Service ou programme fantôme & MozillaRésolu/Fermé

Question

Bonjour à tous.

Bon n'ayant eu aucune réponse, ici, précisément : 
trojan downloader bat ftp ab

me re voilà ici donc. J'ai suivi quelques conseils d'après un lien cité dans une autre discussion que je vais re poster d'ailleurs, car je le pense très efficace :
https://sebsauvage.net/

Donc, j'ai installé le navigateur Mozilla Firefox, ainsi que le firewall Zone Alarm, mis à jour Ad-adware et Spybot.

Bon, je trouve ça incroyable, Zone Alarm est génial. Je vais refaire un tour de scan tout entier dans la soirée et revenir vous donner le résultat.

J'ai tout de même une question, un service précisément yuzeohbpi.exe tente de se mettre en route et fait même partit de mes programmes en démarrage. Bon, je l'ai d'abord supprimé de là, hors je tente de faire des recherches sur ce service ou programme sur Internet, et je ne trouve absolument rien.
Quelqu'un connaitrait c'te chose ??!!

Et encore une autre, avec Windows Live Messenger, impossible de le configurer pour qu'il ouvre par exemple la messagerie avec Mozilla. En vue que c'est un programme Windows, je pense repasser à notre vieux Msn Messenger dans temps. Pensez vous que cela soit une bonne idée ?? Des avis ?

Merci à vous tous !

Crazybabe

rudyrital · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 


télécharge HijackThis ici: 
https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

renomme hijackthis. en "scan" par exemple 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

Bon courage 
A+ 
Ou sont les exorsistes quand on as besoin d'eux pour chasser la bete qui est en nous... Kurt Cobain

crazybabe · Answer

Bonjour, et merci à toi Rudyrital

J'ai déjà dés installé Windows Live Messenger. 

Quant au reste : 

Je suis entrain de refaire un tour avec eScan (Kapersky), ensuite Spybot, Ad-adware, RegSupreme, (j'en suis là). 

Je voulais continuer sur ma lancée avec : cureit, stinger, Flash Disinfector, NOD32 VBS[Butsur.A] Fix, Ccleaner et lancer HiJackthis après.

Mais à la ****** dès que le scan finit, je fais un tour avec Ccleaner et t'envoie un log de HiJackthis ?!

Ok, ça roule ?

Merci à toi Rudy d'te pencher sur mon K !

Crazybabe

rudyrital · Answer

oula ! t'es un furieux !!!!   lol

pas de soucis si tu as besoin d'aide tu sais ou me trouver ;)

crazybabe · Answer

;-) Furieuse !! Autant qu'eux et encore...

Voici le rapport HiJackthis :


Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:51:12, on 28/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\eHome\ehRecvr.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\ups.exe
C:\WINDOWS\System32\vssvc.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\DOCUME~1\RIKAO\LOCALS~1\Temp\mexe.com
C:\DOCUME~1\RIKAO\LOCALS~1\Temp\kavss.exe
C:\Program Files\Z. APPLICATIONS\PATCH VIRUS\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - (no file)
O3 - Toolbar: (no name) - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Personnaliser les options - C:\Program Files\PROMT5\PROMTIE4\options.htm
O8 - Extra context menu item: Traduire - C:\Program Files\PROMT5\PROMTIE4	ranslat.htm
O8 - Extra context menu item: Traduire avec WebView - C:\Program Files\PROMT5\PROMTIE4\webview.htm
O8 - Extra context menu item: Traduire la page - C:\Program Files\PROMT5\PROMTIE4\page.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://el-viage-infinito.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by113fd.bay113.hotmail.msn.com/activex/HMAtchmt.ocx
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Service de planification Media Center (ehSched) - Unknown owner - C:\WINDOWS\eHome\ehSched.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32
etdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32
etdde.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

rudyrital · Answer

relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

R3 - URLSearchHook: (no name) - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - (no file)

O3 - Toolbar: (no name) - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - (no file)

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/


referme ton navigateur (internet explorer ) puis clic sur " fix check"

rudyrital · Answer

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

crazybabe · Answer

Ok, ça roulle !

J'reviens vite ;-)

Merci Rudy !!

Crazybabe

rudyrital · Answer

de rien crazybabe ;)

a toute

crazybabe · Answer

Eh bien voilà, 

lui me le retrouve c'te chose yuzeohbpi !

Voici le log ! Intéressant ce programme...


Search Navipromo version 2.0.2 commencé le 28/05/2007 à 21:26:26,18
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\RIKAO\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 05/28/07 at 21:26:27.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ..............................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 05/28/07 at 21:32:57 (return code = 0).


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\yuzeohbpi.dat trouvé !
** 
C:\WINDOWS\system32\yuzeohbpi.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\yuzeohbpi_navps.dat trouvé !
***** 
C:\WINDOWS\system32\yuzeohbpi_nav.dat trouvé !
****** 
******* 
******** 
C:\WINDOWS\system32\yuzeohbpi.exe trouvé !
 
 
*** Analyse Terminé le 28/05/2007 à 21:33:28,89 *** 

Merci.

Crazybabe

rudyrital · Answer

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. Copie/colle le rapport sur le forum
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.



Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes. 


Remets un log Hijackthis 
@+

crazybabe · Answer

Ou là là...

Euh, bon j'ai relancé la commande Navilog et ai été jusqu'à ce qui me demande d'écrire le nom du spyware que je désirais supprimer.

Ce que j'ai fait avec yuzeohbpi seulement !

Donc, il a fait son truc et à redémarrer.
Je n'ai aucun problème pour l'instant.

Alors que fais-je ? 
Je suis tes instructions quand même, ben oui, on verra bien !

l0l

Ok, je reviens.

Merci pour les certificats, je vais voir ça !

Crazybabe

rudyrital · Answer

ok

crazybabe · Answer

Alors voici le rapport de Navilog :

Clean Navipromo version 2.0.2 commencé le 28/05/2007 à 22:32:29,56

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\RIKAO\Application Data ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\RIKAO\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 28/05/2007 à 22:34:36,37 ***

_____________________________________________________

Ensuite pour les certificats, je n'en ai aucun (dans tous les onglés) de ces noms...

