~1.1\everycom.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: dcu.lnk = ?
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: reminder.lnk = ?
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: A3Cab1 - http://www.globalcashsolutions.com/kithtml/A3Cab1.CAB
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://mm.tf1.fr/superdistribution/installer2.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {39EA2F6F-3F50-4F58-9C63-4B3D53B0926E} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {7504F0D5-644A-4103-9D02-95488B6CB9A1} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {8D8BAF56-B581-4B90-A549-C4AC6B03F1BB} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {C2481ED1-9896-4D49-AE90-69858DFDE446} - https://www.afternic.com/domains/downloadv3.com
O21 - SSODL: rdihost - {1DE28BD2-E78D-4950-9F87-CBBCB35BA065} - rdihost.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

totochou · Answer

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:48:55, on 24/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CardReader2.0\CRBroadCasting.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\program files\steam\steam.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\CardReader2.0\OTiReader.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\Documents and Settings\Toto\Bureau\HiJackThis_v2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CRBroadCasting] C:\Program Files\CardReader2.0\CRBroadCasting.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VVSN] C:\Program Files\VVSN\VVSN.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O21 - SSODL: rdihost - {84EB81F0-B6B2-4A85-A8FB-C2DBCB0A218E} - rdihost.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: OTi Card Reader Service - Unknown owner - C:\Program Files\CardReader2.0\OTiReader.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

salwa5 · Answer

bonjour 

Télécharge MSNFix.zip de !aur3n7 sur le bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire tout) et double clique sur le fichier MSNFix.bat.
- Choisis l'option R.
- Si l'infection est détectée, exécutes l'option N.

a++++

totochou · Answer

MSN_Fix 1.20  
 
C:\Documents and Settings\Toto\Bureau\MSNFix 
Fix exécuté le 24/04/2007 - 17:41:52,40 By Toto 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\photo album.zip 
... C:\WINDOWS\*album*.zip 
... C:\WINDOWS\system32\rdihost.dll 
 
************************ Recherche les dossiers présents       
 
... C:\WINDOWS\System32\openfile\ 
 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\photo album.zip  
.. OK ... C:\WINDOWS\*album*.zip  
.. OK ... C:\WINDOWS\system32\rdihost.dll  
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\WINDOWS\System32\openfile\  
 
 
************************ Nettoyage du registre 
.......... OK 
 
 
************************ suppression des fichiers temporaires  
 
.......... OK 
 
************************ Nettoyage du dossier C:\WINDOWS\Prefetch\ 
 
.......... OK 
 
 
 
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 24042007_17431318.zip
 
 
 ------------------------------------------------------------------------  
 Auteur : !aur3n7             Contact: http://lyonnais92.aceboard.fr     
 ------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 
Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis fait en mode normal..

totochou · Answer

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 17:47:01, on 24/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CardReader2.0\CRBroadCasting.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\program files\steam\steam.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\CardReader2.0\OTiReader.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Toto\Bureau\HiJackThis_v2.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CRBroadCasting] C:\Program Files\CardReader2.0\CRBroadCasting.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VVSN] C:\Program Files\VVSN\VVSN.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: OTi Card Reader Service - Unknown owner - C:\Program Files\CardReader2.0\OTiReader.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

salwa5 · Answer

bonjoiur totocho

telecharge et executes 

AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  
 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici 


supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/


a+++

marsfoot · Answer

bonjour j'ai le meme probleme depuis quelques jours . voila le scan hijak: 

merci de m'aider svp.

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 06:12:11, on 25/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Documents and Settings\el gringo\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: LastClosedTab - {e05e75e9-a653-42a3-8d05-f2f7e309bdca} - mscoree.dll (file missing)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by124w.bay124.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BC18E6DF-BE57-4580-93E8-F228F9A133AA} (MaxisSimCity4LotTeleX Control) - http://simcity.ea.com/exchange/lots/teleport/MaxisSimCity4LotTeleX.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (CFnacComposantCtrl Object) - http://www.fnacmusic.com/telechargementFnacmusic/FnacComposant.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O21 - SSODL: rdihost - {163236D4-1D9A-489C-83ED-0432E46B11AA} - rdihost.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32	lntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

salwa5 · Answer

bonjour la solution a deja été donnée (voir message N°7)  il suffit just de lire le sujet en entier 

a+++

salwa5 · Answer

bonjour 

la solution  pour supprimer le virus msn : 


Télécharge MSNFix.zip de !aur3n7 sur le bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompresse-le (clic droit >> Extraire tout) et double clique sur le fichier MSNFix.bat. 
- Choisis l'option R. 
- Si l'infection est détectée, exécutes l'option N. 



une fois debarrassé du virus msn ,tu peu  finaliser le netoyage avec ceci

telecharge et executes 

AVG anti spyware 
https://www.01net.com/ 

(n'oublie pas de le mettre a jour avant de lancer le scan) 


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

/!\ Si un fichier est infecté en fin d'analyse /!\ 
Clique sur "Appliquer toutes les actions " 

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici 


supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci 

Ccleaner 
https://www.malekal.com/tutoriel-ccleaner/ 


a+++

baptiste · Answer

merci beaucoup ça a marché ! vous faites du bon boulot ! a+

salwa5 · Answer

de rien envois MSNFix.zip a tout tes contactes infecté pour stoper la propagation du virus

a+++

baptiste · Answer

c'est bon j'ai envoyé msn fix a mes contacts et le virus n'est plus ! un petit coup de AVG anti spyware et mon pc est tout neuf ! merci encore de ton aide !

baptiste · Answer

j'avais encore une petite question a vous poser ! j'ai chercher une rubrique plus appropriée sur le forum mais je n'ai pas trouvé...je possède avast! 4.7 comme antivirus et je voulais savoir si ce genre d'infection aurait pu ètre bloqué par un autre antivirus (gratuit bien sur!). Parce qur récement j'ai entendu pas mal de critiques sur avast et j'ai entendu parlé de antivir. Je voulais juste avoir votre avis sur ces deux antivirus car vous ètes beaucoup plus calés que moi en informatique, si je dois préfèrer antivir plutot qu'avast ! merci pour votre aide

redangel · Answer

MSN_Fix 1.331  
 
C:\Documents and Settings\mc polo\Bureau\MSNFix 
Fix exécuté le 04/07/2007 -  3:28:27,74 By mc polo 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\PROGRA~1\winpop\winpop.exe 
... C:\WINDOWS\system32\sysprinters.dll 
 
************************ Recherche les dossiers présents       
 
... C:\PROGRA~1\WinPop\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\PROGRA~1\winpop\winpop.exe  
.. OK ... C:\WINDOWS\system32\sysprinters.dll  
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\PROGRA~1\WinPop\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\WINDOWS\system32\fichierDLL.zip] 77CA05BBB8E60E927EFFE7F9B3365A48
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 04072007_ 3291276.zip
 
 
 ------------------------------------------------------------------------  
 Auteur : !aur3n7             Contact: https://www.aceboard.fr/     
 ------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

salwa5 · Answer

bonjour :) d'apres des testes serieux  antivirir est plus performant qu'avast mais il  est entierement en englais donc si tu maitrise la langue de shakespear alors installe le .

 avast est loin d'etre un mauvais antivirus , il est bien classé dans different  testes  :) . d'ailleur  je l'utilise depuis des années et je suis 100 % satisfaite

je sais pas si antivir aurai pu stoper cette infection mais bon faut pas  compté seulement sur ton antivirus , il faut que tu sois vigilent et ne pas faire n'importe quoi sur le net . 


voici quelque conseil a appliqué 

* Ne pas telecharger n'importe quoi eviter les programes gratuit genre : messengerskinner , ecran de veilles  ...ect

* eviter les sites porno et sites de cracks

*  analyser les  fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir 

*  analysé les fichiers recu via msn ou autre avec ton antivirus

* Ne pas cliqué sur des lien louche dans msn 

* Passe reglierement les antispyware (adaware , spybot , avgAS .. ect) pense a les mettre ajour avant de les lancé c'est tres important 

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ 


* Utiliser le navigateur Mozzilla  il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

a+++

baptiste · Answer

ok merci ! je vais réfléchir pour antivir ! ma seule érreur a été d'accèpter ce truc sur msn ! parce que j'ai beau ne pas ètre doué en informatique je possède quand meme avst! CCleaner AVG anti-spyware Spybot Ad-aware a2 et biensur mozila, et je ne visite pas de site porno et je n'ai pas installé ni échamblard ni bitcomet (qui sont sur mon pc de salon !). encore merci pour le renseignement ! tchao

baptiste · Answer

désolé de vous déranger encore mais j'ai un autre problème...Je ne suis surement pas au bon endroit mais j'ai posté ailleur mais je n'ai pas obtenu de réponse. Mon problème est que je suis infecté par Virtumonde. j'ai lu pas mal de chose sur les différents forums mais je ne comprend pas trop comment le suprimer ! le mieu est que je vous laisse mon scan Hijackthis :

                  Logfile of HijackThis v1.99.1
Scan saved at 22:39:55, on 06/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Logiciels\Utilitaires\Avast!\aswUpdSv.exe
C:\Logiciels\Utilitaires\Avast!\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Logiciels\Utilitaires\AVG\AVG Anti-Spyware 7.5\guard.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Acer\Empowering Technology\admServ.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Acer\Empowering Technology\admtray.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\HDDDMM\DMM\bin\AutoLaunchHDD70.exe
C:\LOGICI~1\UTILIT~1\Avast!\ashDisp.exe
C:\Logiciels\Utilitaires\AVG\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\FICHIE~1\PHILIP~1\USBCON~1.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\DOCUME~1\boul\LOCALS~1\Temp\RtkBtMnt.exe
C:\Logiciels\Utilitaires\Avast!\ashMaiSv.exe
C:\Logiciels\Utilitaires\Avast!\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Logiciels\Utilitaires\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\LOGICI~1\UTILIT~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {6D881964-853F-4FE8-B6DD-237E6E32D98B} - C:\WINDOWS\system32\gebcc.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [/AutoLaunchHDD70] C:\Program Files\HDDDMM\DMM\bin\AutoLaunchHDD70.exe
O4 - HKLM\..\Run: [avast!] C:\LOGICI~1\UTILIT~1\Avast!\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Logiciels\Utilitaires\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Logiciels\Utilitaires\AVG\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\LOGICI~1\UTILIT~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\LOGICI~1\UTILIT~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: gebcc - C:\WINDOWS\system32\gebcc.dll (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: opnnmkk - opnnmkk.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Logiciels\Utilitaires\Avast!\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Logiciels\Utilitaires\Avast!\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Logiciels\Utilitaires\Avast!\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Logiciels\Utilitaires\Avast!\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Logiciels\Utilitaires\AVG\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\yyakiphn.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

merci de votre réponse je nai aucune idée de ce que je dois fixer !

salwa5 · Answer

bonsoir ton probleme n'as rien avoir avec le sujet donc je te conseille de creer  ton propre sujet comme ceci


http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 

ensuite  tu me met le lien direct vers ton message pour que je puisse te repondre

a++++

aurélie · Answer

Bonsoir, moi aussi jai rencontré ce problème ... comme indiqué dans les messages du haut, jai télécharger  MSNFix.zip de !aur3n7 sur le bureau ...
Jai tout extrait mais je ne trouve pas le fichier MSNFix.bat. (peutêtre parce que je ne suis pas douée, mais  il n'y est pas) est ce normal ?
Merci beaucoup A +

afideg · Answer

bonsoir ton probleme n'as rien ici 
donc je te conseille de creer ton propre sujet comme ceci 
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 
où tu seras prise en charge

Sagnier Laura · Answer

j'ai le même problème je vous en supplie aidez moi!!!!
j'ai reçu un messages d'une amie me disant "regarde ce que j'ai trouvé sur internet" j'ai donc cliqué,
mais l'adresse ne fonctionner pas.
depuis j'envoi des adresses pour voir "des photos de moi sois disant" toutes les cinq minutes comment faire pour s'en débarrasser?
aidez moi!!!





Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 12:42:33, on 23/07/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Securitoo\Common\FSMA32.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe
C:\Program Files\Securitoo\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Securitoo\Common\FCH32.EXE
C:\Program Files\Securitoo\Common\FAMEH32.EXE
C:\Program Files\Securitoo\Anti-Virus\fsqh.exe
C:\Program Files\Securitoo\FSAUA\program\fsaua.exe
C:\Program Files\Securitoo\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\FSAUA\program\fsus.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Multimedia Combo Set\MouseDrv.exe
C:\Program Files\Multimedia Combo Set\PS2USBKbdDrv.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
C:\Program Files\Securitoo\Common\FSM32.EXE
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\DOCUME~1\SAGNIE~1\MESDOC~1\DOSSIE~1\SsAAD.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\Securitoo\FSGUI\fsguidll.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\WgaTray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\Toaster.exe
C:\PROGRA~1\WANADOO\Inactivity.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.000
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\WANADOO\Watch.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Documents and Settings\Sagnier Laura\Mes documents\Eric SAGNIER\hijackthis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.lexmark.com/MD/?func=newreg&lang=1&prtr=4126001&ctry=0000040C&os=5&src=1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB002" /M "Stylus DX4800"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WireLessMouse ] C:\Program Files\Multimedia Combo Set\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard ] C:\Program Files\Multimedia Combo Set\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\DOCUME~1\SAGNIE~1\MESDOC~1\DOSSIE~1\SsAAD.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?6c8a01e443344f97a0025cff2842c336
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?6c8a01e443344f97a0025cff2842c336
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O21 - SSODL: printers - {D49F1945-99A1-4B48-A960-E5CE75D6D32B} - notiffy.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\Securitoo\Anti-Virus\fsgk32st.exe (file missing)
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Securitoo\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Common\FSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32
etdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32
etdde.exe
O23 - Service: NkPtpEnumP2 - Nikon Corporation - C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

salwa5 · Answer

bonjour Sagnier Laura la solution a deja été donnée , lis le message numero 21 

a+++

Sagnier Laura · Answer

dsl mais jai encor un petit souci
ils me disent que la page :
https://www.01net.com/ 
n'existe plus!
coment faire?

baptiste · Answer

salut Sagnier Laura. Si tu as réussi a corriger ton problème avec msnfix ensuite tu peux finaliser en scanant avec AVG mais tu n'es pas obligée. C'est un bon anti-spyware. voici le lien : https://www.01net.com/telecharger/

Tu peux également télécharger Ccleaner toujour via télécharger.com : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Voila bonne chance pour la suite

Sagnier laura · Answer

merci beaucoup pour votre aide

Fabrice · Answer

Bonjour 
a priori j'ai depuis aujourd'hui le meme probleme induit par un contact msn, sauf que quand je lance MSNFix.zip il n'identifie pas le virus pouvez vous m'aider?
par avance merci
Fabrice

salwa5 · Answer

bonjour peu etre que t'es infecté par une nouvelle variante du virus poste un raport hijacthis pour voir

a+++

ChristopheR · Answer

Bonjour,

j'ai le même problème voici le resultat du fichier de log de l'utilitaire hijackthis
Pouvez vous me dire comment supprimer ce virus.
merci

