clk.dll clcr.exe trojan Résolu

Question

spybot, ad-adware, Ccleaner n'ont rien pu faire, symantec bloque un xx.tmp puis un xx.dll mais ne nettoie pas le trojan d'ailleur plus rien ne démarre même hijackthis . unvundo.exe trouve un clk.dll que je n'arrive pas à supprimer y compris avec unlocher il est bloqué avec winlogon et explorer, à chaque démarrage de l'explorer j'ai un clcr.exe qui démarre mais j'arrive à le supprimer avec le gestionnaire de tache, au bout  de 10 mn j'ai winlogon qui est à 98% de proc. le trojan n'est pas cimuz.a !!!  help me please

sb27 · Answer

Bonsoir à tous , comme je m'aime bien je me répond à moi même ...
Je m'en suis sortie en virant mon sysmentec de luxe (que j'avais acheté cher en 2003 et qui était à jour en 2007) et à la place j'ai chargé Avast qui lui est gratuit il peut faire un scan au démarrage avant que explorer et winlogon soit en service, bien sur clk.dll ou crcl.exe ne peuvent pas être  viré tout de suite mais à force de nettoyage on fini par pouvoir demander une mise en quarantaine de ce trojan "Agent-akv", "agent-hqf" ou "trojan-gen "après j'ai fait un vrai scan avec trojan remover qui est gratuit pendant 30 jours. et maintenant tous va mieux. Merci encore, la vie est simple

moK´s@ · Answer

salut a toi,

* Télécharge HijackThis et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

moK´s@ · Answer

salut sb27,

a l´aide de hijack this coche ceci :

O2 - BHO: (no name) - {3D3077B2-61F1-4482-9758-E3070866024F} - (no file)
O2 - BHO: (no name) - {5315E620-7E29-12D0-45FC-0520C996C461} - (no file)
O2 - BHO: (no name) - {699A5410-D5BB-48DD-A852-16F60040A0A3} - (no file)
O2 - BHO: (no name) - {8A61098D-612B-4EF2-943D-64E920684061} - (no file)
O2 - BHO: (no name) - {967CFD32-E31D-4EDD-A3FD-FDEEA96EBDE5} - (no file)
O2 - BHO: (no name) - {CD3447D4-CA39-4377-8084-30E86331D74C} - (no file)
O2 - BHO: (no name) - {DC3CFF4D-4B7B-45F9-AA44-EB72A4C8D069} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

quitte tes applications et navigateur et fix les lignes ci dessus.

comment fixer :

Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

2
Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
* Double-clique VundoFix.exe afin de le lancer
* Clique sur le bouton Scan for Vundo
* Lorsque le scan est complété, clique sur le bouton Remove Vundo
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
* Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

et repost un log hijackthis , 

@+

sb27 · Answer

Salut et merci pour ton aide,
ce vunodfix.exe la je l'avait déjà fait tourné mais il a ces limites par contre celui de symentec a réussi à nettoyer explorer.
https://www.broadcom.com/support/security-center
Voici mon nouveau rapport

Logfile of HijackThis v1.99.1
Scan saved at 20:06:52, on 25/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\vssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\regedit.exe
C:\Program Files\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.metacrawl.ws
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yoby.net/sb/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winxtx32 - C:\WINDOWS\SYSTEM32\winxtx32.dll
O20 - Winlogon Notify: wudb - C:\WINDOWS\system32\wudb.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

moK´s@ · Answer

salut sb27,

il en reste :

* Relance Vundofix
* Ne clique pas sur "Scan for a vundo"
* Clique droit au milieu de la fenêtre
* Clique sur Add more files ?
* Copie/colle les fichiers ci-dessous ( un par case) :

C:\WINDOWS\SYSTEM32\winxtx32.dll
C:\WINDOWS\system32\wudb.dll

* Clique sur Add files
* Ensuite clique sur Close Windows
* Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
* Si l'outils demande un redémarrage, accepte
* Poste le rapport Vundofix

avec un nouveau hijack this...

@+

moK´s@ · Answer

ok c´est mieux...

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

sb27 · Answer

bon ba j'ai pas trouvé cet outils ni sur les téléchargements de commentcamache ni ailleurs,
même sur son site je n'ai pas vraiement trouvé comment le charger autrement que par ton lien,
si ça se trouve il est méchant cet exe ... m'enfin bon je l'ai executé et il n'a rien trouvé ...