Hops !! J'ai oublié de préciser, qu'un jour comme ça, il y a longtemps, je me suis amusée à supprimer les certificats qui n'étaient plus valides de part leurs dates...

Ou la grosse bêtise que j'ai du faire, non ?

Que tu es patient... Merci ;-)

Crazybabe

crazybabe · Answer

Je reposte un Log HiJackthis !

rudyrital · Answer

Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 1. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.


(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

crazybabe · Answer

Alors, voici le rapport :

Clean et HiJackthis, les deux en mode sans échec !

_________________________________________________
Rapport clean par Malekal_morte - http://www.malekal.com 
Option 1, executee le 28/05/2007 a 23:00:42,56 
 
*** Recherche de fichiers sur C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Fin du rapport ! 

_________________________________________________

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 23:01:18, on 28/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Z. APPLICATIONS\PATCH VIRUS\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Personnaliser les options - C:\Program Files\PROMT5\PROMTIE4\options.htm
O8 - Extra context menu item: Traduire - C:\Program Files\PROMT5\PROMTIE4	ranslat.htm
O8 - Extra context menu item: Traduire avec WebView - C:\Program Files\PROMT5\PROMTIE4\webview.htm
O8 - Extra context menu item: Traduire la page - C:\Program Files\PROMT5\PROMTIE4\page.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://el-viage-infinito.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by113fd.bay113.hotmail.msn.com/activex/HMAtchmt.ocx
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Service de planification Media Center (ehSched) - Unknown owner - C:\WINDOWS\eHome\ehSched.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32
etdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32
etdde.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

rudyrital · Answer

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

ensuite :

Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

crazybabe · Answer

SDfix ne propose pas l'option Y !!??

Ce n'est pas l'option S que tu veux que j'applique : Save Add/Remove Program List ?

Crazybabe

crazybabe · Answer

Merci à toi Rudy !

Je reprendrais ça demain, je fixe la page ;-), si tu peux juste répondre à ma dernière question sur SDfix ça me permettra d'avancer un poil !

Merci beaucoup ! A demain ou autre temps peut être !
Bonne soirée à toi !

Crazybabe

rudyrital · Answer

salut crazybabe,

j'ai effectué moi meme la manip sur mon pc, j'ai reussi en faisant tout ce qui etait demandé ci dessus pour SDfix,

reprend la manip et dit moi si tu y arrive

crazybabe · Answer

Salut Rudy !

Ben, j'ai tout relancé puis je connais bien SDfix, mais il ne propose pas l'option Y, à moins peut être de passer par une autre option avant et là seule que je n'ai jamais utilisé est l'option S !

C'est là qu'il y a un bug entre nous, tu me dis trouver cette option, ou tu m'as mal comprise ? :-)

A toi, merci. (Au cas, ne sois pas étonné si ce n'est pas la même config, jsuis sur un autre pc)

Crazybabe

crazybabe · Answer

Je réessayerais tout de même.

A toute.

Crazybabe

rudyrital · Answer

tu as redemarré en mode sans echec ou pas ?

crazybabe · Answer

Me revoilà, bonjour Rudy !

Oui, c'est fait en mode sans échec.



1/Voici le rapport de SDFix : 


SDFix: Version 1.85

Run by RIKAO - 31/05/2007 - 13:45:48,89

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\RIKAO\Bureau\SDFix

Safe Mode:
Checking Services: 






Restoring Windows Registry Values
Restoring Windows Default Hosts File 
Restoring Missing Security Center Service 
Restoring Missing SharedAccess Service 

Rebooting...


Normal Mode:
Checking Files:

Below files will be copied to Backups folder then removed:

C:\WINDOWSegedit.com - Deleted



Removing Temp Files...

ADS Check:

Checking if ADS is attached to system32 Folder 
C:\WINDOWS\system32
No streams found.

Checking if ADS is attached to svchost.exe
C:\WINDOWS\system32\svchost.exe
No streams found.



                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\LeechFTP\Leechftp.exe"="C:\Program Files\LeechFTP\Leechftp.exe:*:Enabled:LeechFTP"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Disabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Disabled:hpoews01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Disabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Disabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Disabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Disabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Disabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Disabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Disabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Disabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Disabled:hpzwiz01.exe"
"C:\Kaspersky\kavupd.exe"="C:\Kaspersky\kavupd.exe:*:Disabled:kavupd"
"C:\WINDOWS\system32\mqsvc.exe"="C:\WINDOWS\system32\mqsvc.exe:*:Disabled:Message Queuing"
"C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe"="C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe:*:Disabled:MessengerDiscovery Live the Windows Live Messenger addon"
"C:\WINDOWS\system32\mmc.exe"="C:\WINDOWS\system32\mmc.exe:*:Disabled:Microsoft Management Console"
"C:\Program Files\FileZilla\FileZilla.exe"="C:\Program Files\FileZilla\FileZilla.exe:*:Enabled:FileZilla"
"C:\Program Files\Grisoft\AVG7\avginet.exe"="C:\Program Files\Grisoft\AVG7\avginet.exe:*:Enabled:avginet.exe"
"C:\Program Files\Grisoft\AVG7\avgamsvr.exe"="C:\Program Files\Grisoft\AVG7\avgamsvr.exe:*:Enabled:avgamsvr.exe"
"C:\Program Files\Grisoft\AVG7\avgcc.exe"="C:\Program Files\Grisoft\AVG7\avgcc.exe:*:Enabled:avgcc.exe"
"C:\Program Files\Grisoft\AVG7\avgemc.exe"="C:\Program Files\Grisoft\AVG7\avgemc.exe:*:Enabled:avgemc.exe"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\mqsvc.exe"="C:\WINDOWS\system32\mqsvc.exe:*:Enabled:Message Queuing"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------

Backups Folder: - C:\DOCUME~1\RIKAO\Bureau\SDFix\backups\backups.zip

Checking For Files with Hidden Attributes:

C:\Acer\Empowering Technology\eRecovery\ETFSBOOT.COM
C:\Acer\WR_PopUp\Microsoft.VisualBasic.Compatibility.dll
C:\Documents and Settings\RIKAO\Local Settings\Application Data\Microsoft\Messenger\authentiquement_vrai@hotmail.fr\SharingMetadata\anankeio@hotmail.com\Thumbs.db
C:\Acer\Empowering Technology\acer.empowering.framework.host.dll
C:\Acer\Empowering Technology\acer.empowering.framework.interface.dll
C:\Acer\Empowering Technology\acer.empowering.framework.launchbarview.dll
C:\Acer\Empowering Technology\acer.empowering.framework.passwordsetting.dll
C:\Acer\Empowering Technology\acer.empowering.framework.presenter.dll
C:\Acer\Empowering Technology\acer.empowering.shared.dll
C:\Acer\Empowering Technology\acer.empowering.shared.ui.dll
C:\Acer\Empowering Technology\acer.empowering.windows.forms.dll
C:\Acer\Empowering Technology\interop.shell32.dll
C:\Acer\Empowering Technology\log4net.dll
C:\Acer\Empowering Technology\MSVCR71.dll
C:\Acer\Empowering Technology\scrollbarlib.dll
C:\Acer\Empowering Technology\de\Acer.Empowering.Framework.LaunchBarView.resources.dll
C:\Acer\Empowering Technology\ePerformance\acer.empowering.eperformance.eperformancelibrary.dll
C:\Acer\Empowering Technology\ePerformance\Acer.Empowering.ePerformance.Plugin.dll
C:\Acer\Empowering Technology\ePerformance\acer.empowering.eperformance.popupwindow.dll
C:\Acer\Empowering Technology\ePerformance\acer.empowering.framework.interface.dll
C:\Acer\Empowering Technology\ePerformance\acer.empowering.shared.dll
C:\Acer\Empowering Technology\ePerformance\acer.empowering.shared.patterns.dll
C:\Acer\Empowering Technology\ePerformance\acer.empowering.shared.ui.dll
C:\Acer\Empowering Technology\ePerformance\acer.empowering.windows.forms.dll
C:\Acer\Empowering Technology\ePerformance\acermemusagecheckservinterface.dll
C:\Acer\Empowering Technology\ePerformance\interop.shell32.dll
C:\Acer\Empowering Technology\ePerformance\models.dll
C:\Acer\Empowering Technology\ePerformance\presenters.dll
C:\Acer\Empowering Technology\ePerformance\scrollbarlib.dll
C:\Acer\Empowering Technology\ePerformance\views.dll
C:\Acer\Empowering Technology\ePerformance\widget.dll
C:\Acer\Empowering Technology\ePerformance\de\Acer.Empowering.ePerformance.Plugin.resources.dll
C:\Acer\Empowering Technology\ePerformance\de\Views.resources.dll
C:\Acer\Empowering Technology\ePerformance\de\Widget.resources.dll
C:\Acer\Empowering Technology\ePerformance\es\Acer.Empowering.ePerformance.Plugin.resources.dll
C:\Acer\Empowering Technology\ePerformance\es\Views.resources.dll
C:\Acer\Empowering Technology\ePerformance\es\Widget.resources.dll
C:\Acer\Empowering Technology\ePerformance\fr\Acer.Empowering.ePerformance.Plugin.resources.dll
C:\Acer\Empowering Technology\ePerformance\fr\Views.resources.dll
C:\Acer\Empowering Technology\ePerformance\fr\Widget.resources.dll
C:\Acer\Empowering Technology\ePerformance\it\Acer.Empowering.ePerformance.Plugin.resources.dll
C:\Acer\Empowering Technology\ePerformance\it\Views.resources.dll
C:\Acer\Empowering Technology\ePerformance\it\Widget.resources.dll
C:\Acer\Empowering Technology\ePerformance\ja\Acer.Empowering.ePerformance.Plugin.resources.dll
C:\Acer\Empowering Technology\ePerformance\ja\Views.resources.dll
C:\Acer\Empowering Technology\ePerformance\ja\Widget.resources.dll
C:\Acer\Empowering Technology\ePerformance
l\Acer.Empowering.ePerformance.Plugin.resources.dll
C:\Acer\Empowering Technology\ePerformance
l\Views.resources.dll
C:\Acer\Empowering Technology\ePerformance
l\Widget.resources.dll
C:\Acer\Empowering Technology\ePerformance\pt\Acer.Empowering.ePerformance.Plugin.resources.dll
C:\Acer\Empowering Technology\ePerformance\pt\Views.resources.dll
C:\Acer\Empowering Technology\ePerformance\pt\Widget.resources.dll