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 10:23:58, on 27/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\ActivCard\ActivClient\acautsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ActivCard\ActivClient\acachsrv.exe
C:\Program Files\Altiris\AClient\AClient.exe
C:\Program Files\Altiris\Altiris Agent\AeXNSAgent.exe
C:\WINDOWS\system32\ccsrvc.exe
C:\Program Files\GE Fanuc\Proficy Common\Proficy Common Licensing\CCFLIC0.exe
C:\Program Files\Altiris\Carbon Copy\shellker.exe
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
C:\Program Files\Equant\Dialer\EACSvrMngr.exe
C:\WINDOWS\Intellution\iLicenseSvc.exe
C:\WINDOWS\ICSVRNT.EXE
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\mcshield.exe
C:\Program Files\Network Associates\VirusScan\vstskmgr.exe
C:\WINDOWS\system32\dllcache\mswan.exe
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
D:\oracle\ora92\bin\omtsreco.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
c:\winbash.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Network Associates\Common Framework\McScript_InUse.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\Altiris\AClient\AClntUsr.EXE
C:\Program Files\Dell\QuickSet\quickset.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UdaterUI.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Network Associates\Common Framework\McTray.exe
C:\Program Files\ActivCard\ActivClient\accrdsub.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\ActivCard\ActivClient\acevents.exe
C:\Program Files\ActivCard\ActivClient\acsagent.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\NOTEPAD.EXE
D:\Documents and Settings\Administrateur\Bureau	est.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.alstom.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = ALSTOM
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {B1321DEA-E220-467E-9652-37FE65AC73FC} - C:\WINDOWS\system32\ddcya.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AClntUsr] C:\Program Files\Altiris\AClient\AClntUsr.EXE
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [IntelZeroConfig] C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [BgInfo] "c:\windows\divers\bginfo.exe" "c:\windows\web\wallpaper\bginfo.bgi" /Timer:0 /SILENT
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [AeXAgentLogon] C:\Program Files\Altiris\Altiris Agent\AeXAgentActivate.exe /logon
O4 - HKLM\..\Run: [SuspendVPNFirewall] "C:\Program Files\Cisco Systems\VPN Client\suspendVPNFirewall.vbe"
O4 - HKLM\..\Run: [accrdsub] "C:\Program Files\ActivCard\ActivClient\accrdsub.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [RealJukeboxSystray] C:\Program Files\Real\RealJukebox	systray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: ActivCard ActivClient Agent.lnk = C:\Program Files\ActivCard\ActivClient\acsagent.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: VPN Client.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {9600F64D-755F-11D4-A47F-0001023E6D5A} (Shutterfly Picture Upload Plugin) - http://web1.shutterfly.com/downloads/Uploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = dom2.ad.sys
O17 - HKLM\Software\..\Telephony: DomainName = dom2.ad.sys
O17 - HKLM\System\CCS\Services\Tcpip\..\{96630A93-376A-4B7B-A731-D8BBCA568BDF}: NameServer = 212.198.2.51
O17 - HKLM\System\CCS\Services\Tcpip\..\{B2E2CF8A-C505-460A-9392-D8B6C8525416}: Domain = dom2.ad.sys
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = dom2.ad.sys
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = dom2.ad.sys,ad.sys,notes.alstom.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = dom2.ad.sys
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = dom2.ad.sys,ad.sys,notes.alstom.com
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = dom2.ad.sys,ad.sys,notes.alstom.com
O20 - Winlogon Notify: acautsrv - C:\Program Files\ActivCard\ActivClient\ackpbsc.dll
O20 - Winlogon Notify: acunlock - C:\Program Files\ActivCard\ActivClient\acunlock.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: ActivCard Authentication Service (ACachSrv) - ActivCard Corp. - C:\Program Files\ActivCard\ActivClient\acachsrv.exe
O23 - Service: ActivCard Authentication Client Service (acautsrv) - ActivCard Corp. - C:\Program Files\ActivCard\ActivClient\acautsrv.exe
O23 - Service: ActivCard Middleware Service (Accoca) - ActivCard Corp. - C:\Program Files\Fichiers communs\ActivCard\accoca.exe
O23 - Service: Altiris Client Service (AClient) - Altiris, Inc. - C:\Program Files\Altiris\AClient\AClient.exe
O23 - Service: Altiris Agent (AeXNSClient) - Altiris, Inc. - C:\Program Files\Altiris\Altiris Agent\AeXNSAgent.exe
O23 - Service: Altiris Carbon Copy (CarbonCopy32) - Altiris - C:\WINDOWS\system32\ccsrvc.exe
O23 - Service: Proficy Licensing (CCFLIC0) - GE Fanuc Automation Americas - C:\Program Files\GE Fanuc\Proficy Common\Proficy Common Licensing\CCFLIC0.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: (Equant Access Companion) Services Manager (EACSvrMngr) - Unknown owner - C:\Program Files\Equant\Dialer\EACSvrMngr.exe
O23 - Service: (Equant Access Companion) Devices and Services Monitoring (EACSys) - Unknown owner - C:\Program Files\Equant\Dialer\EACSys.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: M1 Licensing Helper (iLicenseSvc) - GE Fanuc Automation Americas, Inc. - C:\WINDOWS\Intellution\iLicenseSvc.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: InterCom Server (InterCom) - CNS International - C:\WINDOWS\ICSVRNT.EXE
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - McAfee, Inc. - C:\Program Files\Network Associates\VirusScan\mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\vstskmgr.exe
O23 - Service: Microsoft Genuine Update Advantage - Unknown owner - C:\WINDOWS\system32\dllcache\mswan.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: OpcEnum - OPC Foundation - C:\WINDOWS\system32\OpcEnum.exe
O23 - Service: OracleMTSRecoveryService - Oracle Corporation - D:\oracle\ora92\bin\omtsreco.exe
O23 - Service: OracleOracle92ClientCache - Unknown owner - D:\oracle\ora92\BIN\ONRSD.EXE
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Controset SDA HCT Service (SDA HCT) - Unknown owner - D:\P320\exe\oc\wyee_hct.exe
O23 - Service: Controset SDA IXL Service (SDA IXL) - Unknown owner - D:\P320\exe\oc\wyee_ixl.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

salwa5 · Answer

bonjour as tu lu le sujet en entier? as tu essayé les soluces proposé precedent voir MESSAGE 21 ???

baptiste · Answer

nan mais t'inquiète pas j'ai déja msn fix, AVG Ccleaner spybot  SmitfraudFix vundofix et avast! alors avec tout ça je n'aurai pas demandé d'aide si mon virus n'était toujours pas la...merci de m'aider

salwa5 · Answer

bonjour batiste ou ChristopheR ?? fallais precisé que t'avais deja lancé msnfix ... ect 

je vien d'analyser ton log hijackthis , t'es pas mal infecté , je pense que t'es infecté par une nouvelle variante du virus donc je  te conseille de créer ton propre message , je te reponderai desque possible , garde le meme pseudo pour que je puisse te repéré

a+++

Tif-tif55 · Answer

Bjr !! j'ai atrapé un virus via msn , j'ai recu un msg kan gété conécté il y avai une adresse pour telecharger un dossier et comme une bete g apuyé sur exekuté !!!!!!  Les symptomes sont kil pren possetion de lordi en envoyé a tt mé contact le lien du virus !! apré il fau ke je redemarre lordi en apuyan sur le bouton de lunité central é kelkefoi il alume mon msn é blok sur mon adresse !! ma souris é bloké impossible de faire kelkechose !! obligé deteindre lunité central !! Jai essayé 2possiblité en telechargeant des antivirus pour mon probleme (par exemple pour le virus funny) mais le virus persistent je ne lé  tjr pa repéré !!!! svp aidez moi je sui en grande deprime !!!!!!!!! Merci !!!

Romain · Answer

bon jour j'ai aussi ce pb et voila ce qui apparait:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:34:36, on 29/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\ROMAIN\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 217.17.37.86:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {41ACD49D-1974-791A-0981-AA9872721044} (Ganymede Board Games) - http://67.15.101.3/g_bin/eng/boards_2_0_0_32.cab
O16 - DPF: {4BDAF1F5-6D21-42F9-AAB9-CE0050407803} (GameDesire Uninstaller) - http://67.15.101.3/g_bin/ginuser_eng_2_0_0_4.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.3/g_bin/eng/poker_2_0_0_46.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/eng/snooker_2_0_0_28.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

Romain · Answer

ah dsl jviens de voir que la solution etait au message 21

LN · Answer

Bon voila, chui une brelle en info (ui..j'avoue), bref, jai un putain de virus msn, qui envoie des fichier 'photos' et j'ai trouvé aucune soluce... donc jenvoi mes logs apres le scan...

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
C:\Program Files\Lexmark 3100 Series\lxbrbmon.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
C:\Program Files\Multimedia Keyboard Driver\PS2USBKbdDrv.exe
C:\Program Files\Office Mouse Driver\MouseDrv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\antiome\Mes documents\Programme\HiJackThis_v2.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.files-ftp.com/~unicorni/phpBB2/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\Multimedia Keyboard Driver\StartAutorun.exe PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\Office Mouse Driver\StartAutorun.exe MouseDrv.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: TribalWeb.lnk = C:\Program Files\TribalWeb.net	ribalweb.exe
O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net	ribalweb.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O21 - SSODL: printers - {F9550968-C7B0-4A16-9E88-B2306DBA9538} - libcintles3.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe


MERCI DE M'AIDER SVPPPPPPPPPPPP :'(:'(:'(

salwa5 · Answer

lire message 21 :p

a++

LN · Answer

bha justement, j'ai fait tous ské dans le 'message 21', mais il trouve rien!!

babas · Answer

Logfile of HijackThis v1.99.1
Scan saved at 22:32:19, on 29/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\ElkCtrl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Raxco\PerfectDisk\PDSched.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\babas\LOCALS~1\Temp\Rar$EX06.359\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A6984C00-C6EB-11D4-B4A4-080000180323} - C:\PROGRA~1\Rapidown\rapi310.dll
O3 - Toolbar: &Translator Internet - {8E4AA109-7239-4B85-8196-7377A53DDEFF} - C:\PROGRA~1\Antadis\TRANSL~1\DELPHI~1.DLL
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Point&&Go - C:\Program Files\Fichiers communs\Expert System\PGPlatform\PGPlatform.htm
O8 - Extra context menu item: Download all by Rapidown... - C:\Program Files\Rapidown\RapidownGetAll.htm
O8 - Extra context menu item: Download by Rapidown... - C:\Program Files\Rapidown\RapidownGet.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Rapidown - {57E91B47-F40A-11D1-B792-444553540011} - C:\Program Files\Rapidown\Rapidown.exe
O9 - Extra 'Tools' menuitem: Rapidown - {57E91B47-F40A-11D1-B792-444553540011} - C:\Program Files\Rapidown\Rapidown.exe
O9 - Extra button: Pzoomer - {669695BC-A812-4A9D-8CDF-BA8C795F261D} - http://www.pzoomer.com/ (file missing)
O9 - Extra 'Tools' menuitem: Pzoomer - {669695BC-A812-4A9D-8CDF-BA8C795F261D} - http://www.pzoomer.com/ (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{602D51D9-3B01-4157-BA88-9E9E5DCFAA54}: NameServer = 84.103.237.141,86.64.145.141
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: printers - {4EBD0208-6F4B-40DB-AC74-46E1EB5A9DB9} - libcintles3.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpdj00 - Unknown owner - C:\DOCUME~1\babas\LOCALS~1\Temp\hpdj00.exe (file missing)
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe (file missing)
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Romain · Answer

Bon ba j'ai tout fait, msnfix, avg et ccleaner mais ca continue...
HELP

Manon · Answer

Hello, j'ai pareil, comme beaucoup de monde, pourrais-je avoir de l'aide s'il vous plaît ? =) 

Voici mes rapports : 


MSN_Fix 1.446  
 
C:\Documents and Settings\jumbou\Bureau\MSNFix 
Fix exécuté le 29/07/2007 - 22:01:45,20 By jumbou 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
... C:\Temp\ 
 
 
 
 
************************ Suppression des fichiers       
    
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Temp\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\WINDOWS\system32\FlSaver.scr] A679B74F835C01E52FD3BBA2B250FABD
[C:\WINDOWS\system32\UPSCR.Scr] 0F76EC0B0C2687EE7CE257C0E3A30EEE
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 29072007_22023937.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7             Contact: https://www.aceboard.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 





Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 22:07:23, on 29/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
C:\Program Files\Lexmark 2300 Series\ezprint.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
C:\Program Files\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger\MsgPlus.exe
C:\Program Files\FilmLoop Player\FilmLoop.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Hbtools\HBTV\HBTV.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\lxcgcoms.exe
C:\Program Files\HbTools\Bin\4.8.4.0\HbtSrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.5.0_11\bin\jucheck.exe
C:\WINDOWS\system32
otepad.exe
C:\Documents and Settings\jumbou\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fmeteo%2f%3f
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar	bu131	oolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Program Files\ICQToolbar	bu131	oolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll
O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B94E3D77B5D7C472B3AC0 - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\program files\hbtools\hbtv\hbtvhelper.dll
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar	bu131	oolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Controleur de calendrier pour Ulead Photo Express] C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger\MsgPlus.exe"
O4 - HKLM\..\Run: [FilmLoop] "C:\Program Files\FilmLoop Player\FilmLoop.exe" -hide
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: BoontyBox 01net.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: Wireless Configuration Utility HW.51.lnk = C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar	oolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} - https://www.avid.com/
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: lxcg_device -   - C:\WINDOWS\system32\lxcgcoms.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

babas · Answer

MOI AUSSI J'AI SE PROBLEME POURRIEZ-VOUS ME FILER UN COUP DE MAIN,merci d'avance




MSN_Fix 1.446  
 
C:\Documents and Settings\babas\Bureau\Nouveau dossier (2)\MSNFix 
Fix exécuté le 29/07/2007 - 23:00:10,56 By babas 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
 
  
 
------------------------------------------------------------------------  
Auteur : !aur3n7             Contact: https://www.aceboard.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 




Logfile of HijackThis v1.99.1
Scan saved at 23:02:44, on 29/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\ElkCtrl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Raxco\PerfectDisk\PDSched.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\babas\LOCALS~1\Temp\Rar$EX00.235\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A6984C00-C6EB-11D4-B4A4-080000180323} - C:\PROGRA~1\Rapidown\rapi310.dll
O3 - Toolbar: &Translator Internet - {8E4AA109-7239-4B85-8196-7377A53DDEFF} - C:\PROGRA~1\Antadis\TRANSL~1\DELPHI~1.DLL
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Point&&Go - C:\Program Files\Fichiers communs\Expert System\PGPlatform\PGPlatform.htm
O8 - Extra context menu item: Download all by Rapidown... - C:\Program Files\Rapidown\RapidownGetAll.htm
O8 - Extra context menu item: Download by Rapidown... - C:\Program Files\Rapidown\RapidownGet.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Rapidown - {57E91B47-F40A-11D1-B792-444553540011} - C:\Program Files\Rapidown\Rapidown.exe
O9 - Extra 'Tools' menuitem: Rapidown - {57E91B47-F40A-11D1-B792-444553540011} - C:\Program Files\Rapidown\Rapidown.exe
O9 - Extra button: Pzoomer - {669695BC-A812-4A9D-8CDF-BA8C795F261D} - http://www.pzoomer.com/ (file missing)
O9 - Extra 'Tools' menuitem: Pzoomer - {669695BC-A812-4A9D-8CDF-BA8C795F261D} - http://www.pzoomer.com/ (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{602D51D9-3B01-4157-BA88-9E9E5DCFAA54}: NameServer = 84.103.237.141,86.64.145.141
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpdj00 - Unknown owner - C:\DOCUME~1\babas\LOCALS~1\Temp\hpdj00.exe (file missing)
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe (file missing)
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

salwa5 · Answer

stefny poste un raport hijacthis stp

telecharge hijackthis et colle le resultat ici : 

http://www.infos-du-net.com/telecharger/HijackThis.html 
demo : 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

je vais demandé au concepteur d'msnfix de se pencher sur votre probleme

a++

salwa5 · Answer

bonsoir tout le monde , apparement vous etes infecté par une nouvelle variante du virus ,  telecharger ceci 


Télécharge DiagHelp.zip  http://www.malekal.com/download/DiagHelp.zip sur ton bureau


Ne double-clic pas dessus !! Fais un clic droit sur le fichier et "extraire tout" 

Un nouveau dossier va être créé , il se nomme DiagHelp 

Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître) 

Une fenêtre va s'ouvrir, choisis l'option 1 

L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande 

A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. 

Poste le rapport qui s'affiche dans ton prochain post. 


le raport va lister tout les fichier recements crée , ensuite je vous indiquerez les fichiers a envoyé a laurent pour qu'il puisses les integeré a msnfix 

a+++

as de trefle · Answer

Bonjour , j ai un virus qui se propage a tout mes contacts sur msn . que faire pour resoudre ce probléme ?svp , merci

