8wd56u.exe????

Question

Bonjojur à tous,
je viens de recevoir une attaque successives de 2 virus dont un a nécessité une réparation spéciale de kaspersky avec redémarrage du pc ! cela semble tourner mais

-présence d'un halo rose bas gauche de l'écran ( le e d'explorer en bas de page est rosé.)
- un processus dans le gestionnaire me semble suspect???  8wd56u.exe
Quid?
Quelqu'un peut-il m'aider,
je joins Hijack:

Logfile of HijackThis v1.99.1
Scan saved at 16:49:35, on 07/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\zHotkey.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\WINDOWS\system32\8wd56u.exe
C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\PhotoWise\quicklnk.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\slrundll.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Mes documents	éléchargements\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.tiscali.be/madubertaal/gogueule
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.generation-nt.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {520EEF75-40F4-4632-B552-CF6E815ED402} - C:\WINDOWS\system32\CDDBUISon.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {CC35F779-8787-4568-88AA-4A97B5BC7B50} - c:\windows\system32\mocogqip.dll
O2 - BHO: (no name) - {FA633D12-D4B1-4A8F-9E5F-9A12024AF643} - c:\windows\system32
phanph.dll (file missing)
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [ShowWnd] ShowWnd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [8wd56u] C:\WINDOWS\system32\8wd56u.exe
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [8wd56u] C:\WINDOWS\system32\8wd56u.exe
O4 - Startup: QuickLink.lnk = C:\Program Files\PhotoWise\quicklnk.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Update_0707_KB77012.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.generation-nt.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/Newuploader/ImageUploader4.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: pcvuqfvf - nphanph.dll (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe


Grand merci d'avance à tous!!!!
Benny

eclypse16 · Answer

Salut

Reouvre hijackthis et coche 

O2 - BHO: (no name) - {520EEF75-40F4-4632-B552-CF6E815ED402} - C:\WINDOWS\system32\CDDBUISon.dll
O2 - BHO: (no name) - {CC35F779-8787-4568-88AA-4A97B5BC7B50} - c:\windows\system32\mocogqip.dll
O2 - BHO: (no name) - {FA633D12-D4B1-4A8F-9E5F-9A12024AF643} - c:\windows\system32
phanph.dll (file missing)
O4 - HKLM\..\Run: [8wd56u] C:\WINDOWS\system32\8wd56u.exe
O4 - HKCU\..\Run: [8wd56u] C:\WINDOWS\system32\8wd56u.exe
O4 - Global Startup: Update_0707_KB77012.exe
O20 - Winlogon Notify: pcvuqfvf - nphanph.dll (file missing)


Ensuite telecharge Ewido dispo sur http://downloads.grisoft.cz/softw/70/filedir/inst/avgas-setup-7.5.1.43.exe

Met le à jour et fais un scan complet

Amicalement

Eclypse

Bennyweb · Answer

Hello,
ewido effectué + panda scan  2 virus trouvé et désinfecté.
Mais les lignes 020 et 02 correspondant dans hijack impossible à,supprimer!

Logfile of HijackThis v1.99.1
Scan saved at 21:59:03, on 25/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\zHotkey.exe
C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\slrundll.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32Info.exe
C:\Documents and Settings\Administrateur\Mes documents	éléchargements\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.tiscali.be/madubertaal/gogueule
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.generation-nt.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {FA633D12-D4B1-4A8F-9E5F-9A12024AF643} - c:\windows\system32
phanph.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [ShowWnd] ShowWnd.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.generation-nt.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/Newuploader/ImageUploader4.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: pcvuqfvf - nphanph.dll (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

Scan panda:


Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Spyware:Cookie/bravenetA                                                        No Désinfecté                 C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@bravenet[1].txt                                                                                                                                                             
Spyware:Cookie/MetriWeb                                                         No Désinfecté                 C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@metriweb[1].txt                                                                                                                                                             
Spyware:Cookie/Overture                                                         No Désinfecté                 C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@overture[1].txt                                                                                                                                                             
Spyware:Cookie/Weborama                                                         No Désinfecté                 C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@weborama[2].txt                                                                                                                                                             
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@xiti[2].txt                                                                                                                                                                 
Spyware:Cookie/XXXCounter                                                       No Désinfecté                 C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@xxxcounter[1].txt                                                                                                                                                           
Virus:Generic Trojan                                                            Désinfecté                    C:\WINDOWS\system32\mocogqip.dll                                                                                                                                                                                                                                
Virus:Generic Trojan                                                            Désinfecté                    C:\WINDOWS\system32
phanph.dll.bak                                                                                                                                                                                                                             
Qui peut m'aider????

Merci d'avance àtous!

Benny

^^Marie^^ · Answer

Salut

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

* Double-clique VundoFix.exe afin de le lancer. 
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo 
* Clique sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, clique sur le bouton Remove Vundo 
* Une invite te demandera si tu veux supprimer les fichiers, clique YES 
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK 
* Démarre ton PC à nouveau. 
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt 

ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

afideg · Answer

Coucou Marie,

Bennyweb  ==> « panda scan 2 virus trouvé et désinfecté. » 
Pourrais-tu détailler ces deux virus trouvés SVP ?
Retrouve-nous ces deux rapports AVG et PANDA et poste -les SVP.

Merci
Al.

Bennyweb · Answer

hello, 

hm, désolé mais pas de trace des rapports et je découvre ces messages après avoir effectué bitdefender en ligne et hijack,
voici les rapports.
mercid 'avance!
Benny
BitDefender Online Scanner
  
  
 
Scan report generated at: Wed, Sep 05, 2007 - 19:11:33
 
 
  
  
 
Scan path: A:\;C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistics
 
Time
 02:59:11
 
Files
 267146
 
Folders
 5414
 
Boot Sectors
 2
 
Archives
 1273
 
Packed Files
 9661
 
  
  
 
Results
 
Identified Viruses 
 2
 
Infected Files 
 6
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 4
 
  
  
 
Engines Info
 
Virus Definitions
 787398
 
Engine build
 AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\System Volume Information\_restore{7A39BDC2-2B8E-449F-A7DB-F427301E7639}\RP17\A0005235.dll
 Infected with: Trojan.Conhook.Y
 
C:\System Volume Information\_restore{7A39BDC2-2B8E-449F-A7DB-F427301E7639}\RP17\A0005235.dll
 Disinfection failed
 
C:\System Volume Information\_restore{7A39BDC2-2B8E-449F-A7DB-F427301E7639}\RP17\A0005235.dll
 Deleted
 
C:\WINDOWS\system32\afdghmnt.dll
 Infected with: Trojan.Conhook.Y
 
C:\WINDOWS\system32\afdghmnt.dll
 Disinfection failed
 
C:\WINDOWS\system32\afdghmnt.dll
 Deleted
 
C:\WINDOWS\system32\AppCert\wnl32.dll
 Infected with: Trojan.Spy.XTL
 
C:\WINDOWS\system32\AppCert\wnl32.dll
 Disinfection failed
 
C:\WINDOWS\system32\AppCert\wnl32.dll
 Delete failed
 
C:\WINDOWS\system32\cftqlbmz.dll
 Infected with: Trojan.Conhook.Y
 
C:\WINDOWS\system32\cftqlbmz.dll
 Disinfection failed
 
C:\WINDOWS\system32\cftqlbmz.dll
 Deleted
 
C:\WINDOWS\system32
phanph.dll.bak
 Infected with: Trojan.Conhook.Y
 
C:\WINDOWS\system32
phanph.dll.bak
 Disinfection failed
 
C:\WINDOWS\system32
phanph.dll.bak
 Delete failed
 
C:\WINDOWS\system32\oinncwrc.dll
 Infected with: Trojan.Conhook.Y
 
C:\WINDOWS\system32\oinncwrc.dll
 Disinfection failed
 
C:\WINDOWS\system32\oinncwrc.dll
 Deleted
 
  
 Logfile of HijackThis v1.99.1
Scan saved at 21:02:55, on 05/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\zHotkey.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\slrundll.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Mes documents	éléchargements\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.tiscali.be/madubertaal/gogueule
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.generation-nt.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {FA633D12-D4B1-4A8F-9E5F-9A12024AF643} - c:\windows\system32
phanph.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [ShowWnd] ShowWnd.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.generation-nt.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/Newuploader/ImageUploader4.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: pcvuqfvf - nphanph.dll (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe



quid?

Grand merci!

Bennyweb · Answer

Re-moi,
je viens de passer Vundofix mais qui n'a trouvé aucun fichier à supprimer!

^^Marie^^ · Answer

OK

Peux tu répondre à la question posée ==> 8wd56u exe#ecrire
Merci

Bennyweb · Answer

Hello,

je recherche mais ne trouve pas.(désolé!)
je pense cependant que ceci est le scan de bitdefender car il date du 25 août ( les dates semblent correspondre):


Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Spyware:Cookie/bravenetA                                                        No Désinfecté                 C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@bravenet[1].txt                                                                                                                                                             
Spyware:Cookie/MetriWeb                                                         No Désinfecté                 C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@metriweb[1].txt                                                                                                                                                             
Spyware:Cookie/Overture                                                         No Désinfecté                 C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@overture[1].txt                                                                                                                                                             
Spyware:Cookie/Weborama                                                         No Désinfecté                 C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@weborama[2].txt                                                                                                                                                             
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@xiti[2].txt                                                                                                                                                                 
Spyware:Cookie/XXXCounter                                                       No Désinfecté                 C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@xxxcounter[1].txt                                                                                                                                                           
Virus:Generic Trojan                                                            Désinfecté                    C:\WINDOWS\system32\mocogqip.dll                                                                                                                                                                                                                                
Virus:Generic Trojan                                                            Désinfecté                    C:\WINDOWS\system32
phanph.dll.bak

Bennyweb · Answer

A tout hasard un scan avg dont j'ai trouvé trace
 AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	00:49:47 08/08/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@pandasoftware.112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@4.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@cz5.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.
C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@xxxcounter[1].txt -> TrackingCookie.Xxxcounter : Nettoyé.
C:\Documents and Settings\Administrateur\Local Settings\Temp\aefusala.sys -> Trojan.Delf.zj : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport

afideg · Answer

Coucou Marie,

Bonjour Bennyweb, fais ceci SVP, dans l'ordre et complètement ( prends ton temps ):

A)-
1)- •Télécharge « clean.zip »
< http://www.malekal.com/download/clean.zip >
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".
< http://img227.imageshack.us/img227/9384/screenshot149ih1.gif >
2)- •Redémarre en mode sans échec.
Tutos: Comment faire pour... à la lettre C
< https://forum.pcastuces.com/default.asp >
( note bien ce que tu as à faire, parce que tu n'auras plus accès à IE durant cette procédure ).
3)- ••- Ouvre le dossier « clean » qui se trouve sur ton bureau.
- Double-clic sur « clean.cmd ».
< http://img525.imageshack.us/img525/6053/screenshot059mn7.png >
Une fenêtre noire va apparaître, suis les consignes
< http://img483.imageshack.us/img483/6285/screenshot210io7.gif >
Choisis l’option 2.
Clean va travailler. Il va produire un rapport.
Redémarre normalement le PC
4)- Il se trouve ici : Clic sur « Poste de travail » , double-clic sur disque « C / » double-clic sur « rapport_clean.txt » en faire un copier/coller.

B)- Télécharge ComboFix.exe (par sUBs) sur ton Bureau:
< http://download.bleepingcomputer.com/sUBs/ComboFix.exe >
- Double clique sur l'icône de ComboFix.exe du bureau, [Exécuter] et suis les invites.
Tape 1 puis [Enter] . Accepter les alertes éventuelles. Laisse se dérouler le scan.
Lorsque le scan sera complété, un rapport apparaîtra sur le bureau.
Tu copies et colles ce rapport sur le forum

C)- Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau
dans ta prochaine réponse.
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu.

D)- Fais un ScanOnline PANDA ( sous Internet explorer donc )< https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm >
Procédure : "Analyser votre pc" -> "suivant" -> remplir adresse mail (factice) -> Pays/Etat-région -> envoyer -> laisser se dérouler le téléchargement du contrôle ActiveX -> sélectionner "Poste de Travail" -> fermer la popup.
Un tuto < https://www.malekal.com/scan-antivirus-ligne-nod32/ > ) ou là < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId23736 >
* A la fin du scanning, sauvegarde et fais un copier/coller du rapport d'analyse dans ta prochaine réponse
Attention!! Panda peut entrer en conflit avec autre antivirus . Par exemple, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

E)- Supprime cette saleté O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

F)- Vérifier :
C:\WINDOWS\system32\8wd56u.exe
C:\WINDOWS\system32\dllhost.exe
c:\windows\system32\mocogqip.dll
chez VirusTotal < https://www.virustotal.com/gui/ > .

à suivre :
O2 - BHO: (no name) - {CC35F779-8787-4568-88AA-4A97B5BC7B50} - c:\windows\system32\mocogqip.dll
O2 - BHO: (no name) - {FA633D12-D4B1-4A8F-9E5F-9A12024AF643} - c:\windows\system32\nphanph.dll (file missing)
O2 - BHO: (no name) - {520EEF75-40F4-4632-B552-CF6E815ED402} - C:\WINDOWS\system32\CDDBUISon.dll
O4 - HKLM\..\Run: [8wd56u] C:\WINDOWS\system32\8wd56u.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

Courage
Merci
Al.

Bennyweb · Answer

hello,

pf....dur dur!

Voici les résultats des différentes manips!
1°
Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 06/09/2007 a 16:28:33,48

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de "C:\Documents and Settings\Administrateur\Application Data\ezpinst.exe"

*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe"

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

2°

ComboFix 07-08-30.3 - "Administrateur" 2007-09-06 16:40:37.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.465 [GMT 2:00]
* Created a new restore point

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

C:\WINDOWS\system32\drivers\ciltreau.sys
C:\WINDOWS\system32\drivers\hd_dirs.cfg
C:\WINDOWS\system32\drivers\hd_files.cfg
C:\WINDOWS\system32\drivers\hd_rkeys.cfg
C:\WINDOWS\system32\drivers\hd_rvals.cfg
C:\WINDOWS\system32\drivers\hd_self.cfg
C:\WINDOWS\system32\nphanph.dll.bak

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

-------\LEGACY_RAOGTHAL
-------\LEGACY_SIXCSUDO
-------\ICF
-------\raogthal
-------\sixcsudo

((((((((((((((((((((((((( Files Created from 2007-08-06 to 2007-09-06 )))))))))))))))))))))))))))))))

2007-09-06 16:39 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-09-05 21:14 <REP> d-------- C:\VundoFix Backups
2007-08-24 23:17 <REP> d-------- C:\Program Files\QuickTime
2007-08-17 13:28 <REP> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Leadertech
2007-08-12 09:02 <REP> d--h----- C:\WINDOWS\PIF
2007-08-09 22:50 <REP> d-------- C:\Program Files\MSXML 4.0
2007-08-07 22:19 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-08-07 16:18 <REP> d-------- C:\WINDOWS\system32\AppCert

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-09-06 16:56 119884832 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2007-09-06 16:55 6419744 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2007-09-06 16:51 602852 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2007-09-06 16:51 1606508 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2007-09-06 16:48 --------- d-------- C:\Program Files\Kaspersky Lab
2007-09-02 14:34 --------- d-------- C:\Program Files\Google
2007-09-02 12:31 --------- d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
2007-08-31 21:50 --------- d-------- C:\Program Files\BoontyGames
2007-08-29 15:46 --------- d-------- C:\Program Files\eMule
2007-08-25 18:44 --------- d-------- C:\Program Files\MSN Messenger
2007-08-17 07:00 --------- d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
2007-08-16 16:15 --------- d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2007-08-07 17:42 --------- d-------- C:\Program Files\PhotoWise
2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll
2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll
2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe
2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll
2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll
2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll
2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll
2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll
2007-07-30 11:08 320 --a------ C:\syslfsi.exe
2007-07-30 00:39 --------- d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Samsung
2007-07-26 18:51 --------- d--h----- C:\Program Files\InstallShield Installation Information
2007-07-26 18:44 --------- d-------- C:\Program Files\Samsung
2007-07-23 09:23 --------- d-------- C:\Program Files\Picasa2
2007-02-22 18:13 47360 --a------ C:\DOCUME~1\ADMINI~1\APPLIC~1\pcouffin.sys