C:\Acer\Empowering Technology\ePerformance\sv\Acer.Empowering.ePerformance.Plugin.resources.dll
C:\Acer\Empowering Technology\ePerformance\sv\Views.resources.dll
C:\Acer\Empowering Technology\ePerformance\sv\Widget.resources.dll
C:\Acer\Empowering Technology\ePerformance\zh-CHS\Acer.Empowering.ePerformance.Plugin.resources.dll
C:\Acer\Empowering Technology\ePerformance\zh-CHS\Views.resources.dll
C:\Acer\Empowering Technology\ePerformance\zh-CHS\Widget.resources.dll
C:\Acer\Empowering Technology\ePerformance\zh-CHT\Acer.Empowering.ePerformance.Plugin.resources.dll
C:\Acer\Empowering Technology\ePerformance\zh-CHT\Views.resources.dll
C:\Acer\Empowering Technology\ePerformance\zh-CHT\Widget.resources.dll
C:\Acer\Empowering Technology\eRecovery\AboutNTISDK.dll
C:\Acer\Empowering Technology\eRecovery\acer.empowering.framework.passwordsetting.dll
C:\Acer\Empowering Technology\eRecovery\acer.empowering.windows.forms.dll
C:\Acer\Empowering Technology\eRecovery\CdrMmc32.dll
C:\Acer\Empowering Technology\eRecovery\Cdrw32.dll
C:\Acer\Empowering Technology\eRecovery\CdrwEx32.dll
C:\Acer\Empowering Technology\eRecovery\Data32.dll
C:\Acer\Empowering Technology\eRecovery\DataEx32.dll
C:\Acer\Empowering Technology\eRecovery\eRecoveryUI.dll
C:\Acer\Empowering Technology\eRecovery\FormatDisk.dll
C:\Acer\Empowering Technology\eRecovery\imagefile.dll
C:\Acer\Empowering Technology\eRecovery\ImagFile.dll
C:\Acer\Empowering Technology\eRecovery\it41.dll
C:\Acer\Empowering Technology\eRecovery\LogFile.dll
C:\Acer\Empowering Technology\eRecovery\Mpeg2Dec.dll
C:\Acer\Empowering Technology\eRecovery\NtiAspi.dll
C:\Acer\Empowering Technology\eRecovery\READFILE.DLL
C:\Acer\Empowering Technology\eRecovery\scrollbarlib.dll
C:\Acer\Empowering Technology\eRecovery\Video32.dll
C:\Acer\Empowering Technology\eRecovery\WIN32PwrSchemeDLL_R.dll
C:\Acer\Empowering Technology\eRecovery\de\eRecoveryUI.resources.dll
C:\Acer\Empowering Technology\eRecovery\de\PopupMsgBackup.resources.dll
C:\Acer\Empowering Technology\eRecovery\de\PopupMsgUpdate.resources.dll
C:\Acer\Empowering Technology\eRecovery\es\eRecoveryUI.resources.dll
C:\Acer\Empowering Technology\eRecovery\es\PopupMsgBackup.resources.dll
C:\Acer\Empowering Technology\eRecovery\es\PopupMsgUpdate.resources.dll
C:\Acer\Empowering Technology\eRecovery\fr\eRecoveryUI.resources.dll
C:\Acer\Empowering Technology\eRecovery\fr\PopupMsgBackup.resources.dll
C:\Acer\Empowering Technology\eRecovery\fr\PopupMsgUpdate.resources.dll
C:\Acer\Empowering Technology\eRecovery\it\eRecoveryUI.resources.dll
C:\Acer\Empowering Technology\eRecovery\it\PopupMsgBackup.resources.dll
C:\Acer\Empowering Technology\eRecovery\it\PopupMsgUpdate.resources.dll
C:\Acer\Empowering Technology\eRecovery\ja\eRecoveryUI.resources.dll
C:\Acer\Empowering Technology\eRecovery\ja\PopupMsgBackup.resources.dll
C:\Acer\Empowering Technology\eRecovery\ja\PopupMsgUpdate.resources.dll
C:\Acer\Empowering Technology\eRecovery
l\eRecoveryUI.resources.dll
C:\Acer\Empowering Technology\eRecovery
l\PopupMsgBackup.resources.dll
C:\Acer\Empowering Technology\eRecovery
l\PopupMsgUpdate.resources.dll
C:\Acer\Empowering Technology\eRecovery\pt\eRecoveryUI.resources.dll
C:\Acer\Empowering Technology\eRecovery\pt\PopupMsgBackup.resources.dll
C:\Acer\Empowering Technology\eRecovery\pt\PopupMsgUpdate.resources.dll
C:\Acer\Empowering Technology\eRecovery\sv\eRecoveryUI.resources.dll
C:\Acer\Empowering Technology\eRecovery\sv\PopupMsgBackup.resources.dll
C:\Acer\Empowering Technology\eRecovery\sv\PopupMsgUpdate.resources.dll
C:\Acer\Empowering Technology\eRecovery\zh-CHS\eRecoveryUI.resources.dll
C:\Acer\Empowering Technology\eRecovery\zh-CHS\PopupMsgBackup.resources.dll
C:\Acer\Empowering Technology\eRecovery\zh-CHS\PopupMsgUpdate.resources.dll