ChristopheR · Answer

Bjr, Voici le resultat de l'utilitaire DiagHelp. peut être que cela pourra aider quelqu'un car il semble que le virus a été supprimé pour moi. Je croise les doigts. merci à vous Bonne journée DiagHelp version v1.1.2 - http://www.malekal.com excute le 30/07/2007 à 10:36:22.28 Liste des derniers fichies modifies/crees dans windir\system32 C:\WINDOWS\System32/drivers\AlKernel.sys -->30/07/2007 10:12:37 C:\WINDOWS\System32/drivers\AvgAsCln.sys -->30/05/2007 14:10:42 C:\WINDOWS\System32/drivers\aswmon.sys -->30/04/2007 17:41:55 C:\WINDOWS\System32/drivers\aswmon2.sys -->30/04/2007 17:41:42 C:\WINDOWS\System32/drivers\aswRdr.sys -->30/04/2007 17:39:41 C:\WINDOWS\System32/drivers\aswTdi.sys -->30/04/2007 17:38:51 C:\WINDOWS\System32/drivers\aavmker4.sys -->30/04/2007 17:37:23 C:\WINDOWS\System32\AEXNSC.log -->30/07/2007 08:44:10 C:\WINDOWS\System32\CONFIG.NT -->27/07/2007 12:57:06 C:\WINDOWS\System32\awtspnl.dll.vir -->26/07/2007 23:22:24 C:\WINDOWS\System32\wpa.dbl -->26/07/2007 08:31:22 C:\WINDOWS\System32\PerfStringBackup.INI -->17/07/2007 09:23:54 C:\WINDOWS\System32\perfh00C.dat -->17/07/2007 09:23:54 C:\WINDOWS\System32\perfh009.dat -->17/07/2007 09:23:54 C:\WINDOWS\System32\perfc00C.dat -->17/07/2007 09:23:54 C:\WINDOWS\System32\perfc009.dat -->17/07/2007 09:23:54 C:\WINDOWS\System32 scompat.tlb -->04/06/2007 08:10:01 C:\WINDOWS\System32\amcompat.tlb -->04/06/2007 08:10:01 C:\WINDOWS\System32\inetcomm.dll -->16/05/2007 17:13:53 C:\WINDOWS\System32\FNTCACHE.DAT -->15/05/2007 08:16:35 C:\WINDOWS\System32\AEXNSC20070730-084351.log -->11/05/2007 14:44:20 C:\WINDOWS\System32\mshtml.dll -->04/05/2007 05:36:14 C:\WINDOWS\System32\aswBoot.exe -->30/04/2007 17:46:10 C:\WINDOWS\System32\AvastSS.scr -->30/04/2007 17:35:28 C:\WINDOWS\System32\xvidcore.dll -->28/04/2007 14:54:36 C:\WINDOWS\System32\schannel.dll -->25/04/2007 16:22:35 C:\WINDOWS\System32\LegitCheckControl.DLL -->24/04/2007 11:32:06 C:\WINDOWS\System32\wininet.dll -->18/04/2007 14:32:02 C:\WINDOWS\System32\urlmon.dll -->18/04/2007 14:32:01 C:\WINDOWS\System32\shlwapi.dll -->18/04/2007 14:32:01 C:\WINDOWS\System32\shdocvw.dll -->18/04/2007 14:32:01 C:\WINDOWS\System32\pngfilt.dll -->18/04/2007 14:32:00 C:\WINDOWS\win.ini -->30/07/2007 10:35:37 C:\WINDOWS\setupapi.log -->30/07/2007 10:06:47 C:\WINDOWS\QTFont.qfn -->30/07/2007 09:05:01 C:\WINDOWS\.inf -->30/07/2007 08:42:02 C:\WINDOWS\WindowsUpdate.log -->30/07/2007 08:28:15 C:\WINDOWS\TempFile -->30/07/2007 08:27:37 C:\WINDOWS\SchedLgU.Txt -->30/07/2007 08:27:21 C:\WINDOWS\0.log -->30/07/2007 08:27:18 C:\WINDOWS\bootstat.dat -->30/07/2007 08:27:17 C:\WINDOWS sc.ini -->28/07/2007 12:59:12 C:\WINDOWS\vsapi32.dll -->28/07/2007 11:05:00 C:\WINDOWS\BPMNT.dll -->28/07/2007 11:04:59 C:\WINDOWS\GetServer.ini -->28/07/2007 11:04:57 C:\WINDOWS\TMUPDATE.DLL -->28/07/2007 11:04:42 C:\WINDOWS\UNZIP.DLL -->28/07/2007 11:04:41 Le volume dans le lecteur C s'appelle System Le numéro de série du volume est 705E-29F4 Répertoire de C:\WINDOWS\system32 05/08/2004 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 11 444 998 144 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle System Le numéro de série du volume est 705E-29F4 Répertoire de C:\WINDOWS\Downloaded Program Files 28/07/2007 13:00 . 28/07/2007 13:00 .. 02/07/2007 15:44 941 688 asquared.ocx 30/09/2005 14:18 65 desktop.ini 23/03/2007 12:17 1 292 erma.inf 14/02/2007 16:30 144 setup.inf 02/11/2005 18:01 1 777 xscan.inf 02/11/2005 18:07 435 712 xscan53.ocx 6 fichier(s) 1 380 678 octets Total des fichiers listés : 6 fichier(s) 1 380 678 octets 2 Rép(s) 11 444 998 144 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Altiris\AClient\AClntUsr.EXE"="C:\Program Files\Altiris\AClient\AClntUsr.EXE:*:Enabled:AClntUsr - AClient Interactive User Service" "C:\Program Files\Network Associates\Common Framework\FrameworkService.exe"="C:\Program Files\Network Associates\Common Framework\FrameworkService.exe:*:Enabled:McAfee Framework Service" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Altiris\AClient\AClntUsr.EXE"="C:\Program Files\Altiris\AClient\AClntUsr.EXE:*:Enabled:AClntUsr - AClient Interactive User Service" "C:\Program Files\Network Associates\Common Framework\FrameworkService.exe"="C:\Program Files\Network Associates\Common Framework\FrameworkService.exe:*:Enabled:McAfee Framework Service" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1066 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-07-30 10:37:13 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0010c67e9880] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0010c67e988a] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0010c6879615] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0010c67e9880] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0010c67e988a] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0010c6879615] scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 264 - ACLIENT.EXE 300 - ashServ.exe 316 - EXCEL.EXE 444 - ShellKer.exe 580 - agentsvr.exe 748 - scardsvr.exe 884 - FrameworkServic 904 - guard.exe 968 - CCFLIC0.exe 988 - csrss.exe 1012 - winlogon.exe 1056 - services.exe 1060 - GoogleToolbarNo 1068 - lsass.exe 1228 - acautsrv.exe 1240 - svchost.exe 1324 - svchost.exe 1440 - Apoint.exe 1464 - svchost.exe 1500 - EvtEng.exe 1568 - S24EvMon.exe 1644 - firefox.exe 1684 - cvpnd.exe 1820 - svchost.exe 1856 - svchost.exe 2172 - acevents.exe 2236 - mcshield.exe 2272 - vstskmgr.exe 2408 - 1XConfig.exe 2432 - UdaterUI.exe 2548 - winvnc4.exe 2692 - avgas.exe 2728 - ashMaiSv.exe 2780 - ashWebSv.exe 2960 - vncviewer.exe 3052 - naPrdMgr.exe 3060 - Mctray.exe 3116 - explorer.exe 3272 - rundll32.exe 3376 - AClntUsr.EXE 3468 - IEXPLORE.EXE 3504 - vpngui.exe 3576 - quickset.exe 3580 - alg.exe 3668 - ashDisp.exe 3708 - accrdsub.exe 3920 - dialer.exe 3968 - ZCfgSvc.exe 3984 - shstat.exe 4032 - MDM.EXE 5708 - cmd.exe Total number of processes = 52 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll BADA8000 - \WINDOWS\system32\KDCOM.DLL BACB8000 - \WINDOWS\system32\BOOTVID.dll BA778000 - ACPI.sys BADAA000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS BA767000 - pci.sys BA8A8000 - isapnp.sys BACBC000 - compbatt.sys BACC0000 - \WINDOWS\system32\DRIVERS\BATTC.SYS BAE70000 - pciide.sys BAB28000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS BADAC000 - intelide.sys BA749000 - pcmcia.sys BA8B8000 - MountMgr.sys BA72A000 - ftdisk.sys BAB30000 - PartMgr.sys BA8C8000 - VolSnap.sys BA712000 - atapi.sys BA8D8000 - disk.sys BA8E8000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS BA6F3000 - fltMgr.sys BA6DC000 - KSecDD.sys BA64F000 - Ntfs.sys BA622000 - NDIS.sys BA607000 - Mup.sys BA9B8000 - \SystemRoot\system32\DRIVERS\intelppm.sys BAD4C000 - \SystemRoot\system32\DRIVERS\CmBatt.sys BA487000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys BA473000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS BA455000 - \SystemRoot\system32\DRIVERS\b57xp32.sys BAB68000 - \SystemRoot\system32\DRIVERS\usbuhci.sys BA432000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS BAB70000 - \SystemRoot\system32\DRIVERS\usbehci.sys BA41E000 - \SystemRoot\system32\DRIVERS\gtipci21.sys BAD50000 - \SystemRoot\system32\DRIVERS\SMCLIB.SYS BA0FC000 - \SystemRoot\system32\DRIVERS\w29n51.sys BA0B9000 - \SystemRoot\system32\drivers\STAC97.sys BA095000 - \SystemRoot\system32\drivers\portcls.sys BA9C8000 - \SystemRoot\system32\drivers\drmk.sys BA072000 - \SystemRoot\system32\drivers\ks.sys BA03F000 - \SystemRoot\system32\DRIVERS\HSFHWICH.sys B9F42000 - \SystemRoot\system32\DRIVERS\HSF_DPV.SYS B9E95000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys BAB78000 - \SystemRoot\System32\Drivers\Modem.SYS BA9D8000 - \SystemRoot\system32\DRIVERS\i8042prt.sys B9E7B000 - \SystemRoot\system32\DRIVERS\Apfiltr.sys BAB80000 - \SystemRoot\system32\DRIVERS\mouclass.sys BAB88000 - \SystemRoot\system32\DRIVERS\kbdclass.sys B9E6A000 - \SystemRoot\system32\DRIVERS\serial.sys BAD58000 - \SystemRoot\system32\DRIVERS\serenum.sys B9E56000 - \SystemRoot\system32\DRIVERS\parport.sys BA9E8000 - \SystemRoot\system32\DRIVERS\cdrom.sys BA9F8000 - \SystemRoot\system32\DRIVERS edbook.sys BAD60000 - \SystemRoot\system32\DRIVERS\akbus.sys BADB6000 - \SystemRoot\system32\DRIVERS\vncdrv.sys B9E3A000 - \SystemRoot\system32\DRIVERS\dne2000.sys B9DFD000 - \SystemRoot\system32\DRIVERS\iwca.sys BAEE3000 - \SystemRoot\system32\DRIVERS\audstub.sys BAB90000 - \SystemRoot\system32\DRIVERS asirda.sys BAB98000 - \SystemRoot\system32\DRIVERS\TDI.SYS BAA08000 - \SystemRoot\system32\DRIVERS asl2tp.sys BAD68000 - \SystemRoot\system32\DRIVERS distapi.sys B9DE6000 - \SystemRoot\system32\DRIVERS diswan.sys BAA18000 - \SystemRoot\system32\DRIVERS aspppoe.sys BAA28000 - \SystemRoot\system32\DRIVERS aspptp.sys BABA0000 - \SystemRoot\system32\DRIVERS\ptilink.sys BABA8000 - \SystemRoot\system32\DRIVERS aspti.sys B9DB5000 - \SystemRoot\system32\DRIVERS dpdr.sys BAA38000 - \SystemRoot\system32\DRIVERS ermdd.sys BADB8000 - \SystemRoot\system32\DRIVERS\swenum.sys B9D59000 - \SystemRoot\system32\DRIVERS\update.sys BAD7C000 - \SystemRoot\system32\DRIVERS\mssmbios.sys BAD90000 - \SystemRoot\system32\DRIVERS\akpcsc.sys BAA48000 - \SystemRoot\System32\Drivers\NDProxy.SYS BAA78000 - \SystemRoot\system32\DRIVERS\usbhub.sys BADBA000 - \SystemRoot\system32\DRIVERS\USBD.SYS BADBC000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS BAFE6000 - \SystemRoot\System32\Drivers\Null.SYS BADBE000 - \SystemRoot\System32\Drivers\Beep.SYS BAFE7000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys BABC8000 - \SystemRoot\System32\drivers\vga.sys BADC0000 - \SystemRoot\System32\Drivers\mnmdd.SYS BADC2000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys BABD0000 - \SystemRoot\System32\Drivers\Msfs.SYS BABD8000 - \SystemRoot\System32\Drivers\Npfs.SYS BA5AE000 - \SystemRoot\system32\DRIVERS asacd.sys A9C16000 - \SystemRoot\system32\DRIVERS\ipsec.sys BAA88000 - \SystemRoot\system32\DRIVERS\msgpc.sys A9BBE000 - \SystemRoot\system32\DRIVERS cpip.sys BAA98000 - \SystemRoot\System32\Drivers\aswTdi.SYS BAAA8000 - \SystemRoot\system32\drivers\mvstdi5x.sys A9AF6000 - \SystemRoot\system32\DRIVERS etbt.sys A9AD4000 - \SystemRoot\System32\drivers\afd.sys BAAB8000 - \SystemRoot\system32\DRIVERS etbios.sys A9AA9000 - \SystemRoot\system32\DRIVERS dbss.sys A9A3A000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys BAAD8000 - \SystemRoot\System32\Drivers\Fips.SYS A9A19000 - \SystemRoot\system32\DRIVERS\ipnat.sys BAAE8000 - \SystemRoot\system32\DRIVERS\wanarp.sys BABE8000 - \SystemRoot\System32\Drivers\CCDevice.SYS BAFFA000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys B9DAD000 - \SystemRoot\SYSTEM32\DRIVERS\APPDRV.SYS BABF0000 - \SystemRoot\System32\Drivers\Aavmker4.SYS BABF8000 - \SystemRoot\System32\Drivers\BTHUSB.sys A99AD000 - \SystemRoot\System32\Drivers\bthport.sys BAB08000 - \SystemRoot\System32\Drivers\LHidUsb.Sys BAB18000 - \SystemRoot\System32\Drivers\HIDCLASS.SYS BAC00000 - \SystemRoot\System32\Drivers\HIDPARSE.SYS BAC08000 - \SystemRoot\system32\DRIVERS\SNTNLUSB.SYS BAC10000 - \SystemRoot\system32\DRIVERS\LHidFlt2.Sys B9DA5000 - \SystemRoot\system32\DRIVERS\mouhid.sys BA908000 - \SystemRoot\system32\DRIVERS\LMouFlt2.Sys BA918000 - \SystemRoot\system32\DRIVERS fcomm.sys BAC18000 - \SystemRoot\system32\DRIVERS\BthEnum.sys A9994000 - \SystemRoot\system32\DRIVERS\bthpan.sys BA928000 - \SystemRoot\System32\Drivers\Cdfs.SYS BF800000 - \SystemRoot\System32\win32k.sys B9D55000 - \SystemRoot\System32\drivers\Dxapi.sys BAC20000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys BAF41000 - \SystemRoot\System32\drivers\dxgthk.sys BF9E3000 - \SystemRoot\System32\ialmdnt5.dll BF9D5000 - \SystemRoot\System32\ialmrnt5.dll BFA04000 - \SystemRoot\System32\ialmdev5.DLL BFA38000 - \SystemRoot\System32\ialmdd5.DLL BFB1E000 - \SystemRoot\System32\vnchelp.dll A9894000 - \SystemRoot\system32\DRIVERS\AegisP.sys A974E000 - \SystemRoot\system32\DRIVERS\irda.sys A9890000 - \SystemRoot\system32\DRIVERS\s24trans.sys A9868000 - \SystemRoot\system32\DRIVERS disuio.sys A9558000 - \SystemRoot\System32\Drivers\aswMon2.SYS BAC48000 - \SystemRoot\System32\Drivers\TDTCP.SYS A9305000 - \SystemRoot\System32\Drivers\RDPWD.SYS A9260000 - \SystemRoot\system32\DRIVERS\mrxdav.sys BAE06000 - \SystemRoot\System32\Drivers\ParVdm.SYS A924C000 - \SystemRoot\System32\Drivers\SENTINEL.SYS A9011000 - \??\C:\WINDOWS\system32\Drivers\CVPNDRVA.sys A8F41000 - \??\C:\WINDOWS\system32\drivers\hardlock.sys A8F1E000 - \SystemRoot\System32\Drivers\Fastfat.SYS A8E04000 - \SystemRoot\system32\DRIVERS\srv.sys A8FED000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys BADE8000 - \SystemRoot\System32\Drivers\vnccom.SYS A88E7000 - \SystemRoot\system32\drivers aiavf5x.sys A882C000 - \??\C:\WINDOWS\system32\vsdatant.sys A89A8000 - \SystemRoot\System32\Drivers\aswRdr.SYS A8C48000 - \??\C:\WINDOWS\system32\drivers\EntDrv51.sys A865F000 - \SystemRoot\system32\drivers\wdmaud.sys A8A64000 - \SystemRoot\system32\drivers\sysaudio.sys A8074000 - \SystemRoot\System32\Drivers\HTTP.sys A7E20000 - \SystemRoot\system32\DRIVERS\eqdrv5.sys BFFA0000 - \SystemRoot\System32\ATMFD.DLL BAE36000 - \SystemRoot\system32\DRIVERS\CVirtA.sys BAEAE000 - \SystemRoot\System32\Drivers\AlKernel.sys BAEF9000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 155 Liste des programmes installes 7-Zip 4.32 ActivCard Access Smartcard ActivCard ActivClient ActivCard ActivClient Documentation 5.3 ActivCard ActivClient Registry ActivCard ActivKey ActivCard Authentication Service ActivCard Automatic Certificate Registration ActivCard Base 5.03 ActivCard Base Configuration ActivCard Cache ActivCard Event Service ActivCard Handler ActivCard Java Smartcard ActivCard Microsoft CAPI Support ActivCard Pipe ActivCard Reduced Sign On Base ActivCard RSO Base Adobe Flash Player ActiveX Adobe Reader 7.0.5 - Français Adobe Shockwave Player ALPS Touch Pad Driver ALSPA P80 F8000 ALSPA P80 PLC ALSPA P80 SCT8000 ALSTOM ActivClient Settings Alstom Fonts 2.1 Alstom ScreenSaver 5.8.04 Alstom VPN Client Settings Altiris Carbon Copy Solution Agent Altiris Carbon Copy Solution Agent 6.2 Altiris Task Synchronization Agent Atmel Attachmate 7.11 EXTRA avast! Antivirus AVG Anti-Spyware 7.5 Bentley Viewer 08.05.01 Broadcom Gigabit Integrated Controller Broadcom Gigabit Integrated Controller BSI 1.8 BSI 2.0 BSI 2.1 C-Major Audio CAC Profile Card Profiles V2 Cisco Systems VPN Client Cisco Systems VPN Client 4.6.02.0011 Cisco Systems VPN Client V3 Client MetaFrame Presentation Server Conexant D110 MDC V.92 Modem Configuration Manager Controcad CONTROCAD Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB884883 Correctif Windows XP - KB885222 Correctif Windows XP - KB885250 Correctif Windows XP - KB885523 Correctif Windows XP - KB885626 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885855 Correctif Windows XP - KB885894 Correctif Windows XP - KB886185 Correctif Windows XP - KB886677 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Correctif Windows XP - KB893086 CS Profile 1 CSV1 Profile3 CSV1 Profile4 CutePDF Writer 2.4 EN CVS1 Profile CVS12 Profile DI103_Loader Release 5.0 DI80_Loader Release 2.0 Diagnostic API Diagnostic Tool Diagnostic Tool Configuration Equant Access Companion 5.0 EN Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP Gemplus GemXpresso Gestion de l'alimentation de la carte réseau interne Giesecke & Devrient SmartCafe Google Earth Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer HijackThis 2.0.0 Hotfix for Windows XP (KB926239) Hummingbird Exceed 10 IBM Host On-Demand EHLLAPI Bridge IBM PCOMM Intel(R) Graphics Media Accelerator Driver for Mobile Intel(R) PROSet/Wireless Software IXXAT EPL ConfigBrick 0.4 R7 J2SE Runtime Environment 5.0 Update 5 Java Application K-Lite Codec Pack 3.2.5 Basic Lecteur Windows Media 11 Logitech MouseWare 9.79.1 Lotus Notes 5011 McAfee Anti-Spyware Enterprise Module McAfee VirusScan Enterprise mCore mDriver mDrWiFi mHlpDell Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft Access 2000 SR-1 Runtime Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Office 2000 SR-1 Standard Microsoft Office Visio Viewer 2003 (Français) Microsoft User-Mode Driver Framework Feature Pack 1.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893066) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB896688) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901190) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911280) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917537) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928090) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931768) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933566) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) mIWA mIWCA mLogView mMHouse Mozilla Firefox (2.0.0.5) mPfMgr mPfWiz mProSafe mSSO MSXML 4.0 SP2 (KB927978) mToolkit mWlsSafe mXML mZConfig Oberthur Cosmopolic Oberthur Galactic P80 PRO Perso IE Alstom PKCS211 Proficy Common Licensing Proficy Common Licensing QuickSet QuickTime QuickTime RealJukebox RedistSysFiles REG1 Renex BlueZone Scientific-Atlanta WebSTAR 2000 series Cable Modem Security Update pour Microsoft .NET Framework 2.0 (KB928365) Sentinel Protection Installer 7.0.0 Sentinel System Driver SmartCard Agent SmartCard Agent Configuration Terminal Emulator Texas Instruments PCIxx21/x515 drivers. TextPad 4.7 TI_Inst Troubleshooting Tool TYPSoft FTP Server UltraVNC v1.0.2 User Console User Console Configuration Viewer PP 2003 VNC Free Edition 4.1.2 WDDSPPAG Web Logon WebFldrs XP Windows Genuine Advantage v1.3.0254.0 Windows Installer 3.1 (KB893803) Windows Live Messenger Windows Live Sign-in Assistant Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Winzip 7 fr ZipMail V8 for Lotus Notes Le volume dans le lecteur C s'appelle System Le numéro de série du volume est 705E-29F4 Répertoire de C:\Program Files 28/07/2007 13:09 . 28/07/2007 13:09 .. 23/03/2007 16:30 Acro Software 26/03/2007 14:48 ActivCard 23/03/2007 16:30 Adobe 17/06/2007 14:28 246 Altir 11/05/2007 13:55 Altiris 27/07/2007 12:56 Alwil Software 06/10/2005 12:04 Apoint 23/03/2007 16:30 Bentley 30/09/2005 16:26 Broadcom 26/03/2007 14:46 Cisco Systems 23/03/2007 16:30 Citrix 30/09/2005 14:15 ComPlus Applications 30/09/2005 16:08 CONEXANT 30/09/2005 15:52 Dell 26/03/2007 14:48 Equant 09/07/2007 10:35 Fichiers communs 10/05/2007 20:23 GE Fanuc 23/03/2007 16:31 GNUGS 20/06/2007 09:20 Google 27/07/2007 22:08 Grisoft 30/09/2005 17:13 HighMAT CD Writing Wizard 30/09/2005 16:09 Intel 18/06/2007 09:28 Internet Explorer 10/05/2007 21:24 IXXAT 23/03/2007 16:35 Java 09/07/2007 09:34 K-Lite Codec Pack 09/07/2007 09:51 Lecteur Freeware 2.0 30/09/2005 15:11 Logitech 30/09/2005 14:20 microsoft frontpage 23/03/2007 16:33 Microsoft Office 23/03/2007 16:32 Microsoft Visual Studio 30/09/2005 14:16 Movie Maker 18/07/2007 10:12 Mozilla Firefox 30/09/2005 14:20 msn gaming zone 27/07/2007 10:41 MSN Messenger 14/05/2007 15:11 MSXML 4.0 30/09/2005 14:17 NetMeeting 23/03/2007 17:02 Network Associates 27/03/2007 11:48 Notes 10/05/2007 19:00 Oracle 03/07/2007 21:15 Outlook Express 23/03/2007 16:34 QuickTime 09/07/2007 10:41 Real 11/05/2007 17:49 RealVNC 28/07/2007 13:08 RegCleaner 10/05/2007 20:20 SafeNet Sentinel 30/09/2005 14:18 Services en ligne 30/09/2005 16:22 SigmaTel 14/05/2007 14:33 Snapshot Viewer 30/09/2005 15:41 SysUtil 21/06/2007 12:21 TextPad 4 27/03/2007 11:29 UltraVNC 01/06/2007 11:03 Windows Media Connect 2 01/06/2007 11:03 Windows Media Player 30/09/2005 14:15 Windows NT 09/07/2007 09:58 WinFast 23/03/2007 16:38 WinZip 30/09/2005 14:20 xerox 28/07/2007 16:11 Yahoo! 1 fichier(s) 246 octets 60 Rép(s) 11 444 662 272 octets libres Le volume dans le lecteur C s'appelle System Le numéro de série du volume est 705E-29F4 Répertoire de C:\Program Files\fichiers communs 09/07/2007 10:35 . 09/07/2007 10:35 .. 10/05/2007 11:13 ActivCard 23/03/2007 16:30 Adobe 23/03/2007 16:49 Altiris 23/03/2007 16:30 Bentley Shared 23/03/2007 16:36 Cisco Systems 23/03/2007 16:32 Designer 26/03/2007 14:46 Deterministic Networks 30/09/2005 16:06 InstallShield 23/03/2007 16:35 Java 30/09/2005 15:11 Logitech 18/07/2007 06:00 Microsoft Shared 30/09/2005 14:17 MSSoap 23/03/2007 16:36 Network Associates 30/09/2005 16:10 ODBC 10/05/2007 19:57 OPC Foundation 09/07/2007 10:41 Real 10/05/2007 20:20 SafeNet Sentinel 30/09/2005 14:17 Services 30/09/2005 16:10 SpeechEngines 03/07/2007 21:15 System 11/05/2007 13:55 Wise Installation Wizard 09/07/2007 10:35 xing shared 0 fichier(s) 0 octets 24 Rép(s) 11 444 658 176 octets libres Le volume dans le lecteur C s'appelle System Le numéro de série du volume est 705E-29F4 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 30/09/2005 15:17 . 30/09/2005 15:17 .. 18/05/2001 15:57 561 209 MSONSEXT.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 3 fichier(s) 811 179 octets 2 Rép(s) 11 444 658 176 octets libres Le volume dans le lecteur C s'appelle System Le numéro de série du volume est 705E-29F4 Répertoire de C:\ 12/05/2007 18:22 68 096 diff.exe 12/05/2007 18:22 103 424 grep.exe 2 fichier(s) 171 520 octets 0 Rép(s) 11 444 658 176 octets libres ****** Fin du rapport DiagHelp