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2004-08-10 04:04]
"kav"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" [2006-03-24 19:09]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"CHotkey"="zHotkey.exe" [2003-07-29 18:06 C:\WINDOWS\zHotkey.exe]
"ShowWnd"="ShowWnd.exe" [2003-09-19 09:09 C:\WINDOWS\ShowWnd.exe]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Nero PhotoShow Media Manager"="C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe" [2006-05-10 21:52]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^QuickLink.lnk]
path=C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\QuickLink.lnk
backup=C:\WINDOWS\pss\QuickLink.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^KODAK Software Updater.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\KODAK Software Updater.lnk
backup=C:\WINDOWS\pss\KODAK Software Updater.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logiciel Kodak EasyShare.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logiciel Kodak EasyShare.lnk
backup=C:\WINDOWS\pss\Logiciel Kodak EasyShare.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^ScanPanel.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\ScanPanel.lnk
backup=C:\WINDOWS\pss\ScanPanel.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WinZip Quick Pick.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk
backup=C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
"C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Picasa Media Detector]
C:\Program Files\Picasa2\PicasaMediaDetector.exe

R3 STAC97NA;SigmaTel 3D Environmental Audio;C:\WINDOWS\system32\drivers\stac97na.sys
R3 STAC97NH;STAC97NH;C:\WINDOWS\system32\drivers\stac97nh.sys
S0 ippflt;IP Packet Filter;C:\WINDOWS\system32\Drivers\ippflt.sys
S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe"
S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ssm_bus.sys
S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ssm_mdfl.sys
S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ssm_mdm.sys

Contents of the 'Scheduled Tasks' folder
2007-08-31 20:08:25 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe

**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-06 16:53:58
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-09-06 16:59:57 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-09-06 16:59

--- E O F ---

[code]
2007-07-08 21:23 15399 --a------ C:\Qoobox\Quarantine\C\ComboFix\FProps.vbs.vir
2007-08-07 16:17 14208 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\ciltreau.sys.vir
2007-08-07 16:18 155 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\hd_rvals.cfg.vir
2007-08-07 16:18 17 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\hd_self.cfg.vir
2007-08-07 16:18 27 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\hd_dirs.cfg.vir
2007-08-07 16:18 44 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\hd_rkeys.cfg.vir
2007-08-07 16:18 75776 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\nphanph.dll.bak.vir
2007-08-07 16:18 93 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\hd_files.cfg.vir
2007-09-06 16:39 0 --a------ C:\Qoobox\BackEnv\PROGRAMS.folder.cf
2007-09-06 16:39 0 --a------ C:\Qoobox\BackEnv\START MENU.folder.cf
2007-09-06 16:39 0 --a------ C:\Qoobox\BackEnv\STARTUP.folder.cf
2007-09-06 16:39 0 --a------ C:\Qoobox\BackEnv\TEMPLATES.folder.cf
2007-09-06 16:39 110 --a------ C:\Qoobox\BackEnv\profiles.folder.cf
2007-09-06 16:39 155 --a------ C:\Qoobox\BackEnv\APPDATA.folder.cf
2007-09-06 16:39 160 --a------ C:\Qoobox\BackEnv\LOCAL APPDATA.folder.cf
2007-09-06 16:39 170 --a------ C:\Qoobox\BackEnv\LOCAL SETTINGS.folder.cf
2007-09-06 16:39 215 --a------ C:\Qoobox\BackEnv\CACHE.folder.cf
2007-09-06 16:39 2936 --a------ C:\Qoobox\BackEnv\setpath.bat
2007-09-06 16:39 40 --a------ C:\Qoobox\BackEnv\MY PICTURES.folder.cf
2007-09-06 16:39 58 --a------ C:\Qoobox\BackEnv\DESKTOP.folder.cf
2007-09-06 16:39 60 --a------ C:\Qoobox\BackEnv\FAVORITES.folder.cf
2007-09-06 16:39 62 --a------ C:\Qoobox\BackEnv\PERSONAL.folder.cf
2007-09-06 16:47 1064 --a------ C:\Qoobox\Quarantine\Registry_backups\LEGACY_SIXCSUDO.reg.cf
2007-09-06 16:47 1422 --a------ C:\Qoobox\Quarantine\Registry_backups\LEGACY_RAOGTHAL.reg.cf
2007-09-06 16:47 198 --a------ C:\Qoobox\Quarantine\Registry_backups\services_ICF.reg.cf
2007-09-06 16:47 2120 --a------ C:\Qoobox\Quarantine\Registry_backups\services_sixcsudo.reg.cf
2007-09-06 16:47 396 --a------ C:\Qoobox\Quarantine\catchme.log
2007-09-06 16:47 81452 --a------ C:\Qoobox\Quarantine\catchme2007-09-06_165335.51.zip
2007-09-06 16:48 7928 --a------ C:\Qoobox\Quarantine\Registry_backups\services_raogthal.reg.cf
2007-09-06 16:58 604686 --a------ C:\Qoobox\snapshot_2007-09-06_165808.92.cf

Structure du dossier
Le num‚ro de s‚rie du volume est 28C4-1161
C:\QOOBOX
| snapshot_2007-09-06_165808.92.cf
|
+---BackEnv
| APPDATA.folder.cf
| CACHE.folder.cf
| DESKTOP.folder.cf
| FAVORITES.folder.cf
| LOCAL APPDATA.folder.cf
| LOCAL SETTINGS.folder.cf
| MY PICTURES.folder.cf
| PERSONAL.folder.cf
| profiles.folder.cf
| PROGRAMS.folder.cf
| setpath.bat
| START MENU.folder.cf
| STARTUP.folder.cf
| TEMPLATES.folder.cf
|
\---Quarantine
| catchme.log
| catchme2007-09-06_165335.51.zip
|
+---C
| +---ComboFix
| | FProps.vbs.vir
| |
| \---WINDOWS
| \---system32
| | nphanph.dll.bak.vir
| |
| \---drivers
| ciltreau.sys.vir
| hd_dirs.cfg.vir
| hd_files.cfg.vir
| hd_rkeys.cfg.vir
| hd_rvals.cfg.vir
| hd_self.cfg.vir
|
\---Registry_backups
LEGACY_RAOGTHAL.reg.cf
LEGACY_SIXCSUDO.reg.cf
services_ICF.reg.cf
services_raogthal.reg.cf
services_sixcsudo.reg.cf

[/code]

3°
[09/06/2007, 17:03:27] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Administrateur\Bureau\VirtumundoBeGone.exe" )
[09/06/2007, 17:03:40] - Detected System Information:
[09/06/2007, 17:03:40] - Windows Version: 5.1.2600, Service Pack 2
[09/06/2007, 17:03:40] - Current Username: Administrateur (Admin)
[09/06/2007, 17:03:40] - Windows is in NORMAL mode.
[09/06/2007, 17:03:40] - Searching for Browser Helper Objects:
[09/06/2007, 17:03:40] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[09/06/2007, 17:03:40] - BHO 2: {53707962-6F74-2D53-2644-206D7942484F} ()
[09/06/2007, 17:03:40] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/06/2007, 17:03:40] - Checking for HKLM\...\Winlogon\Notify\SDHelper
[09/06/2007, 17:03:40] - Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[09/06/2007, 17:03:40] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[09/06/2007, 17:03:40] - BHO 4: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[09/06/2007, 17:03:40] - Finished Searching Browser Helper Objects
[09/06/2007, 17:03:40] - Finishing up...
[09/06/2007, 17:03:40] - Nothing found! Exiting...

4°panda impossible à réaliser 2 jours et toujours pas fini.
J'ai opté en désespoir de cause pour bitdefender dont voici le rapport

BitDefender Online Scanner

Scan report generated at: Sat, Sep 08, 2007 - 18:33:49

Scan path: A:\;C:\;D:\;E:\;

Statistics

Time
03:05:58

Files
304610

Folders
5422

Boot Sectors
2

Archives
1281

Packed Files
9655

Results

Identified Viruses
2

Infected Files
5

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
4

Engines Info

Virus Definitions
798327

Engine build
AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

Scan plugins
14

Archive plugins
38

Unpack plugins
7

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\qoobox\Quarantine\catchme2007-09-06_165335.51.zip=>nphanph.dll.bak
Infected with: Trojan.Conhook.Y

C:\qoobox\Quarantine\catchme2007-09-06_165335.51.zip=>nphanph.dll.bak
Disinfection failed

C:\qoobox\Quarantine\catchme2007-09-06_165335.51.zip=>nphanph.dll.bak
Deleted

C:\qoobox\Quarantine\catchme2007-09-06_165335.51.zip
Updated

C:\System Volume Information\_restore{7A39BDC2-2B8E-449F-A7DB-F427301E7639}\RP28\A0016058.dll
Infected with: Trojan.Conhook.Y

C:\System Volume Information\_restore{7A39BDC2-2B8E-449F-A7DB-F427301E7639}\RP28\A0016058.dll
Disinfection failed

C:\System Volume Information\_restore{7A39BDC2-2B8E-449F-A7DB-F427301E7639}\RP28\A0016058.dll
Deleted

C:\System Volume Information\_restore{7A39BDC2-2B8E-449F-A7DB-F427301E7639}\RP28\A0016059.dll
Infected with: Trojan.Conhook.Y

C:\System Volume Information\_restore{7A39BDC2-2B8E-449F-A7DB-F427301E7639}\RP28\A0016059.dll
Disinfection failed

C:\System Volume Information\_restore{7A39BDC2-2B8E-449F-A7DB-F427301E7639}\RP28\A0016059.dll
Deleted

C:\System Volume Information\_restore{7A39BDC2-2B8E-449F-A7DB-F427301E7639}\RP28\A0016060.dll
Infected with: Trojan.Conhook.Y

C:\System Volume Information\_restore{7A39BDC2-2B8E-449F-A7DB-F427301E7639}\RP28\A0016060.dll
Disinfection failed

C:\System Volume Information\_restore{7A39BDC2-2B8E-449F-A7DB-F427301E7639}\RP28\A0016060.dll
Deleted

C:\WINDOWS\system32\AppCert\wnl32.dll
Infected with: Trojan.Spy.XTL

C:\WINDOWS\system32\AppCert\wnl32.dll
Disinfection failed

C:\WINDOWS\system32\AppCert\wnl32.dll
Delete failed

5° Rapport hijack :

Logfile of HijackThis v1.99.1
Scan saved at 23:19:53, on 08/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\zHotkey.exe
C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\slrundll.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrateur\Mes documents\téléchargements\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.tiscali.be/madubertaal/gogueule
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.generation-nt.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [ShowWnd] ShowWnd.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.generation-nt.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/Newuploader/ImageUploader4.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

6) Virus total:

Paq de trace sur le disque de

C:\WINDOWS\system32\8wd56u.exe
c:\windows\system32\mocogqip.dll

Analyse de C:\WINDOWS\system32\dllhost.exe rapport

Fichier dllhost.exe reçu le 2007.09.08 23:24:02 (CET)
Situation actuelle: terminé
Résultat: 0/32 (0%)

Quid????

Merci d'avance!

benny

afideg · Answer

Bonjour Marie,
Pourquoi demandes-tu ceci : « Combofix est opérationnel ?? »
Al.


Bonjour benny,
Merci pour ces rapports
Pas trop de temps aujourd'hui pour étudier; je vais essayer.

Al.

^^Marie^^ · Answer

Salut Al;
Dans le forum contributeur, il semblerait que Combofix soit pour l'instant suspendu
Je n'ai pas trouvé chez Lyonnais.

afideg · Answer

Benny,

Oui, j'ai vu ==> C:\WINDOWS\system32\AppCert\wnl32.dll Delete failed

Fais analyser C:\syslfsi.exe chez VirusTotal . Merci

1°- Il faut faire ceci :
•- Clique sur Démarrer - Clic droit sur le Poste de Travail - Propriétés - Restauration du systéme - Cocher la case "Désactiver la restauration du systéme" et cliquer sur [Appliquer].
•- Lance _OTMoveIt < http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe > ( à télécharger sur ton bureau ).
[*]Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira à nettoyer les programmes que l'on a téléchargés mais aussi et surtout les mises en quarantaine ).
NOTE : Normalement, ton Firewall (parefeu) devrait te demander si _OTMoveIt peut accéder a Internet, Autorise-le.
[*]Une liste apparaît dans la partie gauche d' _OTMoveIt.
[*]Un message apparaît pour confirmer le nettoyage. Confirme
•- Redémarre le PC
•- Clique sur Démarrer - Clic droit sur le Poste de Travail - Propriétés - Restauration du système - Décocher la case "Désactiver la restauration du système" et cliquer sur [Appliquer].

2°- Utilisez cette adresse pour télécharger la dernière version du fix (le fichier contient la version anglaise et française)
Toujours charger avant l'utilisation pour profiter des dernières mises à jour.: < http://siri.urz.free.fr/Fix/SmitfraudFix.exe >
( donc, ne pas garder dans son PC )
Utilisation:
a)- Recherche:
Double cliquer sur SmitfraudFix.exe puis [exécuter] ( à ce moment, un dossier SmitfraudFix s’affiche sur le bureau ) ==> suivre instructions de la page bleue qui vient de s’ouvrir .
Sélectionner 1 et pressez Entrée dans le menu (pour créer un rapport des fichiers responsables de l'infection.)
Dans ta prochaine réponse, fais un copier/coller du rapport qui s'ouvre.
Renomme-le « Rapport1.txt », c’est très important pour la suite.
Le rapport se trouve à la racine du disque système C:\rapport1.txt
b)- Nettoyage:
•- Redémarrer l'ordinateur en mode sans échec < http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924 >
•- Ouvre le dossier SmitfraudFix
•- Double-clic sur Smitfraud.cmd ==> suivre instructions de la page bleue qui vient de s’ouvrir
•- Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
•- A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez [Entrée] afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.
- Le fix déterminera si le fichier wininet.dll est infecté.
•- A la question: Corriger le fichier infecté ? Répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu.
Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage.
Arrête, puis Redémarre en mode normal
Le rapport se trouve à la racine du disque système C:\rapport.txt ;
Tu le postes pour contrôle avec celui renommé en Rapport1.txt qui se trouve à la racine du disque système C:\rapport1.txt.

EDIT: Lire les deux premières phrases en tête de ce poste. Merci.

Courage, il y avait beaucoup à nettoyer.
Bon dimanche
Al.

afideg · Answer

Marie
Pour ComboFix, c'est une vieille info 
Ce Fix est maintenant propre à l'utilisation sur forum.
Tu ne trouves pas facilement de discussion là-dessus, parce qu'elles se font par MP impérativement
Mais tu dois trouver mes interventions à ce sujet sur PCA  ;) 
Bon dimanche
Al.

Bennyweb · Answer

hello,

j'ai effectué la manip 1
pour smitfrau je  ne trouve pas de smitfrau.cmd dans le dossier?

Rapprt 1

SmitFraudFix v2.221

Rapport fait à 14:04:52,56, 09/09/2007
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\zHotkey.exe
C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\slrundll.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4C40163A-EED3-4E79-8AC3-F8FDE42CF741}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4C40163A-EED3-4E79-8AC3-F8FDE42CF741}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4C40163A-EED3-4E79-8AC3-F8FDE42CF741}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

quid???

merci benny

afideg · Answer

Benny

Oui, tu n'es pas le premier à qui ça arrive, je ne sais pas d'où cela vient .
Cela arrive aussi avec le programme "clean" parfois.
Mystères de l'informatique.

Avant de déployer la grosse artillerie pour ce fichier à supprimer wnl32.dll , commençons comme ceci :

Assure toi d'avoir accès aux dossiers/fichiers cachés : 
Soit en faisant : Ouvrir un dossier, n'importe lequel. Aller dans "Outils" >"Options des dossiers" > "Affichage" 
Soit en faisant « Démarrer »/ »PanneauConfiguration/OptionsDossiers /onglet « Affichage » 
et là : 
cocher la case devant les lignes: 
- afficher les fichiers et dossier cachés 
- afficher contenu dossier système 
décocher la case devant les lignes: 
- masquer fichiers protégés du dossier système 
Tu vas recevoir un message qui te dit que cela peut endommager le système,
n'en tiens pas compte.
Puis cliquer APPLIQUER à TOUS les Dossiers > [OK]

( Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php > )

Ensuite via "Démarrer" > "Poste de travail" > Disque local C:\ , tu suis ce chemin WINDOWS\system32\AppCert\ , et dans ce dossier AppCert\ recherche le fichier  wnl32.dll et supprime-le .



Donne des nouvelles
Al.

Bennyweb · Answer

hello
suivi instructions mais impossible à supprimer accès refusé, protégé en écriture ou utilisé......

Faut-il essayer en mode sans échec???
merci 
Benny

afideg · Answer

Re,

Bizarre!
Or BitDefender le qualifie d'infection.

