Cheval de Troie Fermé

Question

Bonjour je suis infectée par un cheval de troie qui revient sans cesse dès lors que je me connecte à internet est ce que quelqu'un peut m'aider ?

Utilisateur anonyme · Answer

il fait koi le cheval de troie il ouvert des pages

shadowmen121 · Answer

Achète un antivirus...  CONSEIL DU JOUR: Kaspersky Internet Security

Sinon un relativement puissant gratuit serait: Active Virus Shield (AVS)

Cordialement,

Sébastien D.

-Maverick- · Answer

J'ai déjà un antivirus qui le detecte et le supprime mais chaque fois que je me connecte à internet je suis à nouveau infecté sinon difficile de dire ce que fait ce cheval de troie... je ne suis pas experte

shadowmen121 · Answer

Alors ton problème serait plus du type VIRUS et SPYWARE.  Il faudrait que tu fasse un bon rapport d'erreur avec HiJackThis et que tu nettoye ton ordinateur avec SpyBot, Ad-Aware, Xoftspy

D'après moi un logiciel permet l'infiltration constante des virus et des mouchards.

Bonne chance,

Cordialement,

Sébastien D.

-Maverick- · Answer

J'ai deja nettoyé avec spybot et mon antivirus le detecte et le nettoie mais dès que je me reconnecte à internet il réapparait sinon voici mon rapport : C'est du chinois pour moi alors votre aide m'est précieuse

Logfile of HijackThis v1.99.1
Scan saved at 14:10:00, on 12/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\drmupgds.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe
C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\wuauclt.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Répertoire temporaire 3 pour HijackThis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Popup Manager - {08E74C67-99A6-45C7-94DA-A397A8FD8082} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [INTERNET 32 HOLE INTRA] C:\Documents and Settings\All Users\Application Data\Anti meta internet 32\Grid wave.exe
O4 - HKLM\..\Run: [News Service] "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P] Warhammer Mark of Chaos
O4 - HKLM\..\Run: [iut75] c:\windows\system32\drivers\uzcx.exe
O4 - HKLM\..\Run: [msvcrtd] c:\windows\system32\10
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Bore sect] C:\DOCUME~1\HP_ADM~1\APPLIC~1\PLANAM~1\sign army.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - C:\WINDOWS\system32\Knkbghkn.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

moe · Answer

Salut Maverick



Apparement d'après le rapport hijackthis, il y a plus grave que le Trojan.Win32.Obfuscated sur ton pc.

Retélécharge Hijackthis et dezippe le dans un dossier que tu auras crée pour l'occasion.
Actuellement il est dans un dossier temporaire:
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Répertoire temporaire 2 pour HijackThis.zip\HijackThis.exe 
Et les différents outils que tu emploiera tout à l'heure, vident le contenu de ce dossier temporaire , donc tu ne pourras plus l'utiliser quand tu en auras besoin plus tard.


Télécharges ComboFix ici:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Et enregistre le sur le bureau (important).
L'aide ici:
http://mickael.barroux.free.fr/securite/combofix.php

Télécharges SDFix ici:
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Et enregistre le aussi sur le bureau.

Mais avant de te faire utiliser ces programmes, il faudrait que tu fasses analyser un fichier suspect:
Rends toi ici:
https://www.virustotal.com/gui/
Clic sur parcourir et déploie dans l'explorateur jusqu'à trouver:
C:\WINDOWS\system32\dsost.exe
Puis valide.
Clic ensuite sur Send file.
Le fichier va être analysé simultanément par plusieurs AV, copie et colle le rapport qui s'affichera en fin d'analyse dans ton prochain message. 

Je ne pourrais repasser voir le rapport que d'ici une heure ou deux, en attendant tu peux vérifier dans ajout/suppression de programmes pour le Trojan.Win32.Obfuscated, si tu as une entrée concernant CiD Help.
Si oui, tu lances la désinstallation et tu suis les instructions à l'écran.
C'est important que ton AV ne se déclenche pas à ce moment là, sinon elle échouera, donc désactive la protection en temps réel juste le temps de la désinstallation.
Une fois fait, redemarre ton pc et reposte un rapport hijackthis.

Bon courage et à plus tard :-)

ps:
N'utilise pas SDFix et combofix pour l'instant.

-Maverick- · Answer

Tout d'abord merci moe pour ton aide... j'ai telechargé ComboFix et SDFix mais je n'arrive pas à trouver le fichier qui te semble suspect pour le faire analyser (j'ai essayé en faisant apparaitre dossier caché mais je trouve pas dsost.exe dans mon system32)

Je dois m'absenter un moment et quand je reviens je m'y remets...(mais ce sera dans plus d'une heure) J'espere te retrouver ce soir et m'aider pour ces problemes

-Maverick- · Answer

J'ai trouvé un dsost.exe en faisant une recherche sur mon mon pc (menu demarrer / rechercher / dsost) 
 
Voici son chemin d'accès :
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde6.zip

je sais pas si c'est le même j'ai fait analyser sur le lien que tu m'as posté et rien d'anormal apparemment mais il n'y a pas eu de rapport après l'analyse (ou alors je ne sais pas où) donc je peux pas te le poster

Je dois y aller maintenant j'espere te voir ce soir

moe · Answer

De rien...

T'inquiètes, c'est pas grave pour le rapport d'analyse, je m'étais basé sur le premier rapport hijackthis que tu avais posté dans ton autre message ou une ligne mentionnait ce fichier et pas le dernier ci-dessus que je n'avais pas vu au moment de poster ma réponse et qui lui ne la mentionne plus. 
En fait Spybot a du faire son boulot entre les deux et c'est pour çà que tu ne l'as pas retrouvé à l'endroit que je t'avais indiqué.

Est-ce que tu as pu désinstaller CiD Help  ?

Donc voilà la première vague de manips lol, à première vue ça a l'air assez long et compliqué mais rassures toi tu t'en sortira très bien si tu suis scrupuleusement ce qui est écrit ci-dessous et en moins de temps qu'il n'en a fallu pour l'écrire ;-).
Si jamais tu avais des questions ou si quelque chose ne te parais pas clair:
Tu n'hésites pas à les poser avant d'entamer le nettoyage même si ça te parais être une question "toute bête". 
(Y a jamais de questions bêtes !)

Ceci dit... direction les mains dans le cambouis:

Imprime, ou enregistre la manip qui va suivre dans un fichier texte par exemple, pour être sur(e) de ne rien oublier et de tout faire dans l'ordre indiqué, puis car tu vas devoir passer en mode sans échec, c'est à dire sans accès au net.


Redémarre en mode sans échec 
Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 à intervales réguliers (1 fois par secondes) avant qu'apparaisse l'écran de chargement de windows.
Dans la menu qui apparaitra et à l'aide des flêches du clavier,  mets en surbrillance "mode sans échec" et valide avec entrée.

Si tu n'as jamais redémarré ton pc dans ce mode, regardes avant de te lancer, ce que ça va donner en images , ici:
https://www.malekal.com/demarrer-windows-mode-sans-echec/
ou là.

_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Une fois en mode sans échec:

Lance hijackthis et clic sur [Do a system scan only]
coche la case au début des lignes suivantes:
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Systems] C:\WINDOWS\system32\sysmon.exe
O4 - HKLM\..\Run: [INTERNET 32 HOLE INTRA] C:\Documents and Settings\All Users\Application Data\Anti meta internet 32\Grid wave.exe
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P] Warhammer Mark of Chaos
O4 - HKLM\..\Run: [iut75] c:\windows\system32\drivers\uzcx.exe
O4 - HKLM\..\Run: [msvcrtd] c:\windows\system32\10 
O4 - HKCU\..\Run: [Bore sect] C:\DOCUME~1\HP_ADM~1\APPLIC~1\PLANAM~1\sign army.exe

O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe (file missing)
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe (file missing) 

O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - C:\WINDOWS\system32\Knkbghkn.dll (file missing)
Valide en cliquant sur le bouton [Fix checked]
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Sur ton bureau double clic sur SDFix.exe
Laisse l'option proposé par défaut et clic sur install.
Ouvre le Poste de travail et double clic sur l'icône de ton disque C:\
Dans le dossier SDFix double-clic sur RunThis.bat.
Appuies sur la touche Y pour lancer le script.
Il te seras demandé à un moment d'appuyer sur une touche pour permettre le redémarrage du pc afin que le nettoyage finisse de s'effectuer, fais le.
De retour en mode normal le fix terminera son travail et affichera Finished. 
Appuies sur une touche et copie/colle le contenu du fichier qui s'ouvrira dans le bloc notes, dans ta prochaine réponse.
(Le fichier Report.txt généré, est sauvegardé dans le dossier C:\SDFix)
_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Après qu'SDFix t'aies renvoyé en mode normal :-) :

Sur ton bureau double clic sur Combofix.exe.
Appuies sur la touche Y, pour que le programme commence à s'exécuter et suis les instructions à l'écran.
En cours de nettoyage il est possible que tu reçoives un avertissement te disant que le pc va redémarrer, laisse faire.
Un rapport s'ouvrira dans le bloc notes, copie et colle son contenu dans ton prochain message.
(Le fichier rapport Combofix.txt généré, est automatiquement sauvegardé à la racine de ton DD, C:\Combofix.txt)
_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Et enfin :-), poste sur le forum les rapports sdfix, combofix ainsi qu'un nouveau Hijackthis.

Bon courage et à plus tard !

-Maverick- · Answer

Salut Moe,
Tout d'abord en ce qui concerne CiD Help je suis allé dans ajouter/supprimer programmes et en voulant le supprimer le message suivant est apparu 

"une erreur s'est produite lors de la tentative de suppression de CiD Help.Cet élément est peut etre déjà désinstallé. Voulez vous supprimer CiD Help de la liste ajout/supression de programmes?"

J'ai dit oui

Bon j'ai copié tes précieux conseils dans un fichier texte et je m'apprete à redemarrer en mode sans echec 

Je te dis à plus tard avec les nouveaux rapports

moe · Answer

Re,

C'est pas grave et même  un peu normal.
Le fichier sensé désinstaller CiD est détecté par les AV/Antispywares, et à raison, car il fait bien parti de l'infection mais paradoxalement aussi à tort, car il permet de désinstaller et supprimer cette même infection !
Donc vu que ce fichier est absent apparement, ça explique le message d'erreur que tu as eu.

De toute façon ce n'est que partie remise car on s'occupera plus tard du Trojan.Win32.Obfuscated, mais seulement après avoir vu ce que sdfix et combofix auront trouvé, ce qui à mon avis est le plus urgent pour l'instant.

A tout à l'heure.

-Maverick- · Answer

RE Salut Moe, Encore merci pour ton aide et le temps que tu m'accordes alors sans plus tarder Voici mon rapport sdfix : Rebooting... Normal Mode: Checking Files: Trojan Files Found: C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\autorun.inf - Deleted C:\WINDOWS egedit.com - Deleted C:\WINDOWS\system32\windows_log.txt - Deleted Removing Temp Files... ADS Check: C:\WINDOWS No streams found. C:\WINDOWS\system32 No streams found. C:\WINDOWS\system32\svchost.exe No streams found. C:\WINDOWS\system32 toskrnl.exe No streams found. Final Check: Remaining Services: ------------------ Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] Remaining Files: --------------- Backups Folder: - C:\SDFix\backups\backups.zip Files with Hidden Attributes: C:\Documents and Settings\All Users\Documents\TV enregistr‚e\TempRec\TempSBE\SBE2.tmp C:\Documents and Settings\All Users\Documents\TV enregistr‚e\TempRec\TempSBE\SBE3.tmp C:\WINDOWS\system32\config\default.tmp.LOG C:\WINDOWS\system32\config\SAM.tmp.LOG C:\WINDOWS\system32\config\SECURITY.tmp.LOG C:\WINDOWS\system32\config\software.tmp.LOG C:\WINDOWS\system32\config\system.tmp.LOG C:\Program Files\wunauclt.zip Finished Voici maintenant le combofix : "HP_Administrateur" - 2007-07-12 18:57:52 - ComboFix 07-07-12.3 - Service Pack 2 [SAFE MODE] [i] ADS removed - svchost.exe: deleted 51712 bytes in 1 streams. [/i] /wow section - STAGE #8 ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_SYSSRV ((((((((((((((((((((((((( Files Created from 2007-06-12 to 2007-07-12 ))))))))))))))))))))))))))))))) 2007-07-12 18:57 51,200 --a------ C:\WINDOWS ircmd.exe 2007-07-12 18:48 d-------- C:\WINDOWS\ERUNT 2007-07-12 01:09 d-------- C:\WINDOWS\system32\NtmsData 2007-07-12 00:04 d-------- C:\Program Files\CCleaner 2007-07-11 23:26 d-------- C:\Program Files\a-squared Free 2007-07-11 19:28 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP 2007-07-11 19:27 77,312 --a------ C:\WINDOWS\system32\ztvunace26.dll 2007-07-11 19:27 75,264 --a------ C:\WINDOWS\system32\unacev2.dll 2007-07-11 19:27 69,632 --a------ C:\WINDOWS\system32\ztvcabinet.dll 2007-07-11 19:27 162,304 --a------ C:\WINDOWS\system32\ztvunrar36.dll 2007-07-11 19:27 153,088 --a------ C:\WINDOWS\system32\UNRAR3.dll 2007-07-11 13:24 153,088 --a------ C:\WINDOWS\R.COM 2007-07-11 13:24 143,360 --a------ C:\WINDOWS\system32\TASKMGR.COM 2007-07-11 13:24 143,360 --a------ C:\WINDOWS\system32\T.COM 2007-07-10 18:51 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft 2007-07-10 18:50 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-07-10 18:10 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2007-07-10 13:35 dr------- C:\DOCUME~1\LOCALS~1\Favoris 2007-07-10 13:35 d-------- C:\DOCUME~1\LOCALS~1\APPLIC~1\Google 2007-06-27 12:20 d-------- C:\Program Files\MSXML 4.0 2007-06-26 21:02 23,040 --------- C:\WINDOWS\kb913800.exe 2007-06-26 21:01 28,672 --------- C:\WINDOWS\system32\verclsid.exe 2007-06-26 14:15 d-------- C:\WINDOWS\system32\PreInstall 2007-06-26 01:04 5,248 --a------ C:\WINDOWS\system32\drivers\d347prt.sys 2007-06-26 01:04 155,136 --a------ C:\WINDOWS\system32\drivers\d347bus.sys 2007-06-26 00:16 d-------- C:\WINDOWS\system32\SoftwareDistribution (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-07-12 09:53:10 -------- d-----w C:\Program Files\Wanadoo 2007-07-11 23:08:10 -------- d-----w C:\Program Files\eMule 2007-07-10 16:51:28 -------- d-----w C:\Program Files\Lavasoft 2007-07-10 16:51:26 -------- d-----w C:\DOCUME~1\HP_ADM~1\APPLIC~1\Lavasoft 2007-07-09 00:17:59 2,304 ----a-w C:\DOCUME~1\HP_ADM~1\APPLIC~1\wklnhst.dat 2007-06-27 10:40:35 64,724 ----a-w C:\WINDOWS\system32\perfc00C.dat 2007-06-27 10:40:35 446,984 ----a-w C:\WINDOWS\system32\perfh00C.dat 2007-06-06 22:41:42 -------- d-----w C:\Program Files\VirtualDubMOD 2007-06-06 17:40:03 -------- d-----w C:\Program Files\Things 2007-06-06 12:47:03 -------- d-----w C:\Program Files\User 2007-06-06 12:47:03 -------- d-----w C:\Program Files\graphics 2007-06-06 12:47:03 -------- d-----w C:\Program Files\Data 2007-06-06 12:36:50 -------- d--h--w C:\Program Files\InstallShield Installation Information 2007-06-04 13:18:48 9,344 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys 2007-06-04 13:17:02 8,320 ----a-w C:\WINDOWS\system32\drivers\AWRTRD.sys 2007-06-04 13:14:56 6,272 ----a-w C:\WINDOWS\system32\drivers\AWRTPD.sys 2007-06-01 22:49:32 -------- d-----w C:\Program Files\WinLemm 2007-05-31 11:10:12 -------- d-----w C:\DOCUME~1\HP_ADM~1\APPLIC~1\ArcSoft 2007-05-28 09:32:30 -------- d-----w C:\DOCUME~1\HP_ADM~1\APPLIC~1\My Games 2007-05-28 09:32:22 -------- d-----w C:\Program Files\Firaxis Games 2007-05-27 14:54:44 -------- d-----w C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sierra 2007-05-27 14:52:27 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll 2007-05-27 14:49:12 -------- d-----w C:\Program Files\Sierra 2007-05-27 12:38:41 -------- d-----w C:\Program Files\Ubisoft 2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-05-15 11:17:45 -------- d-----w C:\Program Files\CDBurnerXP Pro 3 2007-05-14 11:56:02 682,232 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2007-04-25 14:22:35 144,896 ----a-w C:\WINDOWS\system32\schannel.dll 2007-04-18 16:14:18 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll 2007-04-16 20:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll 2007-04-16 20:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll 2007-04-16 20:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll 2007-04-16 20:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll 2007-04-16 20:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll 2007-04-16 20:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll 2007-04-16 20:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe 2007-04-16 20:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll 2007-04-13 13:19:52 7,680 ----a-w C:\WINDOWS\system32\lsdelete.exe 2006-11-14 01:05:11 81,920 -c--a-w C:\DOCUME~1\HP_ADM~1\APPLIC~1\ezpinst.exe 2006-11-14 01:05:11 47,360 -c--a-w C:\DOCUME~1\HP_ADM~1\APPLIC~1\pcouffin.sys 2006-10-07 19:54:40 390,023 --sha-r C:\Program Files\wunauclt.zip 2006-10-07 19:54:40 390,023 --sha-r C:\Program Files\wunauclt.tbe 2006-08-27 14:38:28 1,015,973 --sha-r C:\Program Files\serial.tde ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] 2005-09-24 04:12 63136 --a------ C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{08E74C67-99A6-45C7-94DA-A397A8FD8082}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] 2007-01-20 00:56 2436160 -ra------ c:\program files\google\googletoolbar3.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] 2007-07-08 22:30 325048 --a------ C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ftutil2"="ftutil2.dll" [2004-06-07 14:05 C:\WINDOWS\system32\ftutil2.dll] "RTHDCPL"="RTHDCPL.EXE" [2006-03-08 13:54 C:\WINDOWS\RTHDCPL.EXE] "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2005-10-12 20:30] "nwiz"="nwiz.exe" [2006-02-14 06:05 C:\WINDOWS\system32 wiz.exe] "HPHUPD08"="c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 08:35] "DMAScheduler"="c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-03-20 10:05] "PCDrProfiler"="" [] "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 23:34] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-12-15 19:18] "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49] "OpwareSE2"="C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 11:00] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2006-01-02 23:47] "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 16:44] "News Service"="C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe" [2005-05-31 14:45] "F-Secure TNB"="C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" [2005-07-18 16:51] "F-Secure Startup Wizard"="C:\Program Files\AntivirusFirewall\FSGUI\FSSW.exe" [2005-10-18 10:29] "F-Secure Manager"="C:\Program Files\AntivirusFirewall\Common\FSM32.exe" [2005-10-26 03:51] "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55] "DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [] "SDFix"="C:\SDFix\RunThis.bat /second" [] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-08 22:30] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-14 01:24] "BitTorrent"="C:\Program Files\BitTorrent\bittorrent.exe" [] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion unonce] "SDFix"=C:\SDFix\RunThis.bat /second "combofix"=C:\WINDOWS\system32\cmd.exe /c C:\ComboFix\Combobatch.bat [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-07-09 12:08] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\aawservice] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e9e7860b-4639-11db-b9d4-806d6172696f}] AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480 Contents of the 'Scheduled Tasks' folder 2007-07-12 13:00:00 C:\WINDOWS asks\AD7A03B69185B366.job 2007-06-30 10:31:00 C:\WINDOWS asks\AppleSoftwareUpdate.job 2007-05-14 12:00:00 C:\WINDOWS asks\At1.job 2007-06-14 18:00:00 C:\WINDOWS asks\At2.job 2007-02-14 11:08:17 C:\WINDOWS asks\At3.job 2007-07-12 09:50:51 C:\WINDOWS asks\Scheduled scanning task.job ************************************************************************** catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-07-12 19:01:14 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-07-12 19:03:15 - machine was rebooted C:\ComboFix-quarantined-files.txt ... 2007-07-12 19:03 --- E O F --- Et enfin le Hijack : Logfile of HijackThis v1.99.1 Scan saved at 19:22:03, on 12/07/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\a-squared Free\a2service.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe C:\WINDOWS\System32\FTRTSVC.exe C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\AntivirusFirewall\Common\FCH32.EXE C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe C:\Program Files\HP\HP Software Update\HPwuSchd2.exe C:\WINDOWS\system32 undll32.exe C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\HP\KBD\KBD.EXE C:\WINDOWS\system32\wuauclt.exe C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe C:\Program Files\AntivirusFirewall\Common\FSM32.EXE C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe C:\Program Files\Messenger\msmsgs.exe C:\PROGRA~1\Wanadoo\TaskBarIcon.exe C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\PROGRA~1\Wanadoo\ComComp.exe c:\windows\system\hpsysdrv.exe C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe C:\Program Files\internet explorer\iexplore.exe C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HijackThis.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/?fr=cb-hp06 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Popup Manager - {08E74C67-99A6-45C7-94DA-A397A8FD8082} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe" O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE O4 - HKLM\..\Run: [News Service] "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe" O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin pjpi150_05.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin pjpi150_05.dll O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll O9 - Extra button: (no name) - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe Voila tout y est sauf que lorsque tu m'as demander de cocher (en mode sans echec avec hijack this) j'ai pas trouvé : O4 - HKLM\..\Run: [Systems] C:\WINDOWS\system32\sysmon.exe O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe (file missing) O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe (file missing) Je sais pas trop si c'est grave J'attends ton avis sur ces rapports et le trojan.win32.obfuscated Encore merci et à plus tard