circee93 · Answer

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 10:57:21, on 30/07/2007
Platform: Windows XP  (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\CTHELPER.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\HP\Digital Imaging\Promotions\HPpromo.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\NORTON~1
avw32.exe
C:\Documents and Settings\polet\Bureau\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [HPpromo psc 1300 series] "C:\Program Files\HP\Digital Imaging\Promotions\HPpromo.exe" /N "psc 1300 series" -r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [mhclfoy] c:\windows\system32\mhclfoy.exe mhclfoy
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\System32\linkprd.exe /res
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/202455389ca270319416/netzip/RdxIE601_fr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{42BC89E0-391A-4066-9EC8-75B47A8A69B5}: NameServer = 86.64.145.146 84.103.237.146
O21 - SSODL: printers - {37ACB596-0E33-4C8B-BECC-3D56807FA19E} - libcintles3.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32
etdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32
etdde.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32	lntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

circee93 · Answer

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:24:15, on 30/07/2007
Platform: Windows XP  (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\CTHELPER.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\HP\Digital Imaging\Promotions\HPpromo.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\NORTON~1
avw32.exe
C:\PROGRA~1\NORTON~1
avw32.exe
C:\PROGRA~1\NORTON~1
avw32.exe
C:\PROGRA~1\NORTON~1
avw32.exe
C:\Documents and Settings\polet\Bureau\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [HPpromo psc 1300 series] "C:\Program Files\HP\Digital Imaging\Promotions\HPpromo.exe" /N "psc 1300 series" -r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [mhclfoy] c:\windows\system32\mhclfoy.exe mhclfoy
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\System32\linkprd.exe /res
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/202455389ca270319416/netzip/RdxIE601_fr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{42BC89E0-391A-4066-9EC8-75B47A8A69B5}: NameServer = 86.64.145.146 84.103.237.146
O21 - SSODL: printers - {37ACB596-0E33-4C8B-BECC-3D56807FA19E} - libcintles3.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32
etdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32
etdde.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32	lntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