Il faut donc faire analyser ce fichier "wnl32.dll" chez VirusTotal comme ceci :

Vas là </souligne>:< https://www.virustotal.com/gui/ >
•- sur la page qui s'affiche tu cliques sur "parcourir"
•- ensuite sur la nouvelle page qui s'affiche, tu suis le chemin du fichier wnl32.dll
c'est-à-dire C:\WINDOWS\system32\AppCert\
•- quand tu as trouvé le premier fichier wnl32.dll, tu fais "ouvrir" ( sur cette dernière page affichée)
•- le fichier wnl32.dll se retrouve alors ainsi dans la fenêtre de Virustotal, pour l'analyse
•- là, tu cliques sur "send file" ( de la page de Virustotal )
•- et tu attends le résultat (il faut parfois patienter)
•- que tu postes sur le forum ( par un copier/coller de tout le texte de l’analyse )

Merci pour ta collaboration
Al.

Bennyweb · Answer

Hello,

rapport
Fichier wnl32.dll reçu le 2007.09.09 17:27:58 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 3/32 (9.38%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 6.
L'heure estimée de démarrage est entre 61 et 87 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.9.8.0 2007.09.07 - 
AntiVir 7.6.0.5 2007.09.08 TR/Spy.XTL 
Authentium 4.93.8 2007.09.09 - 
Avast 4.7.1043.0 2007.09.08 - 
AVG 7.5.0.485 2007.09.09 - 
BitDefender 7.2 2007.09.09 Trojan.Spy.XTL 
CAT-QuickHeal 9.00 2007.09.08 - 
ClamAV 0.91.2 2007.09.09 - 
DrWeb 4.33 2007.09.08 - 
eSafe 7.0.15.0 2007.09.04 - 
eTrust-Vet 31.1.5119 2007.09.08 - 
Ewido 4.0 2007.09.09 - 
FileAdvisor 1 2007.09.09 - 
Fortinet 3.11.0.0 2007.09.08 - 
F-Prot 4.3.2.48 2007.09.09 - 
F-Secure 6.70.13030.0 2007.09.09 - 
Ikarus T3.1.1.12 2007.09.09 - 
Kaspersky 4.0.2.24 2007.09.09 - 
McAfee 5115 2007.09.07 - 
Microsoft 1.2803 2007.09.09 - 
NOD32v2 2515 2007.09.09 - 
Norman 5.80.02 2007.09.07 - 
Panda 9.0.0.4 2007.09.09 - 
Prevx1 V2 2007.09.09 - 
Rising 19.39.62.00 2007.09.09 - 
Sophos 4.21.0 2007.09.09 - 
Sunbelt 2.2.907.0 2007.09.07 - 
Symantec 10 2007.09.09 - 
TheHacker 6.1.10.182 2007.09.08 - 
VBA32 3.12.2.4 2007.09.08 - 
VirusBuster 4.3.26:9 2007.09.09 - 
Webwasher-Gateway 6.0.1 2007.09.08 Trojan.Spy.XTL 
Information additionnelle 
File size: 54684 bytes 
MD5: 14d58a7889fabaf0149cb59e76a7377c 
SHA1: c57ed5a250b851a556e6935b5ec2fc8e99f7c09a 


 ATTENTION: VirusTotal iest un service gratuit offert 

Que faire????
Merci!
Benny

afideg · Answer

Re, Nous allons le supprimer: 1)-Télécharger The Avenger par Swandog46 sur le Bureau avec ce lien: < http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/ > Click sur "Avenger.zip" pour ouvrir le fichier; en extraire "avenger.exe" sur votre bureau 2)-Sélectionner le texte ci-dessous, puis faire clic-droit > copier: Files to delete: C:\WINDOWS\system32\AppCert\wnl32.dll Ouvrez le Bloc-Notes et clic sur le menu Edition/Coller afin d'en coller le contenu . Important : Vérifier qu'il n'y a pas de ligne manquante au début ou à la fin. Enregistrez le fichier sur le bureau sous le nom "remove.txt" ( en faisant "fichier" > "enregistrer sous .. > choisir "bureau " > lui donner le nom " remove.txt ". 3)-Double-clic sur l'icône "avenger.exe" du bureau, puis [OK] ( sur le message qui s'affiche ). •- Sous "Script file to execute" cocher le bouton ratio devant "Load Script from File" •- Puis cliquer sur l'icône " en forme de dossier ". < http://img78.imageshack.us/img78/5258/screenshot265wz9.gif > Sur la page "Open script file" qui s'affiche, sélectionner le fichier "remove.txt" ( NB Il est dans le bureau ) Cliquez sur le "feu vert" pour lancer le script Cliquez sur Oui Acceptez de redémarrer ton pc. Vérifie si ce fichier existe encore. Lance _OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe > téléchargé sur ton bureau. [*]Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargé). NOTE : Normalement, ton Firewall (parefeu) devrait te demander si _OTMoveIt peut accéder a Internet, Autorise le. [*]Une liste apparaît dans la partie gauche d' _OTMoveIt. [*]Un message apparaît pour confirmer le nettoyage. Confirme •- Redémarre le PC Merci. Al.

Bennyweb · Answer

hello,

Problème!!!!
script non accepté????

//////////////////////////////////////////
  Avenger Pre-Processor log
//////////////////////////////////////////

Error:  selected file does not appear to be a valid script.
Error code: 0


quid?
benny

afideg · Answer

Re, On recommence autrement: Télécharge The Avenger par Swandog46 sur le Bureau avec ce lien: < http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/ > Click sur Avenger.zip pour ouvrir le fichier; en extraire "avenger.exe" sur votre bureau 2)- Sélectionner ( mettre en surbrillance ) le texte ci-dessous, et appuyer sur les touches (Ctrl+C): Files to delete: C:\WINDOWS\system32\AppCert\wnl32.dll 3)- Double-clic sur l'icône "avenger.exe" du bureau, puis [OK] ( sur le message qui s'affiche ). •- Sous "Script file to execute" cocher le bouton ratio devant "Input Script Manually". < http://img78.imageshack.us/img78/5258/screenshot265wz9.gif > Puis clique sur l'icône " en forme de loupe " qui va ouvrir une nouvelle fenêtre "View/edit script" Dans cette fenêtre colle le texte Files to delete: C:\WINDOWS\system32\AppCert\wnl32.dll. Pour cela, pointer la souris dans le coin supérieur gauche de cette fenêtre, et cliquer; puis CTL+V Cliquer Done Ensuite clique sur l'icône en forme de Feu Vert pour démarrer l'exécution du script Réponds "Yes" deux fois quand demandé. 4)- The Avenger va automatiquement faire ce qui suit: Il va re-démarrer le système. Pendant le re-démarrage, il apparaîtra brièvement une fenêtre de commande de windows noire sur ton bureau, ceci est NORMAL. Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaître les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt 5)- Pour finir copie/colle le contenu du ficher c:\avenger.txt dans ta prochaine réponse Désolé pour ce retard, j'étais à table Al.

Bennyweb · Answer

hello,
désolé même problème!
Benny

afideg · Answer

Re,
On va y arriver.
Supprime The Avenger comme tout à l'heure.

Fais ensuite ceci :
1)- [Démarrer] 
2)- [Exécuter] et faire un copier/coller de cette commande   
cmd /c del /a C:\WINDOWS\system32\AppCert\wnl32.dll  
( Attention, fais un copier/coller pour ne pas se perdre dans les intervalles )
3)- [Enter] 
4)- Contrôle si le fichier wnl32.dll est encore présent en C:\WINDOWS\system32\AppCert\


Si ça ne va pas, on passe par un fichier .bat ==> je l'ai préparé déjà.


RAPPEL  Fais analyser C:\syslfsi.exe chez VirusTotal . Merci 
Je ne vois pas le résultat.

On termine aujourd'hui.
Merci
Al.

Bennyweb · Answer

je supprime avenger du bureau?

Bennyweb · Answer

hello!
dll toujours présente!!!! pfff

rapport virusTotal:

Fichier syslfsi.exe reçu le 2007.09.09 20:28:23 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 5.
L'heure estimée de démarrage est entre 56 et 81 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.9.8.0 2007.09.07 - 
AntiVir 7.6.0.5 2007.09.08 - 
Authentium 4.93.8 2007.09.09 - 
Avast 4.7.1043.0 2007.09.08 - 
AVG 7.5.0.485 2007.09.09 - 
BitDefender 7.2 2007.09.09 - 
CAT-QuickHeal 9.00 2007.09.08 - 
ClamAV 0.91.2 2007.09.09 - 
DrWeb 4.33 2007.09.08 - 
eSafe 7.0.15.0 2007.09.04 - 
eTrust-Vet 31.1.5119 2007.09.08 - 
Ewido 4.0 2007.09.09 - 
FileAdvisor 1 2007.09.09 - 
Fortinet 3.11.0.0 2007.09.08 - 
F-Prot 4.3.2.48 2007.09.09 - 
F-Secure 6.70.13030.0 2007.09.09 - 
Ikarus T3.1.1.12 2007.09.09 - 
Kaspersky 4.0.2.24 2007.09.09 - 
McAfee 5115 2007.09.07 - 
Microsoft 1.2803 2007.09.09 - 
NOD32v2 2516 2007.09.09 - 
Norman 5.80.02 2007.09.07 - 
Panda 9.0.0.4 2007.09.09 - 
Prevx1 V2 2007.09.09 - 
Rising 19.39.62.00 2007.09.09 - 
Sophos 4.21.0 2007.09.09 - 
Sunbelt 2.2.907.0 2007.09.07 - 
Symantec 10 2007.09.09 - 
TheHacker 6.1.10.182 2007.09.08 - 
VBA32 3.12.2.4 2007.09.08 - 
VirusBuster 4.3.26:9 2007.09.09 - 
Webwasher-Gateway 6.0.1 2007.09.08 - 
Information additionnelle 
File size: 320 bytes 
MD5: 8767666b774f2d3f49a4bb1c7361efc4 
SHA1: 1be104833d397f3329fdd28a7ea2fcae474c1f0f

afideg · Answer

Re, Merci aussi pour l'analyse du fichier. Méthode .bat pour suppression de fichiers: Fais ceci très précisément :: 1°- Si tu as déjà une icône de « Bloc-notes » ( attention : ne pas confondre avec « WordPad » ) existe sur le bureau, passer directement au point 3°- 2°- SINON, "Démarrer" > "Tous les programmes" > "Accessoires" > y trouver l'icône "Bloc-notes" - là, faire clic droit dessus > "créer un raccourci" > le raccourci se crée au bas de la liste affichée - pointer la souris dessus et le glisser sur un espace vide du bureau - Obtenir ceci < http://img296.imageshack.us/img296/2707/screenshot010oo7.gif > 3°- Ensuite, ouvrir le Bloc-Notes et y écrire ( l'idéal pour un script est toujours de faire copier/coller ) ce texte sur le Bloc-notes ; c'est-à-dire : cd C:\WINDOWS\system32\AppCert\ del wnl32.dll Obtenir un texte tel que < http://img359.imageshack.us/img359/6232/screenshot240mt7.gif > (mais avec d'autres mots, bien sûr). 4°- Maintenant tu clic "fichier" et "enregistrer sous" > dans le petit explorateur de sauvegarde qui s'ouvre , choisir la racine "Bureau" > et lui donner un nom : "fichier1" par exemple . Note : si tu utilises Internet Explorer ; lors de la sauvegarde ( = enregistrer sous .. ), assure-toi que le champ déroulant "Type " affiche "Tous les fichiers". < http://img138.imageshack.us/img138/3613/screenshot238ww5.gif > 5°- Il suffit de faire un clic-droit dessus ( "fichier1" ) < http://img250.imageshack.us/img250/3396/screenshot237ez2.gif > et de changer son extension ( = clic droit puis « renommer » dans le menu affiché ) "fichier1.txt" en "fichier1.bat". Il faut double-cliquer sur ce fichier "fichier1.bat" pour l'exécuter ! Vider la corbeille s'il y a lieu. 6°- Contrôle si le fichier wnl32.dll est encore présent en C:\WINDOWS\system32\AppCert\ Si ça ne va pas, il y a réel problème. Courage Al

Bennyweb · Answer

juste une question pour ne pas faire de bêtise:

Est-il normal que dans les propriétés de cette dll (clic droit proriété dessus) elle soit renseignée comme provenant de microsoft?
Benny

Bennyweb · Answer

lorsque j'obtiens fichier1 sur le bureau si je veux le renommer je ne vois pas l'extension  ".txt" à changer en ".bat"

Je dois mal m'y prendre, pourtant je pense respecter la procédure.
???
Merci benny

afideg · Answer

Re, Stoppe la manip .bat . ==> garde-la en suspens pour plus tard . Tu as raison de poser cette question. Non, ce n'est pas normal. Sur 7 sites visités, ce DLL est introuvable ou inconnu. Je m'étonne aussi du fait que Microsoft soit écrit avec un M minuscule. Et je ne l'ai pas dans mon PC ! Or, ce DLL a bien été analysé comme trojan ici: AntiVir 7.6.0.5 2007.09.08 TR/Spy.XTL BitDefender 7.2 2007.09.09 Trojan.Spy.XTL Webwasher-Gateway 6.0.1 2007.09.08 Trojan.Spy.XTL C'est vraiment problématique. Quel sont le volume en Ko de ce DLL, et la date de sa création ? Pourrais-tu l'envoyer pour examens là-bas : Ouvre un de ces 2 liens < https://www.ionos.fr/ > ou < http://upload.changelog.fr/ > Dans pseudo mets Bennyweb. Dans url mets http://www.commentcamarche.net/forum/affich-3359975-8wd56u-exe#0 Dans commentaires, mets ce que tu veux ==> demande pour Afideg Clique sur "Parcourir", recherche C:\WINDOWS\system32\AppCert\ et dès que tu trouves wnl32.dll Clique sur envoyer. Je préviens celui qui va le recevoir. Je crois que je termine ici ce soir. Merci

Bennyweb · Answer

Merci à toi!
je fais cela et je vais aussi en rester là pour ce soir! boulot tôt demain!
je me reconnecte demain
merci encore!

Bonne soirée
a+
Benny

afideg · Answer

Re, Peux-tu me préparer un dernière recherche sur ce fichier ? 1-)> Télécharger OAD (Outil d'Aide au Diagnostic) < http://sosvirus.changelog.fr/OAD.exe > ; Enregistre-le sur ton bureau 2)-Lancer « OAD.exe » en faisant un double-clic sur le fichier < http://sosvirus.changelog.fr/OAD/1.bmp > 3)- Saisir la valeur recherchée ( = nom de fichier à rechercher ) : taper (ou faire un copier/coller de) : valeur à rechercher avec l’extension du fichier ==> soit : wnl32.dll - Type de recherche : sélectionner l'option 6 puis valide [entrée] < http://sosvirus.changelog.fr/OAD/4.bmp > OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé. Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Patienter . 4)- Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé. - Faire un copier/coller de ce rapport dans ton prochain post. 5)-Note: Certains Antivirus ( comme Panda) peuvent émettre une alerte lors du téléchargement / utilisation

afideg · Answer

Re,

As-tu posté le fichier ?
Mon interlocuteur l'attend.
Il attend aussi le log d'OAD.


L'utilitaire appcert permet de vérifier la conformité d'un fichier d'objet par rapport à Solaris ABI. 
La conformité à Solaris ABI permet pratiquement de garantir la compatibilité d'une application avec les futures versions du logiciel Solaris.
A-tu l'usage de cet utilitaire appcert, ainsi que du logiciel Solaris ?

Pas besoin de changer de topic; reste ici.

Bonne nuit
Al.