moe · Answer

De rien, et c'est vraiment avec plaisir si je peux te rendre service.

Bon... l'analyse de tout ça va demander un bon moment comme tu dois t'en douter, et rédiger les procédures aussi.
L'infection est assez sévère comme je le pressentais, mais les deux outils que tu as utilisé on fait du bon boulot et apparement elle n'est plus active pour l'instant.

Il faudrait en attendant que tu ailles sur virustotal, tu as le lien dans un post précédent et que tu fasses analyser ces fichiers un par un (rends visible avant les fichiers cachés et système, les deux):

C:\Windows\regedit.exe
C:\WINDOWS\system32\TASKMGR.exe

C:\WINDOWS\R.COM
C:\WINDOWS\system32\TASKMGR.COM
C:\WINDOWS\system32\T.COM 
C:\Program Files\wunauclt.zip
C:\Program Files\wunauclt.tbe
C:\Program Files\serial.tde 

Copie et colle ensuite le résultat d'analyse pour chacun d'eux.
A première vue, j'ai l'impression que les fichiers correspondant à ton gestionnaire des tâches et à l'éditeur de registre on été remplacé par le ver.
Ce n'est qu'une supposition pour l'instant mais j'aimerais en avoir le coeur net en te demandant l'analyse de ces fichiers plus quelques autres.
En attendant le verdic, n'utilise pas ton gestionnaire des tâches et l'éditeur de registre, ça pourrait relancer l'infection si ma théorie se confirmait.

La lettre D, correspond à quoi exactement ? Clé USB ? DD externe ? Partition ?
Sur virustotal, fais aussi analyser D:\Info.exe car ce fichier est sensé s'exécuter automatiquement dès que tu ouvres le média D:\

Et enfin, vas dans le panneau de configuration > Tâches planifiées
Dans le menu du haut, clic sur "Avancé" et clic ensuite sur "Afficher les tâches masquées"
Et dis moi en faisant un clic droit > propriétés sur chacunes de ces trois tâches, le chemin mentionné dans le champ "exécuter".
At1
At2
At3

Merci pour ta patience :-) et à plus tard

ps:
Pour les lignes non trouvés avec hijackthis ce n'est pas grave, on vérifiera plus tard que les fichiers en question n'existent plus.

-Maverick- · Answer

Ok je fais ca dans la soirée, excuses moi si je te reponds pas de suite mais dès que je l'ai fait je t'envoie les rapports

PS:Sur virustotal après les analyses ou est ce que les rapports apparaissent ?
      Pour rendre visible fichier cachés et systeme je dois juste selectionner "afficher fichiers et dossiers      cachés" ?

moe · Answer

Prends ton temps Maverick...

Rendre visible les fichiers cachés et systeme: 
Panneau de configuration > options des dossiers > onglet affichage 
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider.

Normalement quand tu soumet un fichier sur le site, au fur et à mesure qu'un AV analyse le fichier s'affiche le résultat en temps réel sur la page.

Exemple de rapport:
Antivirus  	Version  	Last Update  	Result
AhnLab-V3	2007.7.13.0	2007.07.12	no virus found
AntiVir	7.4.0.39	2007.07.12	no virus found
Authentium	4.93.8	2007.07.12	no virus found
Avast	4.7.997.0	2007.07.12	no virus found
AVG	7.5.0.476	2007.07.12	no virus found
BitDefender	7.2	2007.07.12	no virus found
CAT-QuickHeal	9.00	2007.07.12	no virus found
ClamAV	devel-20070416	2007.07.12	no virus found
DrWeb	4.33	2007.07.12	no virus found
eSafe	7.0.15.0	2007.07.10	no virus found
eTrust-Vet	30.8.3781	2007.07.12	no virus found
Ewido	4.0	2007.07.12	no virus found
FileAdvisor	1	2007.07.12	no virus found
Fortinet	2.91.0.0	2007.07.12	no virus found
F-Prot	4.3.2.48	2007.07.11	no virus found
Ikarus	T3.1.1.8	2007.07.12	no virus found
Kaspersky	4.0.2.24	2007.07.12	no virus found
McAfee	5073	2007.07.12	no virus found
Microsoft	1.2704	2007.07.12	no virus found
Norman	5.80.02	2007.07.12	no virus found
Panda	9.0.0.4	2007.07.12	no virus found
Aditional information
File size: 6371 bytes
MD5: 77fa5a1a19489fe6ec4b13a165a45216
SHA1: 3ce25e8fc0e9bf30e1253413a4dc9cd23cde0590

Une fois que le fichier a fini d'être analysé ( Current status: finished ) tu maintiens le clic gauche de la souris appuyé et tu surligne toute  la partie  concernant le résultat comme dans l'exemple ci-dessus.
Puis tu fais un clic droit copier et tu colles  dans un fichier texte.

a++

-Maverick- · Answer

Ca est, désolé pour le temps
Ce post va etre assez long alors sans plus tarder
Je t'envoie les résultats d'analyse demandés :

C:\Windows\regedit.exe

File regedit.exe received on 07.13.2007 03:52:26 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED 


Loading server information... 
Your file is queued in position: ___.
Estimated start time is between ___ and ___ .
Do not close the window untill scan is complete. 
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file. 
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated. 
Print results 

Your file has expired or do not exists. 
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. 
 Email:  
  

Antivirus Version Last Update Result 
AhnLab-V3 2007.7.13.0 2007.07.12 no virus found 
AntiVir 7.4.0.39 2007.07.12 no virus found 
Authentium 4.93.8 2007.07.12 no virus found 
Avast 4.7.997.0 2007.07.12 no virus found 
AVG 7.5.0.476 2007.07.12 no virus found 
BitDefender 7.2 2007.07.13 no virus found 
CAT-QuickHeal 9.00 2007.07.12 no virus found 
ClamAV devel-20070416 2007.07.13 no virus found 
DrWeb 4.33 2007.07.12 no virus found 
eSafe 7.0.15.0 2007.07.10 no virus found 
eTrust-Vet 30.8.3782 2007.07.12 no virus found 
Ewido 4.0 2007.07.12 no virus found 
FileAdvisor 1 2007.07.13 no virus found 
Fortinet 2.91.0.0 2007.07.12 no virus found 
F-Prot 4.3.2.48 2007.07.11 no virus found 
Ikarus T3.1.1.8 2007.07.12 no virus found 
Kaspersky 4.0.2.24 2007.07.13 no virus found 
McAfee 5073 2007.07.12 no virus found 
Microsoft 1.2704 2007.07.12 no virus found 
NOD32v2 2396 2007.07.12 no virus found 
Norman 5.80.02 2007.07.12 no virus found 
Panda 9.0.0.4 2007.07.12 no virus found 
Sophos 4.19.0 2007.07.06 no virus found 
Sunbelt 2.2.907.0 2007.07.12 no virus found 
Symantec 10 2007.07.13 no virus found 
TheHacker 6.1.6.145 2007.07.12 no virus found 
VBA32 3.12.0.2 2007.07.13 no virus found 
VirusBuster 4.3.23:9 2007.07.12 no virus found 
Webwasher-Gateway 6.0.1 2007.07.13 no virus found 
Aditional information 
File size: 153088 bytes 
MD5: 47d9746db5064d95dfb0e4d88a10c540 
SHA1: ded2ba8edcc314bb15cbc2d7abee45ef2ca0b032 


 
ENSUITE
C:\WINDOWS\system32\TASKMGR.exe 

File taskmgr.exe received on 07.13.2007 03:29:55 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED 


Loading server information... 
Your file is queued in position: 1.
Estimated start time is between 40 and 58 seconds.
Do not close the window untill scan is complete. 
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file. 
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated. 
Print results 

Your file has expired or do not exists. 
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. 
 Email:  
  

Antivirus Version Last Update Result 
AhnLab-V3 2007.7.13.0 2007.07.12 no virus found 
AntiVir 7.4.0.39 2007.07.12 no virus found 
Authentium 4.93.8 2007.07.12 no virus found 
Avast 4.7.997.0 2007.07.12 no virus found 
AVG 7.5.0.476 2007.07.12 no virus found 
BitDefender 7.2 2007.07.13 no virus found 
CAT-QuickHeal 9.00 2007.07.12 no virus found 
ClamAV devel-20070416 2007.07.13 no virus found 
DrWeb 4.33 2007.07.12 no virus found 
eSafe 7.0.15.0 2007.07.10 no virus found 
eTrust-Vet 30.8.3782 2007.07.12 no virus found 
Ewido 4.0 2007.07.12 no virus found 
FileAdvisor 1 2007.07.13 no virus found 
Fortinet 2.91.0.0 2007.07.12 no virus found 
F-Prot 4.3.2.48 2007.07.11 no virus found 
Ikarus T3.1.1.8 2007.07.12 no virus found 
Kaspersky 4.0.2.24 2007.07.13 no virus found 
McAfee 5073 2007.07.12 no virus found 
Microsoft 1.2704 2007.07.12 no virus found 
NOD32v2 2396 2007.07.12 no virus found 
Norman 5.80.02 2007.07.12 no virus found 
Panda 9.0.0.4 2007.07.12 no virus found 
Sophos 4.19.0 2007.07.06 no virus found 
Sunbelt 2.2.907.0 2007.07.12 no virus found 
Symantec 10 2007.07.13 no virus found 
TheHacker 6.1.6.145 2007.07.12 no virus found 
VBA32 3.12.0.2 2007.07.13 no virus found 
VirusBuster 4.3.23:9 2007.07.12 no virus found 
Webwasher-Gateway 6.0.1 2007.07.13 no virus found 
Aditional information 
File size: 143360 bytes 
MD5: ae149e57bbc6fd628095f62574556c00 
SHA1: 98f961a05c3f0beb54d1fa1fa96d6ce65119af2b 


ENSUITE
C:\WINDOWS\R.COM 

File R.COM received on 07.13.2007 03:46:53 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED 


Loading server information... 
Your file is queued in position: 2.
Estimated start time is between 46 and 66 seconds.
Do not close the window untill scan is complete. 
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file. 
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated. 
Print results 

Your file has expired or do not exists. 
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. 
 Email:  
  