SDFix: Version 1.88

Run by HP_Propri‚taire on 26/06/2007 at 22:43
Microsoft Windows XP [version 5.1.2600]
Running From: C:\Documents and Settings\HP_Propri‚taire\Mes documents\save\logiciel libre\protection\sdfix

Safe Mode:
Checking Services: 
Restoring Windows Registry Values
Restoring Windows Default Hosts File 
Restoring Missing Security Center Service 
Restoring Missing SharedAccess Service 

Rebooting...
Normal Mode:
Checking Files:

No Trojan Files Found

Removing Temp Files...
ADS Check:

Checking C:\WINDOWS
C:\WINDOWS
No streams found. 

Checking C:\WINDOWS\system32
C:\WINDOWS\system32
No streams found. 

Checking C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
No streams found.
 
Checking C:\WINDOWS\system32
toskrnl.exe
C:\WINDOWS\system32
toskrnl.exe
No streams found.
                                 Final Check:

Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"C:\Program Files\CyberLink\PowerCinema\PowerCinema.exe"="C:\Program Files\CyberLink\PowerCinema\PowerCinema.exe:*:Enabled:CyberLink PowerCinema"
"C:\Program Files\CyberLink\PowerCinema\PCMService.exe"="C:\Program Files\CyberLink\PowerCinema\PCMService.exe:*:Enabled:CyberLink PowerCinema Resident Program"
"C:\Program Files\HP\HP Software Update\HPWUCli.exe"="C:\Program Files\HP\HP Software Update\HPWUCli.exe:*:Enabled:HP Software Update Client"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Disabled:AOL France"
"C:\WINDOWS\system32\ZoneLabs\vsmon.exe"="C:\WINDOWS\system32\ZoneLabs\vsmon.exe:*:Enabled:TrueVector Service"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:*:Disabled:ActiveSync Connection Manager"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\WINDOWS\TEMP\win130B.tmp.exe"="C:\WINDOWS\TEMP\win130B.tmp.exe:*:Enabled:win130B.tmp"
"C:\WINDOWS\TEMP\win1D53.tmp.exe"="C:\WINDOWS\TEMP\win1D53.tmp.exe:*:Enabled:win1D53.tmp"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

Remaining Files:
---------------
Listing Files with Hidden Attributes:
C:\Program Files\Fichiers communs\Yazzle1583OinUninstaller.exe
C:\RECYCLER\S-1-5-21-1960689663-2895188570-3342679787-1008\Dc6.sys
C:\WINDOWS\SMINST\HPCD.sys
C:\Documents and Settings\HP_Propri‚taire\Application Data\Microsoft\ModŠles\~WRL0001.tmp

Listing User Accounts:
Administrateur           ASPNET                   HelpAssistant            
HP_Propri‚taire          Invit‚                   SUPPORT_388945a0         
SUPPORT_fddfa904         
La commande s'est termin‚e correctement.
                                 Finished

moK´s@ · Answer

salut sb27,

oui on ne le trouve pas facilement celui la, mais il a rien de dangereux...

il n´a rien trouvé c´est vrai, mais c ´est plutot bon signe.

on va faire ce scan :

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
si tu n'arrives pas à le mettre à jour prends ici les màj
http://downloads.ewido.net/avgas-signatures-full-current.exe

Sur la page "analyse":
•- tu choisis d'abord l'onglet "paramètres".
- sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer » 

Copie Et colle le rapport ici 

Ps : une fois le scan terminé tu supprime bien tout ce qu´il a trouvé.

@+

sb27 · Answer

bonsoir, j'avais déjà essayé avg mais je l'avais trouvé moins bien qu'avast ...
en tous cas avg antitrojan à trouvé un downloader qui est surment la source de mes problèmes ...
merci

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	23:04:06 28/06/2007

 + Résultat de l'analyse:	



C:\WINDOWS\system32\winsdrv.dll -> Adware.BHO : Aucune action entreprise.
[1284] C:\WINDOWS\System32\winsdrv.dll -> Adware.BHO : Aucune action entreprise.
[2760] C:\WINDOWS\System32\winsdrv.dll -> Adware.BHO : Aucune action entreprise.
[3708] C:\WINDOWS\System32\winsdrv.dll -> Adware.BHO : Aucune action entreprise.
C:\WINDOWS\system32\wmidext.dll -> Adware.VB : Aucune action entreprise.
HKU\S-1-5-21-1960689663-2895188570-3342679787-1008\Software\ToolBar -> Adware.WebSearch : Aucune action entreprise.
HKU\S-1-5-21-1960689663-2895188570-3342679787-1008\Software\ToolBar\all -> Adware.WebSearch : Aucune action entreprise.
HKU\S-1-5-21-1960689663-2895188570-3342679787-1008\Software\ToolBar\all\History -> Adware.WebSearch : Aucune action entreprise.
C:\WINDOWS\system32\crc.log -> Downloader.Delf.amb : Aucune action entreprise.
C:\WINDOWS\system32
otify.ini -> Downloader.Delf.amb : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

moK´s@ · Answer

salut sb27,

tu as supprimé tout ce que avg a trouvé?

fais ceci :

telecharge :

http://www.techsupportforum.com/sectools/combofix.exe

tu le télécharge sur ton bureau.

desactive ton anti virus et autre protection pas le par feu.

click sur combofix.exe et suis les instructions a l´ecran.

quand il aura terminé il va produire un log, poste le dans ta prochaine reponse.

ps : ne click pas avec ta sourie pendant qu´il effectue le scan et les réparations...