Bennyweb · Answer

Bonjour,

Désolé, crevé suis allé coucher en oubliant!

fichier expédié et voici rapport:

Un tout grand merci pour cet aide!!!! Benny


 10/09/2007 ----  7:12:50,98  

----------------------------------
§§§§§§ [wnl32.dll] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


*******************
     [Fichier] 
*******************

c:\WINDOWS\system32\AppCert\wnl32.dll


*********************
     [Même date] 
*********************

[10/08/2004 ] ---> C:\Bootfont.bin   
[10/08/2004 ] ---> C:\NTDETECT.COM   
[10/08/2004 ] ---> C:
tldr   
[10/08/2004 ] ---> C:\WINDOWS\_default.pif   
[10/08/2004 ] ---> C:\WINDOWS\clock.avi   
[10/08/2004 ] ---> C:\WINDOWS\explorer.exe   
[10/08/2004 ] ---> C:\WINDOWS\explorer.scf   
[10/08/2004 ] ---> C:\WINDOWS\hh.exe   
[10/08/2004 ] ---> C:\WINDOWS\msdfmap.ini   
[10/08/2004 ] ---> C:\WINDOWSegedit.exe   
[10/08/2004 ] ---> C:\WINDOWS\system.ini   
[10/08/2004 ] ---> C:\WINDOWS\system32\12520437.cpx   
[10/08/2004 ] ---> C:\WINDOWS\system32\12520850.cpx   
[10/08/2004 ] ---> C:\WINDOWS\system32\6to4svc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\aaaamon.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\acelpdec.ax   
[10/08/2004 ] ---> C:\WINDOWS\system32\acledit.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\aclui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\activeds.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\activeds.tlb   
[10/08/2004 ] ---> C:\WINDOWS\system32\actmovie.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\actxprxy.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\admparse.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\adptif.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\adsldp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\adsldpc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\adsmsext.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\adsnds.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\adsnt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\adsnw.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\advapi32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\advpack.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ahui.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\alg.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\alrsvc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\amstream.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ansi.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\apcups.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\append.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\apphelp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\appmgmts.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\appmgr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\appwiz.cpl   
[10/08/2004 ] ---> C:\WINDOWS\system32\arp.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\asctrls.ocx   
[10/08/2004 ] ---> C:\WINDOWS\system32\asferror.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\asr_fmt.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\asr_ldm.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\asr_pfu.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\asycfilt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\at.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\atkctrs.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\atl.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\atmadm.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\atmfd.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\atmlib.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\atmpvcno.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\attrib.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\Audiodev.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\audiosrv.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\auditusr.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\authz.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\autochk.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\autoconv.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\autodisc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\autofmt.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\autolfn.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\avicap.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\avicap32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\avifil32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\avifile.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\basesrv.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\batmeter.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\bidispl.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\bios1.rom   
[10/08/2004 ] ---> C:\WINDOWS\system32\bios4.rom   
[10/08/2004 ] ---> C:\WINDOWS\system32\blackbox.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\blastcln.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\bootcfg.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\bootok.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\bootvid.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\bootvrfy.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\browselc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\browser.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\browseui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\browsewm.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\bthci.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\bthprops.cpl   
[10/08/2004 ] ---> C:\WINDOWS\system32\bthserv.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\btpanui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_037.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_10000.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_10079.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_1026.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_1250.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_1251.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_1252.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_1253.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_1254.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_1255.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_1256.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_1257.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_1258.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_20261.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_20866.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_20905.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_21866.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_28591.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_28592.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_28593.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_28598.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_28605.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_437.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_500.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_775.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_850.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_860.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_861.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_863.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_865.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_874.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_932.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_936.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_949.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\c_950.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\cabinet.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cabview.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cacls.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\camocx.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\capesnpn.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cards.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ccfgnt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cdfview.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cdm.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cdosys.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\certcli.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\certmgr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\certmgr.msc   
[10/08/2004 ] ---> C:\WINDOWS\system32\cewmdm.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cfgmgr32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ChaŒnes.scf   
[10/08/2004 ] ---> C:\WINDOWS\system32\chcp.com   
[10/08/2004 ] ---> C:\WINDOWS\system32\chkdsk.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\chkntfs.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\ciadmin.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ciadv.msc   
[10/08/2004 ] ---> C:\WINDOWS\system32\cic.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cidaemon.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\ciodm.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cipher.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\cisvc.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\ckcnv.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\clb.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cleanmgr.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\cliconf.chm   
[10/08/2004 ] ---> C:\WINDOWS\system32\cliconfg.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cliconfg.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\cliconfg.rll   
[10/08/2004 ] ---> C:\WINDOWS\system32\clipsrv.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\clusapi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cmcfg32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cmd.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\cmdial32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cmdl32.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\cmdlib.wsc   
[10/08/2004 ] ---> C:\WINDOWS\system32\cmmgr32.hlp   
[10/08/2004 ] ---> C:\WINDOWS\system32\cmmon32.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\cmos.ram   
[10/08/2004 ] ---> C:\WINDOWS\system32\cmpbk32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cmsetACL.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cmstp.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\cmutil.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cnetcfg.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cnvfat.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\comcat.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\comctl32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\comdlg32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\comm.drv   
[10/08/2004 ] ---> C:\WINDOWS\system32\command.com   
[10/08/2004 ] ---> C:\WINDOWS\system32\commdlg.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\comp.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\compact.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\compatUI.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\compmgmt.msc   
[10/08/2004 ] ---> C:\WINDOWS\system32\compobj.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\compstui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\comres.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\confmsp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\conime.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\console.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\control.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\convert.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\corpol.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\country.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\credui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\crtdll.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\crypt32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cryptdlg.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cryptdll.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cryptext.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cryptnet.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cryptsvc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cryptui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cscdll.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\cscript.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\cscui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\csrsrv.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\csrss.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\csseqchk.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ctfmon.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\ctl3d32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ctl3dv2.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ctype.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\d3d8.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\d3d8thk.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\d3d9.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\d3dim.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\d3dim700.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\d3dpmesh.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\d3dramp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\d3drm.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\d3dxof.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\danim.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dataclen.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\datime.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\davclnt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\daxctle.ocx   
[10/08/2004 ] ---> C:\WINDOWS\system32\dbgeng.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dbghelp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dbmsrpcn.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dbnetlib.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dbnmpntw.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\Dcache.bin   
[10/08/2004 ] ---> C:\WINDOWS\system32\dciman32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ddeml.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ddeshare.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\ddraw.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ddrawex.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\debug.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\defrag.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\desk.cpl   
[10/08/2004 ] ---> C:\WINDOWS\system32\deskadp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\deskmon.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\deskperf.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\devenum.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\devmgmt.msc   
[10/08/2004 ] ---> C:\WINDOWS\system32\devmgr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dfrg.msc   
[10/08/2004 ] ---> C:\WINDOWS\system32\dfrgfat.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\dfrgntfs.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\dfrgres.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dfrgsnap.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dfrgui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dfsshlex.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dgnet.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dhcpcsvc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dhcpmon.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dhcpsapi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\diactfrm.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\diantz.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\digest.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dimap.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dinput.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dinput8.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\diskcomp.com   
[10/08/2004 ] ---> C:\WINDOWS\system32\diskcopy.com   
[10/08/2004 ] ---> C:\WINDOWS\system32\diskcopy.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\diskmgmt.msc   
[10/08/2004 ] ---> C:\WINDOWS\system32\diskpart.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\diskperf.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\dispex.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dllhost.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\dllhst3g.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmadmin.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmband.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmcompos.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmconfig.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmdlgs.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmdskmgr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmdskres.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmime.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmintf.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmloader.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmocx.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmremote.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmscript.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmserver.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmstyle.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmsynth.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmusic.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dmview.ocx   
[10/08/2004 ] ---> C:\WINDOWS\system32\dnsapi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dnsrslvr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\docprop.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\docprop2.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\doskey.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\dosx.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpcdll.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dplay.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dplaysvr.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\dplayx.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpmodemx.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpnaddr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpnet.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpnhpast.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpnhupnp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpnlobby.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpnmodem.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpnsvr.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpnwsock.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpserial.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpvacm.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpvoice.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpvsetup.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpvvox.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpwsock.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dpwsockx.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\driverquery.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\1394bus.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\acpi.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\acpiec.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\afd.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\asyncmac.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\atapi.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\atmarpc.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\atmepvc.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\atmlane.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\atmuni.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\beep.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\bridge.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\cbidf2k.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\cdfs.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\cdrom.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\classpnp.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\disk.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\diskdump.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\dmboot.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\dmio.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\dmload.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\dxapi.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\dxg.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\dxgthk.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\fastfat.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\fdc.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\fips.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\flpydisk.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\fs_rec.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\ftdisk.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\gm.dls   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\gmreadme.txt   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\hidclass.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\hidparse.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\http.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\i8042prt.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\imapi.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\intelppm.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\ip6fw.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\ipfltdrv.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\ipinip.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\ipnat.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\ipsec.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\isapnp.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\kbdclass.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\ksecdd.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\mcd.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\mnmdd.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\mountmgr.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\mqac.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\mrxdav.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\mrxsmb.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\msfs.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\msgpc.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\mup.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
dis.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
distapi.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
diswan.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
dproxy.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
etbios.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
etbt.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
mnt.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
pfs.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
tfs.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
ull.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
wlnkflt.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
wlnkfwd.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
wlnkipx.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
wlnknb.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
wlnkspx.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers
wrdr.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\ohci1394.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\oprghdlr.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\partmgr.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\parvdm.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\pci.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\pciide.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\pciidex.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\pcmcia.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\psched.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\ptilink.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\driversasacd.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\driversasl2tp.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\driversaspppoe.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\driversaspptp.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\driversaspti.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\driversawwan.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\driversdbss.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\driversdpcdd.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\RMCast.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\driversndismp.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\driversootmdm.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\scsiport.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\sdbus.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\secdrv.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\serenum.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\serial.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\sffdisk.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\sffp_sd.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\sfloppy.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\smclib.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\srv.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers	ape.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers	cpip.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers	cpip6.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers	di.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\udfs.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\update.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\usb8023.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbd.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbehci.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbhub.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbohci.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbport.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\vga.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\videoprt.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\volsnap.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\wanarp.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\wmilib.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\wpdusb.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drivers\ws2ifsl.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\drmclien.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\drmstor.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\drmv2clt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\drprov.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\drwatson.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\drwtsn32.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\ds16gt.dLL   
[10/08/2004 ] ---> C:\WINDOWS\system32\ds32gt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dsauth.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dsdmo.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dsdmoprp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dskquota.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dskquoui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dsound.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dsound.vxd   
[10/08/2004 ] ---> C:\WINDOWS\system32\dsound3d.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dsprop.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dsprpres.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dsquery.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dssec.dat   
[10/08/2004 ] ---> C:\WINDOWS\system32\dssec.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dssenh.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dsuiext.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dswave.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dumprep.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\duser.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dvdupgrd.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\dwwin.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\dx7vb.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dx8vb.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dxdiag.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\dxdiagn.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dxmasf.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dxtmsft.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\dxtrans.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\edit.com   
[10/08/2004 ] ---> C:\WINDOWS\system32\edit.hlp   
[10/08/2004 ] ---> C:\WINDOWS\system32\edlin.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\efsadu.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ega.cpi   
[10/08/2004 ] ---> C:\WINDOWS\system32\els.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\encapi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\encdec.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ersvc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\es.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\esent.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\esent97.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\esentprf.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\esentprf.hxx   
[10/08/2004 ] ---> C:\WINDOWS\system32\esentprf.ini   
[10/08/2004 ] ---> C:\WINDOWS\system32\esentutl.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\eudcedit.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\eula.txt   
[10/08/2004 ] ---> C:\WINDOWS\system32\eventcls.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\eventcreate.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\eventlog.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\eventquery.vbs   
[10/08/2004 ] ---> C:\WINDOWS\system32\eventtriggers.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\eventvwr.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\eventvwr.msc   
[10/08/2004 ] ---> C:\WINDOWS\system32\exe2bin.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\expand.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\expsrv.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\extmgr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\extrac32.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\exts.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\fastopen.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\faultrep.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\fc.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\fde.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\fdeploy.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\feclient.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\filemgmt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\find.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\findstr.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\finger.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\firewall.cpl   
[10/08/2004 ] ---> C:\WINDOWS\system32\fixmapi.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\fldrclnr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\fmifs.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\fontext.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\fontsub.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\fontview.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\forcedos.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\format.com   
[10/08/2004 ] ---> C:\WINDOWS\system32\framebuf.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\fsmgmt.msc   
[10/08/2004 ] ---> C:\WINDOWS\system32\fsquirt.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\fsusd.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\fsutil.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\ftp.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\ftsrch.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\fwcfg.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\g711codc.ax   
[10/08/2004 ] ---> C:\WINDOWS\system32\gcdef.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\gdi.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\gdi32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\geo.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\getmac.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\glmf32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\glu32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\gpedit.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\gpedit.msc   
[10/08/2004 ] ---> C:\WINDOWS\system32\gpkcsp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\gpkrsrc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\gpresult.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\gptext.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\gpupdate.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\graftabl.com   
[10/08/2004 ] ---> C:\WINDOWS\system32\graphics.com   
[10/08/2004 ] ---> C:\WINDOWS\system32\graphics.pro   
[10/08/2004 ] ---> C:\WINDOWS\system32\grpconv.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\h323.tsp   
[10/08/2004 ] ---> C:\WINDOWS\system32\h323msp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\hal.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\hccoin.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\hdwwiz.cpl   
[10/08/2004 ] ---> C:\WINDOWS\system32\help.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\hhctrl.ocx   
[10/08/2004 ] ---> C:\WINDOWS\system32\hhsetup.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\hidphone.tsp   
[10/08/2004 ] ---> C:\WINDOWS\system32\himem.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\hlink.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\hnetcfg.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\hnetmon.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\hnetwiz.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\homepage.inf   
[10/08/2004 ] ---> C:\WINDOWS\system32\hostname.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\hotplug.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\html.iec   
[10/08/2004 ] ---> C:\WINDOWS\system32\httpapi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\htui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iac25_32.ax   
[10/08/2004 ] ---> C:\WINDOWS\system32\iasacct.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iasads.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iashlpr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iasnap.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iaspolcy.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iasrad.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iasrecst.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iassam.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iassdo.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iassvcs.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iccvid.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\icm32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\icmp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\icmui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\idq.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ie4uinit.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\ieakeng.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ieaksie.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ieakui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iedkcs32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ieencode.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iepeers.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iernonce.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iesetup.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ieuinit.inf   
[10/08/2004 ] ---> C:\WINDOWS\system32\iexpress.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\ifmon.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ifsutil.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\igmpagnt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iissuba.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\imaadp32.acm   
[10/08/2004 ] ---> C:\WINDOWS\system32\imagehlp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\imapi.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\imeshare.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\imgutil.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\imm32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\inetcpl.cpl   
[10/08/2004 ] ---> C:\WINDOWS\system32\inetcplc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\inetmib1.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\inetpp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\inetppui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\infosoft.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\initpki.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\input.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\inseng.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\instcat.sql   
[10/08/2004 ] ---> C:\WINDOWS\system32\intl.cpl   
[10/08/2004 ] ---> C:\WINDOWS\system32\iologmsg.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipconf.tsp   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipconfig.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\iphlpapi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipmontr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipnathlp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ippromon.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iprop.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iprtprio.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iprtrmgr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipsec6.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipsecsnp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipsecsvc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipsmsnap.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipv6.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipv6mon.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipxmontr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipxpromn.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipxrip.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipxroute.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipxrtmgr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipxsap.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ipxwan.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ir32_32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ir41_32.ax   
[10/08/2004 ] ---> C:\WINDOWS\system32\ir41_qc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ir41_qcx.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ir50_32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ir50_qc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ir50_qcx.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\irprops.cpl   
[10/08/2004 ] ---> C:\WINDOWS\system32\itircl.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\itss.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\iuengine.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\ivfsrc.ax   
[10/08/2004 ] ---> C:\WINDOWS\system32\ixsso.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\jet500.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\jgaw400.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\jgdw400.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\jgmd400.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\jgpl400.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\jgsd400.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\jgsh400.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\jobexec.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\joy.cpl   
[10/08/2004 ] ---> C:\WINDOWS\system32\jscript.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\jsfr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\jsproxy.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kb16.com   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdbe.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdbene.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdbr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdca.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdcan.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdda.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbddv.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdes.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdfc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdfi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdfi1.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdfo.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdfr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdgae.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdgr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdgr1.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdic.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdinbe1.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdinben.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdinmal.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdir.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdit.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdit142.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdla.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdmac.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdmaori.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdmlt47.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdmlt48.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdne.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdnec.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdno.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdno1.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdpo.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdsf.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdsg.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdsmsfi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdsmsno.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdsp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdsw.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbduk.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdukx.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdus.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdusl.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdusr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kbdusx.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kd1394.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kdcom.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kerberos.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kernel32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\key01.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\keyboard.drv   
[10/08/2004 ] ---> C:\WINDOWS\system32\keyboard.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32\keymgr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\kmddsp.tsp   
[10/08/2004 ] ---> C:\WINDOWS\system32\krnl386.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\l_except.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\l_intl.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\l3codeca.acm   
[10/08/2004 ] ---> C:\WINDOWS\system32\l3codecp.acm   
[10/08/2004 ] ---> C:\WINDOWS\system32\l3codecx.ax   
[10/08/2004 ] ---> C:\WINDOWS\system32\label.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\langwrbk.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\lanman.drv   
[10/08/2004 ] ---> C:\WINDOWS\system32\laprxy.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\licdll.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\licmgr10.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\lights.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\linkinfo.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\lmhsvc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\lmrt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\lnkstub.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\loadfix.com   
[10/08/2004 ] ---> C:\WINDOWS\system32\loadperf.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\locale.nls   
[10/08/2004 ] ---> C:\WINDOWS\system32\localsec.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\localspl.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\localui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\locator.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\lodctr.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\logagent.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\loghours.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\login.cmd   
[10/08/2004 ] ---> C:\WINDOWS\system32\logman.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\logon.scr   
[10/08/2004 ] ---> C:\WINDOWS\system32\logonui.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\lpk.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\lpq.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\lpr.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\lprhelp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\lprmonui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\lsasrv.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\lsass.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\lusrmgr.msc   
[10/08/2004 ] ---> C:\WINDOWS\system32\lz32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\lzexpand.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mag_hook.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\magnify.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\main.cpl   
[10/08/2004 ] ---> C:\WINDOWS\system32\makecab.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\mapistub.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mcastmib.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mcd32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mcdsrv32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mchgrcoi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mciavi.drv   
[10/08/2004 ] ---> C:\WINDOWS\system32\mciavi32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mcicda.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mciole16.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mciole32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mciqtz32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mciseq.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mciseq.drv   
[10/08/2004 ] ---> C:\WINDOWS\system32\mciwave.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mciwave.drv   
[10/08/2004 ] ---> C:\WINDOWS\system32\mdhcp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mdminst.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mem.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\mf3216.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mfc40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mfc40loc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mfc40u.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mfc42.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mfc42loc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mfc42u.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mfcsubs.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mgmtapi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mib.bin   
[10/08/2004 ] ---> C:\WINDOWS\system32\midimap.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\miglibnt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\migpwd.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\mimefilt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mlang.dat   
[10/08/2004 ] ---> C:\WINDOWS\system32\mlang.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mll_hp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mll_mtf.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mll_qic.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mmc.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\mmcbase.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mmcndmgr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mmcshext.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mmdriver.inf   
[10/08/2004 ] ---> C:\WINDOWS\system32\mmdrv.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mmsys.cpl   
[10/08/2004 ] ---> C:\WINDOWS\system32\mmsystem.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mmtask.tsk   
[10/08/2004 ] ---> C:\WINDOWS\system32\mmutilse.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mobsync.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mobsync.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\mode.com   
[10/08/2004 ] ---> C:\WINDOWS\system32\modemui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\modex.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\more.com   
[10/08/2004 ] ---> C:\WINDOWS\system32\moricons.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mountvol.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\mouse.drv   
[10/08/2004 ] ---> C:\WINDOWS\system32\mp43dmod.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mp4sdmod.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mpeg2data.ax   
[10/08/2004 ] ---> C:\WINDOWS\system32\mpg2splt.ax   
[10/08/2004 ] ---> C:\WINDOWS\system32\mpg4dmod.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mpg4ds32.ax   
[10/08/2004 ] ---> C:\WINDOWS\system32\mpnotify.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\mpr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mprapi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mprddm.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mprdim.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mprmsg.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mprui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqad.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqbkup.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqcertui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqdscli.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqgentr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqise.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqlogmgr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqoa.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqoa.tlb   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqoa10.tlb   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqoa20.tlb   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqperf.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqperf.ini   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqprfsym.h   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqqm.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqrt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqrtdep.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqsec.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqsnap.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqsvc.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqtgsvc.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqtrig.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqupgrd.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mqutil.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mrinfo.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\msaatext.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msacm.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msacm32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msacm32.drv   
[10/08/2004 ] ---> C:\WINDOWS\system32\msadds32.ax   
[10/08/2004 ] ---> C:\WINDOWS\system32\msadp32.acm   
[10/08/2004 ] ---> C:\WINDOWS\system32\msafd.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msapsspc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msasn1.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msaud32.acm   
[10/08/2004 ] ---> C:\WINDOWS\system32\msaudite.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mscat32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mscdexnt.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\mscms.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mscpx32r.dLL   
[10/08/2004 ] ---> C:\WINDOWS\system32\mscpxl32.dLL   
[10/08/2004 ] ---> C:\WINDOWS\system32\MSCTF.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\MSCTFIME.IME   
[10/08/2004 ] ---> C:\WINDOWS\system32\MSCTFP.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msdadiag.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msdart.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msdatsrc.tlb   
[10/08/2004 ] ---> C:\WINDOWS\system32\msdmo.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msdxm.ocx   
[10/08/2004 ] ---> C:\WINDOWS\system32\msdxmlc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msencode.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msexch40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msexcl40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msftedit.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msg711.acm   
[10/08/2004 ] ---> C:\WINDOWS\system32\msgina.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msgsm32.acm   
[10/08/2004 ] ---> C:\WINDOWS\system32\msgsvc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mshta.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\mshtml.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mshtml.tlb   
[10/08/2004 ] ---> C:\WINDOWS\system32\mshtmled.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mshtmler.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msident.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msidle.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msidntld.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msieftp.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msiexec.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\msihnd.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msimg32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msimsg.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\MSIMTF.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msisip.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msjet40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msjetoledb40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msjint40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msjter40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msjtes40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mslbui.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msls31.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msltus40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msnetobj.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msnsspc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msobjs.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msorc32r.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msorcl32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mspatcha.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mspbde40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\MsPMSNSv.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\MsPMSP.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msports.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msprivs.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msr2c.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msr2cenu.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msratelc.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msrating.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msrclr40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msrd2x40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msrd3x40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msrecr40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msrepl40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msrle32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mssap.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msscds32.ax   
[10/08/2004 ] ---> C:\WINDOWS\system32\MSSCP.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msscript.ocx   
[10/08/2004 ] ---> C:\WINDOWS\system32\mssign32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mssip32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msswch.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msswchx.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32\mstext40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mstime.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mstlsapi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msutb.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msv1_0.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msvbvm50.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\MSVBVM60.DLL   
[10/08/2004 ] ---> C:\WINDOWS\system32\msvcirt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msvcp50.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msvcp60.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msvcrt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msvcrt20.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msvcrt40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msvfw32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msvidc32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msvidctl.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msvideo.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msw3prt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mswdat10.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mswebdvd.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\MSWMDM.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mswsock.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mswstr10.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msxbde40.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msxml.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msxml2.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msxml2r.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msxml3.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msxml3r.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\msxmlr.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mtxclu.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mycomput.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32\mydocs.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
arrator.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32
arrhook.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
btstat.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32
cobjapi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
cpa.cpl   
[10/08/2004 ] ---> C:\WINDOWS\system32
cxpnt.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
ddeapi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
ddeapir.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32
ddenb32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
dptsp.tsp   
[10/08/2004 ] ---> C:\WINDOWS\system32
et.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32
et.hlp   
[10/08/2004 ] ---> C:\WINDOWS\system32
et1.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32
etapi.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
etapi32.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
etcfgx.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
etdde.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32
etevent.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
eth.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
etid.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
etlogon.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
etman.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
etmsg.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
etplwiz.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
etrap.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
etsetup.cpl   
[10/08/2004 ] ---> C:\WINDOWS\system32
etsetup.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32
etsh.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32
etshell.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
etstat.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32
etui0.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
etui1.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
etui2.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
etware.drv   
[10/08/2004 ] ---> C:\WINDOWS\system32
ewdev.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
lhtml.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
lsfunc.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32
oise.chs   
[10/08/2004 ] ---> C:\WINDOWS\system32
oise.cht   
[10/08/2004 ] ---> C:\WINDOWS\system32
oise.dat   
[10/08/2004 ] ---> C:\WINDOWS\system32
oise.deu   
[10/08/2004 ] ---> C:\WINDOWS\system32
oise.eng   
[10/08/2004 ] ---> C:\WINDOWS\system32
oise.enu   
[10/08/2004 ] ---> C:\WINDOWS\system32
oise.esn   
[10/08/2004 ] ---> C:\WINDOWS\system32
oise.fra   
[10/08/2004 ] ---> C:\WINDOWS\system32
oise.ita   
[10/08/2004 ] ---> C:\WINDOWS\system32
oise.nld   
[10/08/2004 ] ---> C:\WINDOWS\system32
oise.sve   
[10/08/2004 ] ---> C:\WINDOWS\system32
oise.tha   
[10/08/2004 ] ---> C:\WINDOWS\system32
otepad.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32
pptools.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
slookup.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32
tbackup.exe   
[10/08/2004 ] ---> C:\WINDOWS\system32
tdll.dll   
[10/08/2004 ] ---> C:\WINDOWS\system32
tdos.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32
tdos404.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32
tdos411.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32
tdos412.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32
tdos804.sys   
[10/08/2004 ] ---> C:\WINDOWS\system32
tdsapi.d