C:\Acer\Empowering Technology\eRecovery\zh-CHT\eRecoveryUI.resources.dll
C:\Acer\Empowering Technology\eRecovery\zh-CHT\PopupMsgBackup.resources.dll
C:\Acer\Empowering Technology\eRecovery\zh-CHT\PopupMsgUpdate.resources.dll
C:\Acer\Empowering Technology\es\Acer.Empowering.Framework.LaunchBarView.resources.dll
C:\Acer\Empowering Technology\fr\Acer.Empowering.Framework.LaunchBarView.resources.dll
C:\Acer\Empowering Technology\it\Acer.Empowering.Framework.LaunchBarView.resources.dll
C:\Acer\Empowering Technology\ja\Acer.Empowering.Framework.LaunchBarView.resources.dll
C:\Acer\Empowering Technology
l\Acer.Empowering.Framework.LaunchBarView.resources.dll
C:\Acer\Empowering Technology\pt\Acer.Empowering.Framework.LaunchBarView.resources.dll
C:\Acer\Empowering Technology\sv\Acer.Empowering.Framework.LaunchBarView.resources.dll
C:\Acer\Empowering Technology\zh-CHS\Acer.Empowering.Framework.LaunchBarView.resources.dll
C:\Acer\Empowering Technology\zh-CHT\Acer.Empowering.Framework.LaunchBarView.resources.dll
C:\Acer\WR_PopUp\Microsoft.VisualBasic.Compatibility.dll
C:\drv\MODEM0\DRIVER67\HCW34CO.DLL
C:\drv\MODEM0\DRIVER67\HCWI2C32.DLL
C:\drv\MODEM0\DRIVER67\HCWPNP32.DLL
C:\drv\MODEM0\DRIVER67\HCWUTL32.DLL
C:\drv\Modem1\sm56brz.dll
C:\drv\Modem1\sm56chs.dll
C:\drv\Modem1\sm56cht.dll
C:\drv\Modem1\sm56co.dll
C:\drv\Modem1\sm56eng.dll
C:\drv\Modem1\sm56fra.dll
C:\drv\Modem1\sm56ger.dll
C:\drv\Modem1\sm56itl.dll
C:\drv\Modem1\sm56jpn.dll
C:\drv\Modem1\sm56spn.dll
C:\drv\Modem2\agsetup1.dll
C:\drv\Modem2\agsetup2.dll
C:\drv\vga0\B_30806\atiiiexx.dll
C:\drv\VGA2\Driver88\HCWI2C32.DLL
C:\drv\VGA2\Driver88\hcwpnp32.dll
C:\drv\VGA2\Driver88\hcwutl32.dll
C:\drv\VGA2\Driver88\hcwxds.dll
C:\drv\VGA3\wfbbtvra.dll
C:\drv\VGA4\DriverA2\hcwutl32.dll
C:\drv\VGA4\DriverA2\hcwxds.dll
C:\drv\VGA4\DriverA2\64Bit\hcwutl32.dll
C:\drv\VGA4\DriverA2\64Bit\hcwxds.dll
C:\drv\VGA4\DriverA2\WOW64\WOWUtl32.dll
C:\drv\VGA4\DriverA2\WOW64\WOWxds.dll
C:\drv\VGA5\34COINSTALLER.DLL
C:\i386\CABINET.DLL
C:\i386\DBGENG.DLL
C:\i386\DBGHELP.DLL
C:\i386\EXTS.DLL
C:\i386\HWDB.DLL
C:\i386\IMAGEHLP.DLL
C:\i386\KBDA1.DLL
C:\i386\KBDA2.DLL
C:\i386\KBDA3.DLL
C:\i386\KBDAL.DLL
C:\i386\KBDARME.DLL
C:\i386\KBDARMW.DLL
C:\i386\KBDAZE.DLL
C:\i386\KBDAZEL.DLL
C:\i386\KBDBE.DLL
C:\i386\KBDBLR.DLL
C:\i386\KBDBR.DLL
C:\i386\KBDBU.DLL
C:\i386\KBDCA.DLL
C:\i386\KBDCR.DLL
C:\i386\KBDCZ.DLL
C:\i386\KBDCZ1.DLL
C:\i386\KBDCZ2.DLL
C:\i386\KBDDA.DLL
C:\i386\KBDDIV1.DLL
C:\i386\KBDDIV2.DLL
C:\i386\KBDDV.DLL
C:\i386\KBDES.DLL
C:\i386\KBDEST.DLL
C:\i386\KBDFA.DLL
C:\i386\KBDFC.DLL
C:\i386\KBDFI.DLL
C:\i386\KBDFR.DLL
C:\i386\KBDGAE.DLL
C:\i386\KBDGEO.DLL
C:\i386\KBDGKL.DLL
C:\i386\KBDGR.DLL
C:\i386\KBDGR1.DLL
C:\i386\KBDHE.DLL
C:\i386\KBDHE220.DLL
C:\i386\KBDHE319.DLL
C:\i386\KBDHEB.DLL
C:\i386\KBDHELA2.DLL
C:\i386\KBDHELA3.DLL
C:\i386\KBDHEPT.DLL
C:\i386\KBDHU.DLL
C:\i386\KBDHU1.DLL
C:\i386\KBDIC.DLL
C:\i386\KBDINDEV.DLL
C:\i386\KBDINGUJ.DLL
C:\i386\KBDINHIN.DLL
C:\i386\KBDINKAN.DLL
C:\i386\KBDINMAR.DLL
C:\i386\KBDINPUN.DLL
C:\i386\KBDINTAM.DLL
C:\i386\KBDINTEL.DLL
C:\i386\KBDIR.DLL
C:\i386\KBDIT.DLL
C:\i386\KBDIT142.DLL
C:\i386\KBDKAZ.DLL
C:\i386\KBDKYR.DLL
C:\i386\KBDLA.DLL
C:\i386\KBDLT.DLL
C:\i386\KBDLT1.DLL
C:\i386\KBDLV.DLL
C:\i386\KBDLV1.DLL
C:\i386\KBDMON.DLL
C:\i386\KBDNE.DLL
C:\i386\KBDNEC.DLL
C:\i386\KBDNO.DLL
C:\i386\KBDPL.DLL
C:\i386\KBDPL1.DLL
C:\i386\KBDPO.DLL
C:\i386\KBDRO.DLL
C:\i386\KBDRU.DLL
C:\i386\KBDRU1.DLL
C:\i386\KBDSF.DLL
C:\i386\KBDSG.DLL
C:\i386\KBDSL.DLL
C:\i386\KBDSL1.DLL
C:\i386\KBDSP.DLL
C:\i386\KBDSW.DLL
C:\i386\KBDSYR1.DLL
C:\i386\KBDSYR2.DLL
C:\i386\KBDTAT.DLL
C:\i386\KBDTH0.DLL
C:\i386\KBDTH1.DLL
C:\i386\KBDTH2.DLL
C:\i386\KBDTH3.DLL
C:\i386\KBDTUF.DLL
C:\i386\KBDTUQ.DLL
C:\i386\KBDUK.DLL
C:\i386\KBDUR.DLL
C:\i386\KBDURDU.DLL