Antivirus Version Last Update Result 
AhnLab-V3 2007.7.13.0 2007.07.12 no virus found 
AntiVir 7.4.0.39 2007.07.12 no virus found 
Authentium 4.93.8 2007.07.12 no virus found 
Avast 4.7.997.0 2007.07.12 no virus found 
AVG 7.5.0.476 2007.07.12 no virus found 
BitDefender 7.2 2007.07.13 no virus found 
CAT-QuickHeal 9.00 2007.07.12 no virus found 
ClamAV devel-20070416 2007.07.13 no virus found 
DrWeb 4.33 2007.07.12 no virus found 
eSafe 7.0.15.0 2007.07.10 no virus found 
eTrust-Vet 30.8.3782 2007.07.12 no virus found 
Ewido 4.0 2007.07.12 no virus found 
FileAdvisor 1 2007.07.13 no virus found 
Fortinet 2.91.0.0 2007.07.12 no virus found 
F-Prot 4.3.2.48 2007.07.11 no virus found 
Ikarus T3.1.1.8 2007.07.12 no virus found 
Kaspersky 4.0.2.24 2007.07.13 no virus found 
McAfee 5073 2007.07.12 no virus found 
Microsoft 1.2704 2007.07.12 no virus found 
NOD32v2 2396 2007.07.12 no virus found 
Norman 5.80.02 2007.07.12 no virus found 
Panda 9.0.0.4 2007.07.12 no virus found 
Sophos 4.19.0 2007.07.06 no virus found 
Sunbelt 2.2.907.0 2007.07.12 no virus found 
Symantec 10 2007.07.13 no virus found 
TheHacker 6.1.6.145 2007.07.12 no virus found 
VBA32 3.12.0.2 2007.07.13 no virus found 
VirusBuster 4.3.23:9 2007.07.12 no virus found 
Webwasher-Gateway 6.0.1 2007.07.13 no virus found 
Aditional information 
File size: 153088 bytes 
MD5: 47d9746db5064d95dfb0e4d88a10c540 
SHA1: ded2ba8edcc314bb15cbc2d7abee45ef2ca0b032 


ENSUITE
C:\WINDOWS\system32\TASKMGR.COM 

File TASKMGR.COM received on 07.13.2007 03:37:11 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED 


Loading server information... 
Your file is queued in position: 2.
Estimated start time is between 46 and 66 seconds.
Do not close the window untill scan is complete. 
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file. 
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated. 
Print results 

Your file has expired or do not exists. 
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. 
 Email:  
  

Antivirus Version Last Update Result 
AhnLab-V3 2007.7.13.0 2007.07.12 no virus found 
AntiVir 7.4.0.39 2007.07.12 no virus found 
Authentium 4.93.8 2007.07.12 no virus found 
Avast 4.7.997.0 2007.07.12 no virus found 
AVG 7.5.0.476 2007.07.12 no virus found 
BitDefender 7.2 2007.07.13 no virus found 
CAT-QuickHeal 9.00 2007.07.12 no virus found 
ClamAV devel-20070416 2007.07.13 no virus found 
DrWeb 4.33 2007.07.12 no virus found 
eSafe 7.0.15.0 2007.07.10 no virus found 
eTrust-Vet 30.8.3782 2007.07.12 no virus found 
Ewido 4.0 2007.07.12 no virus found 
FileAdvisor 1 2007.07.13 no virus found 
Fortinet 2.91.0.0 2007.07.12 no virus found 
F-Prot 4.3.2.48 2007.07.11 no virus found 
Ikarus T3.1.1.8 2007.07.12 no virus found 
Kaspersky 4.0.2.24 2007.07.13 no virus found 
McAfee 5073 2007.07.12 no virus found 
Microsoft 1.2704 2007.07.12 no virus found 
NOD32v2 2396 2007.07.12 no virus found 
Norman 5.80.02 2007.07.12 no virus found 
Panda 9.0.0.4 2007.07.12 no virus found 
Sophos 4.19.0 2007.07.06 no virus found 
Sunbelt 2.2.907.0 2007.07.12 no virus found 
Symantec 10 2007.07.13 no virus found 
TheHacker 6.1.6.145 2007.07.12 no virus found 
VBA32 3.12.0.2 2007.07.13 no virus found 
VirusBuster 4.3.23:9 2007.07.12 no virus found 
Webwasher-Gateway 6.0.1 2007.07.13 no virus found 
Aditional information 
File size: 143360 bytes 
MD5: ae149e57bbc6fd628095f62574556c00 
SHA1: 98f961a05c3f0beb54d1fa1fa96d6ce65119af2b 


ENSUITE
C:\WINDOWS\system32\T.COM

File T.COM received on 07.13.2007 03:57:39 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED 


Loading server information... 
Your file is queued in position: 3.
Estimated start time is between 52 and 75 seconds.
Do not close the window untill scan is complete. 
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file. 
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated. 
Print results 

Your file has expired or do not exists. 
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. 
 Email:  
  

Antivirus Version Last Update Result 
AhnLab-V3 2007.7.13.0 2007.07.12 no virus found 
AntiVir 7.4.0.39 2007.07.12 no virus found 
Authentium 4.93.8 2007.07.12 no virus found 
Avast 4.7.997.0 2007.07.12 no virus found 
AVG 7.5.0.476 2007.07.12 no virus found 
BitDefender 7.2 2007.07.13 no virus found 
CAT-QuickHeal 9.00 2007.07.12 no virus found 
ClamAV devel-20070416 2007.07.13 no virus found 
DrWeb 4.33 2007.07.12 no virus found 
eSafe 7.0.15.0 2007.07.10 no virus found 
eTrust-Vet 30.8.3782 2007.07.12 no virus found 
Ewido 4.0 2007.07.12 no virus found 
FileAdvisor 1 2007.07.13 no virus found 
Fortinet 2.91.0.0 2007.07.12 no virus found 
F-Prot 4.3.2.48 2007.07.11 no virus found 
Ikarus T3.1.1.8 2007.07.12 no virus found 
Kaspersky 4.0.2.24 2007.07.13 no virus found 
McAfee 5073 2007.07.12 no virus found 
Microsoft 1.2704 2007.07.12 no virus found 
NOD32v2 2396 2007.07.12 no virus found 
Norman 5.80.02 2007.07.12 no virus found 
Panda 9.0.0.4 2007.07.12 no virus found 
Sophos 4.19.0 2007.07.06 no virus found 
Sunbelt 2.2.907.0 2007.07.12 no virus found 
Symantec 10 2007.07.13 no virus found 
TheHacker 6.1.6.145 2007.07.12 no virus found 
VBA32 3.12.0.2 2007.07.13 no virus found 
VirusBuster 4.3.23:9 2007.07.12 no virus found 
Webwasher-Gateway 6.0.1 2007.07.13 no virus found 
Aditional information 
File size: 143360 bytes 
MD5: ae149e57bbc6fd628095f62574556c00 
SHA1: 98f961a05c3f0beb54d1fa1fa96d6ce65119af2b 


ENSUITE
C:\Program Files\wunauclt.zip 

File wunauclt.zip received on 07.13.2007 04:03:00 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED 


Loading server information... 
Your file is queued in position: 2.
Estimated start time is between 46 and 66 seconds.
Do not close the window untill scan is complete. 
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file. 
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated. 
Print results 

Your file has expired or do not exists. 
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. 
 Email:  
  

Antivirus Version Last Update Result 
AhnLab-V3 2007.7.13.0 2007.07.12 no virus found 
AntiVir 7.4.0.39 2007.07.12 no virus found 
Authentium 4.93.8 2007.07.12 Not scanned (encrypted) 
Avast 4.7.997.0 2007.07.12 no virus found 
AVG 7.5.0.476 2007.07.12 no virus found 
BitDefender 7.2 2007.07.13 no virus found 
CAT-QuickHeal 9.00 2007.07.12 no virus found 
ClamAV devel-20070416 2007.07.13 no virus found 
DrWeb 4.33 2007.07.12 no virus found 
eSafe 7.0.15.0 2007.07.10 no virus found 
eTrust-Vet 30.8.3782 2007.07.12 no virus found 
Ewido 4.0 2007.07.12 no virus found 
FileAdvisor 1 2007.07.13 no virus found 
Fortinet 2.91.0.0 2007.07.12 W32/Padonak.A!worm.p2p 
F-Prot 4.3.2.48 2007.07.11 no virus found 
Ikarus T3.1.1.8 2007.07.12 no virus found 
Kaspersky 4.0.2.24 2007.07.13 no virus found 
McAfee 5073 2007.07.12 no virus found 
Microsoft 1.2704 2007.07.12 password protected 
NOD32v2 2396 2007.07.12 incorrect CRC checksum, the file may be damaged 
Norman 5.80.02 2007.07.12 no virus found 
Panda 9.0.0.4 2007.07.12 no virus found 
Sophos 4.19.0 2007.07.06 no virus found 
Sunbelt 2.2.907.0 2007.07.12 no virus found 
Symantec 10 2007.07.13 no virus found 
TheHacker 6.1.6.145 2007.07.12 no virus found 
VBA32 3.12.0.2 2007.07.13 no virus found 
VirusBuster 4.3.23:9 2007.07.12 no virus found 
Webwasher-Gateway 6.0.1 2007.07.13 no virus found 
Aditional information 
File size: 390023 bytes 
MD5: 93d9b42453d69ff18b729fcf515454d2 
SHA1: 9ddf7fe2a1ad71ee74f5f0b35ed08062c7e826e5 



ENSUITE
C:\Program Files\wunauclt.tbe

File wunauclt.tbe received on 07.13.2007 04:09:01 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED 


Loading server information... 
Your file is queued in position: 2.
Estimated start time is between 46 and 66 seconds.
Do not close the window untill scan is complete. 
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file. 
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated. 
Print results 

Your file has expired or do not exists. 
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. 
 Email:  
  

Antivirus Version Last Update Result 
AhnLab-V3 2007.7.13.0 2007.07.12 no virus found 
AntiVir 7.4.0.39 2007.07.12 no virus found 
Authentium 4.93.8 2007.07.12 Not scanned (encrypted) 
Avast 4.7.997.0 2007.07.12 no virus found 
AVG 7.5.0.476 2007.07.12 no virus found 
BitDefender 7.2 2007.07.13 no virus found 
CAT-QuickHeal 9.00 2007.07.12 no virus found 
ClamAV devel-20070416 2007.07.13 no virus found 
DrWeb 4.33 2007.07.12 no virus found 
eSafe 7.0.15.0 2007.07.10 no virus found 
eTrust-Vet 30.8.3782 2007.07.12 no virus found 
Ewido 4.0 2007.07.12 no virus found 
FileAdvisor 1 2007.07.13 no virus found 
Fortinet 2.91.0.0 2007.07.13 W32/Padonak.A!worm.p2p 
F-Prot 4.3.2.48 2007.07.11 no virus found 
Ikarus T3.1.1.8 2007.07.12 no virus found 
Kaspersky 4.0.2.24 2007.07.13 no virus found 
McAfee 5073 2007.07.12 no virus found 
Microsoft 1.2704 2007.07.12 password protected 
NOD32v2 2396 2007.07.12 incorrect CRC checksum, the file may be damaged 
Norman 5.80.02 2007.07.12 no virus found 
Panda 9.0.0.4 2007.07.12 no virus found 
Sophos 4.19.0 2007.07.06 no virus found 
Sunbelt 2.2.907.0 2007.07.12 no virus found 
Symantec 10 2007.07.13 no virus found 
TheHacker 6.1.6.145 2007.07.12 no virus found 
VBA32 3.12.0.2 2007.07.13 no virus found 
VirusBuster 4.3.23:9 2007.07.12 no virus found 
Webwasher-Gateway 6.0.1 2007.07.13 no virus found 
Aditional information 
File size: 390023 bytes 
MD5: 93d9b42453d69ff18b729fcf515454d2 
SHA1: 9ddf7fe2a1ad71ee74f5f0b35ed08062c7e826e5 



ENSUITE
C:\Program Files\serial.tde 

File serial.tde received on 07.13.2007 04:15:53 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED 


Loading server information... 
Your file is queued in position: 1.
Estimated start time is between 40 and 58 seconds.
Do not close the window untill scan is complete. 
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file. 
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated. 
Print results 

Your file has expired or do not exists. 
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. 
 Email:  
  

Antivirus Version Last Update Result 
AhnLab-V3 2007.7.13.0 2007.07.12 no virus found 
AntiVir 7.4.0.39 2007.07.12 no virus found 
Authentium 4.93.8 2007.07.12 Not scanned (encrypted) 
Avast 4.7.997.0 2007.07.12 Win32:Peerad 
AVG 7.5.0.476 2007.07.12 no virus found 
BitDefender 7.2 2007.07.13 no virus found 
CAT-QuickHeal 9.00 2007.07.12 no virus found 
ClamAV devel-20070416 2007.07.13 no virus found 
DrWeb 4.33 2007.07.12 no virus found 
eSafe 7.0.15.0 2007.07.10 no virus found 
eTrust-Vet 30.8.3782 2007.07.12 no virus found 
Ewido 4.0 2007.07.12 no virus found 
FileAdvisor 1 2007.07.13 no virus found 
Fortinet 2.91.0.0 2007.07.13 W32/Small.DUI!tr.dldr 
F-Prot 4.3.2.48 2007.07.11 no virus found 
Ikarus T3.1.1.8 2007.07.12 no virus found 
Kaspersky 4.0.2.24 2007.07.13 no virus found 
McAfee 5073 2007.07.12 no virus found 
Microsoft 1.2704 2007.07.12 password protected 
NOD32v2 2396 2007.07.12 error - password-protected file 
Norman 5.80.02 2007.07.12 no virus found 
Panda 9.0.0.4 2007.07.12 no virus found 
Sophos 4.19.0 2007.07.06 no virus found 
Sunbelt 2.2.907.0 2007.07.12 no virus found 
Symantec 10 2007.07.13 no virus found 
TheHacker 6.1.6.145 2007.07.12 no virus found 
VBA32 3.12.0.2 2007.07.13 no virus found 
VirusBuster 4.3.23:9 2007.07.12 no virus found 
Webwasher-Gateway 6.0.1 2007.07.13 no virus found 
Aditional information 
File size: 1015973 bytes 
MD5: 13a3adb2352d6f37813e928f41ee1973 
SHA1: 6b239862ad08271f78749499cbad5dbbf236b34d 


ET ENFIN
D:\Info.exe

File Info.exe received on 07.13.2007 04:21:45 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED 


Loading server information... 
Your file is queued in position: ___.
Estimated start time is between ___ and ___ .
Do not close the window untill scan is complete. 
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file. 
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated. 
Print results 

Your file has expired or do not exists. 
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. 
 Email:  
  

Antivirus Version Last Update Result 
AhnLab-V3 2007.7.13.0 2007.07.12 no virus found 
AntiVir 7.4.0.39 2007.07.12 no virus found 
Authentium 4.93.8 2007.07.12 no virus found 
Avast 4.7.997.0 2007.07.12 no virus found 
AVG 7.5.0.476 2007.07.12 no virus found 
BitDefender 7.2 2007.07.13 no virus found 
CAT-QuickHeal 9.00 2007.07.12 no virus found 
ClamAV devel-20070416 2007.07.13 no virus found 
DrWeb 4.33 2007.07.12 no virus found 
eSafe 7.0.15.0 2007.07.10 no virus found 
eTrust-Vet 30.8.3782 2007.07.12 no virus found 
Ewido 4.0 2007.07.12 no virus found 
FileAdvisor 1 2007.07.13 no virus found 
Fortinet 2.91.0.0 2007.07.13 no virus found 
F-Prot 4.3.2.48 2007.07.11 no virus found 
Ikarus T3.1.1.8 2007.07.12 no virus found 
Kaspersky 4.0.2.24 2007.07.13 no virus found 
McAfee 5073 2007.07.12 no virus found 
Microsoft 1.2704 2007.07.12 no virus found 
NOD32v2 2396 2007.07.12 no virus found 
Norman 5.80.02 2007.07.12 no virus found 
Panda 9.0.0.4 2007.07.12 no virus found 
Sophos 4.19.0 2007.07.06 no virus found 
Sunbelt 2.2.907.0 2007.07.12 no virus found 
Symantec 10 2007.07.13 no virus found 
TheHacker 6.1.6.145 2007.07.12 no virus found 
VBA32 3.12.0.2 2007.07.13 no virus found 
VirusBuster 4.3.23:9 2007.07.12 no virus found 
Webwasher-Gateway 6.0.1 2007.07.13 no virus found 
Aditional information 
File size: 73728 bytes 
MD5: 6c487182578d1253831725a7cdc606c3 
SHA1: b1bc21a4c05a12ec624f0d500aa678b702de6acd 



POUR LES CHEMINS MENTIONNES DANS LE CHAMP "EXECUTER"

At1
C:\WINDOWS\system32\wunauclt.exe

At2
C:\WINDOWS\system32\wunauclt.exe

At3
C:\WINDOWS\system32\wunauclt.exe


Voilà je crois que tout y est...  J'attends tes analyses avec impatience mais prends ton temps également
Je te dis à plus tard Moe et c'est moi qui te remercie pour ta patience :-)

moe · Answer

Bonjour Maverick

Bah, les résultats sont plutôt encourageants et ne confirment pas ce à quoi je m'attendais et c'est tant mieux :-).
Mais je dois t'avouer qu'il me reste un gros gros doute sur la légitimité des fichiers *.com, malgrès qu'ils ne soient pas détectés infectés.
Après avoir fait des recherches sur leur nom, sur Google il s'avère qu'on les retrouve tout le temps liés à une infection et crées pendant cette infection, donc on va rester assez prudent avec ces fichiers et les isoler.