@+

sb27 · Answer

voila the last one, tout va bien, encore une fois on le trouve pas facilement celui la, il faut avoir confiance ... merci ... tu en as beaucoup en réserve ? "HP_Propri‚taire" - 2007-06-29 22:55:24 - ComboFix 07-06-27.7 - Service Pack 2 NTFS ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\DOCUME~1\HP_PRO~1\APPLIC~1.\ymante~1 C:\Program Files\Fichiers communs\Yazzle1583OinUninstaller.exe ((((((((((((((((((((((((( Files Created from 2007-05-28 to 2007-06-29 ))))))))))))))))))))))))))))))) 2007-06-29 22:54 49,152 --a------ C:\WINDOWS ircmd.exe 2007-06-29 12:55 d-------- C:\Program Files\Conjugaison 2007-06-28 21:43 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-06-25 19:14 d-------- C:\Program Files\Fichiers communs\NSIS 2007-06-24 00:09 d-------- C:\Program Files\Executive Software 2007-06-22 14:08 d-a------ C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP 2007-06-22 14:07 75,264 --a------ C:\WINDOWS\system32\unacev2.dll 2007-06-22 14:07 153,088 --a------ C:\WINDOWS\system32\UNRAR3.dll 2007-06-22 14:07 d-------- C:\Program Files\Trojan Remover 2007-06-22 14:07 d-------- C:\DOCUME~1\HP_PRO~1\APPLIC~1\Simply Super Software 2007-06-22 11:17 95,872 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-06-22 11:17 94,552 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-06-22 11:17 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-06-22 11:17 745,600 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-06-22 11:17 43,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-06-22 11:17 26,888 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-06-22 11:17 23,416 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-06-22 11:17 d-------- C:\Program Files\Alwil Software 2007-06-20 21:43 d-------- C:\Program Files\Startup Mechanic 2007-06-20 11:26 d-------- C:\WINDOWS\Prefetch 2007-06-16 18:29 d-------- C:\DOCUME~1\HP_PRO~1\APPLIC~1\RegistrySmart 2007-06-16 16:09 d-------- C:\DOCUME~1\HP_PRO~1\APPLIC~1\Uniblue 2007-06-01 00:13 d-------- C:\DOCUME~1\HP_PRO~1\APPLIC~1\TaoUSign 2007-05-29 10:52 d-------- C:\VundoFix Backups (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-06-29 20:42:00 -------- d-----w C:\DOCUME~1\HP_PRO~1\APPLIC~1\OpenOffice.org2 2007-06-22 10:38:51 -------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2007-06-22 10:20:43 -------- d-----w C:\Program Files\Google 2007-06-22 06:31:48 -------- d-----w C:\Program Files\ae2000pr 2007-06-20 07:42:57 -------- d--h--w C:\Program Files\InstallShield Installation Information 2007-06-20 07:42:33 -------- d-----w C:\DOCUME~1\HP_PRO~1\APPLIC~1\Samsung 2007-06-20 07:39:02 -------- d-----w C:\Program Files\Samsung 2007-06-18 20:42:28 -------- d-----w C:\DOCUME~1\HP_PRO~1\APPLIC~1\SolidDocuments 2007-06-16 08:41:39 99,338 ----a-w C:\WINDOWS\system32\perfc00C.dat 2007-06-16 08:41:39 524,526 ----a-w C:\WINDOWS\system32\perfh00C.dat 2007-06-12 05:05:43 -------- d-----w C:\Program Files\eMule 2007-05-28 21:02:45 -------- d-----w C:\DOCUME~1\HP_PRO~1\APPLIC~1\PC Tools 2007-05-22 19:25:45 -------- d-----w C:\Program Files\Outlook Express Quick Backup 2007-05-22 07:54:24 -------- d-----w C:\Program Files\Larousse 2007-05-20 19:58:08 -------- d-----w C:\Program Files\XviD 2007-05-20 19:57:41 -------- d-----w C:\Program Files\WMV9_VCM 2007-05-20 19:57:30 -------- d-----w C:\Program Files\DVICO 2007-05-19 21:18:56 -------- d-----w C:\Program Files\Encyclopédie Médicale Française 2007-05-19 07:46:25 -------- d-----w C:\Program Files\Nouveau dossier 2007-05-18 18:32:01 -------- d-----w C:\DOCUME~1\HP_PRO~1\APPLIC~1\dvdcss 2007-05-17 19:21:52 -------- d-----w C:\Program Files\Fichiers communs\Digi338 2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-05-05 09:59:12 -------- d-----w C:\Program Files\DVD Decrypter 2007-04-25 14:22:35 144,896 ----a-w C:\WINDOWS\system32\schannel.dll 2007-04-18 16:14:18 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll 2007-03-31 18:29:45 4,212 ---h--w C:\WINDOWS\system32\zllictbl.dat 2006-09-16 12:01:04 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects] {53707962-6F74-2D53-2644-206D7942484F}=C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2005-05-31 01:04] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll [2007-03-14 03:43]