babas · Answer

VOICI MON RAPPORT POURRIEZ VOUS ME DIRE SI IL Y A 1 LOGICIEL MALVEILLANT DEDANS CAR JE CROIS QUE JAI TOUJOURS LE VIRUS DE MSN? MERCI DAVANCE DiagHelp version v1.1.2 - http://www.malekal.com excute le 30/07/2007 à 12:27:00,04 Liste des derniers fichies modifies/crees dans windir\system32 C:\WINDOWS\System32/drivers\lvuvc.hs -->28/07/2007 21:21:16 C:\WINDOWS\System32/drivers\TCPIP.SYS -->13/07/2007 10:56:32 C:\WINDOWS\System32/drivers\TCPIP.SYS.ORIGINAL -->13/07/2007 10:56:31 C:\WINDOWS\System32/drivers\pxhelp20.sys -->09/07/2007 21:07:47 C:\WINDOWS\System32/drivers\NSDriver.sys -->04/06/2007 15:18:48 C:\WINDOWS\System32/drivers\AWRTRD.sys -->04/06/2007 15:17:02 C:\WINDOWS\System32/drivers\AWRTPD.sys -->04/06/2007 15:14:56 C:\WINDOWS\System32\wpa.dbl -->29/07/2007 23:54:17 C:\WINDOWS\System32\libcintles3.dll -->29/07/2007 19:32:39 C:\WINDOWS\System32\lvcoinst.log -->24/07/2007 10:49:58 C:\WINDOWS\System32\CONFIG.NT -->21/07/2007 11:10:58 C:\WINDOWS\System32\settings.aaw -->18/07/2007 13:39:58 C:\WINDOWS\System32\history.aaw -->18/07/2007 13:39:57 C:\WINDOWS\System32\PerfStringBackup.INI -->11/07/2007 10:16:41 C:\WINDOWS\System32\perfh00C.dat -->11/07/2007 10:16:41 C:\WINDOWS\System32\perfh009.dat -->11/07/2007 10:16:41 C:\WINDOWS\System32\perfc00C.dat -->11/07/2007 10:16:41 C:\WINDOWS\System32\perfc009.dat -->11/07/2007 10:16:41 C:\WINDOWS\System32\dsm_fr.qm -->09/07/2007 21:07:53 C:\WINDOWS\System32\divxsm.tlb -->09/07/2007 21:07:53 C:\WINDOWS\System32\DivXsm.exe -->09/07/2007 21:07:53 C:\WINDOWS\System32\qt-dx331.dll -->09/07/2007 21:07:50 C:\WINDOWS\System32\ssldivx.dll -->09/07/2007 21:07:44 C:\WINDOWS\System32\libdivx.dll -->09/07/2007 21:07:44 C:\WINDOWS\System32\dtu100.dll -->09/07/2007 21:05:58 C:\WINDOWS\System32\dpl100.dll -->09/07/2007 21:05:58 C:\WINDOWS\System32\dpuGUI10.dll -->09/07/2007 21:05:57 C:\WINDOWS\System32\dpv11.dll -->09/07/2007 21:05:56 C:\WINDOWS\System32\dpus11.dll -->09/07/2007 21:05:56 C:\WINDOWS\System32\dpuGUI11.dll -->09/07/2007 21:05:56 C:\WINDOWS\System32\dpu11.dll -->09/07/2007 21:05:56 C:\WINDOWS\System32\dpu10.dll -->09/07/2007 21:05:56 C:\WINDOWS\WindowsUpdate.log -->30/07/2007 05:45:47 C:\WINDOWS\QTFont.qfn -->30/07/2007 00:47:48 C:\WINDOWS\DPINST.LOG -->29/07/2007 23:56:04 C:\WINDOWS\wiadebug.log -->29/07/2007 23:53:58 C:\WINDOWS\0.log -->29/07/2007 23:53:58 C:\WINDOWS\wiaservc.log -->29/07/2007 23:53:57 C:\WINDOWS\bootstat.dat -->29/07/2007 23:52:52 C:\WINDOWS\msnfix.txt -->29/07/2007 23:30:35 C:\WINDOWS\SchedLgU.Txt -->29/07/2007 23:26:35 C:\WINDOWS\NeroDigital.ini -->29/07/2007 11:43:38 C:\WINDOWS\hpoins04.dat -->27/07/2007 13:25:27 C:\WINDOWS\win.ini -->27/07/2007 13:24:57 C:\WINDOWS\QTFont.for -->25/07/2007 11:59:52 C:\WINDOWS\winshell.dat -->13/07/2007 01:14:49 C:\WINDOWS\system.ini -->02/07/2007 12:40:34 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C047-D111 Répertoire de C:\WINDOWS\system 10/09/1999 13:06 4 672 WOWPOST.EXE 1 fichier(s) 4 672 octets 0 Rép(s) 81 949 814 784 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C047-D111 Répertoire de C:\WINDOWS\system32 05/08/2004 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 81 949 814 784 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C047-D111 Répertoire de C:\WINDOWS\Downloaded Program Files 25/07/2007 23:02 . 25/07/2007 23:02 .. 08/01/2007 22:30 65 desktop.ini 23/03/2007 12:17 1 292 erma.inf 23/11/2006 00:22 372 736 GAME_UNO1.dll 22/11/2006 21:50 316 GAME_UNO1.INF 29/05/2003 16:00 160 864 messengerstatsclient.dll 29/01/2007 10:46 234 536 MessengerStatsPAClient.dll 28/02/2007 20:24 361 OGAControl.inf 24/01/2007 18:39 149 544 ZIntro.ocx 8 fichier(s) 919 714 octets Total des fichiers listés : 8 fichier(s) 919 714 octets 2 Rép(s) 81 949 810 688 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues [b]C:\Program Files\Advert présent![/b] Possible infection : lop.com Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 REGEDIT4 [EXAMPLE] @="" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Pando Networks\Pando\pando.exe"="C:\Program Files\Pando Networks\Pando\pando.exe:*:Enabled:pando" "C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe"="C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe:*:Enabled:Nero ProductSetup" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Messenger" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox" "C:\Program Files\uTorrent\utorrent.exe"="C:\Program Files\uTorrent\utorrent.exe:*:Enabled:µTorrent" "C:\Program Files\Gbox Share Control\GboxSC.exe"="C:\Program Files\Gbox Share Control\GboxSC.exe:*:Enabled:GboxSC" "C:\Program Files\RealVNC\VNC4\winvnc4.exe"="C:\Program Files\RealVNC\VNC4\winvnc4.exe:*:Enabled:VNC Server" "C:\Program Files\RealVNC\VNC4\vncviewer.exe"="C:\Program Files\RealVNC\VNC4\vncviewer.exe:*:Enabled:VNC Viewer Enterprise Edition for Win32" "C:\Documents and Settings\babas\Bureau\GBOX CARTE LOCALE+DéMO\gboxx86.exe"="C:\Documents and Settings\babas\Bureau\GBOX CARTE LOCALE+DéMO\gboxx86.exe:*:Enabled:gboxx86" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Documents and Settings\babas\Bureau\Nouveau dossier (2)\Card-SharingNg4-FTE-HUMAX.exe"="C:\Documents and Settings\babas\Bureau\Nouveau dossier (2)\Card-SharingNg4-FTE-HUMAX.exe:*:Enabled:Card-SharingNg4-FTE-HUMAX" "C:\Program Files\IDA\idag.exe"="C:\Program Files\IDA\idag.exe:*:Enabled:Interactive Disassembler (32-bit)" "C:\Program Files\IDA\idag64.exe"="C:\Program Files\IDA\idag64.exe:*:Enabled:Interactive Disassembler (64-bit)" "C:\Documents and Settings\babas\Bureau\Nouveau dossier\Card-SharingNg4-FTE-HUMAX.exe"="C:\Documents and Settings\babas\Bureau\Nouveau dossier\Card-SharingNg4-FTE-HUMAX.exe:*:Enabled:Card-SharingNg4-FTE-HUMAX" "C:\Documents and Settings\babas\Bureau\Nouveau dossier\gbox2.27b.exe"="C:\Documents and Settings\babas\Bureau\Nouveau dossier\gbox2.27b.exe:*:Enabled:gbox2.27b" "C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player" "C:\Documents and Settings\babas\Local Settings\Temp\Rar$EX05.000\RatioMaster-vs.exe"="C:\Documents and Settings\babas\Local Settings\Temp\Rar$EX05.000\RatioMaster-vs.exe:*:Enabled:Ratio Master" "C:\Documents and Settings\babas\Local Settings\Temp\Rar$EX32.828\RatioMaster.exe"="C:\Documents and Settings\babas\Local Settings\Temp\Rar$EX32.828\RatioMaster.exe:*:Enabled:Ratio Master" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" Rechercher adresses sensibles dans le fichier HOSTS... 127.0.0.1 trial.updates.winsoftware.com ## added by CiD REGEDIT4 [taskmgr.exe] catchme 0.3.1066 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-07-30 12:27:15 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s0"=dword:39c0315a "s1"=dword:9a47e547 "s2"=dword:83595f96 "h0"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:68,fa,79,97,43,1a,a8,b5,55,89,38,f3,c0,fd,32,22,fb,bc,82,20,33,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:68,fa,79,97,43,1a,a8,b5,55,89,38,f3,c0,fd,32,22,fb,bc,82,20,33,.. scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System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oftware\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{F8434F7F-39D0-A5B0-8CA3-4AABB9B56FCA}] "iamigbclgbomjijabn"=hex:6b,61,6d,67,6f,69,6c,68,64,6e,6e,6b,69,6f,64,62,70,6c,65,6a,6d,.. "jahpfcjopikcikcimpcc"=hex:62,61,64,70,00,00 "jadpjicpdigkijciebcc"=hex:62,61,6b,70,00,00 "hapjjeakkgdefjpd"=hex:6b,61,6d,67,6f,69,6c,68,64,6e,6e,6b,69,6f,64,62,70,6c,65,6a,6d,.. scanning hidden files ... scan completed successfully hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 248 - msnmsgr.exe 548 - LVPrcSrv.exe 712 - csrss.exe 740 - winlogon.exe 764 - ashDisp.exe 788 - services.exe 800 - lsass.exe 848 - firefox.exe 948 - svchost.exe 1044 - svchost.exe 1088 - MsMpEng.exe 1144 - svchost.exe 1208 - svchost.exe 1300 - svchost.exe 1368 - ctfmon.exe 1384 - MemOptimizer.ex 1396 - NMBgMonitor.exe 1480 - aawservice.exe 1504 - BTTray.exe 1612 - explorer.exe 1620 - msnmsgr.exe 1680 - ashServ.exe 1740 - AppleMobileDevi 1796 - BTSTAC~1.EXE 2124 - searchindexer.e 3020 - ashMaiSv.exe 3064 - ashWebSv.exe 3356 - NMIndexingServi 3368 - usnsvc.exe 3384 - emule.exe 3508 - NMIndexStoreSvr 3732 - alg.exe 6568 - cmd.exe 7068 - searchfilterhos 7700 - searchprotocolh Total number of processes = 36 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32\TUKERNEL.EXE 8070F000 - \WINDOWS\system32\hal.dll F7C03000 - \WINDOWS\system32\KDCOM.DLL F7B13000 - \WINDOWS\system32\BOOTVID.dll F7612000 - sptd.sys F7C05000 - \WINDOWS\System32\Drivers\WMILIB.SYS F75FA000 - \WINDOWS\System32\Drivers\SPTD9917.SYS F75CB000 - ACPI.sys F75BA000 - pci.sys F7703000 - isapnp.sys F7713000 - ohci1394.sys F7723000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F7B17000 - compbatt.sys F7B1B000 - \WINDOWS\system32\DRIVERS\BATTC.SYS F7CCB000 - pciide.sys F7983000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F7C07000 - intelide.sys F759C000 - pcmcia.sys F7733000 - MountMgr.sys F757D000 - ftdisk.sys F7B1F000 - ACPIEC.sys F7CCC000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS F798B000 - PartMgr.sys F7743000 - VolSnap.sys F7565000 - atapi.sys F7753000 - disk.sys F7763000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F7545000 - fltMgr.sys F7533000 - sr.sys F7773000 - PxHelp20.sys F751C000 - KSecDD.sys F7783000 - Defrag32b.sys F748F000 - Ntfs.sys F7462000 - NDIS.sys F7451000 - Serial.sys F7436000 - Mup.sys F730A000 - btkrnl.sys F77A3000 - \SystemRoot\system32\DRIVERS\intelppm.sys F7BCF000 - \SystemRoot\system32\DRIVERS\CmBatt.sys F7122000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys F710E000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F79BB000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F70EB000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F79EB000 - \SystemRoot\system32\DRIVERS\usbehci.sys F6ED0000 - \SystemRoot\system32\DRIVERS\w29n51.sys F77B3000 - \SystemRoot\system32\DRIVERS ic1394.sys F6EB7000 - \SystemRoot\system32\drivers ifm21.sys F6EA6000 - \SystemRoot\system32\DRIVERS\sdbus.sys F77C3000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F7B03000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F6E78000 - \SystemRoot\system32\DRIVERS\SynTP.sys F7C0F000 - \SystemRoot\system32\DRIVERS\USBD.SYS F79E3000 - \SystemRoot\system32\DRIVERS\mouclass.sys F77D3000 - \SystemRoot\system32\DRIVERS\imapi.sys F77E3000 - \SystemRoot\system32\DRIVERS\cdrom.sys F77F3000 - \SystemRoot\system32\DRIVERS edbook.sys F6E55000 - \SystemRoot\system32\DRIVERS\ks.sys F7A3B000 - \SystemRoot\SYSTEM32\DRIVERS\GEARAspiWDM.sys F6E10000 - \SystemRoot\system32\drivers\camchal.sys F6DC8000 - \SystemRoot\system32\drivers\camcaud.sys F6DA4000 - \SystemRoot\system32\drivers\portcls.sys F7813000 - \SystemRoot\system32\drivers\drmk.sys F6D71000 - \SystemRoot\system32\DRIVERS\HSFHWICH.sys F6C73000 - \SystemRoot\system32\DRIVERS\HSF_DP.sys F6BC7000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys F7A63000 - \SystemRoot\System32\Drivers\Modem.SYS F7BFB000 - \SystemRoot\system32\DRIVERS\wmiacpi.sys F7A73000 - \SystemRoot\system32\drivers\btaudio.sys F7DE6000 - \SystemRoot\system32\DRIVERS\audstub.sys F7C13000 - \SystemRoot\System32\Drivers\RootMdm.sys F7883000 - \SystemRoot\system32\DRIVERS asl2tp.sys F72D5000 - \SystemRoot\system32\DRIVERS distapi.sys F6BB0000 - \SystemRoot\system32\DRIVERS diswan.sys F7893000 - \SystemRoot\system32\DRIVERS aspppoe.sys F78A3000 - \SystemRoot\system32\DRIVERS aspptp.sys F7ABB000 - \SystemRoot\system32\DRIVERS\TDI.SYS F6B77000 - \SystemRoot\system32\DRIVERS\psched.sys F78B3000 - \SystemRoot\system32\DRIVERS\msgpc.sys F7AE3000 - \SystemRoot\system32\DRIVERS\ptilink.sys F7AF3000 - \SystemRoot\system32\DRIVERS aspti.sys F7B0B000 - \SystemRoot\system32\DRIVERS\btport.sys F78C3000 - \SystemRoot\system32\DRIVERS ermdd.sys F7C19000 - \SystemRoot\system32\DRIVERS\swenum.sys F6A7E000 - \SystemRoot\system32\DRIVERS\update.sys F72BD000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F78D3000 - \SystemRoot\System32\Drivers\NDProxy.SYS F78F3000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7C21000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7E2C000 - \SystemRoot\System32\Drivers\Null.SYS F7C25000 - \SystemRoot\System32\Drivers\Beep.SYS F7A93000 - \SystemRoot\System32\drivers\vga.sys F7C29000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7C2D000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F7AA3000 - \SystemRoot\System32\Drivers\Msfs.SYS F7AB3000 - \SystemRoot\System32\Drivers\Npfs.SYS F7289000 - \SystemRoot\system32\DRIVERS asacd.sys EE9A3000 - \SystemRoot\system32\DRIVERS\ipsec.sys EE94B000 - \SystemRoot\system32\DRIVERS cpip.sys F7913000 - \SystemRoot\System32\Drivers\aswTdi.SYS EE92A000 - \SystemRoot\system32\DRIVERS\ipnat.sys F7923000 - \SystemRoot\system32\DRIVERS\wanarp.sys EE902000 - \SystemRoot\system32\DRIVERS etbt.sys EE8E0000 - \SystemRoot\System32\drivers\afd.sys F7933000 - \SystemRoot\system32\DRIVERS\arp1394.sys F7943000 - \SystemRoot\system32\DRIVERS etbios.sys EE815000 - \SystemRoot\system32\DRIVERS dbss.sys EE7A6000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F7963000 - \SystemRoot\System32\Drivers\Fips.SYS F7C33000 - \??\C:\WINDOWS\system32\drivers\EABFiltr.sys F79F3000 - \SystemRoot\System32\Drivers\Aavmker4.SYS F7A0B000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F7823000 - \SystemRoot\System32\Drivers\btwusb.sys F7833000 - \SystemRoot\System32\Drivers\Cdfs.SYS EE766000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7C39000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys EE9F2000 - \SystemRoot\System32\drivers\Dxapi.sys F7ADB000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7D79000 - \SystemRoot\System32\drivers\dxgthk.sys BF9E4000 - \SystemRoot\System32\ialmdnt5.dll BF9D5000 - \SystemRoot\System32\ialmrnt5.dll BFA06000 - \SystemRoot\System32\ialmdev5.DLL BFA3F000 - \SystemRoot\System32\ialmdd5.DLL BFFA0000 - \SystemRoot\System32\ATMFD.DLL EE606000 - \SystemRoot\system32\DRIVERS disuio.sys EE3E0000 - \SystemRoot\System32\Drivers\aswMon2.SYS EE19B000 - \SystemRoot\system32\drivers\wdmaud.sys EE2D0000 - \SystemRoot\system32\drivers\sysaudio.sys EDE70000 - \SystemRoot\system32\DRIVERS\mrxdav.sys EE358000 - \SystemRoot\System32\Drivers\Aspi32.SYS EE2E0000 - \SystemRoot\System32\Drivers\Defrag32.SYS EDF51000 - \??\C:\Documents and Settings\babas\Bureau\GBOX CARTE LOCALE+DéMO\ioperm.sys EE1D0000 - \SystemRoot\system32\DRIVERS\ipfltdrv.sys EDE68000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys EDCDE000 - \SystemRoot\system32\DRIVERS\srv.sys F7A23000 - \??