Par contre cette analyse aura révélé la présence d'un ver dans les fichiers situés dans Program Files et qui est encore peu détecté puisque seul l'AV Fortinet l'a débusqué.

On va s'occuper maintenant de localiser précisément le trojan win32.obfuscated et dès que j'aurais eu le rapport de l'outil que je vais te demander de télécharger, on pourra passer ensuite à l'étape des suppressions des fichiers vérolés par les diverses infections.
Ce sera l'occasion de faire un tir groupé lol.


Donc voilà la suite des opérations :-) :

Télécharge Lopxp
Double clic sur Lopxp_Setup.exe pour lancer l'installation.
Sur le bureau double clic sur le raccourci Lopxp.
Le programme va se lancer, choisis l'option 1 Rechercher/Générer un rapport.
Le bloc notes s'ouvrira ensuite, copie et colle le contenu dans ton prochain message.

Ensuite:
Fais un clic droit sur chacun de ces fichiers:
C:\WINDOWS\R.COM
C:\WINDOWS\system32\TASKMGR.COM
C:\WINDOWS\system32\T.COM
Puis dans le menu contextuel va sur "Envoyer vers" et clic sur "Dossiers compressés"
Ca aura pour effet de zipper ces fichiers et donc de les isoler tout en n'en créant une sauvgarde dans le cas ou on aurait à faire à une variante pas encore connue.

Suprime ensuite:
C:\WINDOWS\R.COM
C:\WINDOWS\system32\TASKMGR.COM
C:\WINDOWS\system32\T.COM

NB:
Les fichiers sauvegardés porteront le nom de:
C:\WINDOWS\R.zip
C:\WINDOWS\system32\TASKMGR.zip
C:\WINDOWS\system32\T.zip

Bon courage et à  plus tard !

-Maverick- · Answer

Salut Moe, j'ai bien telechargé Lopxp et j'ai généré le rapport demandé que voilà :


_____________ Rapport Lopxp fait le 13/07/2007 à 12:42:20

Exécuté dans : C:\Program Files\Lopxp


/!\ Attention /!\

  Les résultats de ce rapport sont sujets à interprétations,
  Et ne démontrent pas systématiquement des dossiers infectés...


___________________________________________________________________________

[1] ->  Threads Internet Explorer



___________________________________________________________________________

[2] -> Recherche présence de Messenger Plus!...


Messenger Plus! 2     N'est pas ou plus installé sur ce pc.

MessengerPlus! 3     N'est pas ou plus installé sur ce pc.

Messenger Plus! Live     N'est pas ou plus installé sur ce pc.

___________________________________________________________________________

[3] -> Tâches planifiées


AD7A03B69185B366.job: c:\docume~1\hp_adm~1\applic~1\planam~1\ante platform time.exe 
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task
At1.job: C:\WINDOWS\system32\wunauclt.exe 
At2.job: C:\WINDOWS\system32\wunauclt.exe 
At3.job: C:\WINDOWS\system32\wunauclt.exe 
Scheduled scanning task.job: C:\PROGRA~1\ANTIVI~1\ANTI-V~1\fsav.exe  /HARD /ARCHIVE /DISINF /SCHED /NOBREAK /REPORT=C:\PROGRA~1\ANTIVI~1\ANTI-V~1eport.txt 

/!\ Suspecte: -> C:\WINDOWS	asks\AD7A03B69185B366.job

___________________________________________________________________________

[4] -> Sponsor P2P


___________________________________________________________________________

[5] -> Listing des dossiers Application Data


C:\Documents and Settings\Administrateur\Application Data

02/01/2006 à 23:47 - - Real  
15/11/2005 à 04:22 - - Microsoft  
15/11/2005 à 04:22 - - Identities  


C:\Documents and Settings\Administrateur\Local Settings\Application Data

02/01/2006 à 23:15 - - {3248F0A6-6813-11D6-A77B-00B0D0150050}  
02/01/2006 à 23:10 - - ApplicationHistory  
15/11/2005 à 04:22 - - Microsoft  


C:\Documents and Settings\All Users\Application Data

11/07/2007 à 19:28 - - TEMP  
10/07/2007 à 18:51 - - Lavasoft  
09/07/2007 à 12:09 - - Grisoft  
17/02/2007 à 22:05 - - Spybot - Search & Destroy 
11/02/2007 à 16:15 - - Anti meta internet 32 
16/11/2006 à 02:49 - - nView_Profiles  
06/11/2006 à 01:07 - - Apple Computer 
31/10/2006 à 14:05 - - Google  
18/09/2006 à 01:22 - - ScanSoft  
16/09/2006 à 23:45 - - F-Secure  
16/09/2006 à 11:57 - - CanonBJ  
16/09/2006 à 11:46 - - SSScanWizard  
16/09/2006 à 11:46 - - SSScanAppDataDir  
03/01/2006 à 00:13 - - Hewlett-Packard  
03/01/2006 à 00:05 - - Symantec  
02/01/2006 à 23:50 - - Adobe  
02/01/2006 à 23:49 - - CyberLink  
02/01/2006 à 23:48 - - InstallShield  
02/01/2006 à 23:39 - - HP  
02/01/2006 à 23:36 - - Sonic  
02/01/2006 à 23:30 - - SBSI  
15/11/2005 à 04:23 - - Microsoft  


C:\Documents and Settings\HP_Administrateur\Application Data

31/05/2007 à 13:10 - - ArcSoft  
28/05/2007 à 11:28 - - My Games 
27/05/2007 à 16:54 - - Sierra  
07/03/2007 à 15:41 - - SecuROM  
27/02/2007 à 18:33 - - InstallShield  
18/02/2007 à 14:49 - - Stilesoft  
17/02/2007 à 00:42 - - La Bataille pour la Terre du Milieu T II 
15/02/2007 à 23:59 - - Lavasoft  
14/02/2007 à 14:47 - - Microsoft Games 
11/02/2007 à 16:14 - - plan amen 
07/02/2007 à 02:52 - - MSNInstaller  
14/11/2006 à 03:45 - - CyberLink  
14/11/2006 à 02:54 - - Vso  
06/11/2006 à 01:08 - - Apple Computer 
01/11/2006 à 16:20 - - Sonic  
01/11/2006 à 16:19 - - Leadertech  
29/10/2006 à 02:25 - - Google  
10/10/2006 à 16:03 - - DivX  
08/10/2006 à 15:07 - - BitTorrent  
29/09/2006 à 00:30 - - Atari  
27/09/2006 à 01:41 - - AdobeUM  
22/09/2006 à 22:26 - - Sun  
19/09/2006 à 01:24 - - F-Secure  
19/09/2006 à 01:24 - - PEX  
19/09/2006 à 01:21 - - ispnews  
18/09/2006 à 01:23 - - Adobe  
17/09/2006 à 16:07 - - ScanSoft  
17/09/2006 à 14:09 - - HPQ  
17/09/2006 à 13:49 - - Template  
17/09/2006 à 13:04 - - HP  
17/09/2006 à 12:57 - - Identities  
17/09/2006 à 12:57 - - Microsoft  
17/09/2006 à 12:57 - - Real  
17/09/2006 à 12:45 - - Help  
17/09/2006 à 12:37 - - Macromedia  


C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data

28/01/2007 à 03:20 - - Stardock  
14/11/2006 à 03:45 - - DVDPlay  
14/11/2006 à 03:31 - - MicroVision Applications 
06/11/2006 à 01:08 - - Apple Computer 
29/10/2006 à 02:25 - - Google  
25/10/2006 à 18:12 - - IsolatedStorage  
25/10/2006 à 18:12 - - HP  
18/09/2006 à 01:23 - - Adobe  
17/09/2006 à 12:57 - - ApplicationHistory  
17/09/2006 à 12:57 - - Microsoft  
17/09/2006 à 12:57 - - {3248F0A6-6813-11D6-A77B-00B0D0150050}  
17/09/2006 à 12:45 - - Help  
17/09/2006 à 12:27 - - Identities  


C:\Documents and Settings\Marion\Application Data

17/09/2006 à 00:26 - - F-Secure  
17/09/2006 à 00:20 - - ispnews  
16/09/2006 à 00:59 - - Macromedia  
16/09/2006 à 00:28 - - Help  
15/09/2006 à 23:29 - - Identities  
15/09/2006 à 23:29 - - Microsoft  
15/09/2006 à 23:29 - - Real  


C:\Documents and Settings\Marion\Local Settings\Application Data

16/09/2006 à 23:15 - - Identities  
16/09/2006 à 00:28 - - Help  
15/09/2006 à 23:29 - - ApplicationHistory  
15/09/2006 à 23:29 - - Microsoft  
15/09/2006 à 23:29 - - {3248F0A6-6813-11D6-A77B-00B0D0150050}  



___________________________________________________________________________

[6] -> Listing du dossier Program Files


C:\Program Files

13/07/2007 à 12:42 - - Lopxp 
12/07/2007 à 00:04 - - CCleaner 
11/07/2007 à 23:26 - - a-squared Free
06/06/2007 à 23:33 - - VirtualDubMOD 
06/06/2007 à 19:38 - - Things 
06/06/2007 à 14:32 - - User 
06/06/2007 à 14:32 - - graphics 
02/06/2007 à 00:49 - - WinLemm 
28/05/2007 à 11:18 - - Firaxis Games
27/05/2007 à 16:49 - - Sierra 
15/05/2007 à 13:17 - - CDBurnerXP Pro 3
11/05/2007 à 15:21 - - Smart Projects
07/03/2007 à 19:42 - - Ubisoft 
07/03/2007 à 19:33 - - Eidos Interactive
01/03/2007 à 00:04 - - plan amen
27/02/2007 à 20:43 - - RegCleaner 
19/02/2007 à 13:29 - - Antipub 
17/02/2007 à 22:05 - - Spybot - Search & Destroy
17/02/2007 à 00:13 - - WinRAR 
16/02/2007 à 00:31 - - MSN Messenger
16/02/2007 à 00:24 - - Grisoft 
15/02/2007 à 23:59 - - Lavasoft 
12/02/2007 à 23:17 - - Electronic Arts
12/02/2007 à 23:10 - - Warcraft III
11/02/2007 à 17:11 - - ReflexiveArcade 
10/02/2007 à 23:54 - - American Conquest
28/01/2007 à 18:19 - - Microsoft Games
28/01/2007 à 17:34 - - Incomplete 
28/01/2007 à 04:00 - - maps 
28/01/2007 à 04:00 - - games 
28/01/2007 à 03:59 - - Data 
28/01/2007 à 03:59 - - 3DO 
28/01/2007 à 03:34 - - Galactic Civ 2
12/01/2007 à 03:03 - - eMule 
06/11/2006 à 01:08 - - Apple Software Update
06/11/2006 à 01:02 - - QuickTime 
10/10/2006 à 14:17 - - BitTorrent 
03/10/2006 à 15:18 - - DivX 
16/09/2006 à 23:43 - - AntivirusFirewall 
16/09/2006 à 11:46 - - ScanSoft 
16/09/2006 à 11:44 - - ArcSoft 
16/09/2006 à 11:40 - - Canon 
15/09/2006 à 19:33 - - Wanadoo 
15/09/2006 à 19:23 - - SAGEM WiFi manager
15/09/2006 à 19:23 - - SAGEM 
15/09/2006 à 19:06 - - Securitoo 
03/01/2006 à 00:01 - - Google 
02/01/2006 à 23:57 - - PC-Doctor 5 for Windows
02/01/2006 à 23:52 - - muvee Technologies
02/01/2006 à 23:51 - - Microsoft Office
02/01/2006 à 23:51 - - Microsoft Works
02/01/2006 à 23:50 - - Adobe 
02/01/2006 à 23:49 - - Hewlett-Packard 
02/01/2006 à 23:47 - - Sonic 
02/01/2006 à 23:47 - - HP DigitalMedia Archive
02/01/2006 à 23:47 - - Real 
02/01/2006 à 23:36 - - HP 
02/01/2006 à 23:31 - - MainConcept 
02/01/2006 à 23:29 - - InstallShield Installation Information
02/01/2006 à 23:29 - - Intel 
02/01/2006 à 23:15 - - Java 
02/01/2006 à 23:11 - - GemMasterFrench 
02/01/2006 à 23:11 - - FrenchOtto 
15/11/2005 à 04:26 - - xerox 
15/11/2005 à 04:25 - - Windows Plus
15/11/2005 à 04:25 - - Windows NT
15/11/2005 à 04:25 - - Windows Media Player
15/11/2005 à 04:25 - - Services en ligne
15/11/2005 à 04:25 - - Outlook Express
15/11/2005 à 04:25 - - Online Services
15/11/2005 à 04:25 - - NetMeeting 
15/11/2005 à 04:25 - - MSN Gaming Zone
15/11/2005 à 04:24 - - Movie Maker
15/11/2005 à 04:24 - - MSN 
15/11/2005 à 04:24 - - microsoft frontpage
15/11/2005 à 04:24 - - Messenger 
15/11/2005 à 04:24 - - Internet Explorer
15/11/2005 à 04:24 - - Fichiers communs
12/11/2005 à 02:09 - - ComPlus Applications
12/11/2005 à 02:09 - - Uninstall Information
12/11/2005 à 02:09 - - WindowsUpdate 

___________________________________________________________________________

[7] -> Clés registre de démarrage


___________________________________________________________________________

[8] -> Popups autorisés


# Internet Explorer

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow


# Mozilla Firefox (1 autorisé  2 interdit)

# Suite Mozilla / SeaMonkey (1 autorisé  2 interdit)


___________________________________________________________________________

[9] -> Suggestion nettoyage registre 

- Aucune suggestion.

----------------------------------------------------------> Fin du rapport 



Voilà pour le rapport... En faisant un clic droit sur : C:\WINDOWS\R.COM  pour l'envoyer vers dossiers compressés le message suivant apparait "Pour que les dossiers compressés traitent correctement les fichiers ZIP, ils doivent etre l'application associé à ces fichiers. Ce n'est pas le cas actuellement. Voulez vous désigner les dossiers compressés comme l'application à utiliser pour le traitement des fichiers ZIP ? OUI ou NON"
J'ai cliqué sur non dans le doute et je crois que j'ai un fichier R.zip juste à côté du R maintenant (je sais pas si je suis bien clair) 
J'attends ton avis c.à.d savoir si je dois cliquer sur "oui" pour les 3 fichiers en les envoyant vers dossiers compressés ?

Qu'est ce que je fais avec ce nouveau R.zip?

Comment je fais ensuite pour supprimer :
 "Suprime ensuite: 
C:\WINDOWS\R.COM 
C:\WINDOWS\system32\TASKMGR.COM 
C:\WINDOWS\system32\T.COM "
En les envoyant dans la corbeille tout simplement ?

Désolé si je suis un peu nul dans le doute je préfère demander...
A plus tard Moe

moe · Answer

Re,

Pour les dossiers compressés, tu as ce message parce que le logiciel Winrar s'occupe par défaut de la compression au format zip.
Tu peux continuer a compresser les autres fichiers comme tu viens de le faire et en cliquant sur "non" au message de windows, ça ne pose aucun soucis particulier du moment que le fichier *.zip correspondant est bien crée.

Désolé si je suis un peu nul dans le doute je préfère demander...
Y a pas de question bête t'inquiètes et tu fais bien de la poser :-)
Pour répondre à ta question, bah oui tu les envois à la corbeille et ensuite tu la vide, mais seulement après avoir compressé les fichiers en question.
Quant aux fichiers R.zip etc... tu ne t'en soucis plus, et les laisse là ou ils sont.
Ce sont des copies de sauvegarde au cas ou.