moK´s@ · Answer

re,

La confiance règne ma parole LOL

oui j´en ai encore quelques uns en stock lol

mais bon le but ici n´est pas de tous les utiliser...

on va encore passer celui la :

¤ Télécharge Clean
----> http://www.malekal.com/download/clean.zip

Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu ici

puis va falloir faire un scan en ligne car tu etais quand meme pas mal infecté : c´est long mais...

https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

tu peux m´envoyer clean ce soir et le rapport bitdefender on le  regardera plus tard...

@ toute

sb27 · Answer

bonsoir,
pour clean il a trouvé un C:\WINDOWS\ALCXMNTR.EXE que j'ai retiré.
par contre le bit defender n'a rien trouvé mais j'ai installé une version
avec pare feu et antivirus et ça fou un peu la merde avec mon avast 
et zone alarm ... alors comme il n'a rien trouvé je l'ai désinstallé.

moK´s@ · Answer

salut sb27,

ok pour clean, il a trouvé le spyware de ta carte son...

pour bitdefender, je t´avais juste demadé de scanner avec en ligne...

bon lui non plus n´a rien trouvé, c´est bon signe ;-)

comment va ton pc ?

@+

sb27 · Answer

en fait ca fait un bout de temps que je n'ai plus de symptome alors qu'un test sur deux trouve quelque chose !! étonnant

moK´s@ · Answer

salut sb27, 

post moi un hijack this pour voir...

@+

sb27 · Answer

il a l'air propre , merci pour ton coup d'oiel

Logfile of HijackThis v1.99.1
Scan saved at 22:36:14, on 04/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\vssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\rsmsink.exe
C:\WINDOWS\system32\spider.exe
C:\Program Files\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

moK´s@ · Answer

salut sb27,

oui ca a l´air bon..

coche et fix ceci :

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

fais ceci :

- Télécharge DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

- A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemanderl'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller

@+

sb27 · Answer

voici le suivant c'est assez difficile de dire si il y a une dll en trop ni même si l'une d'elle n'est pas la bonne ... FPort v2.0 - TCP/IP Process to Port Mapper Copyright 2000 by Foundstone, Inc. https://www.mcafee.com/en-us/index.html Pid Process Port Proto Path 2432 -> 1028 TCP 872 -> 135 TCP 912 IEXPLORE -> 1054 TCP C:\Program Files\Internet Explorer\IEXPLORE.EXE 912 IEXPLORE -> 1055 TCP C:\Program Files\Internet Explorer\IEXPLORE.EXE 912 IEXPLORE -> 1056 TCP C:\Program Files\Internet Explorer\IEXPLORE.EXE 912 IEXPLORE -> 1057 TCP C:\Program Files\Internet Explorer\IEXPLORE.EXE 912 IEXPLORE -> 1058 TCP C:\Program Files\Internet Explorer\IEXPLORE.EXE 912 IEXPLORE -> 1059 TCP C:\Program Files\Internet Explorer\IEXPLORE.EXE 912 IEXPLORE -> 1060 TCP C:\Program Files\Internet Explorer\IEXPLORE.EXE 912 IEXPLORE -> 1061 TCP C:\Program Files\Internet Explorer\IEXPLORE.EXE 912 IEXPLORE -> 1062 TCP C:\Program Files\Internet Explorer\IEXPLORE.EXE 4 System -> 139 TCP 4 System -> 445 TCP 3144 WCESCOMM -> 5679 TCP C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE 2000 ashMaiSv -> 12025 TCP C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2000 ashMaiSv -> 12110 TCP C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2000 ashMaiSv -> 12119 TCP C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2000 ashMaiSv -> 12143 TCP C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2240 ashWebSv -> 12080 TCP C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 872 -> 445 UDP 2432 -> 4500 UDP 912 IEXPLORE -> 1900 UDP C:\Program Files\Internet Explorer\IEXPLORE.EXE 4 System -> 138 UDP 4 System -> 500 UDP 3144 WCESCOMM -> 1025 UDP C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE 2000 ashMaiSv -> 123 UDP C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2000 ashMaiSv -> 137 UDP C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2000 ashMaiSv -> 1900 UDP C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2240 ashWebSv -> 1043 UDP C:\Program Files\Alwil Software\Avast4\ashWebSv.exe PsList 1.26 - Process Information Lister Copyright (C) 1999-2004 Mark Russinovich Sysinternals - www.sysinternals.com Process information for POSTE: Name Pid Pri Thd Hnd VM WS Priv Idle 0 0 1 0 0 28 0 System 4 8 77 2389 1904 236 0 smss 484 11 3 21 3828 424 172 csrss 556 13 13 569 67548 4916 2008 winlogon 584 13 22 442 53536 4120 6492 services 628 9 16 319 38068 4492 2280 guard 224 8 10 87 65696 13920 29036 DKService 264 8 4 93 36688 4044 1344 LSSrvc 320 8 2 27 24920 2404 808 ati2evxx 796 8 4 61 21264 2692 780 svchost 812 8 18 213 63432 5252 3324 iexplore 912 8 20 763 175700 51720 38664 svchost 872 8 10 294 36752 4360 1952 svchost 940 8 66 1374 95680 19604 12592 svchost 1040 8 5 117 37752 4344 2600 svchost 1080 8 4 68 31092 3436 1376 wdfmgr 1088 8 4 64 15484 1932 1664 vssvc 1156 8 5 101 34440 4252 1360 svchost 1232 8 15 205 40260 4748 1996 vsmon 1348 8 24 412 97472 24284 23364 aswUpdSv 1660 8 3 27 18404 352 652 ashServ 1724 13 25 267 103544 13968 14420 spoolsv 1900 8 10 112 45224 5504 3700 ashMaiSv 2000 8 8 86 63392 2880 3404 ashWebSv 2240 8 17 95 89812 24616 11164 alg 2432 8 6 102 33596 3668 1300 lsass 640 9 19 353 42828 1320 3948 ati2evxx 1248 8 4 69 25940 3428 948 explorer 1308 8 16 557 112744 15592 20384 cmd 412 8 1 17 14484 1968 1628 pslist 2944 13 2 91 18436 1968 972 kbd 2752 13 13 162 62180 5692 3396 jusched 2764 8 1 33 30472 2696 932 zlclient 2812 8 6 111 56996 6652 7868 ashDisp 2884 8 9 106 50748 3280 4036 avgas 3120 8 18 174 120752 31280 37468 ctfmon 3132 8 1 68 30676 3420 1028 wcescomm 3144 8 2 74 34292 4176 1224 msimn 3748 8 5 331 76648 18668 9056 soffice 3224 8 1 15 28484 4480 808 soffice.bin 3236 8 6 144 140768 18804 6276 atiptaxx 3664 8 2 97 39020 4824 3040 hpsysdrv 3704 8 1 25 20852 2112 628 ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1308 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x7c800000 