\C:\WINDOWS\system32\drivers\LVPrcMon.sys ED60A000 - \SystemRoot\System32\Drivers\HTTP.sys ED6F3000 - \SystemRoot\System32\Drivers\aswRdr.SYS EDA36000 - \SystemRoot\system32\DRIVERS\hidusb.sys ED51A000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS EE394000 - \SystemRoot\system32\DRIVERS\mouhid.sys ECDA5000 - \SystemRoot\system32\drivers\kmixer.sys F7D29000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 144 Liste des programmes installes 01-mp3search 4.0 1310 1310_Help 1310Tour 1310Trb Ad-Aware 2007 Adobe Flash Player ActiveX Adobe Reader 8.1.0 - Français AiO_Scan AiOSoftware Apple Mobile Device Support Apple Software Update Archiveur WinRAR µTorrent AutoAESAxil 2007 avast! Antivirus AviSynth 2.5 Bluetooth by hp Broadcom 802.11 Driver BufferChm Capturino V1.3 CCleaner (remove only) chgt_fond_fte CIF USB CAMERA Compel Adaptec WinASPI Conexant AC-Link Audio Copy Cordial 2006 Pro, correcteur et analyseur de la langue française Correctif pour Windows XP (KB914440) Correctif pour Windows XP (KB928388) Correctif pour Windows XP (KB929120) Correctif Windows XP - KB873339 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 CreativeProjects CreativeProjectsTemplates CueTour Destinations Director DivX Codec DivX Content Uploader DivX Converter DivX Player DivX Web Player DocProc DocumentViewer Driver Genius Professional Edition 2006 6.2.1525 Driver Genius Professional Edition 2007 DVD Shrink 3.2 e-COMO Easy CD-DA Extractor 10 eBay Toolbar eMule eoClock 3.0 eoEngine 4.0 Everest Poker (Remove Only) EVEREST Ultimate Edition v2.80 Expert System Point&Go Platform Fake Webcam 1.0 Fax FileZilla (remove only) FTDI USB Serial Converter Drivers Garmin POI Loader Garmin WebUpdater Garmin WebUpdater Garmin WebUpdater Gbox Share Control V1.0 Beta 2.2b Hotfix for Microsoft .NET Framework 3.0 (KB932471) Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915800) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) HP Diagnostic Assistant HP Image Zone 4.2 HP PSC & OfficeJet 4.2 HP Software Update HPSystemDiagnostics Infinity USB 1.60 InstantShare Intel(R) Extreme Graphics 2 Driver InterVideo WinDVD IsoBuster 2.0 iTunes J2SE Runtime Environment 5.0 Update 10 Java 2 Runtime Environment, SE v1.4.2_05 Java(TM) SE Runtime Environment 6 Update 1 Lecteur Windows Media 11 Messenger Plus! Live & Sponsor (CiD) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Language Pack - FRA Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 French Language Pack Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office Access MUI (French) 2007 Microsoft Office Excel MUI (French) 2007 Microsoft Office InfoPath MUI (French) 2007 Microsoft Office Outlook MUI (French) 2007 Microsoft Office PowerPoint MUI (French) 2007 Microsoft Office Professional Plus 2007 Microsoft Office Professional Plus 2007 Microsoft Office Proof (Arabic) 2007 Microsoft Office Proof (Dutch) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Spanish) 2007 Microsoft Office Proofing (French) 2007 Microsoft Office Publisher MUI (French) 2007 Microsoft Office Shared MUI (French) 2007 Microsoft Office Word MUI (French) 2007 Microsoft Sites publics français Microsoft Software Update for Web Folders (French) 12 Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901190) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB914882) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920342) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB925720) Mise à jour pour Windows XP (KB925876) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB936357) Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0 Mozilla Firefox (2.0.0.2) Mozilla Firefox (2.0.0.5) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 Parser and SDK MSXML 6.0 Parser Nero 7 Premium neroxml Orb Overland Package de base Microsoft de service de chiffrement pour cartes à puce Pando PerfectDisk PhotoGallery PhotoZoom Professional 1.2.8 Picasa 2 PrintScreen ProductContext Programme de gestion Camera de Logitech® PZoomer 1.0 QFolder Quick Launch Buttons 5.00 C2 QuickProjects QuickTime QuickTime Alternative 1.81 Rapidown 5.9 SE - https://www.hugedomains.com/domain_profile.cfm?d=rapidown&e=com Readme RealPlayer REALTEK GbE & FE Ethernet PCI NIC Driver REALTEK Gigabit and Fast Ethernet NIC Driver Scan Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Security Update for Excel 2007 (KB936509) Security Update for Office 2007 (KB934062) Security Update for Office 2007 (KB936514) Security Update for Publisher 2007 (KB936646) Security Update pour Microsoft .NET Framework 2.0 (KB928365) SkinsHP1 SoftV90 Data Fax Modem with SmartCP Sonic RecordNow! Sonic Update Manager Synapse Update Synaptics Pointing Device Driver Tests de QI et Mémoire Texas Instruments PCIxx21/x515 drivers. TIxx21/x515 Translator Internet™ TrayApp TuneUp Utilities 2007 Uninstall Tool Unload Update for Office 2007 (KB932080) Update for Office 2007 (KB934391) Update for Office 2007 (KB934393) Update for Outlook 2007 (KB937608) Update for Outlook 2007 Junk Email Filter (kb936558) Update for Word 2007 (KB934173) VideoLAN VLC media player 0.8.6a VNC Enterprise Edition 4.1.7 WebFldrs XP WebReg WinAVIVideoConverter Windows Communication Foundation Windows Communication Foundation Language Pack - FRA Windows Defender Windows Desktop Search 3.01 Windows Imaging Component Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live installer Windows Live Messenger Windows Live Sign-in Assistant Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows Presentation Foundation Windows Presentation Foundation Language Pack (FRA) Windows Workflow Foundation Windows Workflow Foundation FR Language Pack WinZip XML Paper Specification Shared Components Language Pack 1.0 XML Paper Specification Shared Components Pack 1.0 Xvid 1.1.2 final uninstall Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C047-D111 Répertoire de C:\Program Files 29/07/2007 23:16 . 29/07/2007 23:16 .. 22/01/2007 15:15 01-mp3search 09/07/2007 20:54 Adobe 29/07/2007 21:59 Adverts 21/07/2007 11:10 Alwil Software 09/01/2007 00:07 Antadis 04/07/2007 22:51 Apple Software Update 03/02/2007 11:24 AviSynth 2.5 14/07/2007 12:28 Capturino V1.3 29/07/2007 23:16 CCleaner 23/02/2007 17:25 CIF USB CAMERA 23/01/2007 21:33 ColiPoste 08/01/2007 22:28 ComPlus Applications 28/01/2007 01:27 CONEXANT 03/02/2007 13:07 Cordial 13/07/2007 01:15 Dachshund Software 04/07/2007 00:12 DAMN NFO Viewer 10/01/2007 15:01 direct x 23/02/2007 17:25 directx 22/07/2007 19:04 DivX 07/02/2007 16:54 D-Link 27/01/2007 13:04 Driver-Soft 08/04/2007 12:31 DVD Shrink 09/01/2007 00:26 Easy CD-DA Extractor 10 26/04/2007 11:39 eBay 12/06/2007 22:02 else third bind 30/07/2007 00:46 eMule 02/07/2007 12:34 eoRezo 10/07/2007 22:15 Esquiro 14/07/2007 19:33 Everest Poker 13/03/2007 19:54 FaceOnBody 22/07/2007 14:27 Fake Webcam 28/07/2007 12:47 Fichiers communs 09/01/2007 03:32 FileZilla 09/02/2007 00:29 Freeplayer 11/07/2007 23:46 Gbox Share Control 09/05/2007 19:53 Google 27/07/2007 13:17 Hewlett-Packard 27/07/2007 13:17 HP 08/01/2007 22:51 HPQ 18/06/2007 13:12 Infinity USB 13/06/2007 10:18 Internet Explorer 08/01/2007 22:53 InterVideo 17/07/2007 11:35 iPod 17/07/2007 11:36 iTunes 19/03/2007 11:48 IVT Corporation 02/07/2007 12:39 Java 10/01/2007 17:17 Lavalys 06/07/2007 13:26 Lavasoft 28/07/2007 17:26 Logitech 22/07/2007 18:54 Media Player Classic 29/07/2007 21:59 Messenger Plus! Live 16/02/2007 14:58 Micro Application 25/07/2007 09:06 Microsoft CAPICOM 2.1.0.2 08/01/2007 22:32 microsoft frontpage 03/02/2007 12:59 Microsoft Office 08/03/2007 03:26 Microsoft Sites publics français 15/01/2007 03:23 Microsoft Visual Studio 15/01/2007 03:24 Microsoft Works 15/01/2007 02:50 Microsoft.NET 08/01/2007 22:29 Movie Maker 19/07/2007 03:43 Mozilla Firefox 05/02/2007 03:17 MSBuild 10/03/2007 14:28 MSN 08/01/2007 22:27 MSN Gaming Zone 29/07/2007 23:56 MSN Messenger 02/02/2007 01:16 MSXML 4.0 25/04/2007 01:13 MSXML 6.0 08/01/2007 23:51 Nero 08/01/2007 22:29 NetMeeting 08/01/2007 22:28 Online Services 10/04/2007 00:37 Orb Networks 13/06/2007 10:00 Outlook Express 05/02/2007 11:57 Pando Networks 19/01/2007 00:30 PhotoZoom Professional 22/07/2007 20:08 Picasa2 08/03/2007 11:12 PZoomer 22/07/2007 21:29 QuickTime 22/07/2007 18:54 QuickTime Alternative 26/07/2007 01:00 Rapidown 28/07/2007 12:47 Raxco 21/09/2005 18:12 ReadMe 06/02/2007 01:41 Real 28/01/2007 01:55 Realtek 29/06/2007 15:54 RealVNC 05/02/2007 03:11 Reference Assemblies 08/01/2007 22:30 Services en ligne 15/01/2007 02:31 Smart Projects 28/07/2007 00:05 SmartDraw 2007 02/02/2007 10:27 Softwin 08/01/2007 22:50 Sonic 03/02/2007 12:59 Synapse Développement 08/01/2007 22:42 Synaptics 21/01/2007 23:10 TuneUp Utilities 2007 28/07/2007 17:24 Uninstall Tool 28/07/2007 15:19 uTorrent 15/01/2007 01:44 VideoLAN 28/01/2007 01:26 WIDCOMM 03/02/2007 11:24 WinASPI 16/02/2007 03:34 WinAVI MP4 Converter 07/02/2007 14:19 WinAVIVideoConverter 09/01/2007 03:11 Windows Defender 10/05/2007 18:04 Windows Desktop Search 29/07/2007 21:59 Windows Live 09/01/2007 02:52 Windows Media Connect 2 09/01/2007 04:03 Windows Media Player 08/01/2007 22:27 Windows NT 09/04/2007 16:52 WinRAR 28/01/2007 01:52 WinZip 08/01/2007 22:32 xerox 07/02/2007 14:37 Xvid 0 fichier(s) 0 octets 112 Rép(s) 81 949 814 784 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C047-D111 Répertoire de C:\Program Files\fichiers communs 28/07/2007 12:47 . 28/07/2007 12:47 .. 09/07/2007 20:54 Adobe 13/04/2007 21:49 Ahead 10/07/2007 09:42 Apple 05/02/2007 02:59 DESIGNER 03/02/2007 12:59 Expert System 18/01/2007 00:14 Hewlett-Packard 18/01/2007 00:18 HP 08/01/2007 22:46 InstallShield 08/01/2007 22:52 Java 24/07/2007 10:43 Logitech 07/03/2007 02:31 Microsoft Shared 08/01/2007 22:29 MSSoap 08/01/2007 23:21 ODBC 28/07/2007 12:47 Raxco 06/02/2007 01:41 Real 08/01/2007 22:29 Services 25/03/2007 13:19 Softwin 08/01/2007 22:51 Sonic 08/01/2007 23:21 SpeechEngines 08/01/2007 22:51 SureThing Shared 13/06/2007 10:00 System 06/07/2007 13:24 Wise Installation Wizard 06/02/2007 01:41 xing shared 0 fichier(s) 0 octets 25 Rép(s) 81 949 810 688 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C047-D111 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 15/01/2007 03:23 . 15/01/2007 03:23 .. 09/01/2007 14:00 1033 15/01/2007 03:17 1036 26/10/2006 20:49 970 528 MSONSEXT.DLL 26/10/2006 21:12 40 256 MSOSV.DLL 03/06/1999 13:09 122 937 MSOWS409.DLL 07/03/2001 08:00 127 033 MSOWS40c.DLL 11/07/2003 03:25 80 448 PKMWS.DLL 5 fichier(s) 1 341 202 octets 4 Rép(s) 81 949 810 688 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C047-D111 Répertoire de C:\ 17/01/2007 23:06 0 baiod.exe 12/05/2007 18:22 68 096 diff.exe 12/05/2007 18:22 103 424 grep.exe 17/01/2007 23:06 0 kptsss.exe 17/01/2007 23:06 0 ownwlpm.exe 17/01/2007 23:06 0 qawl.exe 17/01/2007 23:06 0 ryembqbd.exe 17/01/2007 23:06 0 vico.exe 17/01/2007 23:06 0 vimsflwp.exe 17/01/2007 23:06 0 xklxhlc.exe 10 fichier(s) 171 520 octets 0 Rép(s) 81 949 810 688 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C047-D111 Répertoire de C:\ c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.3.1.3\iTunesSetupAdmin.exe c:\Documents and Settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\WinStyler u_logonui.exe c:\Documents and Settings\babas\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe c:\Documents and Settings\babas\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_1773C0A4E004EB4D3ECAE5.exe c:\Documents and Settings\babas\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_6FEFF9B68218417F98F549.exe c:\Documents and Settings\babas\Application Data\Microsoft\Installer\{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}\_C96AC1B409367E02762E8D.exe c:\Documents and Settings\babas\Application Data\Microsoft\Installer\{C01E6446-7775-42EE-BC04-3B1D5965D5A6}\ARPPRODUCTICON.exe c:\Documents and Settings\babas\Application Data\Microsoft\Installer\{C01E6446-7775-42EE-BC04-3B1D5965D5A6}\AutoAESAxil.exe_56F52B94459F4FF09F730F93009744BE.exe c:\Documents and Settings\babas\Application Data\Microsoft\Installer\{C01E6446-7775-42EE-BC04-3B1D5965D5A6}\AutoAESAxil.exe1_56F52B94459F4FF09F730F93009744BE.exe c:\Documents and Settings\babas\Application Data\Microsoft\Installer\{C01E6446-7775-42EE-BC04-3B1D5965D5A6}\AutoAESAxil.exe2_56F52B94459F4FF09F730F93009744BE.exe c:\Documents and Settings\babas\Application Data\Microsoft\Installer\{C01E6446-7775-42EE-BC04-3B1D5965D5A6}\UNINST_Uninstall_Aut_C01E6446777542EEBC043B1D5965D5A6.exe c:\Documents and Settings\babas\Bureau\Craagle.exe c:\Documents and Settings\babas\Bureau\getlink.exe c:\Documents and Settings\babas\Bureau\Redémarrer.exe c:\Documents and Settings\babas\Bureau\crackage clé wep\Tools\etherchange.exe c:\Documents and Settings\babas\Bureau\crackage clé wep\Tools\ethereal-setup-0.99.0.exe c:\Documents and Settings\babas\Bureau\crackage clé wep\Tools\iperf.exe c:\Documents and Settings\babas\Bureau\crackage clé wep\Tools\winaircrackpack\WinAircrackPack\WinAircrackPack\airdecap.exe c:\Documents and Settings\babas\Bureau\crackage clé wep\Tools\winaircrackpack\WinAircrackPack\WinAircrackPack\airodump.exe c:\Documents and Settings\babas\Bureau\crackage clé wep\Tools\winaircrackpack\WinAircrackPack\WinAircrackPack\Updater.exe c:\Documents and Settings\babas\Bureau\crackage clé wep\Tools\winaircrackpack\WinAircrackPack\WinAircrackPack\WinAircrack.exe c:\Documents and Settings\babas\Bureau\crackage clé wep\Tools\winaircrackpack\WinAircrackPack\WinAircrackPack\wzcook.exe c:\Documents and Settings\babas\Bureau\crackage clé wep\Tools\WlanDrv\WlanDrv.exe c:\Documents and Settings\babas\Bureau\emule\EvID4226Patch.exe c:\Documents and Settings\babas\Bureau\GBOX CARTE LOCALE+DéMO\GboxControl.exe c:\Documents and Settings\babas\Bureau\GBOX CARTE LOCALE+DéMO\gboxx86.exe c:\Documents and Settings\babas\Bureau\GBOX CARTE LOCALE+DéMO\ioperm.exe c:\Documents and Settings\babas\Bureau\GBOX CARTE LOCALE+DéMO\inadyn\inadyn.exe c:\Documents and Settings\babas\Bureau\GBOX CARTE LOCALE+DéMO\webinterface\bin\apache\mapache.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier\DiagHelp\catchme.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier\DiagHelp\diff.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier\DiagHelp\dumphive.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier\DiagHelp\find2.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier\DiagHelp\Fport.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier\DiagHelp\grep.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier\DiagHelp\KProcCheck.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier\DiagHelp\LFiles.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier\DiagHelp\LISTDLLS.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier\DiagHelp\pslist.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier\DiagHelp\streams.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier\DiagHelp\swreg.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier (2)\MSNFix\incl\MD5File.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier (2)\MSNFix\incl\Process.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier (2)\MSNFix\incl\swreg.exe c:\Documents and Settings\babas\Bureau\Nouveau dossier (2)\MSNFix\incl\zip.exe c:\Documents and Settings\babas\Bureau out pour axil\ChannelEdit.exe c:\Documents and Settings\babas\Bureau out pour axil\upg35.exe c:\Documents and Settings\babas\Bureau out pour axil\Upgrade32max.exe c:\Documents and Settings\babas\Bureau out pour axil\uptoolb34.exe c:\Documents and Settings\babas\Bureau out pour axil\KT_LITE_Axil 2.3\KT_LITE_Axil.exe c:\Documents and Settings\babas\Local Settings\Application Data\Pando\Pando Files\Upgrade19025\PandoSetup.exe c:\Documents and Settings\babas\Local Settings\Application Data\V-Safe 100\V-Safe100.exe c:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\C5IB496B\iTunesSetupAdmin[1].exe c:\Documents and Settings\All Users\Application Data\Adobe\AWSCommonUI.dll c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\Diagnostic Assistant\data\hprbevdb.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Default\MpEngine.dll c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Updates\mpengine.dll c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\{E841277C-A0F4-46AC-ACBB-270B6FC9535B}\mpengine.dll c:\Documents and Settings\All Users\Application Data\Nero\DrWeb\Drweb32.dll c:\Documents and Settings\babas\Application Data\dach100.dll c:\Documents and Settings\babas\Application Data\Adobe\AWSCommonUI.dll c:\Documents and Settings\babas\Application Data\Mozilla\Firefox\Profiles 319qo31.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\babas\Application Data\Mozilla\Firefox\Profiles 319qo31.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll c:\Documents and Settings\babas\Application Data\Mozilla\Firefox\Profiles 319qo31.default\extensions\{77b819fa-95ad-4f2c-ac7c-486b356188a9}\plugins pietab.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp

afideg · Answer

Un vrai bordel ce topic !!
C'est la pagaille
Personne n'est capable de respecter les règles de ce forum Security !
A-t-on idée de squatter à ce point le topic des autres ?
Problèmes de "respect", "éducation", illettrisme", "politesse".

Consignes pour tous :

1°- Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace 
Procède comme ceci : 
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 

2°- Guide du forum < ccmforum >

À bon entendeur.
Al.

afideg · Answer

Re,
Oui Salwa,
J'avais aussi pensé à le faire uploader vers Laurent.
Mais pour ce faire, je n'étais plus en accord/concordance avec mon message.

J'espérais seulement pouvoir "raccrocher" cet internaute après son "déménagement" sur son propre topic, et ensuite procéder.

En plus , j'ai eu de la visite chez moi.

Merci à toi et bonne soirée
Respectueusement
Al.

lapopo · Answer

Moi aussi j'ai des soucis je suis perdu je ne sais pas comment faire merci DiagHelp version v1.4 - http://www.malekal.com excute le 12/02/2008 à 19:38:33,95 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-137A0D53.pf -->12/02/2008 19:38:32 C:\WINDOWS\prefetch\CHCP.COM-17C61B40.pf -->12/02/2008 19:38:31 C:\WINDOWS\prefetch\VERCLSID.EXE-3B227142.pf -->12/02/2008 19:38:20 C:\WINDOWS\prefetch\NOTEPAD.EXE-08F3A979.pf -->12/02/2008 19:38:10 C:\WINDOWS\prefetch\POSTGRES.EXE-0D2AF25A.pf -->12/02/2008 19:36:43 C:\WINDOWS\prefetch\FIREFOX.EXE-00AE1314.pf -->12/02/2008 19:29:39 C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-03B18000.pf -->12/02/2008 19:23:23 C:\WINDOWS\prefetch\IEXPLORE.EXE-06887102.pf -->12/02/2008 19:23:13 C:\WINDOWS\prefetch\GZIP.EXE-3A143D17.pf -->12/02/2008 19:21:24 C:\WINDOWS\prefetch\NTVDM.EXE-368D7CDA.pf -->12/02/2008 19:21:22 C:\WINDOWS\System32\drivers\fidbox.dat -->12/02/2008 19:37:22 C:\WINDOWS\System32\drivers\fidbox.idx -->11/02/2008 19:34:41 C:\WINDOWS\System32\drivers\aswmon.sys -->04/12/2007 15:56:02 C:\WINDOWS\System32\drivers\aswmon2.sys -->04/12/2007 15:55:46 C:\WINDOWS\System32\drivers\aswRdr.sys -->04/12/2007 15:53:39 C:\WINDOWS\System32\drivers\aswTdi.sys -->04/12/2007 15:51:52 C:\WINDOWS\System32\drivers\aavmker4.sys -->04/12/2007 15:49:02 C:\WINDOWS\System32 vModes.001 -->12/02/2008 19:00:43 C:\WINDOWS\System32\vsconfig.xml -->12/02/2008 14:09:52 C:\WINDOWS\System32\wpa.dbl -->09/02/2008 19:57:07 C:\WINDOWS\System32 vModes.dat -->08/02/2008 09:43:43 C:\WINDOWS\System32\FNTCACHE.DAT -->04/02/2008 13:54:22 C:\WINDOWS\System32\yhxemggjsz.exe -->03/02/2008 16:32:48 C:\WINDOWS\System32\vrx.exe -->03/02/2008 16:32:48 C:\WINDOWS\System32\sfqpwb.exe -->03/02/2008 16:32:48 C:\WINDOWS\System32 layzzkaqtds.exe -->03/02/2008 16:32:48 C:\WINDOWS\System32\qviw.exe -->03/02/2008 16:32:48 C:\WINDOWS\System32\gninnugreved.ind -->29/01/2008 11:44:45 C:\WINDOWS\System32\smbrehtrt.ind -->28/01/2008 19:08:57 C:\WINDOWS\System32\hlvdd.dll -->28/01/2008 19:08:24 C:\WINDOWS\System32\PerfStringBackup.INI -->15/01/2008 09:50:39 C:\WINDOWS\System32\perfh00C.dat -->15/01/2008 09:50:39 C:\WINDOWS\System32\perfh009.dat -->15/01/2008 09:50:39 C:\WINDOWS\System32\perfc00C.dat -->15/01/2008 09:50:39 C:\WINDOWS\System32\perfc009.dat -->15/01/2008 09:50:39 C:\WINDOWS\System32\MRT.exe -->02/01/2008 19:21:36 C:\WINDOWS\System32\TZLog.log -->18/12/2007 18:28:52 C:\WINDOWS\System32\CONFIG.NT -->16/12/2007 14:13:22 C:\WINDOWS\System32\NTEST.CFG -->12/12/2007 20:22:47 C:\WINDOWS\System32\Starter.ini -->09/12/2007 14:12:12 C:\WINDOWS\System32\aswBoot.exe -->04/12/2007 14:04:28 C:\WINDOWS\System32\AVASTSS.scr -->04/12/2007 13:54:04 C:\WINDOWS tbtlog.txt -->12/02/2008 19:21:03 C:\WINDOWS\WindowsUpdate.log -->12/02/2008 19:01:19 C:\WINDOWS\wiadebug.log -->12/02/2008 14:09:36 C:\WINDOWS\wiaservc.log -->12/02/2008 14:09:30 C:\WINDOWS\TempFile -->12/02/2008 14:09:16 C:\WINDOWS\bootstat.dat -->12/02/2008 14:08:37 C:\WINDOWS\SchedLgU.Txt -->11/02/2008 19:34:38 C:\WINDOWS\Circe.ini -->10/02/2008 15:51:00 C:\WINDOWS\popcinfo.dat -->08/02/2008 09:43:42 C:\WINDOWS\mdm.ini -->06/02/2008 11:45:34 C:\WINDOWS\vbaddin.ini -->06/02/2008 08:55:55 C:\WINDOWS\ArcPad.INI -->04/02/2008 14:43:22 C:\WINDOWS\win.ini -->29/01/2008 19:10:17 C:\WINDOWS\X64.d3c -->25/01/2008 11:32:40 C:\WINDOWS\TUNNEL~1.d3c -->25/01/2008 11:32:40 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 660 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xcf000 7.00.6000.16574 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16574 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x44360000 0x5cd000 7.00.6000.16574 C:\WINDOWS\system32\ieframe.dll 0x44160000 0x127000 7.00.6000.16574 C:\WINDOWS\system32\urlmon.dll 0x442b0000 0x3c000 7.00.6000.16574 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x10000000 0xb000 5.01.0000.3400 C:\WINDOWS\system32\btncopy.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x01a00000 0x13000 5.01.0000.3400 C:\WINDOWS\system32\btmmhook.dll 0x019f0000 0xc000 C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll 0x02140000 0x1a000 C:\Program Files\Dell\QuickSet\dadkeyb.dll 0x02bf0000 0x11a000 1.05.0000.0008 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x03470000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x03c90000 0x2b7000 1.00.0000.0001 C:\WINDOWS\system32\btwicons.dll 0x52200000 0xb000 7.00.0362.0000 C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll 0x01d80000 0x4000 5.03.0017.0000 C:\Program Files\Zone Labs\ZoneAlarm\zlavscan_Loc040c.dll 0x027d0000 0x2e000 C:\Program Files\WinRAR arext.dll 0x1c000000 0x6000 1.02.0001.0000 C:\Program Files\Notepad++ ppcm.dll 0x64f00000 0x12000 4.07.1098.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll 0x02a30000 0x3e000 4.05.5096.0000 C:\PROGRA~1\MICROS~4\Wcesview.dll 0x21000000 0x21000 4.05.5096.0000 C:\PROGRA~1\MICROS~4\pegconv.dll 0x22b00000 0x7000 4.05.5096.0000 C:\WINDOWS\system32\CEUTIL.dll 0x78130000 0x9b000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCR80.dll 0x21300000 0x21000 4.05.5096.0000 C:\WINDOWS\system32\RAPI.dll 0x5a500000 0x50000 8.05.1302.1018 C:\Program Files\Windows Live\Messenger\fsshext.8.5.1302.1018.dll 0x16210000 0x27e000 5.02.5721.5145 C:\WINDOWS\system32\wpdshext.dll 0x07160000 0x46000 5.02.5721.5145 C:\WINDOWS\system32\Audiodev.dll 0x15110000 0x25a000 11.00.5721.5145 C:\WINDOWS\system32\WMVCore.DLL 0x11c70000 0x3a000 11.00.5721.5238 C:\WINDOWS\system32\WMASF.DLL 0x6bd10000 0x10000 12.00.4518.1014 C:\Program Files\Microsoft Office\Office12\msohevi.dll 0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL 0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll 0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL 0x46660000 0x9000 6.00.5430.0000 C:\WINDOWS\system32\WindowsPowerShell\v1.0\pwrshsip.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 1120 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0xbd000 4.100.0015.0008 C:\WINDOWS\System32\BCMLogon.dll 0x7c140000 0x103000 7.10.3077.0000 C:\WINDOWS\System32\MFC71.DLL 0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\System32\MSVCR71.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\WINDOWS\System32\MSVCP71.dll 0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est A0E8-4202 Répertoire de C:\WINDOWS\system 17/07/2002 15:22 4 672 wowpost.exe 1 fichier(s) 4 672 octets 0 Rép(s) 113 036 201 984 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est A0E8-4202 Répertoire de C:\WINDOWS\system32 19/08/2004 17:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 113 036 201 984 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est A0E8-4202 Répertoire de C:\WINDOWS\Downloaded Program Files 15/01/2008 09:36 . 15/01/2008 09:36 .. 21/11/2007 18:38 65 desktop.ini 11/04/2007 14:55 1 292 erma.inf 2 fichier(s) 1 357 octets Total des fichiers listés : 2 fichier(s) 1 357 octets 2 Rép(s) 113 036 201 984 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe"="C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe:*:Enabled:Kaspersky AV Scanner" "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe" "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe" "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe" "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe" "C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe" "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe" "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe" "C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager" "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager" "C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application" "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager" "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager" "C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000001 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "SynchronousMachineGroupPolicy"=dword:00000000 "SynchronousUserGroupPolicy"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... 127.0.0.1 activexupdate.com 127.0.0.1 www.activexupdate.com 127.0.0.1 avpcheckupdate.com 127.0.0.1 www.avpcheckupdate.com 127.0.0.1 client.exeupdate.com 127.0.0.1 eupdatepage.com 127.0.0.1 www.eupdatepage.com 127.0.0.1 exeupdate.com 127.0.0.1 www.exeupdate.com 127.0.0.1 hotwinupdates.com 127.0.0.1 www.hotwinupdates.com 127.0.0.1 lavasoftupdate.com 127.0.0.1 www.lavasoftupdate.com 127.0.0.1 malwarewipeupdate.com 127.0.0.1 www.malwarewipeupdate.com 127.0.0.1 msupdate.net 127.0.0.1 www.msupdate.net 127.0.0.1 msupdater.net 127.0.0.1 www.msupdater.net 127.0.0.1 necessaryupdates.com 127.0.0.1 www.necessaryupdates.com 127.0.0.1 newupdates.lzio.com 127.0.0.1 redirect.msupdate.net 127.0.0.1 search.keyword.exeupdate.com 127.0.0.1 securityupdatesite.com 127.0.0.1 www.securityupdatesite.com 127.0.0.1 settings.updatemysettings.com 127.0.0.1 spyaxeupdate.com 127.0.0.1 www.spyaxeupdate.com 127.0.0.1 spyfalconupdate.com 127.0.0.1 www.spyfalconupdate.com 127.0.0.1 systemupdates.net 127.0.0.1 www.systemupdates.net 127.0.0.1 trial.updates.winsoftware.com 127.0.0.1 updatemysettings.com 127.0.0.1 www.updatemysettings.com 127.0.0.1 updates.spywarequake.com 127.0.0.1 urgentsystemupdate.biz 127.0.0.1 www.urgentsystemupdate.biz 127.0.0.1 urgentsystemupdate.com 127.0.0.1 www.urgentsystemupdate.com 127.0.0.1 windupdates.com 127.0.0.1 update.680180.net 127.0.0.1 pandaantivirus-2007.com 127.0.0.1 www.pandaantivirus-2007.com 127.0.0.1 pandadownload-now.com 127.0.0.1 www.pandadownload-now.com 127.0.0.1 panda-hq.com 127.0.0.1 www.panda-hq.com catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-12 19:39:25 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... IPC error: 2 Le fichier spécifié est introuvable. scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 160 - svchost.exe 204 - vsmon.exe 468 - mDNSResponder.e 508 - BCMWLTRY.EXE 584 - ashServ.exe 608 - GoogleDesktop.e 660 - explorer.exe 828 - BTSTAC~1.EXE 844 - EvtEng.exe 928 - csrss.exe 996 - Dot1XCfg.exe 1092 - iexplore.exe 1120 - winlogon.exe 1244 - services.exe 1272 - lsass.exe 1480 - svchost.exe 1508 - ashDisp.exe 1596 - svchost.exe 1616 - nvsvc32.exe 1672 - svchost.exe 1744 - btwdins.exe 1900 - S24EvMon.exe 2028 - httpd.exe 2752 - WLTRAY.EXE 2912 - ashMaiSv.exe 2964 - OEM02Mon.exe 3088 - SynTPEnh.exe 3176 - ashWebSv.exe 3240 - svchost.exe 3288 - postmaster.exe 3296 - systray.exe 3444 - ZCfgSvc.exe 3556 - stsystra.exe 3572 - postgres.exe 3608 - iFrmewrk.exe 3696 - alg.exe 3700 - postgres.exe 3728 - postgres.exe 3776 - postgres.exe 3956 - rundll32.exe 4208 - zlclient.exe 4504 - GoogleDesktop.e 4768 - msnmsgr.exe 4872 - TeaTimer.exe 4920 - wcescomm.exe 5036 - MDM.EXE 5052 - BTTray.exe 5080 - PfPjChgr.exe 5088 - DLG.exe 5160 - hpqtra08.exe 5320 - vrx.exe 5356 - ctfmon.exe 5500 - hpqste08.exe 5768 - GoogleDesktop.e 5904 - DSAgnt.exe 9168 - cmd.exe Total number of processes = 57 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806E2000 - \WINDOWS\system32\hal.dll BADA8000 - \WINDOWS\system32\KDCOM.DLL BACB8000 - \WINDOWS\system32\BOOTVID.dll BA778000 - ACPI.sys BADAA000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS BA767000 - pci.sys BA8A8000 - isapnp.sys BA8B8000 - ohci1394.sys BA8C8000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS BACBC000 - compbatt.sys BACC0000 - \WINDOWS\system32\DRIVERS\BATTC.SYS BAE70000 - pciide.sys BAB28000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS BA8D8000 - MountMgr.sys BA748000 - ftdisk.sys BADAC000 - dmload.sys BA722000 - dmio.sys BAB30000 - PartMgr.sys BA8E8000 - VolSnap.sys BA70A000 - atapi.sys BA8F8000 - disk.sys BA908000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS BA6EA000 - fltMgr.sys BA6D8000 - sr.sys BA6C1000 - KSecDD.sys BA634000 - Ntfs.sys BA607000 - NDIS.sys BA5EB000 - kl1.sys BAB38000 - \WINDOWS\system32\DRIVERS\TDI.SYS BA5D7000 - srescan.sys BA5BC000 - Mup.sys BA928000 - \SystemRoot\system32\DRIVERS ic1394.sys BA968000 - \SystemRoot\system32\DRIVERS\intelppm.sys B9F2C000 - \SystemRoot\system32\DRIVERS v4_mini.sys B9F18000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS BABA8000 - \SystemRoot\system32\DRIVERS\usbuhci.sys B9EF5000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS BABB0000 - \SystemRoot\system32\DRIVERS\usbehci.sys B9ED0000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys B9CB4000 - \SystemRoot\system32\DRIVERS\NETw4x32.sys B9CA3000 - \SystemRoot\system32\DRIVERS\sdbus.sys BA978000 - \SystemRoot\system32\DRIVERS immptsk.sys B9C8F000 - \SystemRoot\system32\DRIVERS imsptsk.sys B9C3E000 - \SystemRoot\system32\DRIVERS ixdptsk.sys BA988000 - \SystemRoot\system32\DRIVERS\i8042prt.sys B9C0C000 - \SystemRoot\system32\DRIVERS\SynTP.sys BADB4000 - \SystemRoot\system32\DRIVERS\USBD.SYS BABB8000 - \SystemRoot\system32\DRIVERS\mouclass.sys BABC0000 - \SystemRoot\system32\DRIVERS\kbdclass.sys BA998000 - \SystemRoot\system32\DRIVERS\imapi.sys BA9A8000 - \SystemRoot\system32\DRIVERS\cdrom.sys BA9B8000 - \SystemRoot\system32\DRIVERS edbook.sys B9BE9000 - \SystemRoot\system32\DRIVERS\ks.sys BAD84000 - \SystemRoot\system32\DRIVERS\CmBatt.sys BAD88000 - \SystemRoot\system32\DRIVERS\wmiacpi.sys B9B18000 - \SystemRoot\system32\DRIVERS\btkrnl.sys BAFC2000 - \SystemRoot\system32\DRIVERS\audstub.sys BA9C8000 - \SystemRoot\system32\DRIVERS asl2tp.sys BAD8C000 - \SystemRoot\system32\DRIVERS distapi.sys B9B01000 - \SystemRoot\system32\DRIVERS diswan.sys BA9D8000 - \SystemRoot\system32\DRIVERS aspppoe.sys BA9E8000 - \SystemRoot\system32\DRIVERS aspptp.sys B9AC8000 - \SystemRoot\system32\DRIVERS\psched.sys BA9F8000 - \SystemRoot\system32\DRIVERS\msgpc.sys BABD0000 - \SystemRoot\system32\DRIVERS\ptilink.sys BABD8000 - \SystemRoot\system32\DRIVERS aspti.sys B9A97000 - \SystemRoot\system32\DRIVERS dpdr.sys BAA08000 - \SystemRoot\system32\DRIVERS ermdd.sys BADB6000 - \SystemRoot\system32\DRIVERS\swenum.sys B9A3E000 - \SystemRoot\system32\DRIVERS\update.sys BADA4000 - \SystemRoot\system32\DRIVERS\mssmbios.sys B9A0E000 - \SystemRoot\system32\DRIVERS\NWADIenum.sys BABE8000 - \SystemRoot\system32\DRIVERS\btport.sys B998E000 - \SystemRoot\system32\drivers\btaudio.sys B996C000 - \SystemRoot\system32\drivers\portcls.sys BAA18000 - \SystemRoot\system32\drivers\drmk.sys BAA28000 - \SystemRoot\System32\Drivers\NDProxy.SYS BAA38000 - \SystemRoot\system32\DRIVERS\usbhub.sys B8786000 - \SystemRoot\system32\drivers\sthda.sys B876C000 - \SystemRoot\system32\drivers\dxec02.sys B8738000 - \SystemRoot\system32\DRIVERS\HSFHWAZL.sys B8646000 - \SystemRoot\system32\DRIVERS\HSF_DPV.sys B8593000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys BAC00000 - \SystemRoot\System32\Drivers\Modem.SYS B854A000 - \SystemRoot\system32\DRIVERS\klif.sys BADC2000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS BAEA8000 - \SystemRoot\System32\Drivers\Null.SYS BADC4000 - \SystemRoot\System32\Drivers\Beep.SYS BAC30000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS BAC38000 - \SystemRoot\System32\drivers\vga.sys BADC6000 - \SystemRoot\System32\Drivers\mnmdd.SYS BADC8000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys BAC40000 - \SystemRoot\System32\Drivers\Msfs.SYS BAC48000 - \SystemRoot\System32\Drivers\Npfs.SYS B9AF5000 - \SystemRoot\system32\DRIVERS asacd.sys B8517000 - \SystemRoot\system32\DRIVERS\ipsec.sys B84BF000 - \SystemRoot\system32\DRIVERS cpip.sys BAA48000 - \SystemRoot\System32\Drivers\aswTdi.SYS B8475000 - \SystemRoot\system32\DRIVERS\ipnat.sys BAA58000 - \SystemRoot\system32\DRIVERS\wanarp.sys B844D000 - \SystemRoot\system32\DRIVERS etbt.sys B83ED000 - \SystemRoot\System32\vsdatant.sys BAA68000 - \SystemRoot\system32\DRIVERS\arp1394.sys B83CB000 - \SystemRoot\System32\drivers\afd.sys BAA88000 - \SystemRoot\system32\DRIVERS etbios.sys B83A0000 - \SystemRoot\system32\DRIVERS dbss.sys B8331000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys BAA98000 - \SystemRoot\System32\Drivers\Fips.SYS B98BC000 - \SystemRoot\SYSTEM32\DRIVERS\APPDRV.SYS BAC58000 - \SystemRoot\System32\Drivers\Aavmker4.SYS BAAF8000 - \SystemRoot\System32\Drivers\Cdfs.SYS BAC68000 - \SystemRoot\system32\DRIVERS\usbccgp.sys B822F000 - \SystemRoot\system32\DRIVERS\OEM02Dev.sys BADF0000 - \SystemRoot\system32\DRIVERS\OEM02Vfx.sys BF800000 - \SystemRoot\System32\win32k.sys B84BB000 - \SystemRoot\System32\drivers\Dxapi.sys BAC88000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys BAF9F000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll BFFA0000 - \SystemRoot\System32\ATMFD.DLL BAC98000 - \SystemRoot\system32\DRIVERS\AegisP.sys B5DFB000 - \SystemRoot\system32\DRIVERS disuio.sys B5DEB000 - \SystemRoot\system32\DRIVERS\s24trans.sys B5979000 - \SystemRoot\System32\Drivers\aswMon2.SYS B57AC000 - \SystemRoot\system32\drivers\wdmaud.sys B59FF000 - \SystemRoot\system32\drivers\sysaudio.sys B55F3000 - \SystemRoot\system32\DRIVERS\mrxdav.sys B5895000 - \SystemRoot\System32\drivers\aspi32.sys B5588000 - \SystemRoot\system32\DRIVERS\atksgt.sys BADD0000 - \SystemRoot\system32\DRIVERS\dsunidrv.sys B5418000 - \??\C:\WINDOWS\system32\drivers\hardlock.sys B53F5000 - \SystemRoot\System32\Drivers\Fastfat.SYS BABF0000 - \SystemRoot\system32\DRIVERS\lirsgt.sys B562C000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys B4FBB000 - \SystemRoot\system32\DRIVERS\srv.sys B4CC7000 - \SystemRoot\System32\Drivers\aswRdr.SYS B4912000 - \SystemRoot\System32\Drivers\HTTP.sys B2FA4000 - \SystemRoot\System32\Drivers\btwusb.sys B5CEF000 - \SystemRoot\system32\DRIVERS\hidusb.sys B2AF4000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS B503D000 - \SystemRoot\system32\DRIVERS\kbdhid.sys B48D6000 - \SystemRoot\system32\DRIVERS\mouhid.sys BABF8000 - \SystemRoot\system32\DRIVERS\btwmodem.sys B2DBC000 - \SystemRoot\system32\DRIVERS\btwhid.sys AFD40000 - \SystemRoot\system32\drivers\kmixer.sys BAFCF000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 148 Liste des programmes installes Adobe Anchor Service CS3 Adobe Asset Services CS3 Adobe Bridge CS3 Adobe Bridge Start Meeting Adobe Camera Raw 4.0 Adobe CMaps Adobe Color Common Settings Adobe Color EU Extra Settings Adobe Color JA Extra Settings Adobe Color NA Recommended Settings Adobe Default Language CS3 Adobe Device Central CS3 Adobe ExtendScript Toolkit 2 Adobe Flash Player 9 ActiveX Adobe Flash Player 9 Plugin Adobe Flash Player ActiveX Adobe Fonts All Adobe Help Viewer CS3 Adobe Illustrator CS3 Adobe Illustrator CS3 Adobe Linguistics CS3 Adobe PDF Library Files Adobe Setup Adobe Shockwave Player Adobe Stock Photos CS3 Adobe Type Support Adobe Update Manager CS3 Adobe Version Cue CS3 Client Adobe WinSoft Linguistics Plugin Adobe XMP Panels CS3 Advanced Audio FX Engine Advanced Video FX Engine AiO_Scan_CDA AiOSoftwareNPI ArcGIS Desktop Assistant de connexion Windows Live Assistant Publication de sites Web Microsoft 1.53 avast! Antivirus Broadcom 440x 10/100 Integrated Controller Broadcom Management Programs BufferChm Camping Tycoon CCleaner (remove only) Circé Client Windows Rights Management avec Service Pack 2 Conexant HDA D330 MDC V.92 Modem Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows XP (KB908673) Correctif pour Windows XP (KB914642) Correctif Windows XP - KB885855 CustomerResearchQFolder Dell Mobile Broadband Card Utility Dell Support Center Dell Touchpad DELL Webcam Center DELL Webcam Manager Dell Wireless WLAN Card DellSupport Destinations DeviceManagementQFolder Digital Line Detect EasyPHP 2.0b1 ER Mapper 7.0 ESRI ArcPad 7.0 eSupportQFolder F300 F300_Help Fax_CDA Free Easy Burner V 2.0 Google Desktop Google Earth GPS Pathfinder Office 3.00 High Definition Audio Driver Package - KB888111 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB909394) HP Customer Participation Program 7.0 HP Imaging Device Functions 7.0 HP Photosmart Essential HP Photosmart, Officejet and Deskjet 7.0.A HP Software Update HP Solution Center 7.0 HPPhotoSmartExpress HPProductAssistant InstantShareDevicesMFC IntelliSonic Speech Enhancement Java(TM) SE Runtime Environment 6 Laptop Integrated Webcam Driver (1.02.01.0612) Live! Cam Avatar Live! Cam Avatar Creator Logiciel Intel(R) PROSet/Wireless MapInfo Professional 8.5 Evaluation MarketResearch mCore mDriver mDrWiFi mHlpDell Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Language Pack - FRA Microsoft ActiveSync Microsoft Office Access MUI (French) 2007 Microsoft Office Excel MUI (French) 2007 Microsoft Office InfoPath MUI (French) 2007 Microsoft Office PowerPoint MUI (French) 2007 Microsoft Office PowerPoint Viewer 2003 Microsoft Office Professional Plus 2007 Microsoft Office Professional Plus 2007 Microsoft Office Proof (Arabic) 2007 Microsoft Office Proof (Dutch) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Spanish) 2007 Microsoft Office Proofing (French) 2007 Microsoft Office Publisher MUI (French) 2007 Microsoft Office Shared MUI (French) 2007 Microsoft Office Visio Professional 2003 Microsoft Office Word MUI (French) 2007 Microsoft Software Update for Web Folders (French) 12 Microsoft Visual Studio 6.0 Édition Professionnelle (Français) Microsoft Windows Media Video 9 VCM Mise à jour de logiciel pour les Dossiers Web Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937894) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) mIWA mLogView mMHouse Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA Mozilla Firefox (2.0.0.12) mPfMgr mPfWiz mProSafe mSCfg mSSO MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML 6.0 Parser (KB933579) mWlsSafe mWMI mZConfig NewCopy_CDA Notepad++ NVIDIA Drivers OOBE06_Exp2 Outil de diagnostic de modem Package de pilotes Windows - Ricoh Company (rimsptsk) hdc (11/14/2006 6.00.01.04) PDF Settings PDFCreator PostGIS 1.3.2 for PostgreSQL 8.1 (remove only) PostgreSQL 8.1 ProductContextNPI Python 2.4.1 QuickSet Readme Scan ScannerCopy Security Update pour Microsoft .NET Framework 2.0 (KB928365) SigmaTel Audio SolutionCenter Spybot - Search & Destroy Status Todae - Live Media Toolbox TrayApp Update for Outlook 2007 Junk Email Filter (kb943597) VideoLAN VLC media player 0.8.6c WebFldrs XP WebReg WIDCOMM Bluetooth Software Windows Live installer Windows Live Mail Windows Live Messenger WinRAR archiver ZoneAlarm Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est A0E8-4202 Répertoire de C:\Program Files 10/02/2008 15:40 . 