C:\i386\KBDUS.DLL
C:\i386\KBDUSL.DLL
C:\i386\KBDUSR.DLL
C:\i386\KBDUSX.DLL
C:\i386\KBDUZB.DLL
C:\i386\KBDVNTC.DLL
C:\i386\KBDYCC.DLL
C:\i386\KBDYCL.DLL
C:\i386\NTDLL.DLL
C:\i386\NTSDEXTS.DLL
C:\i386\PIDGEN.DLL
C:\i386\WINNT32A.DLL
C:\i386\WINNT32U.DLL
C:\i386\WINNTBBA.DLL
C:\i386\WINNTBBU.DLL
C:\i386\WSDU.DLL
C:\i386\WSDUENG.DLL
C:\i386\$OEM$\$$\OEMDIR\idecoi.dll
C:\i386\$OEM$\$$\OEMDIR
vraidco.dll
C:\i386\$OEM$\TEXTMODE\idecoi.dll
C:\i386\$OEM$\TEXTMODE
vraidco.dll
C:\i386\ASMS\1000\MSFT\WINDOWS\GDIPLUS\GDIPLUS.DLL
C:\i386\ASMS\6000\MSFT\VCRTL\ATL.DLL
C:\i386\ASMS\6000\MSFT\VCRTL\MFC42.DLL
C:\i386\ASMS\6000\MSFT\VCRTL\MFC42U.DLL
C:\i386\ASMS\6000\MSFT\VCRTL\MSVCP60.DLL
C:\i386\ASMS\6000\MSFT\VCRTLINT\MFC42FRA.DLL
C:\i386\ASMS\6000\MSFT\WINDOWS\COMMON\CONTROLS\COMCTL32.DLL
C:\i386\ASMS\7000\MSFT\WINDOWS\MSWINCRT\MSVCIRT.DLL
C:\i386\ASMS\7000\MSFT\WINDOWS\MSWINCRT\MSVCRT.DLL
C:\i386\DRW\FAULTH.DLL
C:\i386\DRW\1033\DWINTL.DLL
C:\i386\DRW\1036\DWINTL.DLL
C:\i386\SYSTEM32\NTDLL.DLL
C:\i386\WIN9XMIG\ACROBAT\MIGRATE.DLL
C:\i386\WIN9XMIG\CMMGR\MIGRATE.DLL
C:\i386\WIN9XMIG\DEVUPGRD\MIGRATE.DLL
C:\i386\WIN9XMIG\DMICALL\MIGRATE.DLL
C:\i386\WIN9XMIG\DVD\MIGRATE.DLL
C:\i386\WIN9XMIG\EASTMAN\MIGRATE.DLL
C:\i386\WIN9XMIG\FAX\MIGRATE.DLL
C:\i386\WIN9XMIG\HPTOOLS\MIGRATE.DLL
C:\i386\WIN9XMIG\IBMAV\MIGRATE.DLL
C:\i386\WIN9XMIG\ICM\MIGRATE.DLL
C:\i386\WIN9XMIG\IEMIG\MIGRATE.DLL
C:\i386\WIN9XMIG\MAPI\DLL\MIGRATE.DLL
C:\i386\WIN9XMIG\MAPI\DLL\MSPATCHA.DLL
C:\i386\WIN9XMIG\MODEMS\MIGRATE.DLL
C:\i386\WIN9XMIG\MSGQUEUE\MIGRATE.DLL
C:\i386\WIN9XMIG\MSI\MIGRATE.DLL
C:\i386\WIN9XMIG\MSI\MSI9XMIG.DLL
C:\i386\WIN9XMIG\MSI\MSINTMIG.DLL
C:\i386\WIN9XMIG\MSP\MIGRATE.DLL
C:\i386\WIN9XMIG\NECKBD\MIGRATE.DLL
C:\i386\WIN9XMIG\NECPA\MIGRATE.DLL
C:\i386\WIN9XMIG\NECWPS\MIGRATE.DLL
C:\i386\WIN9XMIG\OCTOPUS\MIGRATE.DLL
C:\i386\WIN9XMIG\OEWAB\MIGRATE.DLL
C:\i386\WIN9XMIG\PRINT\MIGRATE.DLL
C:\i386\WIN9XMIG\PWS\MIGRATE.DLL
C:\i386\WIN9XMIG\RUMBA\MIGRATE.DLL
C:\i386\WIN9XMIG\SETUP\MIGRATE.DLL
C:\i386\WIN9XMIG\TRANSACT\MIGRATE.DLL
C:\i386\WIN9XMIG\WIA\MIGRATE.DLL
C:\i386\WIN9XMIG\WMP\MIGRATE.DLL
C:\i386\WIN9XUPG\CABINET.DLL
C:\i386\WIN9XUPG\CFGMGR32.DLL
C:\i386\WIN9XUPG\IMAGEHLP.DLL
C:\i386\WIN9XUPG\ISMIG.DLL
C:\i386\WIN9XUPG\MSVCRT.DLL
C:\i386\WIN9XUPG\SETUPAPI.DLL
C:\i386\WIN9XUPG\W95UPG.DLL
C:\i386\WINNTUPG\APMUPGRD.DLL
C:\i386\WINNTUPG\BOSCOMP.DLL
C:\i386\WINNTUPG\CFGMGR32.DLL
C:\i386\WINNTUPG\CLUSCOMP.DLL
C:\i386\WINNTUPG\FSFILTER.DLL
C:\i386\WINNTUPG\FTCOMP.DLL
C:\i386\WINNTUPG\INPUPGRD.DLL
C:\i386\WINNTUPG\MSMQCOMP.DLL
C:\i386\WINNTUPG\NETUPGRD.DLL
C:\i386\WINNTUPG\NTDSUPG.DLL
C:\i386\WINNTUPG\NV4PREP.DLL
C:\i386\WINNTUPG\SETUPAPI.DLL
C:\i386\WINNTUPG\TSCOMP.DLL
C:\i386\WINNTUPG\VIDUPGRD.DLL
C:\i386\WINNTUPG\MS\MODEMSHR\MDMSHRUP.DLL
C:\i386\WINNTUPG\MS\SNA\IBMMGUG.DLL
C:\i386\WINNTUPG\MS\SNA\NTSNAUPG.DLL
C:\i386\WINNTUPG\MS\SNA\SNADLCUG.DLL
C:\i386\WINNTUPG\OEM\DIGI\ASYNC\DGUPGRD.DLL
C:\i386\WINNTUPG\OEM\DIGI\ISDN\BRI\DIGIUPG.DLL
C:\i386\WINNTUPG\OEM\DIGI\ISDN\PRI\DIGPRIUP.DLL
C:\i386\WINNTUPG\OEM\DIGI\REALPORT\DGRPUPG.DLL
C:\i386\WINNTUPG\OEM\EQN\EQNUPGRD.DLL
C:\i386\WINNTUPG\OEM\SPX\MPS\SPXUPGRD.DLL
C:\i386\WINNTUPG\OEM\TIGERJET\TJUPG.DLL
C:\VALUEADD\MSFT\USMT\ICONLIB.DLL
C:\VALUEADD\MSFT\USMT\LOG.DLL
C:\VALUEADD\MSFT\USMT\MIGISM.DLL
C:\VALUEADD\MSFT\USMT\MIGISM_A.DLL
C:\VALUEADD\MSFT\USMT\SCRIPT.DLL
C:\VALUEADD\MSFT\USMT\SCRIPT_A.DLL
C:\VALUEADD\MSFT\USMT\SHFOLDER.DLL
C:\VALUEADD\MSFT\USMT\SYSMOD.DLL
C:\VALUEADD\MSFT\USMT\SYSMOD_A.DLL
C:\VALUEADD\MSFT\USMT\UNCTRN.DLL
C:\VALUEADD\MSFT\USMT\UNCTRN_A.DLL
C:\VALUEADD\MSFT\USMT\ANSI\ICONLIB.DLL
C:\VALUEADD\MSFT\USMT\ANSI\LOG.DLL
C:\VALUEADD\MSFT\USMT\ANSI\MIGISM.DLL
C:\VALUEADD\MSFT\USMT\ANSI\SCRIPT.DLL
C:\VALUEADD\MSFT\USMT\ANSI\SHFOLDER.DLL
C:\VALUEADD\MSFT\USMT\ANSI\SYSMOD.DLL