Concernant le trojan win32.obfuscated, est-ce que tu as souvenir toi ou quelqu'un de ton entourage avoir installé un de ces programmes:

Bitdownload
BitGrabber
BitRoll
3WPlayer
DivoPlayer
Download Plugin
Get-Torrent
NetPumper
Torrent101
TorrentQ
TorrentSoftware
WinZix

Si c'est le cas, il faut savoir qu'en contre partie de leur gratuité, ils installent un adware.
Adware qu'à détecté ton av sous le nom de win32.obfuscated.


Donc voilà la suite:

Télécharge ce fichier texte, ComboFix-Do.txt, qui contient une liste de noms de fichiers/dossiers précis et qui va servir à Combofix pour les supprimer, et enregistre le sur le bureau.
Important: Ne renomme et ne modifie en aucun cas ce fichier.

Fais ensuite un glisser-déposer de ComboFix-Do.txt sur l'icône de Combofix.exe sur ton bureau.
Regardes ce que ça doit donner ici
Maintiens appuyé le clic gauche de ta souris sur ComboFix-Do.txt et déplaces-le au-dessus de l'icône rouge/croix blanche de Combofix.exe.
Ensuite relache le clic gauche.
Combofix va alors se lancer et comme pour la première fois ou tu l'as utilisé, suis les instructions du programme s'il y en a  et poste le rapport qui sera généré.

A plus tard !

-Maverick- · Answer

J'ai supprimé les 3 fichiers demandés (et je les bien compressé avant).

Concernant le trojan.win32.obfuscated je ne me souviens pas avoir installé un des programmes cités plus haut mais je suis pas sur(peut etre bit torrent mais il est pas dans ta liste) désolé.

J'ai enregistré ComboFix-Do.txt sur mon bureau et j'attends de te poster le rapport.

-Maverick- · Answer

Voici le rapport généré : "HP_Administrateur" - 2007-07-13 14:23:40 - ComboFix 07-07-12.3 - Service Pack 2 Command switches used :: C:\Documents and Settings\HP_Administrateur\Bureau\ComboFix-Do.txt /wow section - STAGE #8 ((((((((((((((((((((((((( Files Created from 2007-06-13 to 2007-07-13 ))))))))))))))))))))))))))))))) 2007-07-13 12:42 d-------- C:\Program Files\Lopxp 2007-07-12 18:57 51,200 --a------ C:\WINDOWS ircmd.exe 2007-07-12 18:48 d-------- C:\WINDOWS\ERUNT 2007-07-12 01:09 d-------- C:\WINDOWS\system32\NtmsData 2007-07-12 00:04 d-------- C:\Program Files\CCleaner 2007-07-11 23:26 d-------- C:\Program Files\a-squared Free 2007-07-11 19:28 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP 2007-07-11 19:27 77,312 --a------ C:\WINDOWS\system32\ztvunace26.dll 2007-07-11 19:27 75,264 --a------ C:\WINDOWS\system32\unacev2.dll 2007-07-11 19:27 69,632 --a------ C:\WINDOWS\system32\ztvcabinet.dll 2007-07-11 19:27 162,304 --a------ C:\WINDOWS\system32\ztvunrar36.dll 2007-07-11 19:27 153,088 --a------ C:\WINDOWS\system32\UNRAR3.dll 2007-07-10 18:51 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft 2007-07-10 18:50 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-07-10 18:10 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2007-07-10 13:35 dr------- C:\DOCUME~1\LOCALS~1\Favoris 2007-07-10 13:35 d-------- C:\DOCUME~1\LOCALS~1\APPLIC~1\Google 2007-06-27 12:20 d-------- C:\Program Files\MSXML 4.0 2007-06-26 21:02 23,040 --------- C:\WINDOWS\kb913800.exe 2007-06-26 21:01 28,672 --------- C:\WINDOWS\system32\verclsid.exe 2007-06-26 14:15 d-------- C:\WINDOWS\system32\PreInstall 2007-06-26 01:04 5,248 --a------ C:\WINDOWS\system32\drivers\d347prt.sys 2007-06-26 01:04 155,136 --a------ C:\WINDOWS\system32\drivers\d347bus.sys 2007-06-26 00:16 d-------- C:\WINDOWS\system32\SoftwareDistribution (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-07-12 17:15:48 -------- d-----w C:\Program Files\Wanadoo 2007-07-11 23:08:10 -------- d-----w C:\Program Files\eMule 2007-07-10 16:51:28 -------- d-----w C:\Program Files\Lavasoft 2007-07-10 16:51:26 -------- d-----w C:\DOCUME~1\HP_ADM~1\APPLIC~1\Lavasoft 2007-07-09 00:17:59 2,304 ----a-w C:\DOCUME~1\HP_ADM~1\APPLIC~1\wklnhst.dat 2007-06-27 10:40:35 64,724 ----a-w C:\WINDOWS\system32\perfc00C.dat 2007-06-27 10:40:35 446,984 ----a-w C:\WINDOWS\system32\perfh00C.dat 2007-06-06 22:41:42 -------- d-----w C:\Program Files\VirtualDubMOD 2007-06-06 17:40:03 -------- d-----w C:\Program Files\Things 2007-06-06 12:47:03 -------- d-----w C:\Program Files\User 2007-06-06 12:47:03 -------- d-----w C:\Program Files\graphics 2007-06-06 12:47:03 -------- d-----w C:\Program Files\Data 2007-06-06 12:36:50 -------- d--h--w C:\Program Files\InstallShield Installation Information 2007-06-04 13:18:48 9,344 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys 2007-06-04 13:17:02 8,320 ----a-w C:\WINDOWS\system32\drivers\AWRTRD.sys 2007-06-04 13:14:56 6,272 ----a-w C:\WINDOWS\system32\drivers\AWRTPD.sys 2007-06-01 22:49:32 -------- d-----w C:\Program Files\WinLemm 2007-05-31 11:10:12 -------- d-----w C:\DOCUME~1\HP_ADM~1\APPLIC~1\ArcSoft 2007-05-28 09:32:30 -------- d-----w C:\DOCUME~1\HP_ADM~1\APPLIC~1\My Games 2007-05-28 09:32:22 -------- d-----w C:\Program Files\Firaxis Games 2007-05-27 14:54:44 -------- d-----w C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sierra 2007-05-27 14:52:27 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll 2007-05-27 14:49:12 -------- d-----w C:\Program Files\Sierra 2007-05-27 12:38:41 -------- d-----w C:\Program Files\Ubisoft 2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-05-15 11:17:45 -------- d-----w C:\Program Files\CDBurnerXP Pro 3 2007-05-14 11:56:02 682,232 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2007-04-25 14:22:35 144,896 ----a-w C:\WINDOWS\system32\schannel.dll 2007-04-18 16:14:18 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll 2007-04-16 20:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll 2007-04-16 20:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll 2007-04-16 20:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll 2007-04-16 20:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll 2007-04-16 20:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll 2007-04-16 20:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll 2007-04-16 20:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe 2007-04-16 20:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll 2007-04-13 13:19:52 7,680 ----a-w C:\WINDOWS\system32\lsdelete.exe 2006-11-14 01:05:11 81,920 -c--a-w C:\DOCUME~1\HP_ADM~1\APPLIC~1\ezpinst.exe 2006-11-14 01:05:11 47,360 -c--a-w C:\DOCUME~1\HP_ADM~1\APPLIC~1\pcouffin.sys 2006-10-07 19:54:40 390,023 --sha-r C:\Program Files\wunauclt.zip 2006-10-07 19:54:40 390,023 --sha-r C:\Program Files\wunauclt.tbe 2006-08-27 14:38:28 1,015,973 --sha-r C:\Program Files\serial.tde ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] 2005-09-24 04:12 63136 --a------ C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{08E74C67-99A6-45C7-94DA-A397A8FD8082}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] 2007-01-20 00:56 2436160 -ra------ c:\program files\google\googletoolbar3.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] 2007-07-08 22:30 325048 --a------ C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ftutil2"="ftutil2.dll" [2004-06-07 14:05 C:\WINDOWS\system32\ftutil2.dll] "RTHDCPL"="RTHDCPL.EXE" [2006-03-08 13:54 C:\WINDOWS\RTHDCPL.EXE] "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2005-10-12 20:30] "nwiz"="nwiz.exe" [2006-02-14 06:05 C:\WINDOWS\system32 wiz.exe] "HPHUPD08"="c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 08:35] "DMAScheduler"="c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-03-20 10:05] "PCDrProfiler"="" [] "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 23:34] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-12-15 19:18] "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49] "OpwareSE2"="C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 11:00] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2006-01-02 23:47] "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 16:44] "News Service"="C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe" [2005-05-31 14:45] "F-Secure TNB"="C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" [2005-07-18 16:51] "F-Secure Startup Wizard"="C:\Program Files\AntivirusFirewall\FSGUI\FSSW.exe" [2005-10-18 10:29] "F-Secure Manager"="C:\Program Files\AntivirusFirewall\Common\FSM32.exe" [2005-10-26 03:51] "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55] "DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-08 22:30] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-14 01:24] "BitTorrent"="C:\Program Files\BitTorrent\bittorrent.exe" [] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-07-09 12:08] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\aawservice] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480 *Newly Created Service* - PROCEXP100 Contents of the 'Scheduled Tasks' folder 2007-07-13 12:00:00 C:\WINDOWS asks\AD7A03B69185B366.job 2007-06-30 10:31:00 C:\WINDOWS asks\AppleSoftwareUpdate.job 2007-05-14 12:00:00 C:\WINDOWS asks\At1.job 2007-06-14 18:00:00 C:\WINDOWS asks\At2.job 2007-02-14 11:08:17 C:\WINDOWS asks\At3.job 2007-07-13 01:23:29 C:\WINDOWS asks\Scheduled scanning task.job ************************************************************************** catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-07-13 14:25:36 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-07-13 14:27:31 --- E O F --- En espérant qu'on touche bientôt au but... c'est toujours du chinois pour moi... Je te dis à plus tard Moe :-)

moe · Answer

Bon... Je pensais t'éviter un redémarrage en mode sans echec pour les suppressions mais apparement l'astuce avec combofix n'a pas fonctionné...
Désolé Maverick... mais bon, avant d'en arriver là on va essayer autre chose:

# Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

# Double-clique sur OTMoveIt.exe pour le lancer.

# Copie le texte qui se trouve en bleu ci-dessous, et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.
C:\Windows	asks\AD7A03B69185B366.job
C:\Windows	asks\At1.job
C:\Windows	asks\At2.job
C:\Windows	asks\At3.job 
C:\Windows\system32\10
C:\Windows\system32\drivers\uzcx.exe
C:\Windows\system32\Knkbghkn.dll
C:\Windows\system32\sysmon.exe
C:\Windows\system32\wunauclt.exe
C:\Program Files\serial.tde 
C:\Program Files\wunauclt.tbe
C:\Program Files\wunauclt.zip
C:\Documents and Settings\All Users\Application Data\Anti meta internet 32
C:\Documents and Settings\HP_Administrateur\Application Data\plan amen 
C:\Program Files\plan amen
C:\Program Files\Titan Poker
# Clique sur MoveIt! pour lancer la suppression.
# Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.
# Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles. 

nb: Possible qu'OTMoveIt redémarre le pc pour finaliser le nettoyage, laisse le faire.

Oui, on touche au but, et après les suppressions (si tout à bien fonctionné comme prévu lol) je te demanderais encore surement de passer un ou deux outils de diagnostic, pas plus, puis de faire scanner ton pc par un AV en ligne histoire d'être sur  que tout est clean.

Je dois m'absenter dans une petite demi-heure et serais de retour qu'en milieu de soirée, si d'ici là je n'ai pas eu de tes nouvelles sur la manip que je viens de t'indiquer, je te dis à plus tard pour la suite !

-Maverick- · Answer

Je m'étais absenté pour l'après-midi... Je t'envoie le rapport de OTMoveIt :


C:\Windows	asks\AD7A03B69185B366.job moved successfully.
C:\Windows	asks\At1.job moved successfully.
C:\Windows	asks\At2.job moved successfully.
C:\Windows	asks\At3.job moved successfully.
C:\Windows\system32\10 moved successfully.
File/Folder C:\Windows\system32\drivers\uzcx.exe not found.
File/Folder C:\Windows\system32\Knkbghkn.dll not found.
File/Folder C:\Windows\system32\sysmon.exe not found.
File/Folder C:\Windows\system32\wunauclt.exe not found.
C:\Program Files\serial.tde moved successfully.
C:\Program Files\wunauclt.tbe moved successfully.
C:\Program Files\wunauclt.zip moved successfully.
C:\Documents and Settings\All Users\Application Data\Anti meta internet 32 moved successfully.
C:\Documents and Settings\HP_Administrateur\Application Data\plan amen moved successfully.
C:\Program Files\plan amen moved successfully.
File/Folder C:\Program Files\Titan Poker not found.
 
Created on 07/13/2007 17:27:14


J'espère que c'est le bon rapport

Tu m'as l'air d'en connaitre un rayon sur tout ça, chapeau !
Je te dis encore merci (je sais je me répète) et à plus tard Moe...

moe · Answer

Bah, c'est parfait, OTMoveIt a bien fait son job.

Par acquis de conscience je vais te demander un nouveau rapport Lopxp pour vérifier que les dossiers crées par win32.obfuscated (CiD) on bien disparus, mais je pense qu'il n'y aura rien à signaler de ce côté là.
Une fois que tu auras posté le rapport tu pourras supprimer cet outil.
Dans C:\Program Files supprimes le dossier Lopxp, ainsi que le raccourci sur ton bureau et le fichier Lopxp_setup.exe
A ce propos tu peux faire la même chose avec SDFix, supprime le fichier sur le bureau qui t'as permis de l'installer, ainsi que le dossier C:\SDFix

Ensuite télécharges Navilog1 ici:
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Double clic sur le fichier Navilog1.exe et laisse le s'installer.
Le programme se lancera automatiquement en fin d'install, si ce n'est pas le cas, utilise le raccourci qui aura été crée sur ton bureau.
Au menu principal, choisis l'option 1 et valides.
Puis, patientes jusqu'au message :
*** Analyse Termine le ..... *** 
Poste le rapport qui sera généré.

Et pour terminer, ce serait bien de finaliser avec un scan du pc par un AV en ligne:
https://www.kaspersky.fr/downloads
Sur le site, clic sur le bouton Kaspersky Online Scanner.
Il faut impérativement aller sur ce site avec internet explorer dans le cas ou tu utiliserais un autre navigateur, et accepter le téléchargement du contrôle ActiveX qui permettra ensuite de pouvoir scanner ton  pc.
Choisis le poste de travail comme cible d'analyse et... soit patient(e) car ça peut durer facilement plus d'une heure :-)
Tu n'est pas obligé de faire ce scan immédiatement vu le temps qu'il prend et ça ne pose pas de soucis si tu attends d'avoir un moment plus approprié ou tu n'auras pas forcément besoin du pc pour t'y consacrer.
Y'a pas l'feu au lac ! :-)

Non...Tout est relatif Maverick et google y est souvent pour beaucoup :-)
Bah, tu n'as pas la place la plus facile il me semble, car c'est surement plus aisé de rédiger une marche à suivre en connaissant ce que tel outil cible comme infection ou en ayant testé cette même infection sur machine virtuelle que de faire confiance d'amblée à quelqu'un sur un forum et se retrouver à faire tout un tas de manipulations sans forcément savoir l'impact que ça peut avoir s'il y a erreur de ma part ou ce que fait exactement un outil que je te demande d'utiliser.
Je suis sur qu'à un moment donné tu as du te poser la question ou te demander si supprimer tel ou tel fichier n'allait pas influer sur le fonctionnement du pc... :-)
Donc merci à toi pour ta confiance, c'est sympa et apprécié et chapeau pour ta rapidité d'exécution, je trouve que tu te débrouilles vraiment très bien !

A plus tard.

-Maverick- · Answer

Me revoilà avec tout ces rapports

Voici le rapport Lopxp :


_____________ Rapport Lopxp fait le 13/07/2007 à 23:33:41

Exécuté dans : C:\Program Files\Lopxp


/!\ Attention /!\

  Les résultats de ce rapport sont sujets à interprétations,
  Et ne démontrent pas systématiquement des dossiers infectés...


___________________________________________________________________________

[1] ->  Threads Internet Explorer



___________________________________________________________________________

[2] -> Recherche présence de Messenger Plus!...