afideg · Answer

Bonjour benny

Merci pour ce boulot intéressant
J'attends l'accusé de réception de la part de l'analyseur
Attendons les résultat des examens.

Bonne semaine
Al.

afideg · Answer

Bonsoir Benny, A)- Le fichier semble être un faux-positif. Son examen vient d'être envoyé plus loin pour analyse plus poussée. B)- Quant à moi, je pense à de l'hameçonnage ==> en effet, je ne vois aucune entrée dans la base de registres pour ce fichier. Pourrais-tu faire une recherche dans la BdR sur base du mot AppCert, comme ceci : Clic sur "Démarrer" > "Exécuter" > là, taper " regedit " dans la fenêtre, puis [OK] Tu vois ceci < http://img234.imageshack.us/img234/3155/screenshot224se7.gif > -Or, il nous faut retrouver AppCert . Pour cela, clic sur "edition" puis "rechercher", comme ça Tu obtiens ceci Dans la fenêtre texte, tu colles AppCert, ainsi ( avec le mot AppCert, bien sûr ) - Regarde bien que les trois cases "cles/valeurs/données" soient cochées. Clic sur "suivant" S'affiche alors des lignes de clés en surbrillance devant contenir le terme " AppCert " Copie la clé en surbrillance dans le bloc-notes. •- •- Clic sur F3 pour lancer une nouvelle recherche, et copie dans le bloc-notes ce qui est en subrillance ( dans la colonne de gauche comme de droite ) Clic à nouveau sur F3 jusqu'à la fin de la recherche signalée par un message . Poste cette collecte d'emplacements C)- Mais je me questionne sur la présence de ce logiciel de certification AppCert sur ton PC. Est-ce toi qui l'a installé, et pourquoi l'avoir installé en C:\WINDOWS\system32 ? As-tu nécessité de rapport avec le système Solaris ==> The appcert utility is a Perl script that examines ELF object files for Solaris symbol usage ? D)- Peux-tu ajouter cette analyse de ton PC, SVP : - Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. Si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc : - - - Télécharge DiagHelp.zip < http://www.malekal.com/download/DiagHelp.zip > sur ton bureau - - Ne double-clic pas dessus !! ==> Fais un clic-droit sur le fichier et extraire tout . - - Un nouveau dossier chercher va être créé DiagHelp - - Ouvre-le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) < http://img149.imageshack.us/img149/4927/screenshot173gl8.gif - Une fenêtre va s'ouvrir, choisis l'option 1 - - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande. - - ATTENTION : Pendant l'analyse, à la fin du rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran! N'oublie pas ! - - - A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-notes.. Ce dernier se trouve sur C:\resultat.txt - Copie/colle le contenu du bloc-notes qui s'ouvre, pour cela : - -- Dans le bloc-notes, cliquez sur le menu Edition / Sélectionner tout - -- A nouveau menu Edition / copier - -- Dans un nouveau message ici, faire un clic droit / coller - Tuto : [ http://www.malekal.com/DiagHelp/DiagHelp.php Merci et bonne soirée Al.