0x105000 5.01.2600.3119 C:\WINDOWS\system32\kernel32.dll 0x77ef0000 0x47000 5.01.2600.3099 C:\WINDOWS\system32\GDI32.dll 0x7e390000 0x90000 5.01.2600.3099 C:\WINDOWS\system32\USER32.dll 0x77f40000 0x76000 6.00.2900.3121 C:\WINDOWS\system32\SHLWAPI.dll 0x7c9d0000 0x823000 6.00.2900.3051 C:\WINDOWS\system32\SHELL32.dll 0x774a0000 0x13d000 5.01.2600.2726 C:\WINDOWS\system32\ole32.dll 0x75f10000 0xfd000 6.00.2900.3121 C:\WINDOWS\system32\BROWSEUI.dll 0x7e210000 0x171000 6.00.2900.3121 C:\WINDOWS\system32\SHDOCVW.dll 0x6fee0000 0x54000 5.01.2600.2976 C:\WINDOWS\system32\NETAPI32.dll 0x44080000 0xcf000 7.00.6000.16473 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16473 C:\WINDOWS\system32\iertutil.dll 0x77390000 0x103000 6.00.2900.2982 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76920000 0x8000 5.01.2600.2751 C:\WINDOWS\system32\LINKINFO.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x44360000 0x5cb000 7.00.6000.16473 C:\WINDOWS\system32\ieframe.dll 0x44160000 0x124000 7.00.6000.16473 C:\WINDOWS\system32\urlmon.dll 0x76390000 0x1a9000 5.01.2600.2658 C:\WINDOWS\system32\NETSHELL.dll 0x76d10000 0x19000 5.01.2600.2912 C:\WINDOWS\system32\iphlpapi.dll 0x442b0000 0x3c000 7.00.6000.16473 C:\WINDOWS\system32\webcheck.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x72c60000 0x8000 5.01.2600.0000 C:\WINDOWS\system32\msacm32.drv 0x0ffd0000 0x28000 5.01.2600.2161 C:\WINDOWS\system32\rsaenh.dll 0x77210000 0xb1000 5.01.2600.3019 C:\WINDOWS\system32\SXS.DLL 0x10000000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll 0x00e70000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 0x78130000 0x9b000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCR80.dll 0x02400000 0xd5000 1.04.0000.0000 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x61c20000 0x54000 8.00.0000.9118 C:\Program Files\OpenOffice.org 2.2\program\shlxthdl.dll 0x5fc70000 0x18000 8.00.0000.9107 C:\Program Files\OpenOffice.org 2.2\program\uwinapi.dll 0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.2\program\MSVCR71.dll 0x61740000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.2\program\stlport_vc7145.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.2\program\MSVCP71.dll 0x02630000 0x5b000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x026a0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x02d90000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x52200000 0xb000 7.00.0337.0000 C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll 0x015b0000 0x4000 5.03.0017.0000 C:\Program Files\Zone Labs\ZoneAlarm\zlavscan_Loc040c.dll 0x015c0000 0x6000 C:\Program Files\Unlocker\UnlockerCOM.dll 0x03060000 0x76000 1.00.0008.0046 C:\PROGRA~1\TROJAN~1\Trshlex.dll 0x64f00000 0x12000 4.07.0997.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll 0x032e0000 0x2a000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll 0x03430000 0x27000 4.44.0003.0000 C:\Program Files\7-Zip\7-zip.dll 0x41f00000 0x7000 1.01.0000.3917 C:\WINDOWS\system32\asfsipc.dll 0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL 0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ iexplore.exe pid: 912 Command line: "C:\Program Files\Internet Explorer\IEXPLORE.EXE" -Embedding Base Size Version Path 0x00400000 0x9b000 7.00.6000.16473 C:\Program Files\Internet Explorer\IEXPLORE.EXE 0x7c800000 0x105000 5.01.2600.3119 C:\WINDOWS\system32\kernel32.dll 0x77ef0000 0x47000 5.01.2600.3099 C:\WINDOWS\system32\GDI32.dll 0x7e390000 0x90000 5.01.2600.3099 C:\WINDOWS\system32\USER32.dll 0x77f40000 0x76000 6.00.2900.3121 C:\WINDOWS\system32\SHLWAPI.dll 0x7c9d0000 0x823000 6.00.2900.3051 C:\WINDOWS\system32\SHELL32.dll 0x774a0000 0x13d000 5.01.2600.2726 C:\WINDOWS\system32\ole32.dll 0x44160000 0x124000 7.00.6000.16473 C:\WINDOWS\system32\urlmon.dll 0x43e00000 0x45000 7.00.6000.16473 C:\WINDOWS\system32\iertutil.dll 0x77390000 0x103000 6.00.2900.2982 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x44360000 0x5cb000 7.00.6000.16473 C:\WINDOWS\system32\IEFRAME.dll 0x5dff0000 0x2f000 7.00.5730.0011 C:\WINDOWS\system32\IEUI.dll 0x47060000 0x21000 1.00.1018.0000 C:\WINDOWS\system32\xmllite.