Messenger Plus! 2     N'est pas ou plus installé sur ce pc.

MessengerPlus! 3     N'est pas ou plus installé sur ce pc.

Messenger Plus! Live     N'est pas ou plus installé sur ce pc.

___________________________________________________________________________

[3] -> Tâches planifiées


AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task
Scheduled scanning task.job: C:\PROGRA~1\ANTIVI~1\ANTI-V~1\fsav.exe  /HARD /ARCHIVE /DISINF /SCHED /NOBREAK /REPORT=C:\PROGRA~1\ANTIVI~1\ANTI-V~1eport.txt 

___________________________________________________________________________

[4] -> Sponsor P2P


___________________________________________________________________________

[5] -> Listing des dossiers Application Data


C:\Documents and Settings\Administrateur\Application Data

02/01/2006 à 23:47 - - Real  
15/11/2005 à 04:22 - - Microsoft  
15/11/2005 à 04:22 - - Identities  


C:\Documents and Settings\Administrateur\Local Settings\Application Data

02/01/2006 à 23:15 - - {3248F0A6-6813-11D6-A77B-00B0D0150050}  
02/01/2006 à 23:10 - - ApplicationHistory  
15/11/2005 à 04:22 - - Microsoft  


C:\Documents and Settings\All Users\Application Data

11/07/2007 à 19:28 - - TEMP  
10/07/2007 à 18:51 - - Lavasoft  
09/07/2007 à 12:09 - - Grisoft  
17/02/2007 à 22:05 - - Spybot - Search & Destroy 
16/11/2006 à 02:49 - - nView_Profiles  
06/11/2006 à 01:07 - - Apple Computer 
31/10/2006 à 14:05 - - Google  
18/09/2006 à 01:22 - - ScanSoft  
16/09/2006 à 23:45 - - F-Secure  
16/09/2006 à 11:57 - - CanonBJ  
16/09/2006 à 11:46 - - SSScanWizard  
16/09/2006 à 11:46 - - SSScanAppDataDir  
03/01/2006 à 00:13 - - Hewlett-Packard  
03/01/2006 à 00:05 - - Symantec  
02/01/2006 à 23:50 - - Adobe  
02/01/2006 à 23:49 - - CyberLink  
02/01/2006 à 23:48 - - InstallShield  
02/01/2006 à 23:39 - - HP  
02/01/2006 à 23:36 - - Sonic  
02/01/2006 à 23:30 - - SBSI  
15/11/2005 à 04:23 - - Microsoft  


C:\Documents and Settings\HP_Administrateur\Application Data

31/05/2007 à 13:10 - - ArcSoft  
28/05/2007 à 11:28 - - My Games 
27/05/2007 à 16:54 - - Sierra  
07/03/2007 à 15:41 - - SecuROM  
27/02/2007 à 18:33 - - InstallShield  
18/02/2007 à 14:49 - - Stilesoft  
17/02/2007 à 00:42 - - La Bataille pour la Terre du Milieu T II 
15/02/2007 à 23:59 - - Lavasoft  
14/02/2007 à 14:47 - - Microsoft Games 
07/02/2007 à 02:52 - - MSNInstaller  
14/11/2006 à 03:45 - - CyberLink  
14/11/2006 à 02:54 - - Vso  
06/11/2006 à 01:08 - - Apple Computer 
01/11/2006 à 16:20 - - Sonic  
01/11/2006 à 16:19 - - Leadertech  
29/10/2006 à 02:25 - - Google  
10/10/2006 à 16:03 - - DivX  
08/10/2006 à 15:07 - - BitTorrent  
29/09/2006 à 00:30 - - Atari  
27/09/2006 à 01:41 - - AdobeUM  
22/09/2006 à 22:26 - - Sun  
19/09/2006 à 01:24 - - F-Secure  
19/09/2006 à 01:24 - - PEX  
19/09/2006 à 01:21 - - ispnews  
18/09/2006 à 01:23 - - Adobe  
17/09/2006 à 16:07 - - ScanSoft  
17/09/2006 à 14:09 - - HPQ  
17/09/2006 à 13:49 - - Template  
17/09/2006 à 13:04 - - HP  
17/09/2006 à 12:57 - - Identities  
17/09/2006 à 12:57 - - Microsoft  
17/09/2006 à 12:57 - - Real  
17/09/2006 à 12:45 - - Help  
17/09/2006 à 12:37 - - Macromedia  


C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data

28/01/2007 à 03:20 - - Stardock  
14/11/2006 à 03:45 - - DVDPlay  
14/11/2006 à 03:31 - - MicroVision Applications 
06/11/2006 à 01:08 - - Apple Computer 
29/10/2006 à 02:25 - - Google  
25/10/2006 à 18:12 - - IsolatedStorage  
25/10/2006 à 18:12 - - HP  
18/09/2006 à 01:23 - - Adobe  
17/09/2006 à 12:57 - - ApplicationHistory  
17/09/2006 à 12:57 - - Microsoft  
17/09/2006 à 12:57 - - {3248F0A6-6813-11D6-A77B-00B0D0150050}  
17/09/2006 à 12:45 - - Help  
17/09/2006 à 12:27 - - Identities  


C:\Documents and Settings\Marion\Application Data

17/09/2006 à 00:26 - - F-Secure  
17/09/2006 à 00:20 - - ispnews  
16/09/2006 à 00:59 - - Macromedia  
16/09/2006 à 00:28 - - Help  
15/09/2006 à 23:29 - - Identities  
15/09/2006 à 23:29 - - Microsoft  
15/09/2006 à 23:29 - - Real  


C:\Documents and Settings\Marion\Local Settings\Application Data

16/09/2006 à 23:15 - - Identities  
16/09/2006 à 00:28 - - Help  
15/09/2006 à 23:29 - - ApplicationHistory  
15/09/2006 à 23:29 - - Microsoft  
15/09/2006 à 23:29 - - {3248F0A6-6813-11D6-A77B-00B0D0150050}  



___________________________________________________________________________

[6] -> Listing du dossier Program Files


C:\Program Files

13/07/2007 à 12:42 - - Lopxp 
12/07/2007 à 00:04 - - CCleaner 
11/07/2007 à 23:26 - - a-squared Free
06/06/2007 à 23:33 - - VirtualDubMOD 
06/06/2007 à 19:38 - - Things 
06/06/2007 à 14:32 - - User 
06/06/2007 à 14:32 - - graphics 
02/06/2007 à 00:49 - - WinLemm 
28/05/2007 à 11:18 - - Firaxis Games
27/05/2007 à 16:49 - - Sierra 
15/05/2007 à 13:17 - - CDBurnerXP Pro 3
11/05/2007 à 15:21 - - Smart Projects
07/03/2007 à 19:42 - - Ubisoft 
07/03/2007 à 19:33 - - Eidos Interactive
27/02/2007 à 20:43 - - RegCleaner 
19/02/2007 à 13:29 - - Antipub 
17/02/2007 à 22:05 - - Spybot - Search & Destroy
17/02/2007 à 00:13 - - WinRAR 
16/02/2007 à 00:31 - - MSN Messenger
16/02/2007 à 00:24 - - Grisoft 
15/02/2007 à 23:59 - - Lavasoft 
12/02/2007 à 23:17 - - Electronic Arts
12/02/2007 à 23:10 - - Warcraft III
11/02/2007 à 17:11 - - ReflexiveArcade 
10/02/2007 à 23:54 - - American Conquest
28/01/2007 à 18:19 - - Microsoft Games
28/01/2007 à 17:34 - - Incomplete 
28/01/2007 à 04:00 - - maps 
28/01/2007 à 04:00 - - games 
28/01/2007 à 03:59 - - Data 
28/01/2007 à 03:59 - - 3DO 
28/01/2007 à 03:34 - - Galactic Civ 2
12/01/2007 à 03:03 - - eMule 
06/11/2006 à 01:08 - - Apple Software Update
06/11/2006 à 01:02 - - QuickTime 
10/10/2006 à 14:17 - - BitTorrent 
03/10/2006 à 15:18 - - DivX 
16/09/2006 à 23:43 - - AntivirusFirewall 
16/09/2006 à 11:46 - - ScanSoft 
16/09/2006 à 11:44 - - ArcSoft 
16/09/2006 à 11:40 - - Canon 
15/09/2006 à 19:33 - - Wanadoo 
15/09/2006 à 19:23 - - SAGEM WiFi manager
15/09/2006 à 19:23 - - SAGEM 
15/09/2006 à 19:06 - - Securitoo 
03/01/2006 à 00:01 - - Google 
02/01/2006 à 23:57 - - PC-Doctor 5 for Windows
02/01/2006 à 23:52 - - muvee Technologies
02/01/2006 à 23:51 - - Microsoft Office
02/01/2006 à 23:51 - - Microsoft Works
02/01/2006 à 23:50 - - Adobe 
02/01/2006 à 23:49 - - Hewlett-Packard 
02/01/2006 à 23:47 - - Sonic 
02/01/2006 à 23:47 - - HP DigitalMedia Archive
02/01/2006 à 23:47 - - Real 
02/01/2006 à 23:36 - - HP 
02/01/2006 à 23:31 - - MainConcept 
02/01/2006 à 23:29 - - InstallShield Installation Information
02/01/2006 à 23:29 - - Intel 
02/01/2006 à 23:15 - - Java 
02/01/2006 à 23:11 - - GemMasterFrench 
02/01/2006 à 23:11 - - FrenchOtto 
15/11/2005 à 04:26 - - xerox 
15/11/2005 à 04:25 - - Windows Plus
15/11/2005 à 04:25 - - Windows NT
15/11/2005 à 04:25 - - Windows Media Player
15/11/2005 à 04:25 - - Services en ligne
15/11/2005 à 04:25 - - Outlook Express
15/11/2005 à 04:25 - - Online Services
15/11/2005 à 04:25 - - NetMeeting 
15/11/2005 à 04:25 - - MSN Gaming Zone
15/11/2005 à 04:24 - - Movie Maker
15/11/2005 à 04:24 - - MSN 
15/11/2005 à 04:24 - - microsoft frontpage
15/11/2005 à 04:24 - - Messenger 
15/11/2005 à 04:24 - - Internet Explorer
15/11/2005 à 04:24 - - Fichiers communs
12/11/2005 à 02:09 - - ComPlus Applications
12/11/2005 à 02:09 - - Uninstall Information
12/11/2005 à 02:09 - - WindowsUpdate 

___________________________________________________________________________

[7] -> Clés registre de démarrage


___________________________________________________________________________

[8] -> Popups autorisés


# Internet Explorer

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow


# Mozilla Firefox (1 autorisé  2 interdit)

# Suite Mozilla / SeaMonkey (1 autorisé  2 interdit)


___________________________________________________________________________

[9] -> Suggestion nettoyage registre 

- Aucune suggestion.

----------------------------------------------------------> Fin du rapport 





Voici maintenant le rapport Navilog1.exe :


Search Navipromo version 2.0.5 commencé le 13/07/2007 à 23:39:39,81
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\HP_Administrateur\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 07/13/07 at 23:39:41.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ..............................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 07/13/07 at 23:44:53 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Analyse Terminé le 13/07/2007 à 23:46:04,00 *** 


Enfin le scan du PC par l'av en ligne :


Saturday, July 14, 2007 1:37:07 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 14/07/2007
Kaspersky Anti-Virus database records: 339770
 
 
Scan Settings 
Scan using the following antivirus database standard 
Scan Archives true 
Scan Mail Bases true 
 
Scan Target My Computer 
C:\
D:\
E:\
F:\
G:\
H:\
I:\  
 
Scan Statistics 
Total number of scanned objects 131938 
Number of viruses found 0 
Number of infected objects 0 / 0 
Number of suspicious objects 0 
Duration of the scan process 01:30:09 

Infected Object Name Virus Name Last Action 
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log  Object is locked  skipped  
 
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_4177161416_458752_8795  Object is locked  skipped  
 
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_4177161416_983040_8756  Object is locked  skipped  
 
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE3.tmp  Object is locked  skipped  
 
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE4.tmp  Object is locked  skipped  
 
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{CB490266-A22B-45DE-80DC-5C651FC3B416}.TmpSBE  Object is locked  skipped  
 
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{D3F811A1-7CCF-4FA6-B038-1A738A4F698B}.TmpSBE  Object is locked  skipped  
 
C:\Documents and Settings\All Users\DRM\drmstore.hds  Object is locked  skipped  
 
C:\Documents and Settings\HP_Administrateur\Application Data\ispnews\ispn.ini  Object is locked  skipped  
 
C:\Documents and Settings\HP_Administrateur\Application Data\ispnews\ispnc.items  Object is locked  skipped  
 
C:\Documents and Settings\HP_Administrateur\Application Data\ispnews\ispnr.items  Object is locked  skipped  
 
C:\Documents and Settings\HP_Administrateur\Cookies\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\HP_Administrateur\Local Settings\Historique\History.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\HP_Administrateur\Local Settings\Temp\hpodvd09.log  Object is locked  skipped  
 
C:\Documents and Settings\HP_Administrateur\Local Settings\Temp\_hphtra07.log  Object is locked  skipped  
 
C:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\HP_Administrateur\NTUSER.DAT  Object is locked  skipped  
 
C:\Documents and Settings\HP_Administrateur
tuser.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  Object is locked  skipped  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\OJA7YHWT
2_11_07_07_1[2].exe  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\Anti-Virus\dbupdate.log  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\Anti-Virus\Qrt.log  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\cache.dat  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\chandir.dat  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\chandir.idx  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\chn.dat  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\chn.idx  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\D0000000.FCS  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\fsbwupst.log  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\inuse.txt  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\L0000020.FCS  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\main.log  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\prs.dat  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\prs.idx  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\prs_die.dat  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\prs_die.idx  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\prs_dnd.dat  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\prs_dnd.idx  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\prs_ext.dat  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\prs_ext.idx  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\prs_rcv.dat  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\prs_rcv.idx  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\storydb.dat  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\storydb.idx  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\Common\admin.pub  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\Common\policy.bpf  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\Common\policy.ipf  Object is locked  skipped  
 
C:\Program Files\AntivirusFirewall\Spam Control\log\fs_sa_log.txt  Object is locked  skipped  
 
C:\Program Files\Canon\Easy-PhotoPrint\uninst.ini  Object is locked  skipped  
 
C:\Program Files\InstallShield Installation Information\{2ED60C17-4568-4CD5-830A-03C4688B09A1}\setup.ilg  Object is locked  skipped  
 
C:\Program Files\InstallShield Installation Information\{85309D89-7BE9-4094-BB17-24999C6118FC}\setup.ilg  Object is locked  skipped  
 
C:\Program Files\InstallShield Installation Information\{FC7DDAAE-7F2B-4270-9BFD-5A130B667E9E}\setup.ilg  Object is locked  skipped  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  Object is locked  skipped  
 
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\change.log  Object is locked  skipped  
 
C:\USERDATA\Application Data\desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Application Data\HPQ\logs\statsLog.txt  Object is locked  skipped  
 
C:\USERDATA\Application Data\ispnews\ispn.ini  Object is locked  skipped  
 
C:\USERDATA\Application Data\ispnews\ispnc.items  Object is locked  skipped  
 
C:\USERDATA\Application Data\ispnews\ispnr.items  Object is locked  skipped  
 
C:\USERDATA\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#adtech.de\settings.sol  Object is locked  skipped  
 