Bennyweb · Answer

Hello, collecte Regedit qui j'espère est correcte!!! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppCert HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppCert HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls HKEY_USERS\S-1-5-21-1004336348-1637723038-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll HKEY_USERS\S-1-5-21-1004336348-1637723038-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU point c) J'ignore ce qu'est ce logiciel! Je ne suis pas seul à utiliser le PC mais mes deux filles ne voient pas! J'ignore ce qu'est le système solaris! point d) DiagHelp version v1.2 - http://www.malekal.com excute le 11/09/2007 à 17:25:30,85 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->11/09/2007 17:25:25 C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->11/09/2007 17:25:24 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->11/09/2007 17:24:29 C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->11/09/2007 17:24:02 C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->11/09/2007 17:21:45 C:\WINDOWS\prefetch\REGEDIT.EXE-1B606482.pf -->11/09/2007 17:14:35 C:\WINDOWS\prefetch\RUNDLL32.EXE-268BFF96.pf -->11/09/2007 16:52:25 C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->11/09/2007 16:46:47 C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->11/09/2007 16:35:45 C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->11/09/2007 16:35:24 C:\WINDOWS\System32\drivers\fidbox2.dat -->11/09/2007 17:23:12 C:\WINDOWS\System32\drivers\fidbox.dat -->11/09/2007 17:15:31 C:\WINDOWS\System32\drivers\fidbox2.idx -->10/09/2007 22:42:28 C:\WINDOWS\System32\drivers\fidbox.idx -->10/09/2007 22:42:27 C:\WINDOWS\System32\drivers\klin.sys -->03/09/2007 18:38:51 C:\WINDOWS\System32\drivers\klick.sys -->03/09/2007 18:38:51 C:\WINDOWS\System32\drivers\AvgAsCln.sys -->30/05/2007 14:10:42 C:\WINDOWS\System32\Uninstall.ico -->09/09/2007 17:07:54 C:\WINDOWS\System32\pavas.ico -->09/09/2007 17:07:54 C:\WINDOWS\System32\Help.ico -->09/09/2007 17:07:54 C:\WINDOWS\System32 mp.txt -->09/09/2007 14:04:59 C:\WINDOWS\System32 mp.reg -->09/09/2007 14:04:59 C:\WINDOWS\System32\wpa.dbl -->09/09/2007 07:38:19 C:\WINDOWS\System32\VCCLSID.exe -->06/09/2007 00:22:23 C:\WINDOWS\System32\perfh00C.dat -->09/08/2007 22:56:48 C:\WINDOWS\System32\perfh009.dat -->09/08/2007 22:56:47 C:\WINDOWS\System32\perfc00C.dat -->09/08/2007 22:56:47 C:\WINDOWS\System32\perfc009.dat -->09/08/2007 22:56:47 C:\WINDOWS\System32\PerfStringBackup.INI -->09/08/2007 22:56:46 C:\WINDOWS\System32\jupdate-1.6.0_02-b06.log -->01/08/2007 14:09:09 C:\WINDOWS\System32\wuaucpl.cpl.mui -->30/07/2007 19:20:06 C:\WINDOWS\System32\wuapi.dll.mui -->30/07/2007 19:19:52 C:\WINDOWS\System32\wuaueng.dll -->30/07/2007 19:19:42 C:\WINDOWS\System32\wuapi.dll -->30/07/2007 19:19:36 C:\WINDOWS\System32\wucltui.dll -->30/07/2007 19:19:32 C:\WINDOWS\System32\wuweb.dll -->30/07/2007 19:19:28 C:\WINDOWS\System32\wuaucpl.cpl -->30/07/2007 19:19:28 C:\WINDOWS\System32\cdm.dll -->30/07/2007 19:19:20 C:\WINDOWS\System32\wuauclt.exe -->30/07/2007 19:19:16 C:\WINDOWS\System32\wups2.dll -->30/07/2007 19:19:12 C:\WINDOWS\System32\wucltui.dll.mui -->30/07/2007 19:19:04 C:\WINDOWS\System32\wuaueng.dll.mui -->30/07/2007 19:18:48 C:\WINDOWS\WindowsUpdate.log -->11/09/2007 16:37:39 C:\WINDOWS\ModemLog_Smart Link 56K Voice Modem.txt -->11/09/2007 16:35:05 C:\WINDOWS\0.log -->11/09/2007 16:34:15 C:\WINDOWS\wiadebug.log -->11/09/2007 16:34:14 C:\WINDOWS\wiaservc.log -->11/09/2007 16:34:11 C:\WINDOWS\bootstat.dat -->11/09/2007 16:33:52 C:\WINDOWS\SchedLgU.Txt -->10/09/2007 22:42:08 C:\WINDOWS\KB898461.log -->10/09/2007 22:41:58 C:\WINDOWS\KB899591.log -->10/09/2007 17:39:30 C:\WINDOWS\KB893756.log -->10/09/2007 17:39:16 C:\WINDOWS\KB887472.log -->10/09/2007 17:37:45 C:\WINDOWS\KB896358.log -->10/09/2007 17:37:11 C:\WINDOWS\KB902400.log -->10/09/2007 17:36:39 C:\WINDOWS\KB890046.log -->10/09/2007 17:35:33 C:\WINDOWS\KB901214.log -->10/09/2007 17:35:19 MD5 des fichiers sensibles tcpip.sys 9f4b36614a0fc234525ba224957de55c ndis.sys 558635d3af1c7546d26067d5d9b6959e null.sys 73c1e1f395918bc2c6dd67af7591a3ad svchost.exe 1bd6c2f707a275cb7c16fd99fe0f31ca Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28C4-1161 Répertoire de C:\WINDOWS\system32 10/08/2004 13:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 48 228 831 232 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28C4-1161 Répertoire de C:\WINDOWS\Downloaded Program Files 08/09/2007 08:21 . 08/09/2007 08:21 .. 24/08/2006 09:28 141 424 asinst.dll 22/08/2006 10:06 537 asinst.inf 07/12/2004 17:07 32 bdcore.dll 01/03/2005 15:08 118 784 bdupd.dll 04/09/2006 16:08 65 desktop.ini 16/05/2007 08:22 399 gp.inf 14/02/2007 18:44 378 ImageUploader4.inf 14/02/2007 18:44 2 557 752 ImageUploader4.ocx 01/03/2005 15:08 53 248 ipsupd.dll 09/03/2005 16:42 6 742 lang.ini 07/12/2004 17:07 32 libfn.dll 18/02/2005 17:22 126 live.ini 01/06/2006 03:57 1 331 oscan8.inf 01/06/2006 03:54 471 040 oscan8.ocx 31/05/2006 05:15 10 oscan81.ocx_x 09/03/2005 16:43 6 828 scanoptions.tsi 09/11/2006 15:36 5 019 swflash.inf 17 fichier(s) 3 363 747 octets Total des fichiers listés : 17 fichier(s) 3 363 747 octets 2 Rép(s) 48 228 827 136 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe:*:Enabled:Kaspersky Anti-Virus" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "InstallVisualStyle"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\ 63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\ 6d,73,73,74,79,6c,65,73,00 "InstallTheme"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\ 73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1066 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-09-11 17:25:57 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 172 - avp.exe 276 - ehSched.exe 400 - HPZipm12.exe 484 - slserv.exe 604 - csrss.exe 624 - IEXPLORE.EXE 648 - winlogon.exe 672 - cmd.exe 696 - services.exe 708 - lsass.exe 936 - svchost.exe 1000 - svchost.exe 1168 - svchost.exe 1408 - explorer.exe 1716 - avp.exe 1744 - zHotkey.exe 1780 - avgas.exe 1792 - mssysmgr.exe 2364 - dllhost.exe 2820 - slrundll.exe Total number of processes = 21 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806EC000 - \WINDOWS\system32\hal.dll F7A2E000 - \WINDOWS\system32\KDCOM.DLL F793E000 - \WINDOWS\system32\BOOTVID.dll F74DE000 - ACPI.sys F7A30000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F74CD000 - pci.sys F752E000 - isapnp.sys F753E000 - ohci1394.sys F754E000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F7AF6000 - pciide.sys F77AE000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F755E000 - MountMgr.sys F74AE000 - ftdisk.sys F7A32000 - dmload.sys F7488000 - dmio.sys F77B6000 - PartMgr.sys F756E000 - VolSnap.sys F7470000 - atapi.sys F757E000 - disk.sys F758E000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F7450000 - fltMgr.sys F743E000 - sr.sys F759E000 - PxHelp20.sys F7427000 - KSecDD.sys F739A000 - Ntfs.sys F736D000 - NDIS.sys F75AE000 - sisagp.sys F7942000 - RecAgent.sys F7352000 - Mup.sys F7946000 - kl1.sys F77BE000 - \WINDOWS\system32\drivers\TDI.SYS F775E000 - \SystemRoot\system32\DRIVERS\intelppm.sys F6672000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys F665E000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F776E000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F7856000 - \SystemRoot\system32\DRIVERS\mouclass.sys F785E000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F7866000 - \SystemRoot\system32\DRIVERS\fdc.sys F664D000 - \SystemRoot\system32\DRIVERS\serial.sys F79E6000 - \SystemRoot\system32\DRIVERS\serenum.sys F6639000 - \SystemRoot\system32\DRIVERS\parport.sys F777E000 - \SystemRoot\system32\DRIVERS ic1394.sys F778E000 - \SystemRoot\system32\DRIVERS\imapi.sys F779E000 - \SystemRoot\system32\DRIVERS\cdrom.sys F75DE000 - \SystemRoot\system32\DRIVERS edbook.sys F6616000 - \SystemRoot\system32\DRIVERS\ks.sys F65B3000 - \SystemRoot\system32\DRIVERS\slntamr.sys F79F2000 - \SystemRoot\system32\DRIVERS\SlWdmSup.sys F6594000 - \SystemRoot\system32\DRIVERS\Mtlmnt5.sys F786E000 - \SystemRoot\System32\Drivers\Modem.SYS F655C000 - \SystemRoot\system32\drivers\stac97nh.sys F6514000 - \SystemRoot\system32\drivers\stac97na.sys F64F0000 - \SystemRoot\system32\drivers\portcls.sys F75EE000 - \SystemRoot\system32\drivers\drmk.sys F7876000 - \SystemRoot\system32\DRIVERS\usbohci.sys F64CD000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F7886000 - \SystemRoot\system32\DRIVERS\usbehci.sys F788E000 - \SystemRoot\system32\DRIVERS\RTL8139.SYS F7C77000 - \SystemRoot\system32\DRIVERS\audstub.sys F75FE000 - \SystemRoot\system32\DRIVERS asl2tp.sys F7A02000 - \SystemRoot\system32\DRIVERS distapi.sys F64B6000 - \SystemRoot\system32\DRIVERS diswan.sys F760E000 - \SystemRoot\system32\DRIVERS aspppoe.sys F761E000 - \SystemRoot\system32\DRIVERS aspptp.sys F64A5000 - \SystemRoot\system32\DRIVERS\psched.sys F762E000 - \SystemRoot\system32\DRIVERS\msgpc.sys F7896000 - \SystemRoot\system32\DRIVERS\ptilink.sys F789E000 - \SystemRoot\system32\DRIVERS aspti.sys F763E000 - \SystemRoot\System32\Drivers\pcouffin.sys F6474000 - \SystemRoot\system32\DRIVERS dpdr.sys F764E000 - \SystemRoot\system32\DRIVERS ermdd.sys F7A86000 - \SystemRoot\system32\DRIVERS\swenum.sys F6440000 - \SystemRoot\system32\DRIVERS\update.sys F7A16000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F6789000 - \SystemRoot\System32\Drivers\NDProxy.SYS F77E6000 - \SystemRoot\system32\DRIVERS\flpydisk.sys F772E000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7AB0000 - \SystemRoot\system32\DRIVERS\USBD.SYS F6CA9000 - \SystemRoot\system32\drivers\MODEMCSA.sys F7ABE000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7C0A000 - \SystemRoot\System32\Drivers\Null.SYS F7AC0000 - \SystemRoot\System32\Drivers\Beep.SYS F7C0C000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys F782E000 - \SystemRoot\System32\drivers\vga.sys F7AC2000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7AC4000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F783E000 - \SystemRoot\System32\Drivers\Msfs.SYS F7936000 - \SystemRoot\System32\Drivers\Npfs.SYS F6434000 - \SystemRoot\system32\DRIVERS asacd.sys AA398000 - \SystemRoot\system32\DRIVERS\ipsec.sys AA236000 - \SystemRoot\system32\DRIVERS cpip.sys AA20E000 - \SystemRoot\system32\DRIVERS etbt.sys AA1EC000 - \SystemRoot\System32\drivers\afd.sys AAF1C000 - \SystemRoot\system32\DRIVERS etbios.sys AA1C1000 - \SystemRoot\system32\DRIVERS dbss.sys AA12A000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys AA0F2000 - \??\C:\WINDOWS\system32\drivers\klif.sys AA032000 - \SystemRoot\System32\Drivers\Fips.SYS A9CCF000 - \SystemRoot\system32\DRIVERS\ipnat.sys AA012000 - \SystemRoot\system32\DRIVERS\wanarp.sys AA002000 - \SystemRoot\system32\DRIVERS\arp1394.sys A88B8000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys F6236000 - \SystemRoot\System32\Drivers\Cdfs.SYS A84F9000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7A9C000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F5D30000 - \SystemRoot\System32\drivers\Dxapi.sys F77EE000 - \SystemRoot\System32\watchdog.sys BF9C1000 - \SystemRoot\System32\drivers\dxg.sys A851A000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D3000 - \SystemRoot\System32\ati2dvag.dll BFA09000 - \SystemRoot\System32\ati2cqag.dll BFA41000 - \SystemRoot\System32\ati3duag.dll BFC0F000 - \SystemRoot\System32\ativvaxx.dll AADD8000 - \SystemRoot\system32\DRIVERS disuio.sys A6D06000 - \SystemRoot\System32\Drivers\Fastfat.SYS A6CF1000 - \SystemRoot\system32\drivers\wdmaud.sys F67C9000 - \SystemRoot\system32\drivers\sysaudio.sys A6B2F000 - \SystemRoot\system32\DRIVERS\mrxdav.sys A8560000 - \SystemRoot\System32\Drivers\ParVdm.SYS A6A8C000 - \SystemRoot\system32\DRIVERS\srv.sys A67F3000 - \SystemRoot\System32\Drivers\HTTP.sys A6483000 - \SystemRoot\system32\DRIVERS\Mtlstrm.sys A6443000 - \SystemRoot\system32\DRIVERS\Slnthal.sys A9D4C000 - \SystemRoot\system32\DRIVERS\usbprint.sys A5B7F000 - \SystemRoot\system32\drivers\kmixer.sys A609C000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 128 Liste des programmes installes Ad-Aware SE Personal Adobe Flash Player 9 ActiveX Adobe Photoshop CS Adobe Reader 8.1.0 - Français Adobe SVG Viewer 3.0 Adobe® Photoshop® Album Edition Découverte 3.2 Adobe® Photoshop® Album Edition Découverte 3.2 Apple Software Update Archiveur WinRAR AutoUpdate AVG Anti-Spyware 7.5 Bejeweled fr Belgacom Web Install - Belgacom TV BufferChm CardRd81 CCleaner (remove only) CCScore CleanUp! ConvertXtoDVD 2.1.4.162 Correctif Windows XP - KB886185 Correctif Windows XP - KB890859 CR2 Crabby Adventure fr D2300_Help DeviceManagementQFolder Direct Show Ogg Vorbis Filter (remove only) DivX Codec DivX Content Uploader DivX Converter DivX Player DivX Web Player Désinstalleur DVD Shrink 3.2 eMule ESSBrwr ESSCDBK ESScore ESSgui ESShelp ESSini ESSPCD ESSPDock ESSSONIC ESSTOOLS essvatgt essvcpt Google Earth Google Toolbar for Firefox Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer HijackThis 1.99.1 HLPPDOCK HP Imaging Device Functions 7.0 HP Photosmart and Deskjet 7.0 Software (fra) HP Photosmart and Deskjet 7.0 Software (fra) hph_readme hph_software_req J2SE Runtime Environment 5.0 Update 6 Java(TM) 6 Update 2 Java(TM) SE Runtime Environment 6 Update 1 Jewel Quest (Iwin) fr K-Lite Codec Pack 2.75 Full Kaspersky Anti-Virus 6.0 Kaspersky Anti-Virus 6.0 Kaspersky Online Scanner Kazaa Lite K++ v2.4.3 kgcbase KSU Lecteur Windows Media 10 LG GSM PC Components LG USB Modem Driver Logiciel Kodak EasyShare Luxor Amun Rising fr Microsoft .NET Framework 1.0 Hotfix (KB930494) Microsoft Office Professional Edition 2003 Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB930916) MP3 Player Utilities 1.47 MSN Messenger 7.5 MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) Multimedia Keyboard Driver Nero 6 Ultra Edition Nero PhotoShow Express 4 NeroVision Express 3 NeroVision Express Content Notifier OfotoXMI OpenMG AAC Add-on Module 1.0.00 OpenMG AAC Add-on Module 1.0.00 OpenMG Limited Patch 4.5-06-05-12-01 OpenMG Secure Module 4.5.01 OpenMG Secure Module 4.5.01 OTtBP OTtBPSDK Panda ActiveScan PDFCreator PhotoWise 1.7 Picasa 2 QuickTime Roller Rush fr SAMSUNG CDMA Modem Driver Set SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung PC Studio Samsung PC Studio Samsung PC Studio 3 USB Driver Installer SFR SHASTA SigmaTel C-Major Audio SKIN0001 SKINXSDK Spybot - Search & Destroy 1.4 staticcr Stitch Blazing Lasers fr Terragen Toolbox TRUST EASY WEBSCAN 19200 Vodafone 804SS USB driver Software VPRINTOL VSO CopyToDVD 4 WebFldrs XP WebReg Windows Installer 3.1 (KB893803) Windows Media Format Runtime WinZip WIRELESS Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28C4-1161 Répertoire de C:\Program Files 09/09/2007 19:39 . 09/09/2007 19:39 .. 13/03/2007 17:51 Ad-aware 20/06/2007 20:29 Adobe 05/09/2006 19:25 Ahead 09/03/2007 23:09 Apple Software Update 31/08/2007 21:50 BoontyGames 13/03/2007 17:53 CCleaner 28/11/2006 19:18 CleanUp! 01/01/2007 21:24 Common Files 04/09/2006 16:05 ComPlus Applications 02/11/2006 18:35 Corel 14/06/2007 18:37 Dictionnaire 02/06/2007 08:13 DivX 15/10/2006 11:55 DVD Shrink 29/08/2007 15:46 eMule 16/02/2007 19:07 Fichiers communs 08/09/2007 08:22 Google 07/08/2007 22:18 Grisoft 25/01/2007 19:54 HP 08/09/2007 08:22 Internet Explorer 01/08/2007 14:09 Java 06/09/2007 16:48 Kaspersky Lab 27/09/2006 16:23 Kazaa Lite K++ 05/09/2006 11:23 K-Lite Codec Pack 12/11/2006 09:52 Kodak 13/03/2007 17:50 Lavasoft 16/11/2006 17:45 LG Electronics 16/11/2006 17:44 LGGSM 17/10/2006 15:09 Messenger 01/01/2007 22:15 Microsoft ActiveSync 04/09/2006 16:11 microsoft frontpage 05/09/2006 11:01 Microsoft Office 05/09/2006 11:02 Microsoft.NET 04/09/2006 16:07 Movie Maker 06/06/2007 21:11 Mozilla Firefox 01/11/2006 12:20 MP3 Player Utilities 1.47 04/09/2006 16:02 MSN 04/09/2006 16:03 MSN Gaming Zone 25/08/2007 18:44 MSN Messenger 09/08/2007 22:50 MSXML 4.0 09/09/2006 11:57 Multimedia Keyboard Driver 28/10/2006 16:16 Nero 04/09/2006 16:07 NetMeeting 04/09/2006 16:05 Online Services 04/09/2006 16:07 Outlook Express 20/09/2006 07:58 PDFCreator 07/08/2007 17:42 PhotoWise 23/07/2007 09:23 Picasa2 24/08/2007 23:19 QuickTime 26/07/2007 18:44 Samsung 04/09/2006 16:08 Services en ligne 09/09/2006 22:50 Sony 05/09/2006 18:12 Sony Corporation 08/09/2007 08:22 Spybot - Search & Destroy 16/02/2007 19:07 Support.com 04/01/2007 22:28 Terragen 07/03/2007 17:47 Trust 22/02/2007 18:13 vso 08/09/2007 08:22 Windows Media Player 04/09/2006 16:03 Windows NT 04/09/2006 16:04 Windows Plus 25/08/2007 18:49 WinRAR 25/08/2007 18:49 WinZip 04/09/2006 16:11 xerox 0 fichier(s) 0 octets 65 Rép(s) 48 228 237 312 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28C4-1161 Répertoire de C:\Program Files\fichiers communs 16/02/2007 19:07 . 16/02/2007 19:07 .. 19/09/2006 07:35 Adobe 19/09/2006 07:36 Adobe Systems Shared 05/09/2006 10:57 Ahead 26/11/2006 13:25 BOONTY Shared 05/09/2006 11:01 DESIGNER 01/02/2007 00:31 EPSON 05/09/2006 18:11 InstallShield 05/09/2006 11:18 Java 12/11/2006 09:50 Kodak 09/09/2006 16:07 Microsoft Shared 04/09/2006 16:07 MSSoap 04/09/2006 17:58 ODBC 04/09/2006 16:07 Services 28/10/2006 16:16 Simple Star Shared 05/09/2006 18:12 Sony Shared 04/09/2006 17:58 SpeechEngines 05/09/2006 11:01 System 16/08/2007 16:15 Wise Installation Wizard 0 fichier(s) 0 octets 20 Rép(s) 48 228 237 312 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28C4-1161 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 25/08/2007 18:15 . 25/08/2007 18:15 .. 05/09/2006 11:01 1033 25/08/2007 18:15 1036 11/07/2003 10:15 1 292 872 MSONSEXT.DLL 15/07/2003 06:52 35 896 MSOSV.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 11/07/2003 02:25 80 448 PKMWS.DLL 5 fichier(s) 1 659 186 octets 4 Rép(s) 48 228 237 312 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28C4-1161 Répertoire de C:\Program Files\common files 01/01/2007 21:24 . 01/01/2007 21:24 .. 01/01/2007 21:24 Microsoft Shared 0 fichier(s) 0 octets 3 Rép(s) 48 228 237 312 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28C4-1161 Répertoire de C:\ 30/07/2007 11:08 320 syslfsi.exe 1 fichier(s) 320 octets 0 Rép(s) 48 228 237 312 octets libres c:\Documents and Settings\Administrateur\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}\_15a15422.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}\_42307eb7.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}\_60322c3b.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{CCEB53A5-A252-4CF3-8602-429AB06BF0AE}\_18be6784.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{CCEB53A5-A252-4CF3-8602-429AB06BF0AE}\_294823.exe c:\Documents and Settings\Administrateur\Bureau\ComboFix.exe c:\Documents and Settings\Administrateur\Bureau\OAD.exe c:\Documents and Settings\Administrateur\Bureau\OTMoveIt.exe c:\Documents and Settings\Administrateur\Bureau\VirtumundoBeGone.exe c:\Documents and Settings\Administrateur\Bureau\clean\pskill.exe c:\Documents and Settings\Administrateur\Bureau\clean\SmitfraudFix.exe c:\Documents and Settings\Administrateur\Bureau\clean\clean\pskill.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\md5sums.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\Administrateur\Bureau\Raccourcis Bureau non utilisés\Campath.exe c:\Documents and Settings\Administrateur\Bureau\Raccourcis Bureau non utilisés conv.exe c:\Documents and Settings\Administrateur\Bureau\Raccourcis Bureau non utilisés\VundoFix.exe c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\dumphive.exe c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\exit.exe c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\GenericRenosFix.exe c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\HostsChk.exe c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Process.exe c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Reboot.exe c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix estart.exe c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SmiUpdate.exe c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SrchSTS.exe c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swreg.exe c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swsc.exe c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swxcacls.exe c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\unzip.exe c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\VCCLSID.exe c:\Documents and Settings\Administrateur\Mes documents\amélie\divers\prog école\Campath.exe c:\Documents and Settings\Administrateur\Mes documents\amélie\divers\prog école\CarryItEasy.exe c:\Documents and Settings\Administrateur\Mes documents\amélie\divers\prog école conv.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\crabbyadventure.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\HijackThis.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements ollerrush.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\aawsepersonal.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\avgas-setup-7.5.0.50.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\avgas-setup-7.5.1.43.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\ccsetup138.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\driver_only_webpack_fra.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\KasperskyPersonal_50388_fr.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\OOo_2.2.0_Win32Intel_install_fr.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\wl-ALC650-510004010_xp.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\graver\btvF.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\graver\copytodvd4_setup.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\graver\GeniusC2_French.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\graver\GoogleEarthWin.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\graver\iftppublish.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\graver\luxoramun.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\graver\mpweb21.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\graver etlorstudio3158.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\graver\stich.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_140007_d77b54\Setup.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_1e0010_14c75\Setup.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\bonjour\BonjourSetup.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\CCS\CCSStop.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\ESS\bindbins\bindbins.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\KDEVICES\CR2\cr_stop.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Ksu\ksustop.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\QUICK\QuickTimeInstaller.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\e3caiory.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\e3caiory.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases\avcmhk4.dll c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_140007_d77b54\EasyShrx.Dll c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_1e0010_14c75\EasyShrx.Dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll ****** Fin du rapport DiagHelp J'espère que ces manips sont correctes!!! Merci d'avance Benny