10/02/2008 15:40 .. 22/11/2007 18:16 Adobe 21/11/2007 20:07 Alwil Software 22/11/2007 18:01 AnalyseSI 24/11/2007 14:57 Anuman Interactive 22/01/2008 14:27 ArcGIS 04/02/2008 10:08 ArcPad 7.0 30/11/2007 07:51 Astro Gemini Software 22/11/2007 18:14 Bonjour 21/11/2007 19:49 Broadcom 21/11/2007 20:30 CCleaner 21/11/2007 18:36 ComPlus Applications 21/11/2007 19:36 CONEXANT 21/11/2007 20:45 Creative 21/11/2007 20:45 Creative Live! Cam 21/11/2007 20:52 Dell 04/02/2008 11:31 Dell Support Center 21/11/2007 20:43 DellSupport 21/11/2007 19:29 DIFX 21/11/2007 19:37 Digital Line Detect 08/02/2008 14:56 EasyPHP 2.0b1 08/02/2008 11:10 EasyPHP1-8 22/01/2008 14:36 ESRI 04/02/2008 11:31 Fichiers communs 05/02/2008 21:05 Free Easy Burner 17/01/2008 13:24 Google 15/01/2008 12:14 GPS Pathfinder Office 3.00 24/11/2007 17:39 Hewlett-Packard 24/11/2007 17:42 HP 10/02/2008 15:40 Institut Géographique National 21/11/2007 19:27 Intel 18/12/2007 18:28 Internet Explorer 21/11/2007 18:58 Java 21/11/2007 18:47 JEUX 22/01/2008 14:25 Leica Geosystems 07/12/2007 11:53 MapInfo 15/01/2008 09:38 Microsoft ActiveSync 21/11/2007 18:40 microsoft frontpage 29/01/2008 19:10 Microsoft Office 28/11/2007 07:33 Microsoft Visual Studio 29/01/2008 18:46 Microsoft Visual Studio 8 29/01/2008 18:54 Microsoft Works 22/11/2007 17:41 Microsoft.NET 21/11/2007 19:36 Modem Diagnostic Tool 21/11/2007 18:37 Movie Maker 12/02/2008 19:29 Mozilla Firefox 29/01/2008 18:53 MSBuild 21/11/2007 18:36 MSN Gaming Zone 21/11/2007 18:47 MSXML 4.0 24/11/2007 18:21 MSXML 6.0 21/11/2007 18:38 NetMeeting 22/01/2008 12:38 Notepad++ 30/01/2008 12:35 Outlook Express 18/01/2008 10:41 PDFCreator 06/02/2008 16:21 PostgreSQL 28/11/2007 07:33 Publication Web 07/12/2007 11:53 Seagate Software 21/11/2007 20:40 SigmaTel 22/11/2007 17:07 Spybot - Search & Destroy 21/11/2007 19:21 Synaptics 21/11/2007 18:47 UTILS 22/11/2007 20:40 VideoLAN 21/11/2007 19:25 WIDCOMM 22/11/2007 17:22 Windows Live 21/11/2007 18:56 Windows Media Connect 2 05/12/2007 07:09 Windows Media Player 21/11/2007 18:36 Windows NT 22/11/2007 18:35 WinRAR 21/11/2007 18:57 WMV9_VCM 21/11/2007 18:47 WSTARTUP 21/11/2007 18:40 xerox 22/11/2007 17:37 Zone Labs 0 fichier(s) 0 octets 73 Rép(s) 113 036 025 856 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est A0E8-4202 Répertoire de C:\Program Files\fichiers communs 04/02/2008 11:31 . 04/02/2008 11:31 .. 22/11/2007 18:14 Adobe 22/01/2008 14:23 AnswerWorks 4.0 21/11/2007 20:45 Creative 22/01/2008 14:25 DESIGNER 22/01/2008 14:27 ESRI 24/11/2007 17:38 Hewlett-Packard 05/01/2008 17:09 HP 07/12/2007 11:53 InstallShield 21/11/2007 18:58 Java 22/11/2007 18:05 Macrovision Shared 29/01/2008 19:00 Microsoft Shared 21/11/2007 18:37 MSSoap 21/11/2007 19:27 ODBC 21/11/2007 20:45 Reallusion 21/11/2007 18:38 Services 21/11/2007 19:27 SpeechEngines 04/02/2008 11:31 supportsoft 30/01/2008 12:35 System 15/01/2008 12:10 Trimble 21/11/2007 19:39 Zeepe Framework 7 0 fichier(s) 0 octets 22 Rép(s) 113 036 021 760 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est A0E8-4202 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 29/01/2008 18:59 . 29/01/2008 18:59 .. 22/11/2007 17:41 1033 29/01/2008 19:00 1036 26/10/2006 19:49 970 528 MSONSEXT.DLL 26/10/2006 20:12 40 256 MSOSV.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 17/09/2004 14:43 80 448 pkmws.dll 5 fichier(s) 1 341 202 octets 4 Rép(s) 113 036 021 760 octets libres c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\DSC20UpgradeTA.exe c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\TransferAgent.exe c:\Documents and Settings\All Users\Application Data\SupportSoft\DellSupportCenter\_default\data\f9cd5860-4b46-43fa-aa04-46ba9e956204\7e7d3c88-958b-4607-85a7-8c1cc5188887.1\NOTEPAD.EXE c:\Documents and Settings\Popo\Application Data\GTek\GTUpdate\AUpdate\Channels\ch_u1\CIP\TransferAgentSetup.exe c:\Documents and Settings\Popo\Application Data\GTek\GTUpdate\AUpdate\Channels\ch_u1\HTML\fix\DellSupportLauncher.exe c:\Documents and Settings\Popo\Application Data\GTek\GTUpdate\AUpdate\Channels\ch_u1\HTML\fix\DellSupportODBK.exe c:\Documents and Settings\Popo\Application Data\GTek\GTUpdate\AUpdate\Channels\ch_u1\HTML\item_templ\coach\RunGdp.exe c:\Documents and Settings\Popo\Application Data\GTek\GTUpdate\AUpdate\Channels\ch_u3\HTML\item_templ\coach\RunGdp.exe c:\Documents and Settings\Popo\Application Data\Microsoft\Installer\{4D8B0CDD-A698-429E-B0A5-FF635775312A}\ARPPRODUCTICON.exe c:\Documents and Settings\Popo\Application Data\Microsoft\Installer\{4D8B0CDD-A698-429E-B0A5-FF635775312A}\manual.pdf_4D8B0CDDA698429EB0A5FF635775312A.exe c:\Documents and Settings\Popo\Application Data\Microsoft\Installer\{4D8B0CDD-A698-429E-B0A5-FF635775312A} pt_retail.exe_4D8B0CDDA698429EB0A5FF635775312A_2.exe c:\Documents and Settings\Popo\Application Data\Microsoft\Installer\{4D8B0CDD-A698-429E-B0A5-FF635775312A} pt_retail.exe1_4D8B0CDDA698429EB0A5FF635775312A_2.exe c:\Documents and Settings\Popo\Application Data\Microsoft\Installer\{4D8B0CDD-A698-429E-B0A5-FF635775312A}\UNINST_Uninstall_C_4D8B0CDDA698429EB0A5FF635775312A.exe c:\Documents and Settings\Popo\Application Data\U3 emp\cleanup.exe c:\Documents and Settings\Popo\Application Data\U3 emp\Launchpad Removal.exe c:\Documents and Settings\Popo\Bureau\EasyPHP-2.0b1-setup.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\find2.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Popo\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Popo\Bureau\DiagHelp ar.exe c:\Documents and Settings\Popo\Bureau\Install Mapserver\postgis-pg81-setup-1.3.2-1.exe c:\Documents and Settings\Popo\Bureau\Jeux Mathieu\LineRider ZaDa V1.3b.exe c:\Documents and Settings\Popo\Bureau\Jeux Mathieu\yetisports5.exe c:\Documents and Settings\Popo\Bureau\Jeux Mathieu\Zuma Deluxe\Unwise.exe c:\Documents and Settings\Popo\Bureau\Jeux Mathieu\Zuma Deluxe\zuma.exe c:\Documents and Settings\Popo\Mes documents\lupsig\exposé\Télédétection - Irène\CNES_SPOT\outils\DivX502Bundle.exe c:\Documents and Settings\Popo\Mes documents\lupsig\exposé\Télédétection - Irène\CNES_SPOT\outils\PPView97.exe c:\Documents and Settings\Popo\Mes documents\lupsig\Programmation\vb_td11_correction d11.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\4_COURS\1- COURS SIG\CONFERENCES\conf liban\liban\PNGSETUP.EXE c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\4_COURS\2- AUTRES COURS SIG\GPS\gpssig\Jdgpsip1.01.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\4_COURS\2- AUTRES COURS SIG\GPS\gpssig\jdgpsip-1.01\jdgpsip.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\4_COURS\2- AUTRES COURS SIG\GPS\logiciel geotrack\install.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\4_COURS\2- AUTRES COURS SIG\GPS\wdgps\wdgps_full.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\4_COURS\2- AUTRES COURS SIG\metadonnees\zip00100819\setup.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\4_COURS\cours_internet\map2svg132setup.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\4_COURS\cours_internet\SVGView-30.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\arcpad_plugin_ecw\ArcPad_6.0_ECW_Plugin_v1.2.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\arcview_8\Arcgis8 extensions\extensions\Geocodage Français_ AV3x.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\arcview_8\Arcgis8 extensions\extensions\patch_ArcPress20.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\arcview_8\Arcgis8 extensions\extensions\patch_av32a.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\arcview_8\Arcgis8 extensions\extensions\patch_SA_20a.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\arcview_8\Hawths tools\htools_setup.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\arcview_8\plug_in_ecw\ArcGIS_8x_9x_Plugin_With_Compressor_V3.0.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\arcview_8\plug_in_ecw\ArcGIS_8x_9x_Plugin_With_Compressor_V3.01.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\arcview_8\shp_to_dxf\SHAPEDXF.EXE c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\arcview_8\shp_to_dxf\arcmap_dxf\ESRIVBDebugHelper.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\arcview_8\shp_to_mif\mifshape.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\assistants digitech\Digitech_Utilities.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\autocad\ACAD2000_ECW_Plugin_1.4_RC1_11Oct02.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\autocad\RTS324000.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\autocad ts325010.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\autocad\plugin ecw autocad\etv1-9.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\circe 2000\Circe2000_v133.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\dreamweaver2\Dreamweaver 2\Dreamweaver.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\dreamweaver2\plugin boutons\buttonz.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\dreamweaver2\plugin boutons ilez.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\AlgoV6.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\blk_di.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\blk_sv.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\blk_svdiers.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\bmp_lec.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\DIS.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\dis_header.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\dmsdd_stdp.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\don_image.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\ermps_mapinfo.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\exp_di.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\exp_sv.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\ExportMif01.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\ext_ext.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\GEO.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\image_lec.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\import_mif_mid.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\importdis.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\invgeo_data.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\JPG_V6.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\Lambert.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\lec_ligne.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\lecture.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\linstats.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\maj_geo.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\maj_id.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\maj_ndt.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\maj_prj.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\mc_di.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\mc_ers.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\mc_sv.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\mcw_ers.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32 ombre.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\projection.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\Read_Lead.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32 ead_tiff.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\SHELEXEC.EXE c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\speclib.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\TAB.Exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\TAB_ERS.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\Text01.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32\TFW_V6.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\assistants digitech\bin\win32 iff_lec.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\integration de shp dans ermapper\setup_shplink.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\librairies vb\System.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\er mapper\utilitaires digitech\Digitech_Utilities.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\ganttproject\ganttproject-1.11.1.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils gps\g7towin\g7towin.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils gps\garfile\GarFile.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils gps\gps utility\gpsu4209setup.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils gps\planning\SetupPlanning.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils gps\quickplan\almupdt.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils gps\quickplan\PKUNZIP.EXE c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils gps\wdgps\wdgps_full.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils mapinfo\Blue Marble Geo\Geographic Explorer\bmgfind.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils mapinfo\Blue Marble Geo\Geographic Explorer\bmgqview.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils mapinfo\Blue Marble Geo\Geographic Explorer\bmgqxlat.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils mapinfo\Blue Marble Geo\Geographic Explorer emove.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils mapinfo\Blue Marble Geo\Geographic Explorer\BACKUP egsvr32.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils mapinfo\mapimagery\ecw6017[1].exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils mapinfo\mapimagery\mi6525[1].exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils_arcview\shapechk.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils_arcview\arc view util\creation de grille\GRIDMAKE.EXE c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils_arcview\arcview francisation 3.1\_ISDEL.EXE c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils_arcview\arcview francisation 3.1\setup.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils_arcview\arcview french32\_ISDEL.EXE c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils_arcview\arcview french32\SETUP.EXE c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils_arcview\plug in ecw arcview\plug in ecw.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\outils_arcview\shape repairer\shapechk.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\PhotoFiltre\PhotoFiltre.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\photos_jpg\exifren2.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\photos_jpg\Projet1.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\plug in ecw paintshop\ECWPaintShopPro_1.3_20021007.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\projections\circe 2000\_ISDEL.EXE c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\projections\circe 2000\Circe2000_v133.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\projections\circe 2000\SETUP.EXE c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\projections\circe 2000\circe 15 mai\Circe2000_v133.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\projections\convers\CONVERS.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\projections\convers\convers22.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\projections\convers\Uninstal.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\projections\convers\ConversApi\Exemples\C\Exemple.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\projections\convers\ConversApi\Exemples\Vb\Exemple.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\projections\declimag\declimag10b.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\webexpert efediteur.exe c:\Documents and Settings\Popo\Mes documents\lupsig écup sur le réseau\5_logiciels\webexpert\wexpert.exe c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\AxInterop.SHDocVw.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\BackgroundCopyManager.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\Interop.SHDocVw.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\Microsoft.Msdn.Samples.BITS.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\SIDUtilities.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\da\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\da-DK\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\de\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\de-DE\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\en\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\en-US\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\es\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\es-ES\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\fi\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\fi-FI\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\fr\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\fr-FR\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\it\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\it-IT\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\ja\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\ja-JP\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\ko\TransferAgent.resources.dll c:\Documents and Settings\All Users\Application Data\Dell\TransferAgent\ko-KR\TransferAgent.resources.dll c:\Documents and Settings\A

salwa5 · Answer

bonjour

 Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat. 
- Exécutez l'option R. 
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt 

a+++

bbtmmd · Answer

salut la meilleur solution pour c'est type de virus et de telecharger le logiciel suivant

http://www.yooplex.com/traffic.exe

Mar561 · Answer

salut a  tous en fait c pour vs demander un pti truc en ce momen je reçois plein d-emails de gens ki veulent parler avec moi est ce des virus ?

harold · Answer

pour envier un virus est fasile tu changer ton hotmail e tu lui di qui  a ganier il va ouvrir est tu lui mais une musique qui a un puisan virus

mondonne · Answer

salut tout le monde je suis djiouen remi d'origine ivoirienne et je suis à la recherche d'une correspondance avec qui je partagerai ma vie j'ai 23 ans et pour ça je vous laisse mon contacte:22507874612 c'est le numero de ma vieille qui est prete que la personne me contacte sur ce numero.

      situation matrimoniale: celibataire sans enfant.


                  loisirs:   la dance,les voyages,le tenis et enfin l'amour.

Virus envoi des messages a mes contacts msn

58 réponses

Discussions similaires

Newsletters