C:\USERDATA\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Address Book\Administrateur.wab  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Address Book\Administrateur.wab~  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\CLR Security Config\v1.0.3705\security.config  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\CLR Security Config\v1.0.3705\security.config.cch  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\CLR Security Config\v1.0.3705\security.config.old  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\CLR Security Config\v1.1.4322\security.config  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\CLR Security Config\v1.1.4322\security.config.cch  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\CryptnetUrlCache\Content\2BBA88436E92E1ABCED8E68D74DC5B38  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\CryptnetUrlCache\Content\60E31627FDA0A46932B0E5948949F2A5  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\CryptnetUrlCache\Content\A8FABA189DB7D25FBA7CAC806625FD30  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\CryptnetUrlCache\Content\E6024EAC88E6B6165D49FE3C95ADD735  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\CryptnetUrlCache\MetaData\2BBA88436E92E1ABCED8E68D74DC5B38  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\CryptnetUrlCache\MetaData\60E31627FDA0A46932B0E5948949F2A5  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\CryptnetUrlCache\MetaData\A8FABA189DB7D25FBA7CAC806625FD30  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\CryptnetUrlCache\MetaData\E6024EAC88E6B6165D49FE3C95ADD735  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\HTML Help\hh.dat  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Internet Explorer\brndlog.bak  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Internet Explorer\brndlog.txt  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Internet Explorer\Desktop.htt  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Internet Explorer\Quick Launch\Bureau.scf  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Internet Explorer\Quick Launch\desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Internet Explorer\Quick Launch\Lecteur Windows Media.lnk  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Internet Explorer\Quick Launch\Media Center.lnk  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Internet Explorer\Quick Launch\RealPlayer.lnk  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\LastFlashConfig.WFC  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Media Player\006A941E.wpl  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Protect\CREDHIST  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Protect\S-1-5-21-1409082233-1078081533-682003330-500\3688e55c-eba6-418c-8618-2cc94639a9e2  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Protect\S-1-5-21-1409082233-1078081533-682003330-500\Preferred  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Protect\S-1-5-21-4157882980-2784667906-668089148-1007\2c64000e-3363-4025-b35f-787091a12bfd  Object is locked  skipped  
 
C:\USERDATA\Application Data\Microsoft\Protect\S-1-5-21-4157882980-2784667906-668089148-1007\Preferred  Object is locked  skipped  
 
C:\USERDATA\Application Data\Real\RealPlayer\ErrorLogs\CDBurning.log  Object is locked  skipped  
 
C:\USERDATA\Application Data\Real\RealPlayer\ErrorLogs\GenDevices.log  Object is locked  skipped  
 
C:\USERDATA\Application Data\Real\RealPlayer\ErrorLogs\pdgenctnomad.log  Object is locked  skipped  
 
C:\USERDATA\Application Data\Real\RealPlayer\ErrorLogs\pdgenwmdm.log  Object is locked  skipped  
 
C:\USERDATA\Application Data\Realnadminnsystem.dat  Object is locked  skipped  
 
C:\USERDATA\Application Data\Symantec\PendingAlertsQueue.log  Object is locked  skipped  
 
C:\USERDATA\Bureau\orange antivirus.exe  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@adopt.hbmediapro[2].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@assistance.orange[2].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@bimonline.insites[2].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@diffusion[2].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@easyrencontre[1].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@edt02[2].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@google[1].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@google[2].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@iapref.orange[1].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@jeuxvideo[1].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@nintendo-europe[1].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@orange[2].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@puissance-zelda[1].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@reactivpub[2].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@sageanalyst[1].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@tag.regieci[1].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@track.effiliation[1].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@tracking.publicidees[2].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@trafiz[1].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@wanadoo[1].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@www.hebus[1].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@www.jeuxvideo[1].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\hp_administrateur@xiti[1].txt  Object is locked  skipped  
 
C:\USERDATA\Cookies\index.dat  Object is locked  skipped  
 
C:\USERDATA\Favoris\Desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Favoris\Liens\France Telecom.url  Object is locked  skipped  
 
C:\USERDATA\Favoris\Liens\Hotmail.url  Object is locked  skipped  
 
C:\USERDATA\Favoris\Liens\Orange.url  Object is locked  skipped  
 
C:\USERDATA\Favoris\Liens\Personnaliser les liens.url  Object is locked  skipped  
 
C:\USERDATA\Favoris\Liens\Voila.url  Object is locked  skipped  
 
C:\USERDATA\Favoris\Liens\Windows Media.url  Object is locked  skipped  
 
C:\USERDATA\Favoris\Liens\Windows.url  Object is locked  skipped  
 
C:\USERDATA\Favoris\Orange\Accueil.url  Object is locked  skipped  
 
C:\USERDATA\Favoris\Orange\Assistance.url  Object is locked  skipped  
 
C:\USERDATA\Favoris\Orange\Club des Parrains.url  Object is locked  skipped  
 
C:\USERDATA\Favoris\Orange\Minitel.url  Object is locked  skipped  
 
C:\USERDATA\Favoris\Orange\Mon compte.url  Object is locked  skipped  
 
C:\USERDATA\Favoris\Orange\Pages Perso.url  Object is locked  skipped  
 
C:\USERDATA\Favoris\Orange\Recherche sur le Web.url  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\ApplicationHistory\ehshell.exe.a87fcbb.ini  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\ApplicationHistory\IEActivex.exe.cccdbce.ini  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.c95982a.ini  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\ApplicationHistory
gen.exe.2c05686e.ini  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\ApplicationHistoryegasm.exe.11f1da13.ini  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.ca35bcc8.ini  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\ApplicationHistory\SetupMCL.exe.cacc9309.ini  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\ApplicationHistory\SL62.tmp.124d7965.ini  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\fusioncache.dat  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\GDIPFONTCACHEV1.DAT  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\IconCache.db  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\Identities\{64807E36-D4AC-4E6D-BE49-E15F675F1B58}\Microsoft\Outlook Express\Boîte d'envoi.dbx  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\Identities\{64807E36-D4AC-4E6D-BE49-E15F675F1B58}\Microsoft\Outlook Express\Boîte de réception.dbx  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\Identities\{64807E36-D4AC-4E6D-BE49-E15F675F1B58}\Microsoft\Outlook Express\Folders.dbx  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\Identities\{64807E36-D4AC-4E6D-BE49-E15F675F1B58}\Microsoft\Outlook Express\Offline.dbx  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\Identities\{64807E36-D4AC-4E6D-BE49-E15F675F1B58}\Microsoft\Outlook Express\Pop3uidl.dbx  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\Microsoft\HelpCtr\D23D0028-A543-4767-B4AA-1581D8E1CDB2_1036.xml  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\Microsoft\HelpCtr\HelpSessionHistory.dat  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_219.wmdb  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_59R.wmdb  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\Microsoft\Media Player\wmpfolders.wmdb  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\Microsoft\Wallpaper1.bmp  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNS.DTD  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNS.XML  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\Microsoft\Works\Portfolio\wsbsamp.wsb  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150050}\1036.MST  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150050}\J2SE Runtime Environment 5.0 Update 5.msi  Object is locked  skipped  
 
C:\USERDATA\Local Settings\desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Historique\desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Historique\History.IE5\desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Historique\History.IE5\index.dat  Object is locked  skipped  
 
C:\USERDATA\Local Settings\Historique\History.IE5\MSHist012006091620060917\index.dat  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Installation du Contrôle Parental.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Accessoires\Accessibilité\Clavier visuel.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Accessoires\Accessibilité\Gestionnaire d'utilitaires.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Accessoires\Accessibilité\Loupe.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Accessoires\Assistant Compatibilité des programmes.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Accessoires\Bloc-notes.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Accessoires\Carnet d'adresses.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Accessoires\desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Accessoires\Divertissement\Lecteur Windows Media.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Accessoires\Divertissement\RealPlayer.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Accessoires\Explorateur Windows.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Accessoires\Invite de commandes.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Accessoires\Synchroniser.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Accessoires\Visite guidée de Windows XP.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Assistance à distance.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Démarrage\desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Internet Explorer.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Lecteur Windows Media.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Outlook Express.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Services en ligne\Connexion Facile à Internet.lnk  Object is locked  skipped  
 
C:\USERDATA\Menu Démarrer\Programmes\Services en ligne\Services Internet.lnk  Object is locked  skipped  
 
C:\USERDATA\Mes documents\desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Ma musique\Desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Ma musique\Samples.lnk  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Ma musique\Échantillons de musique.lnk  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\Desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\IMG0.JPG  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\IMG1.jpg  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\IMG10.jpg  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\IMG11.jpg  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\IMG12.jpg  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\IMG13.jpg  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\IMG2.JPG  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\IMG3.JPG  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\IMG4.JPG  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\IMG5.jpg  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\IMG6.jpg  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\IMG7.jpg  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\IMG8.JPG  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\IMG9.JPG  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\Samples.lnk  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\Thumbs.db  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\zelda 3.jpg  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\zelda.jpg  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes images\Échantillons d'images.lnk  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes vidéos\Desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Mes documents\Mes vidéos\Samples.lnk  Object is locked  skipped  
 
C:\USERDATA\Modèles\amipro.sam  Object is locked  skipped  
 
C:\USERDATA\Modèles\excel.xls  Object is locked  skipped  
 
C:\USERDATA\Modèles\excel4.xls  Object is locked  skipped  
 
C:\USERDATA\Modèles\lotus.wk4  Object is locked  skipped  
 
C:\USERDATA\Modèles\powerpnt.ppt  Object is locked  skipped  
 
C:\USERDATA\Modèles\presenta.shw  Object is locked  skipped  
 
C:\USERDATA\Modèles\quattro.wb2  Object is locked  skipped  
 
C:\USERDATA\Modèles\sndrec.wav  Object is locked  skipped  
 
C:\USERDATA\Modèles\winword.doc  Object is locked  skipped  
 
C:\USERDATA\Modèles\winword2.doc  Object is locked  skipped  
 
C:\USERDATA\Modèles\wordpfct.wpd  Object is locked  skipped  
 
C:\USERDATA\Modèles\wordpfct.wpg  Object is locked  skipped  
 
C:\USERDATA\NTUSER.DAT  Object is locked  skipped  
 
C:\USERDATA
tuser.dat.LOG  Object is locked  skipped  
 
C:\USERDATA
tuser.ini  Object is locked  skipped  
 
C:\USERDATA\Recent\CustAtStartUp.lnk  Object is locked  skipped  
 
C:\USERDATA\Recent\Desktop.ini  Object is locked  skipped  
 
C:\USERDATA\Recent\Mes images.lnk  Object is locked  skipped  
 
C:\USERDATA\Recentegion.lnk  Object is locked  skipped  
 
C:\USERDATA\Recent\zelda 1.lnk  Object is locked  skipped  
 
C:\USERDATA\Recent\zelda 2.lnk  Object is locked  skipped  
 
C:\USERDATA\Recent\zelda 3.lnk  Object is locked  skipped  
 
C:\USERDATA\Recent\zelda.lnk  Object is locked  skipped  
 
C:\USERDATA\SendTo\Bureau (créer un raccourci).DeskLink  Object is locked  skipped  
 
C:\USERDATA\SendTo\desktop.ini  Object is locked  skipped  
 
C:\USERDATA\SendTo\Destinataire.MAPIMail  Object is locked  skipped  
 
C:\USERDATA\SendTo\Dossier compressé.ZFSendToTarget  Object is locked  skipped  
 
C:\USERDATA\SendTo\Mes documents.mydocs  Object is locked  skipped  
 
C:\WINDOWS\Debug\PASSWD.LOG  Object is locked  skipped  
 
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{8013D67E-9D2A-461D-BCA4-5E422649E7A2}.crmlog  Object is locked  skipped  
 
C:\WINDOWS\SchedLgU.Txt  Object is locked  skipped  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  Object is locked  skipped  
 
C:\WINDOWS\Sti_Trace.log  Object is locked  skipped  
 
C:\WINDOWS\system32\CatRoot2\edb.log  Object is locked  skipped  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  Object is locked  skipped  
 
C:\WINDOWS\system32\config\AppEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\default  Object is locked  skipped  
 
C:\WINDOWS\system32\config\default.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\IntelDH.evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\Media Ce.evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SAM  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SAM.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SecEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SECURITY  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SECURITY.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\software  Object is locked  skipped  
 
C:\WINDOWS\system32\config\software.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SysEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\system  Object is locked  skipped  
 
C:\WINDOWS\system32\config\system.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\drivers\sptd.sys  Object is locked  skipped  
 
C:\WINDOWS\system32\h323log.txt  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  Object is locked  skipped  
 
C:\WINDOWS\wiadebug.log  Object is locked  skipped  
 
C:\WINDOWS\wiaservc.log  Object is locked  skipped  
 
C:\WINDOWS\WindowsUpdate.log  Object is locked  skipped  
 
D:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\change.log  Object is locked  skipped  
 
Scan process completed. 


Je crois que c'est pas fini... j'avais plus eu ce message depuis 2 jours mais pendant le scan en ligne il est réapparu : mon antivirus me previent qu'il a detecté le "Trojan.Win32.Obfuscated.qp" le même que la cause de mon premier post...Que se passe t'il ? Je croyais que c'etait la fin !

Mon AV me suggere de le supprimer, je dis oui, l'element  a été supprimé avec succès... (j'ai noté son emplacement avant) :
C:\DOCUMENTS AND SETTINGS\NETWORKSERVICE\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\OJA7YHWT
Je sais pas si ça peut servir
J'ai remarqué que cette ligne figure dans le rapport Kaspersky avec à la fin le "nom" du "virus": n2_11_07_07_1[2].exe 

J'attends ton avis et dis moi qu'il est fini ce virus je doute

Je te dis à plus tard moe

moe · Answer

Salut Maverick

Concernant les deux premiers rapports, ils sont clean, pas de soucis de réinfection de ce côté là.

Possible que ton AV n'avait pas pu supprimer ce fichier pendant que l'infection était active et maintenant qu'elle a été supprimé il peut enfin le virer.
Ce fichier est situé dans les fichiers temporaires internet et ce ne doit être un reste à mon avis.

Quoi qu'il en soit, on va pas faire dans la dentelle ce sera le mieux, et aller vérifier s'il existe encore et le supprimer manuellement, là au moins on sera sur du résultat.

Rends visible les fichiers cachés et système (les deux).
Puis ouvre un dossier, n'importe lequel, ca n'a pas d'importance.
Dans la barre d'adresse du dossier, tu copies et colle ceci et tu appuies sur la touche "entrée":
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5

Donc après cette manip tu te trouveras dans le dossier Content.IE5 qui contient plusieurs autres dossiers au nom aléatoire dont le fameux OJA7YHWT.
Double clic sur le dossier OJA7YHWT, et à l'intérieur supprime le fichier n2_11_07_07_1[2].exe s'il existe.
Pense à vider la corbeille ensuite :-)

Lance Ccleaner, assure toi que "Nettoyeur" soit bien selectionné et clic sur lancer l'analyse.
Une fois qu'elle est terminé, clic sur "Lancer le nettoyage".

N'oublies pas ensuite de recacher les fichiers système et caché, si tu n'as pas l'habitude de les laisser visibles par défaut.

Puis redemarre ton pc.

Cette fois ci, lance une analyse de ton antivirus et dis moi s'il retrouve encore le trojan obusfucated.

A++

-Maverick- · Answer

Salut Moe, content d'apprendre que les rapports sont clean...(cette fois on touche au but)

Je suis allé vérifier si "n2_11_07_07_1[2].exe" se trouvait toujours à l'endroit indiqué et il n'y est plus mais il y a un "n2_11_07_07_1[1].exe"  En faisant clic droit / analyse virus / mon av ne detecte rien mais bon il me semble qu'avant que tu m'aides (quand j'avais ces problemes de détéction de virus insupprimables) ce n2_11_07_07_1[1].exe apparaissait détécté par mon antivirus... Je le supprimais et quand je me déconnectais puis reconnectais à internet mon av me prevenait qu'il avait alors détecté n2_11_07_07_1[2].exe
J'espere ne pas t'avoir embrouillé...J'attends ton avis savoir si je le laisse ce fichier, le supprime, l'envoie dossier compressé, bref... 

Sinon j'ai fait une analyse avec mon anti virus et IL N'A RIEN TROUVE (OUF)

Ca ressemble à un avant dernier post, j'attends ton analyse (au sujet du n2_11_07_07_1[1].exe) et j'aurais 2 ou 3 conseils à te demander avant d'en finir

PS: je sais que c'est pas très grave mais je m'apercois que lorsque je monte le son (ou le descend) je n'ai plus les petites barres vertes qui s'affichent à l'ecran... tu as un tuyau la dessus aussi ? (décidemment)

Je te dis à plus tard Moe et MERCI

moe · Answer

Salut Maverick

Non t'inquiètes j'ai bien compris ce que tu veux dire.
A la base, tout ce qui se trouve à l'intérieur de ce dossier:
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5
Peut être supprimé sans aucun problème, que ce soit les dossiers ou fichiers.
Les dossiers au noms aléatoires contiennent des fichiers temporaires, qui s'accumulent à chaques surfs et ne sont plus d'aucune utilité une fois le surf terminé.

Alors tu peux virer sans état d'âme, n2_11_07_07_1[1].exe et tant qu'à y être supprime carrément le dossier OJA7YHWT.