afideg · Answer

Bonsoir,

Oui Benny, tout est correctement exécuté.
Je transmets ces résultats.

Je ne m'explique pas la présence de ce logiciel depuis le début.
Je dis bizarre.
Est-ce un PC d'occasion ?
Y avait-il d'autres utilisateurs avant toi et tes filles ?
Ne te tracasse pas pour cela, ton PC semble sain ==> mais à mes yeux, ça ne suffit pas pour avoir la paix.


Bonne soirée
Al.

Bennyweb · Answer

Hello,

le pc avait été reformaté et réinstallé depuis son achat d'occasion.

Benny

Bennyweb · Answer

Hello,
puis-je nettoyer mon pc des différents outils téléchargés?
merci
Benny

afideg · Answer

Bonsoir Benny,

A)- Oui, tu peux virer ces outils et leur quarantaine ( _OTMoveIt a déjà dû en supprimer):
HijackThis v1.99.1 ==> c'est devenu une vieille version.
VundoFix.exe 
clean.zip
ComboFix.exe
VirtumundoBegone
SmitfraudFix.exe 
The Avenger
OAD 
DiagHelp.zip 
- Regarde aussi dans "Panneau de configuration" > "Ajout/suppres. de programmes" s'il n'en reste pas.


B)- Supprime aussi ce logiciel (en gras) que tu as "hérité" lors de l'achat PC ==> via "Démarrer" > "Poste de travail" > C:\WINDOWS\system32\AppCert\

Pour la suite, il faut prendre ses précautions; à savoir:
Sauvegarde de toute la base de registre : 
• Cliquez sur Démarrer / Exécuter 
• Dans le champ « Ouvrir » tapez : « regedit » et cliquez sur « OK ». 
• Ne sélectionnez ( = mettre en surbrillance ) rien d'autre que le « Poste de travail ». 
( Ici, dans la suite logique, le Poste de travail , est celui en tête de la liste des clés du registre ; puisqu’à cette étape, on est dans l’éditeur de registres ) 
• Dans le menu « Fichier » cliquez sur « Exporter.... »
• Dans « Enregistrer dans », choisissez le dossier de sauvegarde. C’est-à-dire : BUREAU.
• Dans le champ "Nom de fichier" : tapez le nom de votre fichier de sauvegarde. (ex : registre1) 
• Dans le champ déroulant Type , choisissez "Fichiers d’enregistrement (*.reg)". 
< http://img252.imageshack.us/img252/8522/screenshot258es5.gif  >
• Cochez la case ( le bouton ratio ) « Tout ».
• Cliquez sur [Enregistrer]. Puis Quitter le registre.
L'icône du fichier de sauvegarde du Registre est sur le bureau.

•- Tu pourras ensuite supprimer toutes ces clés trouvées et qui le concerne :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppCert 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppCert 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls

•- Je n'oserais pas te faire supprimer celles-ci sans une nouvelle vérification d'appartenance à AppCert
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU
 HKEY_USERS\S-1-5-21-1004336348-1637723038-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll 
HKEY_USERS\S-1-5-21-1004336348-1637723038-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 
ATTENTION, ne virer que ce qui est en surbrillance !


Comment va le PC ?

S'il continue à bien tourner, fais ceci ( ça vaut ce que ça vaut, mais dans l'immédiat, ça peut être nécessaire).
Crèe un nouveau point de restauration comme ceci: 
Procédure pour Windows XP. 
Citation: 
-Clic sur « Démarrer » > « Tous les programmes » > « Accessoires » > « Outils système » > « Restauration système » ; on obtient cette  page
-Cocher le bouton ratio en face de « Créer un point de restauration » puis appuyer sur le bouton radio [Suivant] ; une nouvelle page s’affiche. 
-Dans la lucarne texte de la description, entrer une description de la restauration (taper un descriptif caractéristique de ce point ; par exemple : « Dernière désinfection ») et clic sur « Créer ». 
-Un descriptif s'affiche avec la date et l’heure de cette opération. 
-Cliquer ensuite sur « démarrage », puis « annuler ».



Bonne continuation.
Al.

Bennyweb · Answer

Bonjour Al.
pas eu le temps de faire ces manips!!!! Suis dans la mouissse!

Me suis pris 
trojan downloader.win32.Agent.dng
fichier:c\windows\system32\Appcert\wnl32.dll

trojan.downloader.JS.Psyme.ls
Url:http66.79.163.61/autodetect.php?3

Kaspersky s'est déclenché et semble avoir bloqué Psyme ( disque jaune avec point exclamation)
Agent réparation impossible, action supprimer avec réparation spéciale windows "sera supprimé au redémarrage pc"
Le pc a redémarré mais est à présent hyper lent. Une dizainz de minutes pour ouvrir un programme!!!!
Mise à jour antivirus 1% sur la nuit!
Que faire??????


Merci d'avance!
Benny

Bennyweb · Answer

Ah,
j'oubliais de dire que dans le gestionnaire de tâches UC utilisée toujours à 100%
Kaspersky antivirus toujours en analyse objets démarrage en une nuit!
Merci
Benny

afideg · Answer

Bonsoir Benny Pas le temps pour le moment. Mais commence par ceci : A)- Supprime ce logiciel (en gras) que tu as "hérité" lors de l'achat PC ==> via "Démarrer" > "Poste de travail" > C:\WINDOWS\system32\AppCert\ Pour la suite, il faut prendre ses précautions; à savoir "Sauvegarde de toute la base de registre" comme ceci : • Cliquez sur Démarrer / Exécuter • Dans le champ « Ouvrir » tapez : « regedit » et cliquez sur « OK ». • Ne sélectionnez ( = mettre en surbrillance ) rien d'autre que le « Poste de travail ». ( Ici, dans la suite logique, le Poste de travail , est celui en tête de la liste des clés du registre ; puisqu’à cette étape, on est dans l’éditeur de registres ) • Dans le menu « Fichier » cliquez sur « Exporter.... » • Dans « Enregistrer dans », choisissez le dossier de sauvegarde. C’est-à-dire : BUREAU. • Dans le champ "Nom de fichier" : tapez le nom de votre fichier de sauvegarde. (ex : registre1) • Dans le champ déroulant Type , choisissez "Fichiers d’enregistrement (*.reg)". < http://img252.imageshack.us/img252/8522/screenshot258es5.gif > • Cochez la case ( le bouton ratio ) « Tout ». • Cliquez sur [Enregistrer]. Puis Quitter le registre. L'icône du fichier de sauvegarde du Registre est sur le bureau. •- Tu pourras ensuite supprimer toutes ces clés trouvées et qui le concerne : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppCert HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppCert HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls •- Je n'oserais pas te faire supprimer celles-ci sans une nouvelle vérification d'appartenance à AppCert HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU HKEY_USERS\S-1-5-21-1004336348-1637723038-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll HKEY_USERS\S-1-5-21-1004336348-1637723038-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU ATTENTION, ne virer que ce qui est en surbrillance ! Ensuite fais ces analyses : A)- On doit vérifier s'il y a d'autres trojans & malwares. 1)- •- Télécharge « clean.zip » < http://www.malekal.com/download/clean.zip > •- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". < http://img227.imageshack.us/img227/9384/screenshot149ih1.gif > 2)- Télécharge SDFix et enregistre-le sur ton bureau : < http://downloads.andymanchesta.com/RemovalTools/SDFix.exe > Ne fonctionne qu'en mode sans échec! •- (Double clique sur l'icône SDFix.exe > [Exécuter] > [Install] > clic-droit sur le dossier « SDFix », qui vient d'être créé dans le répertoire C:\ > et "créer un raccourci" que tu glisses sur le bureau ==> Tu obtiens ceci 3)- Redémarre en mode sans échec. http://cybersecurite.xooit.com/t88-Demarrer-en-Mode-sans-echec.htm ( note bien ce que tu as à faire, parce que tu n'auras plus accès à IE durant cette procédure ). 4)- Analyses •- Ouvre le dossier « clean » qui se trouve sur ton bureau. - Double-clic sur « clean.cmd » http://img525.imageshack.us/img525/6053/screenshot059mn7.png . Une fenêtre noire va apparaître, suis les consignes < http://img483.imageshack.us/img483/6285/screenshot210io7.gif > Choisis l’option 2. Clean va travailler. Il va produire un rapport. •- Clic droit > ouvrir le dossier "SDFix" apparu sur le bureau > double-clic sur "RunThis.bat" de SDFix Tape Y pour lancer le script. Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire Presse une touche pour redémarrer en mode normal Le PC va mettre du temps avant de démarrer, presse une touche lorsque "Finished" s'affiche 5) Rapports: - Poste qui se trouve ici C:\rapport_clean.txt. (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. ) - Ouvre le "dossier SDFix" et copie/colle ici le contenu du fichier "Report.txt" C)- Télécharge ComboFix.exe (par sUBs) sur ton Bureau: < http://download.bleepingcomputer.com/sUBs/ComboFix.exe > -1,41 Mo (1.483.997 octets) - Double clique sur l'icône de ComboFix.exe du bureau, [Exécuter] et suis les invites. Tape 1 puis [Enter] . Accepter les alertes éventuelles. Laisse se dérouler le scan. Lorsque le scan sera complété, un rapport apparaîtra sur le bureau. Tu copies et colles ce rapport sur le forum D) Fais ensuite un ScanOnline chez Bitdefender : < http://www.bitdefender.fr/bd/site/page.php > ou < https://www.bitdefender.fr/ > ( fonctionne uniquement sous Internet Explorer en acceptant l’ activeX) * En bas, à gauche de la fenêtre, clique sur "BitDefender SCAN ONLINE" * Dans la nouvelle fenêtre, clique sur "I agree" (Accepte la licence ) Accepter et installer le contrôle des ActivesX * La fenêtre change encore, clique sur "Click here to scan" * Les signatures se chargent, etc. (sauvegarder le rapport au format TEXTE svp. merci) Clic sur "Enregistrer sous..." > enregistrer le rapport au format .txt ( en "nom" mettre "rapport BitD" par exemple ; et en "type" choisir "fichier texte" (*.txt) > ouvrir le fichier sauvegardé > copier/coller le rapport sur le forum. Aide MALEKAL_morte < https://www.malekal.com/scan-antivirus-ligne-nod32/ > Tuto Morgane < http://pageperso.aol.fr/loraline60/bitdefender_scan.htm > Bonne chance Al.

Bennyweb · Answer

Hello,
impossible supprimer appcert (dossier jaune) accès refusé pour wsil32.dll
par contre je ne vois plus dans ce dossier wnl32.dll

Pc hyper lent ( avg antspywtae ne analyse depuis 42 heures!!!!!
Mise a jour de kaspersky antivirus impossible car signature corrompue puis effectuée correctement ce matin 8h36.
Quelques minutes pour ouvrir une page, un fichier,....
Je désespère!!!!!
Merci encore de ton aide!
Benny

afideg · Answer

Bonsoir Benny

Laisse tomber ceci :
« 
- impossible supprimer appcert (dossier jaune) 
- avg antspywtae ne analyse depuis 42 heures!!!!! 
- Mise a jour de kaspersky antivirus impossible  
» 


Et tente d'avancer avec la procédure que je t'ai indiquée s'il te plaît.
Merci
Al.

Patience-Vigilance-Amour.

Bennyweb · Answer

hello commencer par sauvegarde registre puis toute la suite? 

ou par clean.zip?
merci
excuse-moi mais je préfère éviter de gaffer!
Benny

afideg · Answer

Re,

Oui, c'est cela : tout le poste # 46 y compris supprimer AppCert par la BDR ( puisque tu n'en a rien à faire, et puisque tu ne peux le supprimer dans son répertoire C:\WINDOWS\system32\).


Vas voir dans C:\WINDOWS\system\  si tu n'as pas ces deux fichiers " q123.vbs " et " sm.exe " . Si oui, supprime-les.
Je lis que cela proviendrait d'une faille Internet Explorer; or tu as le même que le mien "Internet Explorer v6.00 SP2" .
As-tu ton Windows mis à jour ? ( Je n'aime pas toutes ces mises à jour de Windows; et je ne trouve pas s'il y en a une propre qui convienne à corriger cette faille IE ).

Bonne chance.
Al.