C:\VALUEADD\MSFT\USMT\ANSI\UNCTRN.DLL
C:\WINDOWS\system32\baddfaeb8_g.dll
C:\WINDOWS\system32\NTIBUN4.dll
C:\WINDOWS\system32\NTICDMK7.dll
C:\WINDOWS\system32\NTIFCD3.dll
C:\WINDOWS\system32\NTIMP3.dll
C:\WINDOWS\system32\NTIMPEG2.dll
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Acer\Empowering Technology\WMIAcerCheck.exe
C:\Acer\Empowering Technology\ePerformance\ePerformance.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Acer\Empowering Technology\eRecovery\BurnMachine.exe
C:\Acer\Empowering Technology\eRecovery\catply.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Acer\Empowering Technology\eRecovery\eRecovery.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryUI.exe
C:\Acer\Empowering Technology\eRecovery\ImageItEncrypt.exe
C:\Acer\Empowering Technology\eRecovery\LockKM2.exe
C:\Acer\Empowering Technology\eRecovery\MBRwrWin.exe
C:\Acer\Empowering Technology\eRecovery\OSCDIMG.EXE
C:\Acer\Empowering Technology\eRecovery\PopupMsgBackup.exe
C:\Acer\Empowering Technology\eRecovery\PopupMsgUpdate.exe
C:\Acer\WR_PopUp\WarReg_PopUp.exe
C:\drv\CPU\setup.exe
C:\drv\lan1\gSetXP.exe
C:\drv\Modem1\sm56hlpr.exe
C:\drv\Modem1\sm56unst.exe
C:\drv\Modem2\agrsmdel.exe
C:\drv\Modem2\AGRSMMsg.exe
C:\drv\Modem2\agsetup3.EXE
C:\drv\Modem2\setup.exe
C:\drv\vga1
vudisp.exe
C:\drv\vga1\setup.exe
C:\drv\VGA4\HcwDriverInstall.exe
C:\drv\VGA5\LVCODER.EXE
C:\i386\AUTOCHK.EXE
C:\i386\AUTOFMT.EXE
C:\i386\EXPAND.EXE
C:\i386\FAXPATCH.EXE
C:\i386\NETSETUP.EXE
C:\i386\NTSD.EXE
C:\i386\REGEDIT.EXE
C:\i386\SPNPINST.EXE
C:\i386\SYSPARSE.EXE
C:\i386\TELNET.EXE
C:\i386\USETUP.EXE
C:\i386\WINNT.EXE
C:\i386\WINNT32.EXE
C:\i386\DRW\DWWIN.EXE
C:\i386\SYSTEM32\SMSS.EXE
C:\i386\WIN9XMIG\FAX\AWDVSTUB.EXE
C:\i386\WIN9XMIG\MAPI\DLL\MKNTFRMCACHE.EXE
C:\i386\WIN9XUPG\TWID.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Outlook Express\msimn.exe
C:\VALUEADD\3RDPARTY\MGMT\CITRIX\ICA32.EXE
C:\VALUEADD\MSFT\MGMT\IAS\IASNT4.EXE
C:\VALUEADD\MSFT\MGMT\PBA\PBAINST.EXE
C:\VALUEADD\MSFT\NET\TOOLS\TTCP.EXE
C:\VALUEADD\MSFT\USMT\LOADSTATE.EXE
C:\VALUEADD\MSFT\USMT\SCANSTATE.EXE
C:\VALUEADD\MSFT\USMT\SCANSTATE_A.EXE
C:\VALUEADD\MSFT\USMT\ANSI\SCANSTATE.EXE
C:\WINDOWS\AcerDRV\InsD1211.exe
C:\WINDOWS\AcerDRV\InsD1215.exe
C:\WINDOWS\AcerDRVescan.exe
C:\WINDOWS\system32\ImageItEncrypt.exe
C:\WINDOWS\system32\InsD1211.exe
C:\WINDOWS\system32\InsD1215.exe
C:\WINDOWS\system32\KCMDNIns.exe
C:\WINDOWS\system32\RemD1211.exe
C:\WINDOWS\system32\RemD1215.exe
C:\WINDOWS\system32escan.exe
C:\Acer\Empowering Technology\eRecovery\int15.sys
C:\drv\lan0tl8185.sys
C:\drv\lan1\ipgdnd51.sys
C:\drv\lan2\ar5211.sys
C:\drv\lan3\yk51x86.sys
C:\drv\MODEM0\DRIVER67\HVR1110.SYS
C:\drv\Modem1\SmSerial.sys
C:\drv\Modem2\AGRSM.sys
C:\drv\VGA2\Driver88\hcw88aud.sys
C:\drv\VGA2\Driver88\hcw88bar.sys
C:\drv\VGA2\Driver88\hcw88bda.sys
C:\drv\VGA2\Driver88\hcw88r9x.sys
C:\drv\VGA2\Driver88\hcw88rc5.sys
C:\drv\VGA2\Driver88\hcw88tse.sys
C:\drv\VGA2\Driver88\hcw88tun.sys
C:\drv\VGA2\Driver88\hcw88vid.sys
C:\drv\VGA3\wfpvrbar.sys
C:\drv\VGA3\wfpvrcap.sys
C:\drv\VGA3\wfpvrenc.sys
C:\drv\VGA3\wfpvrtun.sys
C:\drv\VGA4\DriverA2\hcwPP2.sys
C:\drv\VGA4\DriverA2\64Bit\hcwPP2.sys
C:\drv\VGA5\LVHYBRID.SYS
C:\drv\VGA6\WF2KTUNR.SYS
C:\drv\VGA6\WF2KVCAP.SYS
C:\drv\VGA6\WF2KXBAR.SYS
C:\drv\VGA6\WF88TUNE.SYS
C:\drv\VGA6\WF88VCAP.SYS
C:\drv\VGA6\WF88XBAR.SYS
C:\i386\KSECDD.SYS
C:\i386\NTFS.SYS
C:\i386\SPCMDCON.SYS
C:\i386\$OEM$\$$\OEMDIR\classpnp.sys
C:\i386\$OEM$\$$\OEMDIR
vatabus.sys
C:\i386\$OEM$\$$\OEMDIR
vraid.sys
C:\i386\$OEM$\TEXTMODE\classpnp.sys
C:\i386\$OEM$\TEXTMODE
vatabus.sys
C:\i386\$OEM$\TEXTMODE
vraid.sys
C:\i386\WIN9XMIG\DMICALL\DMICALL.SYS
C:\VALUEADD\MSFT\NET\NETBEUI\NBF.SYS
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp

                                 Finished


2/ Voici le rapport de HiJackthis :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 13:59:07, on 31/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\eHome\ehRecvr.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\sessmgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\ups.exe
C:\WINDOWS\System32\vssvc.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Z. APPLICATIONS\PATCH VIRUS\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = 

http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = 

https://www.google.com/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = 

https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-

396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32

\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone 

Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" 

/background
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe 

/RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe 

/RUNONCE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe 

/RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe 

/RUNONCE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Personnaliser les options - C:\Program Files\PROMT5

\PROMTIE4\options.htm
O8 - Extra context menu item: Traduire - C:\Program Files\PROMT5\PROMTIE4

	ranslat.htm
O8 - Extra context menu item: Traduire avec WebView - C:\Program Files\PROMT5

\PROMTIE4\webview.htm
O8 - Extra context menu item: Traduire la page - C:\Program Files\PROMT5\PROMTIE4

\page.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 

C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-

00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - 

C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - 

C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - 

C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-

E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - 

C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - 

C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - 

C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-

E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm 

(HKCU)
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection 

Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - 

http://el-viage-infinito.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center 

Base Module) - 

http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - 

http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.c

ab?1179771392015
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 

http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments 

Control) - http://by113fd.bay113.hotmail.msn.com/activex/HMAtchmt.ocx
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - 

C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-

00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - 

{8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - 

C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers 

communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program 

Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1

\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1

\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1

\Grisoft\AVG7\avgemc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - 

Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Service de planification Media Center (ehSched) - Unknown owner - 

C:\WINDOWS\eHome\ehSched.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - 

C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - 

C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - 

C:\WINDOWS\system32\imapi.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - 

Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program 

Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - 

C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32

etdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - 

C:\WINDOWS\system32
etdde.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - 

C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32

\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - 

Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32

\SCardSvr.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32

\snmp.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - 

C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - 

C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - 

C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - 

C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - 

Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

crazybabe · Answer

Me revoici.

Ne sachant pas trop, j'ai exécuter SmitfraudFix en Mode sans Echec.

SmitFraudFix v2.188

Rapport fait à 14:13:24,35, 31/05/2007
Executé à partir de C:\Program Files\Z. APPLICATIONS\PATCH VIRUS\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\RIKAO


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\RIKAO\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32-xpdt



»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Voilà mon cher...

En t'attendant. Crazybabe.

crazybabe · Answer

Tiens, je vais en rajouter une couche ;-)

AVG m'a trouvé le Trojan Horse Generik.PMK dans mon disque dur externe, il me l'a bouclé en quarantaine, mais il se trouve dans le système de restauration si je ne me trompe pas :

"J:\System Volume Information\_restore
{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP16\A0005199.exe"

Mais bon, c'est un scan qui date du 26.05.07, deux jours avant le début de cette discussion. 

Depuis plus rien, sauf AVG Anti-Spyware qui me le retrouve en tant que spyware, mais le supprime. 

Bon, je refais un tour de tous les anti spyware.

En attendant, j'espère que tu passes une bonne journée.

Crazybabe

rudyrital · Answer

ca va , la journée a été bonne ;)


¤Désactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu coches la case « désactiver la restauration » et applique. 

Puis, 

¤Réactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu décoches la case « désactiver la restauration » et applique.

crazybabe · Answer

Salut, mouaih, je me réveille, donc tu vois rien de précipitant, hormis ce rêve de fou... oh là là, j'adore ce que me ramène mon inconscient !!

Bon, je désactive et réactive, c'est tout ? Rien à faire entre les deux ?

Ok, pourquoi pas ;-)

Meilleur à toi :-)

Crazybabe

crazybabe · Answer

Ok ça roulle, c'est fait.

Puis plus aucun spyware nommé Générik.

Voilà, à plus tard !!

Crazybabe.

Service ou programme fantôme & Mozilla

29 réponses

Discussions similaires

Newsletters