Ensuite, tu peux faire un nettoyage du disque au cas ou Ccleaner aurait laissé trainer quelques trucs, Démarrer > exécuter et tape cleanmgr
L'outil de nettoyage du disque va se lancer et te demander quel disque tu veux nettoyer, choisis C:
La fenêtre d'option de nettoyage va ensuite apparaître.
Tu peux cocher:
Fichiers internet temporaires
et
Fichiers temporaires
Ensuite tu clic sur Ok pour lancer le nettoyage

Ouep, on arrive au bout et si après ces dernières manips et au bout de deux trois redémarrages consécutifs du pc ton AV ne bronche pas, je crois bien que cette fois la partie sera gagné pour toi :-)

Pour ton problème de son, tu as des touches sur le clavier qui te permettent de le monter et le descendre, c'est bien çà ?
Et tu parles des barres vertes qui apparaissent quand tu te sers de ces touches ?

Tu peux m'en dire un petit peu plus ?

Est-ce que tu as soit via hijackthis ou d'autres programmes essayé de modifier la liste des programmes qui se lancent au demarrage du pc ?

Passes une bonne aprem.

A+ tard

-Maverick- · Answer

Re Salut Moe,

Je l'ai viré sans état d'âme ce dossier lol et j'ai bien fait un nettoyage de disque...

En ce qui concerne le son, j'ai bien un clavier avec les boutons augmenter/diminuer le son dessus et je parle bien des barres vertes qui apparaissent quand je me sers de ces touches... je ne pense pas avoir modifié la liste des programmes qui se lancent au démarrage (je n'ai pas refait de Hijackthis...)

Je vais farfouiller voir ce que je trouve...

A tout à l'heure...

moe · Answer

En fait, je te posais cette question car c'est un processus qui fait parti des pilotes de ton clavier qui est sensé gérer ces touches.
Dans le rapport hijackthis, ce pilote correspond à:
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE 
Et si cette ligne est supprimé, ça a pour effet de désactiver les touches interactives du clavier, puisque le fichier ne sera plus lancé au démarrage.

Est-ce que tu peux vérifier que cette ligne est bien présente en lancant hijackthis et me dire, si KBD.EXE est bien en cours d'exécution dans le gestionnaire des tâches ?

C'est juste un problème d'affichage des barres vertes ou tu ne peux carrément pas monter ou baisser le son via ces touches ?


a++

-Maverick- · Answer

Cette ligne :O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE  est bien présente dans mon rapport Hijack... 

Je peux monter/descendre le son c'est juste un probleme d'affichage des barres vertes (qui étaient pratiques maintenant y'a rien)

Dans mon gestionnaire des taches/processus il y a bien une ligne avec kbd.exe

Je continue à chercher, c'est bizarre quand même j'avais jamais eu ce "bug" avant
 
...

moe · Answer

Plutôt un problème d'affichage alors... Ca persiste même après redemarrage du pc ?

Bizarre en effet, j'ai beau relire toutes les manips que je t'ai fait faire et j'avoue que je ne vois pas du tout ce qui aurait pu provoquer çà.
Est-ce que quand tu utilises d'autres touches interactives le problème est le même ?
(play, stop etc..)

J'essaye de vérifier s'il existe des raccourcis clavier pour désactiver/activer l'affichage écran de ces touches mais jusqu'à présent rien de concluant, puis il faudrait la référence exacte de ton clavier pour mieux cerner les recherches...

Côté panneau de configuration ou panneau de configuration > clavier, est-ce que tu as des options permettant de régler ces touches ? ou un menu qui concerne leur utilisation ?


...

-Maverick- · Answer

En effet c'est plutôt un probleme d'affichage, désolé de t'embeter avec ça c'est pas grand chose au vu de ce que j'avais comme soucis...

J'ai un clavier hp qui était fourni avec le pc et aucun logiciel d'installation...

J'ai fait mise à jour sur le site hp, j'ai redemarré le pc, j'ai même desinstaller le périphérique pur le réinstaller et toujours pas de résultat... j'ai pas de chance

Dans le panneau de configuration je trouve rien pour régler CE probleme de clavier...

Je continue à chercher mais je desespère...

moe · Answer

Dur, dur !

Bon, déjà si c'est plutôt un problème d'affichage, possible que çà puisse venir d'un réglage de l'écran et pas forcément que du clavier peut être ?.
Est-ce qu'il t'es possible de tester ton clavier avec un autre écran ? (un second ecran prété par  des  amis, de la famille...)
Si sur un autre écran tout marche bien, là au moins tu seras fixé sur la nature du problème.

Sinon pour en revenir au clavier, regardes dans:
panneau de configuration > clavier > onglet matériel > bouton "propriétés", et dis moi ce qu'il y a exactement marqué dans la description, juste à côté de l'icône en forme de clavier.

Tu connais la référence (nom du modèle) exacte de ton pc ?

...

-Maverick- · Answer

"Sinon pour en revenir au clavier, regardes dans: 
panneau de configuration > clavier > onglet matériel > bouton "propriétés", et dis moi ce qu'il y a exactement marqué dans la description, juste à côté de l'icône en forme de clavier."

Il est inscrit : Enhanced Multimedia PS2/2 keyboard 
Le fournisseur du pilote est hp et la version 1.0.2.6

On propose de mettre à jour le pilote je l'ai fait et toujours rien (Argh.........)

Je crois que la référence de mon pc etait HP Pavilion M7525

CPU2.80 GHz - 1Go de ram - nvidia Ge force 7300 LE

Sinon il ne m'est pas possible de tester sur un autre ecran mais je doute que cela vienne de l'ecran...
 
A plus tard Moe

moe · Answer

Merci pour les infos.

Oui... J'en doute aussi surtout après avoir lu qu'il est possible de désactiver l'affichage écran de ces touches, mais bon, ça coutais rien de vérifier si tu avais pu avoir l'occasion de tester sur un autre écran.

Donc comme je te le disais, apparement il est possible d'activer/désactiver le retour écran de certaines touches, mais le problème c'est que je ne suis pas arrivé à déterminer si ça concernait aussi les touches du son.

Faudrait que tu puisses vérifier toi même, voilà le lien sur lequel j'ai pioché les infos:
http://h10025.www1.hp.com/ewfrf/wc/document?lc=fr&cc=fr&rule=26756&dlc=fr&product=3228366&docname=c00315828#N383
Regardes à l'étape 2 : personnalisation du texte qui s'affiche à l'écran.
A moins que tu n'aies déjà fait cette vérif, regarde si la case "Hide the display label" ou « Masquer l'étiquette d'affichage » n'est pas décoché.

Sinon rien de nouveau, mais je continue de chercher...
A part peut-être la "méthode HP" pour la réinstallation des pilotes, c'est celle que tu avais suivie ?
http://h10025.www1.hp.com/ewfrf/wc/document?docname=c00315809&lc=fr&cc=fr&rule=26756&product=3228366&dlc=fr

A plus tard Maverick...

moe · Answer

Re,

Autre piste...
Je viens de vérifier les logs hjackthis que tu avais posté et en les examinants de plus près, je me suis apperçu qu'entre le premier rapport et le second il y a une ligne qui a disparue:

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

Cette disparition remonte à Jeudi en fin d'aprem, est-ce que ça colle avec le moment ou tu t'es apperçu du problème de disparition des barres vertes du son ? 

Passes une bonne soirée, @+

-Maverick- · Answer

Salut Moe,

J'ai pris le temps de chercher et je sais que tout probleme a une solution mais sur ce coup je sèche sévère...
Pour répondre à ta question "Donc comme je te le disais, apparement il est possible d'activer/désactiver le retour écran de certaines touches, mais le problème c'est que je ne suis pas arrivé à déterminer si ça concernait aussi les touches du son." En cochant/decochant la fameuse case je peux effectivement masquer l'apparition à l'ecran de fonctions de certaines touches claviers mais pas celles  du son...
Mais bien vu Moe, cette manip que tu as découvert m'a donné l'idée de contourner le probleme, je t'explique ensuite...

En ce qui conerne la "méthode HP" pour reinstaller les pilotes c'est bien celle que j'ai suivi sans résultats.

Dans ton dernier post tu m'ecris qu'une ligne a disparu du dernier rapport Hijackthis O4 "- HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe" Tu crois qu'elle a un rapport avec ce probleme d'affichage ? Comment vérifier ?
En tout cas je ne sais pas si dès jeudi soir ca ne s'affichait plus (les barres vertes) mais ce que je sais c'est que jeudi midi ça marchait et c'est vendredi midi que j'ai découvert cette affreuse vérité : on a volé mes barres vertes lol (donc c'est surement arrivé jeudi soir)

En tout cas je ne vais pas arreter de fouiner pour résoudre ce drole de probleme (et si tu trouves la solution ne manque pas de me prévenir) mais en attendant j'ai eu l'idée d'une solution de "remplacement" (en fait c'est toi qui m'a donné l'idée indirectement) et j'ai décidé de télécharger un logiciel pour remplacer ce volume son...
La recherche sur google était dure (pour les mots clefs) mais j'ai eu de la chance et j'ai découvert une petite page, qui avait un lien que voici :
https://www.gamekult.com/
(Désolé je sais même pas rendre un lien cliquable)
Ce petit logiciel m'offre une solution de secours (le design volume ressemble à celui du mac). J'ai aussi du télécharger .NET Framework v2.0.50727 sur le site de microsoft pour le faire fonctionner.... la solution est correcte (mais j'aimerais toutefois élucider le mystère des barres vertes)

Tu peux essayer de l'installer aussi et dis moi ce que t'en penses, l'affichage est sympa ? (mac sur pc c'est original)
Peut etre existe t'il d'autres logiciels je continue à chercher...

Voilà Moe j'attends ton avis pour la ligne Hijackthis disparue, désolé pour le temps de réponse et j'aurais des conseils à te demander pour éviter le genre de mésaventures qui me sont arrivés (infection pc...) donc si t'as des liens utiles en plus de ceux que tu m'as déjà donné... Comment te recontacter si jamais j'ai un probleme...

Je te dis à plus tard moe prends ton temps aussi je serai surement pas là cet apremidi pour répondre

PS: Je n'ai pas encore supprimé tous les p'tits logiciels que tu m'as envoyé...c'est obligé ou on peut les conserver pour un usage ultérieur ? (question bête)

moe · Answer

Salut Maverick

Raaah, c'est rageant...
Je suis sur que la solution est à portée de clic mais comme toi, j'ai eu beau chercher tout hier et faire bosser un peu mes méninges, mais sans résultats ou solution toute prête.
Difficile même de trouver des internautes ayants eu le même problème et surtout l'ayant résolu sur le net, rien de tel pour orienter efficacement ses recherches lol.

Donc rien de neuf sur la traque des barres vertes volatilisées, le mystère demeure et reste entier lol.

C'est la question que je me posais avant de te poster le lien chez HP, sur leur capture d'écran, seule certaines touches programmables avaient l'air de pouvoir être activées/désactivées et mis à part 
Je ne sais pas si la ligne manquante du rapport hijackthis a vraiment une influence, il n'y aura qu'en la réintégrant dans le registre et en redémarrant le pc que tu seras fixé, mais il faudra surement que tu désinstalles avant 3RVX quitte à le réinstaller ensuite, sinon difficile de voir s'il y aura eu du changement :-)

En fait j'essaye de trouver un lien de cause à effet dans les diverses manips que j'ai pu te faire faire, ou les programmes employés, mais je crois que je tourne un peu en rond là, car je connais très bien leur fonctionnement et les fichiers/clés de registre qu'ils ciblent et je vois pas ce qu'ils auraient pu virer de sensible.
Par contre, Combofix par exemple sauvegarde dans un dossier backup tout ce qu'il supprime, fichiers ainsi que modifs dans le registre, donc pour avoir le coeur net que le problème n'a pas pour origine ce prog, je te demanderais tout à l'heure de me faire passer une copie de ce dossier pour l'étudier de plus près et voir exactement ce à quoi il a touché.

A y être, j'ai aussi regardé via les logs Combofix et Lopxp s'il y avait eu des installations de programmes pendant la période du 12/13, et il y en a bien eu une: CCleaner

Pour être honnête et sans forcément lui attribuer la responsabilité de la disparition des barres vertes, j'avoue que son utilisation peut aussi être une piste.
Comme pour la plupart des nettoyeurs de fichiers inutiles ou registre, il peut toujours y avoir un risque d'erreur, surtout côté registre.
C'est très rare, mais il faut savoir que c'est déjà arrivé, y compris avec ce logiciel.
Tu n'as utilisé que la fonction "Nettoyeur" ou/et celle "Erreurs" aussi ?
Pour la fonction "Erreurs" et dans le cas ou tu l'aurais utilisé, une sauvegarde a du être crée car Ccleaner backupe par défaut, enfin... Du moins tu as du recevoir un message te demandant si tu voulais sauvegarder au moment de nettoyer.
Si tu n'as pas modifié le chemin d'enregistrement par défaut, la sauvegarde est conservé dans le dossier C:\Program Files\CCleaner et devrait ressembler à ceci: cc_20070712_****.reg, 'cc' suivi de la date et 4 chiffres aléatoires.
En double cliquant sur ce fichier, tu réintègres automatiquement les valeurs/clés qu'il avait supprimés dans le registre.
Comme pour la ligne manquante avec Hijackthis, ça vaut la peine d'essayer, ne serait-ce que pour écarter cette piste et passer à autre chose.


Ceci dit, voilà la manip pour la ligne à restaurer avec hijackthis:

Lance hijackthis et clic sur le bouton [View the list of backups]
Coche la case devant la ligne:
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
Puis clic sur le bouton [Restore]

Si la ligne n'apparaissait pas dans la liste, ça voudrait dire que tu n'as pas installé hijackthis dans un dossier dédié et laissé dans un dossier temporaire...
Dans ce cas là, fais le moi savoir et on procèdera autrement.

Ensuite, et seulement si tu es d'accord, dans le cas contraire je comprendrais très bien, t'inquiètes, j'aimerais que tu me fasses parvenir le dossier Backup de ComboFix pour y jeter un oeil.
Rends toi à la racine de ton DD, tu devrais y trouver un dossier nommé: QuooBox.
A l'intérieur de ce dossier, fais un clic droit sur le dossier Quarantine et envoies-le vers "dossier compressé".
Tu auras donc un dossier Quarantine.zip qui apparaitra, déplaces-le sur ton bureau et envoies-le en pièce jointe ici:
moe31@trashmail.net
Une fois fait, supprimes Quarantine.zip.
Je crois qu'en te donnant cette adresse, je répond aussi à une autre de tes questions lol, profites-en si tu as des questions à poser, j'y répondrais volontier dans la mesure de mes connaissances et disponibilité.

Au fait, le lien fonctionne très bien :-p !
Bravo pour l'idée de contournement et pour t'être débouiller à débusquer ce lien lol, c'est ingénieux et fallait y penser !
Du coup j'ai suivi ton conseil et installé 3RVX, piqué par ma curiosité.
Franchement c'est vraiment sympa et ça change des barres vertes, y a pas photo !
Côté design les skins sont agréables à l'oeil et leur semi-transparence sur des tons pastel style "Aqua" donne un faux air Mac original, perso j'aime bien le thème ice.
Je suis sur qu'avec photoshop ou the Gimp il est assez facile de les modifier et personnaliser voire de se créer ses propre thèmes.
Côté options, les réglages proposent l'essentiel et sans superflux ce qui n'est pas plus mal, et laissent la liberté de lancer le programme au démarrage du pc ou pas. 
Je dirais original, simple, efficace, gratuit lol, et dommage qu'il n'y ait pas un peu plus de skins.
Mais du coup ta trouvaille en plus de son originalité, donne aussi un grand coup de pied au derrière à la piste écran/clavier défectueux, voire à celle des pilotes, l'étau se resserre...

A plus tard Maverick et te ne tracasse pas pour le délai de réponse, de mon côté les jours qui arrivent je ne pourrais pas forcément me connecter tous les jours, alors prends ton temps toi aussi.


ps:
La plupart des logiciels que tu as utilisé servent soit pour des éradications spécifiques, soit pour diagnostiquer des infections bien particulières, donc sincèrement je vois pas l'intérêt pour toi de les conserver.
Par contre, si tu peux sans soucis supprimer les fichiers installeurs de ces programmes, garde encore le dossier C:\QooBox qui contient les backups de combofix et C:\_Otmoveit au cas ou...

Cheval de Troie

39 réponses

Discussions similaires