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x61930000 0x4a000 7.00.5730.0011 C:\Program Files\Internet Explorer\ieproxy.dll 0x44080000 0xcf000 7.00.6000.16473 C:\WINDOWS\system32\WININET.dll 0x01920000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x10000000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 0x78130000 0x9b000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCR80.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x01d40000 0xd5000 1.04.0000.0000 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x6d7c0000 0x79000 6.00.0010.0006 C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll 0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\Java\jre1.6.0_01\bin\MSVCR71.dll 0x7e210000 0x171000 6.00.2900.3121 C:\WINDOWS\system32\shdocvw.dll 0x6fee0000 0x54000 5.01.2600.2976 C:\WINDOWS\system32\NETAPI32.dll 0x77210000 0xb1000 5.01.2600.3019 C:\WINDOWS\system32\SXS.DLL 0x44a40000 0x370000 7.00.6000.16481 C:\WINDOWS\system32\mshtml.dll 0x021d0000 0x29000 3.10.0349.0000 C:\WINDOWS\system32\msls31.dll 0x449d0000 0x60000 7.00.6000.16461 C:\WINDOWS\system32\ieapfltr.dll 0x76d10000 0x19000 5.01.2600.2912 C:\WINDOWS\system32\iphlpapi.dll 0x76f70000 0x6000 5.01.2600.2938 C:\WINDOWS\system32\rasadhlp.dll 0x76ed0000 0x27000 5.01.2600.2938 C:\WINDOWS\system32\DNSAPI.dll 0x63380000 0x78000 5.07.0000.5730 C:\WINDOWS\system32\jscript.dll 0x73300000 0x65000 5.07.0000.5730 C:\WINDOWS\system32\vbscript.dll 0x30000000 0x2de000 9.00.0016.0000 C:\Program Files\leplayer\Flash9.ocx 0x748f0000 0x10e000 8.70.1113.0000 C:\WINDOWS\system32\msxml3.dll 0x76790000 0x27000 5.01.2600.3126 C:\WINDOWS\system32\schannel.dll 0x72c60000 0x8000 5.01.2600.0000 C:\WINDOWS\system32\msacm32.drv 0x0ffd0000 0x28000 5.01.2600.2161 C:\WINDOWS\system32\rsaenh.dll 0x68100000 0x24000 5.01.2600.2133 C:\WINDOWS\system32\dssenh.dll 0x1b000000 0xc000 7.00.5730.0011 C:\WINDOWS\system32\ImgUtil.dll 0x1b060000 0xe000 7.00.5730.0011 C:\WINDOWS\system32\pngfilt.dll 0x44000000 0x77000 7.00.6000.16473 C:\WINDOWS\system32\mshtmled.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x018f0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x506a0000 0x74000 5.08.0000.2469 C:\WINDOWS\system32\wuapi.dll 0x73a80000 0x15000 5.01.2600.2709 C:\WINDOWS\system32\mscms.dll 0x66a00000 0x72000 5.01.2600.0000 C:\WINDOWS\system32\infosoft.dll 0x7d9c0000 0x167000 5.01.2600.2935 C:\WINDOWS\system32\query.dll 0x35c50000 0x39000 7.00.5730.0011 C:\WINDOWS\system32\Dxtrans.dll 0x35cb0000 0x57000 7.00.5730.0011 C:\WINDOWS\system32\Dxtmsft.dll 0x58760000 0x32000 7.00.5730.0011 C:\WINDOWS\system32\iepeers.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 584 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x7c800000 0x105000 5.01.2600.3119 C:\WINDOWS\system32\kernel32.dll 0x77680000 0x11000 5.01.2600.2622 C:\WINDOWS\system32\AUTHZ.dll 0x7e390000 0x90000 5.01.2600.3099 C:\WINDOWS\system32\USER32.dll 0x77ef0000 0x47000 5.01.2600.3099 C:\WINDOWS\system32\GDI32.dll 0x6fee0000 0x54000 5.01.2600.2976 C:\WINDOWS\system32\NETAPI32.dll 0x7c9d0000 0x823000 6.00.2900.3051 C:\WINDOWS\system32\SHELL32.dll 0x77f40000 0x76000 6.00.2900.3121 C:\WINDOWS\system32\SHLWAPI.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x77390000 0x103000 6.00.2900.2982 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x776a0000 0x24000 6.00.2900.3051 C:\WINDOWS\system32\SHSVCS.dll 0x774a0000 0x13d000 5.01.2600.2726 C:\WINDOWS\system32\ole32.dll 0x77210000 0xb1000 5.01.2600.3019 C:\WINDOWS\system32\sxs.dll 0x10000000 0x11000 6.14.0010.4129 C:\WINDOWS\system32\Ati2evxx.dll 0x0ffd0000 0x28000 5.01.2600.2161 C:\WINDOWS\system32\rsaenh.dll 0x01330000 0xae000 1.05.0540.0000 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76d10000 0x19000 5.01.2600.2912 C:\WINDOWS\system32\iphlpapi.dll 0x72c60000 0x8000 5.01.2600.0000 C:\WINDOWS\system32\msacm32.drv ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ services.exe pid: 628 Command line: C:\WINDOWS\system32\services.exe Base Size Version Path 0x7c800000 0x105000 5.01.2600.3119 C:\WINDOWS\system32\kernel32.dll 0x7e390000 0x90000 5.01.2600.3099 C:\WINDOWS\system32\USER32.dll 0x77ef0000 0x47000 5.01.2600.3099 C:\WINDOWS\system32\GDI32.dll 0x77680000 0x11000 5.01.2600.2622 C:\WINDOWS\system32\AUTHZ.dll 0x7dbc0000 0x21000 5.01.2600.2744 C:\WINDOWS\system32\umpnpmgr.dll 0x6fee0000 0x54000 5.01.2600.2976 C:\WINDOWS\system32\NETAPI32.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x774a0000 0x13d000 5.01.2600.2726 C:\WINDOWS\system32\ole32.dll 0x7c9d0000 0x823000 6.00.2900.3051 C:\WINDOWS\system32\SHELL32.dll 0x77f40000 0x76000 6.00.2900.3121 C:\WINDOWS\system32\SHLWAPI.dll 0x77390000 0x103000 6.00.2900.2982 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 4CBE-39C3 Répertoire de C:\Program Files 02/07/2007 23:33 . 02/07/2007 23:33 .. 23/02/2007 00:12 7-Zip 22/06/2007 08:25 Adobe 17/12/2006 15:32 ADSTech 17/12/2006 15:24 ADSTech Instant DVD+DV 22/06/2007 08:31 ae2000pr 22/06/2007 11:17 Alwil Software 27/06/2006 14:49 ATI Technologies 24/02/2007 11:01 AvantGo Connect 28/03/2007 23:46 CCleaner 13/12/2006 21:34 Cobian Backup 8 23/02/2007 00:13 Common Files 20/10/2005 21:06 ComPlus Applications 29/06/2007 13:01 Conjugaison 18/02/2007 19:34 DAEMON Tools 23/09/2006 20:16 directx 04/12/2006 00:22 DivX Auto-Play 05/05/2007 11:59 DVD Decrypter 20/05/2007 21:57 DVICO 23/12/2006 14:16 Elaborate Bytes 12/06/2007 07:05 eMule 24/06/2007 00:09 Executive Software 05/07/2007 19:42 Fichiers communs 04/09/2006 11:57 FinePixViewer 11/02/2007 15:10 Free Audio Pack 01/09/2006 23:29 Free.fr 22/06/2007 12:20 Google 28/06/2007 21:43 Grisoft 27/06/2006 15:24 Hewlett-Packard 05/07/2007 19:45 Hijackthis 27/06/2006 15:08 HP 16/06/2007 14:37 Internet Explorer 06/05/2007 09:43 Java 03/09/2006 17:30 Lavasoft 04/12/2006 00:13 leplayer 27/06/2006 14:42 Messenger 24/02/2007 11:01 Microsoft ActiveSync 27/10/2005 00:36 microsoft frontpage 30/03/2007 23:54 Microsoft Office 31/03/2007 00:07 Microsoft SQL Server 31/03/2007 00:01 Microsoft Visual Studio 8 27/06/2006 15:11 Microsoft Works 31/03/2007 00:05 Microsoft.NET 27/10/2005 00:36 Movie Maker 04/12/2006 00:13 Mozilla ActiveX Control v1.7.12 27/10/2005 00:36 MSN 27/10/2005 00:36 MSN Gaming Zone 16/11/2006 21:37 MSXML 4.0 19/12/2006 01:06 muvee Technologies 20/02/2007 00:21 Navman 27/10/2005 00:36 NetMeeting 19/05/2007 09:46 Nouveau dossier 29/09/2006 20:24 Nvu 27/10/2005 00:36 Online Services 18/02/2007 13:23 OpenOffice.org 2.0 11/04/2007 11:55 OpenOffice.org 2.1 04/07/2007 23:04 OpenOffice.org 2.2 16/06/2007 10:49 Outlook Express 22/05/2007 21:25 Outlook Express Quick Backup 09/02/2007 22:13 PowerQuest 19/12/2006 00:53 QuickTime 04/09/2006 11:57 REGSHAVE 20/06/2007 09:39 Samsung 27/06/2006 15:26 Services en ligne 15/04/2007 15:30 SlySoft 09/01/2007 23:39 Sonic 03/05/2007 09:59 Spybot - Search & Destroy 20/06/2007 23:03 Startup Mechanic 05/07/2007 19:28 Trojan Remover 19/12/2006 00:52 Ulead Systems 20/06/2007 17:30 Unlocker 04/12/2006 23:41 VideoLAN 01/09/2006 23:59 Windows Media Player 27/10/2005 00:36 Windows NT 28/03/2007 13:56 WinRAR 20/05/2007 21:57 WMV9_VCM 27/10/2005 00:37 xerox 20/05/2007 21:58 XviD 03/09/2006 18:10 Zone Labs 0 fichier(s) 0 octets

moK´s@ · Answer

re,

je voie rien de suspect...

tu as encore des soucis?

@+

moK´s@ · Answer

re

je voie rien de suspect...

tu as encore des soucis?

@+

sb27 · Answer

Merci et tous va bien
il n'y a en apparence plus de problème

moK´s@ · Answer

ok sb,

tiens moi au courrant quand meme...

@+

Clk.dll clcr.exe trojan - Page 2

Discussions similaires

Newsletters