Bennyweb · Answer

hello,

Pour la suite, il faut prendre ses précautions; à savoir: 
Sauvegarde de toute la base de registre : 
• Cliquez sur Démarrer / Exécuter 
• Dans le champ « Ouvrir » tapez : « regedit » et cliquez sur « OK ». 
• Ne sélectionnez ( = mettre en surbrillance ) rien d'autre que le « Poste de travail ». 
( Ici, dans la suite logique, le Poste de travail , est celui en tête de la liste des clés du registre ; puisqu’à cette étape, on est dans l’éditeur de registres ) 
• Dans le menu « Fichier » cliquez sur « Exporter.... » 
• Dans « Enregistrer dans », choisissez le dossier de sauvegarde. C’est-à-dire : BUREAU. 
• Dans le champ "Nom de fichier" : tapez le nom de votre fichier de sauvegarde. (ex : registre1) 
• Dans le champ déroulant Type , choisissez "Fichiers d’enregistrement (*.reg)". 
< http://img252.imageshack.us/img252/8522/screenshot258es5.gif > 
• Cochez la case ( le bouton ratio ) « Tout ». 
• Cliquez sur [Enregistrer]. Puis Quitter le registre. 
L'icône du fichier de sauvegarde du Registre est sur le bureau. 
j'en suis là.
Comment fait-on pour supprimer les clés avant de paser aux analyses?
Merci!
Benny

afideg · Answer

Re,

J'ai ajouté ceci au post précédent : Vas voir dans C:\WINDOWS\system\ si tu n'as pas ces deux fichiers " q123.vbs " et " sm.exe " . Si oui, supprime-les. 
Je lis que cela proviendrait d'une faille Internet Explorer; or tu as le même que le mien "Internet Explorer v6.00 SP2" . 
As-tu ton Windows mis à jour ? ( Je n'aime pas toutes ces mises à jour de Windows; et je ne trouve pas s'il y en a une propre qui convienne à corriger cette faille IE ).


Pour ta question, c'est comme au post # 38 § B, tu lances une recherche dans la BdR sur base du mot AppCert, comme ceci : 

Clic sur "Démarrer" > "Exécuter" > là, taper " regedit " dans la fenêtre, puis [OK] 
Tu vois ceci < http://img234.imageshack.us/img234/3155/screenshot224se7.gif > 

-Or, il nous faut retrouver AppCert . 
Pour cela, clic sur "edition" puis "rechercher", comme ça  http://img201.imageshack.us/img201/6589/screenshot225wh2.gif
Tu obtiens ceci  http://img201.imageshack.us/img201/3293/screenshot226jb6.gif 
Dans la fenêtre texte, tu colles AppCert, ainsi  http://img396.imageshack.us/img396/5113/screenshot227hc4.gif  ( avec le mot AppCert, bien sûr ) 

- Regarde bien que les trois cases "cles/valeurs/données" soient cochées. 
Clic sur "suivant" 
S'affiche alors des lignes de clés en surbrillance devant contenir le terme " AppCert " 

Tu supprimes par "clic-droit > supprimer" les lignes sélectionnées qui sont en surbrillance. 

•- •- Clic sur F3 pour lancer une nouvelle recherche, et supprime  ce qui est en subrillance ( dans la colonne de gauche comme de droite ) 
Clic à nouveau sur F3 jusqu'à la fin de la recherche signalée par un message .


Al.

Bennyweb · Answer

Hello afideg tout effectué Clés de registre via regedit Une fois effectué avec redémarrage pc celui-ci s'est remis a fonctionner apparemment normalement. Plusieurs alertes kaspersky durant combox j'ai autorisé les actions. Voici les rapports. 1Clean Script execute en mode sans echec Rapport clean par Malekal_morte - http://www.malekal.com Script execute en mode sans echec 27/09/2007 a 13:26:05,64 Microsoft Windows XP [version 5.1.2600] *** Suppression des fichiers dans C: *** Suppression des fichiers dans C:\WINDOWS\ *** Suppression des fichiers dans C:\WINDOWS\system32 *** Suppression des fichiers dans C:\Program Files *** Suppression des clefs du registre effectuee.. *** Fin du rapport ! 2 Sdfix SDFix: Version 1.107 Run by Administrateur on 27/09/2007 at 13:39 Microsoft Windows XP [version 5.1.2600] Running From: C:\SDFix Safe Mode: Checking Services: Restoring Windows Registry Values Restoring Windows Default Hosts File Rebooting... Normal Mode: Checking Files: No Trojan Files Found Removing Temp Files... ADS Check: C:\WINDOWS No streams found. C:\WINDOWS\system32 No streams found. C:\WINDOWS\system32\svchost.exe No streams found. C:\WINDOWS\system32 toskrnl.exe No streams found. Final Check: Remaining Services: ------------------ Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe:*:Enabled:Kaspersky Anti-Virus" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" Remaining Files: --------------- Files with Hidden Attributes: Sun 22 Jul 2007 5,388,088 A..H. --- "C:\Program Files\Picasa2\setup.exe" Wed 13 Sep 2006 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak" Tue 14 Mar 2006 262,144 ...H. --- "C:\Program Files\Nero\Nero PhotoShow 4\data\DVDMPEG2Enc.dll" Tue 14 Mar 2006 84,604 ...H. --- "C:\Program Files\Nero\Nero PhotoShow 4\data\movie_maker.exe" Tue 14 Mar 2006 61,440 ...H. --- "C:\Program Files\Nero\Nero PhotoShow 4\data\NeASL.dll" Tue 14 Mar 2006 95,892 ...H. --- "C:\Program Files\Nero\Nero PhotoShow 4\data\Nero PhotoShow Express.exe" Finished! 3Combofix ComboFix 07-09-21.2 - "Administrateur" 2007-09-27 14:07:00.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.507 [GMT 2:00] * Created a new restore point . [color=red][b] Le Rootkit driver pe386 est présent... tentative de désinfection [/b][/color] [color=red][b] Le Rootkit driver msguard est présent... tentative de désinfection [/b][/color] [color=red][b] Le Rootkit driver lzx32 est présent... tentative de désinfection [/b][/color] [color=red][b] Le Rootkit driver huy32 est présent... tentative de désinfection [/b][/color] [color=red][b] Le Rootkit driver xpdt est présent... tentative de désinfection [/b][/color] [color=red][b] Rootkit driver pe386 is still present. A rootkit scan is required [/b][/color] [color=red][b] Rootkit driver msguard is still present. A rootkit scan is required [/b][/color] [color=red][b] Rootkit driver lzx32 is still present. A rootkit scan is required [/b][/color] [color=red][b] Rootkit driver huy32 is still present. A rootkit scan is required [/b][/color] [color=red][b] Rootkit driver xpdt is still present. A rootkit scan is required [/b][/color] Overlay aborted ... Please run ComboFix once more ((((((((((((((((((((((((( Files Created from 2007-08-27 to 2007-09-27 ))))))))))))))))))))))))))))))) . 2007-09-27 13:55 51,200 --a------ C:\WINDOWS ircmd.exe 2007-09-27 13:38 d-------- C:\WINDOWS\ERUNT 2007-09-27 12:35 6,944 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2007-09-27 12:35 1,012,512 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2007-09-27 11:41 82,061 --a------ C:\WINDOWS\system32\drivers\klick.dat 2007-09-27 11:41 81,549 --a------ C:\WINDOWS\system32\drivers\klin.dat 2007-09-27 11:37 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files 2007-09-17 20:23 823,296 --a------ C:\WINDOWS\system32\divx_xx0c.dll 2007-09-17 20:23 823,296 --a------ C:\WINDOWS\system32\divx_xx07.dll 2007-09-17 20:22 802,816 --a------ C:\WINDOWS\system32\divx_xx11.dll 2007-09-17 20:22 739,840 --a------ C:\WINDOWS\system32\DivX.dll 2007-09-16 10:40 7,168 -ra------ C:\WINDOWS\system32\48UMicro.dll 2007-09-16 10:40 45,056 -ra------ C:\WINDOWS\GetKey.dll 2007-09-16 10:40 167,936 -ra------ C:\WINDOWS\A4.dll 2007-09-15 09:12 32,768 --a------ C:\WINDOWS\system32\Remove4006.exe 2007-09-15 09:12 18,120 --a------ C:\WINDOWS\system32\drivers\TR12388.sys 2007-09-15 09:12 167,936 --------- C:\WINDOWS\Ausba4.dll 2007-09-14 17:34 d-------- C:\DOCUME~1\ADMINI~1\Contacts 2007-09-14 17:32 d----c--- C:\WINDOWS\system32\DRVSTORE 2007-09-13 17:37 d-------- C:\Program Files\TechSmith 2007-09-13 17:37 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\TechSmith 2007-09-12 01:14 156,992 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2007-09-09 14:01 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-09-09 14:01 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-09-09 14:01 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-09-09 14:01 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-09-09 14:01 2,314 --a------ C:\WINDOWS\system32 mp.reg . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-09-27 14:32 --------- d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab 2007-09-27 14:26 1700 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2007-09-27 14:26 14420 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2007-09-27 12:10 --------- d-------- C:\Program Files\Kaspersky Lab 2007-09-27 11:39 77703 --a------ C:\WINDOWS\system32\drivers\klif.cab 2007-09-22 10:54 --------- d-------- C:\Program Files\eMule 2007-09-22 07:18 --------- d-------- C:\Program Files\DivX 2007-09-15 09:12 --------- d--h----- C:\Program Files\InstallShield Installation Information 2007-09-14 17:33 --------- d-------- C:\Program Files\MSN Messenger 2007-09-13 17:34 --------- d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-09-08 08:22 --------- d-------- C:\Program Files\Google 2007-09-02 12:31 --------- d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy 2007-08-31 21:50 --------- d-------- C:\Program Files\BoontyGames 2007-08-24 23:19 --------- d-------- C:\Program Files\QuickTime 2007-08-17 13:28 --------- d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Leadertech 2007-08-17 07:00 --------- d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Google 2007-08-16 00:33 43528 --------- C:\WINDOWS\system32\drivers\pxhelp20.sys 2007-08-09 22:50 --------- d-------- C:\Program Files\MSXML 4.0 2007-08-07 17:42 --------- d-------- C:\Program Files\PhotoWise 2007-07-30 11:08 320 --a------ C:\syslfsi.exe 2007-07-30 00:39 --------- d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Samsung 2007-02-22 18:13 47360 --a------ C:\DOCUME~1\ADMINI~1\APPLIC~1\pcouffin.sys . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2004-08-10 04:04] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] "CHotkey"="zHotkey.exe" [2003-07-29 18:06 C:\WINDOWS\zHotkey.exe] "ShowWnd"="ShowWnd.exe" [2003-09-19 09:09 C:\WINDOWS\ShowWnd.exe] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2007-06-26 16:53] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Nero PhotoShow Media Manager"="C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe" [2006-05-10 21:52] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00] C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-09-19 07:35:40] ScanPanel.lnk - C:\Program Files\Trust\Easy Webscan 19200\ScanPanel\ScnPanel.exe [2007-09-15 09:12:12] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^QuickLink.lnk] path=C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\QuickLink.lnk backup=C:\WINDOWS\pss\QuickLink.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^KODAK Software Updater.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\KODAK Software Updater.lnk backup=C:\WINDOWS\pss\KODAK Software Updater.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logiciel Kodak EasyShare.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logiciel Kodak EasyShare.lnk backup=C:\WINDOWS\pss\Logiciel Kodak EasyShare.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^ScanPanel.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\ScanPanel.lnk backup=C:\WINDOWS\pss\ScanPanel.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WinZip Quick Pick.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk backup=C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe . Contents of the 'Scheduled Tasks' folder "2007-09-07 20:08:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-09-27 14:30:33 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... ************************************************************************** . Completion time: 2007-09-27 14:36:01 - machine was rebooted C:\ComboFix-quarantined-files.txt ... 2007-09-27 14:35 . --- E O F --- 4 Bitdefender Désolé Apparemment fausse manip. enregistré en html ( je pensais pourtant avoir bien changé en texte avant enregistrement). Il n'avait trouvé aucun virus mais je relance le scan malgré tout pour sauvegarder le rapport. Remarque: Après le scan de bitdefender et mise à jour Kaspersky. Celui-c- s'est déclenché et à supprimé car réparation impossible Trojan-downloader win32.Agent.dng dans systeme volume restore (placé en sauvegarde apparemment) J'ai découvert aussi que le gestionnaire des tâches ne s'ouvre plus à partir clic droit dans la barre. En passant par exécuter Taskmgr.exe, je reçois l'erreur suivante: L'application ou la dll c:\windows\system32\iphlpapi.dll n'est pas une image windows valide. Merci d'avance pour ton aide!!!! Benny

afideg · Answer

Bonsoir Benny, Je suis surpris, ton PC est à nouveau bien infecté. Je me demande réellement si ton antivirus et ton pare-feu sont bien constamment activés. Il faut impérativement que tu puisses exécuter ces trois applications sans t'arrêter ( et sans faire autre chose entretemps ). Ferme toutes les applications en cours A)- Effectuer un eScan Antivirus Toolkit < https://www.malekal.com/tutorial-escan-antivirus-toolkit/ > À exécuter en mode sans échec (< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > ) et restauration système désactivée (< http://www.libellules.ch/desactiver_restauration.php > afin de pouvoir effectuer un nettoyage complet. Étape 1: Télécharge eScan Antivirus Toolkit ici: http://www.spywareinfo.dk/download/mwav.exe Sauvegarde-le sur ton Bureau. Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. Étape 2: Voici comment mettre l'outil à jour : 1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau > puis [Exécuter] Dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky) < https://www.hiboox.com > Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). < https://www.hiboox.com > 2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier "Kaspersky" ; ensuite, double-clique sur le fichier kavupd.exe. < https://www.hiboox.com > Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes 3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. Ne pas lancer le scan tout de suite ! Étape 3: •- Désactive la restauration système : "Démarrer"> clic droit sur "Poste de Travail"> "Propriétés système"> onglet "Restauration du système"> cocher la case "Désactiver la Restauration du système" > [Appliquer] >OK Pour la suite, tu n’auras pas accès à Internet, ni donc à CCM ; copie ou imprime donc la procédure suivante pour ne rien oublier . •- Redémarre en mode Sans Échec : 1) Redémarre ton ordi 2) Tapote la touche F8 immédiatement, juste après le "Bip" 3) Tu verras un écran avec options de démarrage apparaître 4) Choisi la première option : Sans Échec, et valide avec "Entrée" 5) Choisi ton compte régulier, et non Administrateur Étape 4: Du mode Sans Échec, voici comment utiliser le programme : 1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier « mwavscan.com » situé dans le dossier C:\Kaspersky 2.) Double-clique sur « mwavscan.com » ; l'interface d'eScan va apparaître à l'écran. 3.) Coche les options comme indiquées sur cette page < https://www.malekal.com/fichiers/eScan/eScan3.png > ; c’est-à-dire: - Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 5.) Juste au-dessous, assure-toi que Scan All Files est coché, (et non "Program Files"). 6.) Puis en bas à droite, clic sur « Scan Clean » et laisse l’outil vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras « Scan Completed ». Ne pas quitter tout de suite ! 7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre « Virus Log Information » (la deuxième, au bas) dans le fichier texte, et sauvegarde-le sur le bureau ( pour le retrouver facilement – donne-lui un nom, par ex KAS -). (eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum). Ferme le programme. Redémarre ton PC en mode Normal. Ensuite réactive ta restauration système Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu décoches la case « Désactiver la restauration » Termine par [Appliquer] [OK] Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse. B)- Tu peux aussi utiliser RAV ANTIVIRUS par Evosla à télécharger ici, et enregistre-le sur le bureau. Branche tes disques amovibles (clef usb,stick mémoire,disque externe) si tu en as. Décompresse-le (clic droit >> Extraire ici) et double-cliquer sur le fichier RAV.exe Une fois RAV ANTIVIRUS lancé laisse le agir,il scanne automatiquement tous les lecteurs. À propos du nettoyage en temps réel, quand le soft détecte un « autorun » sur un disk, il le supprime (sauf si vous utiliser un lecteur virtual comme virtual daemon). Si un virus est trouvé,un log s'établira,sinon rien se passera et le soft affichera (Votre Ordinateur est Sain). Retirez les disques amovibles et Redémarrez. Poster un rapport ensuite. c)- Termine par ceci: -1°- Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc : - -- Télécharge DiagHelp.zip < http://www.malekal.com/download/DiagHelp.zip > sur ton bureau -- Ne double-clic pas dessus !! ==> Fais un clic-droit sur le fichier et extraire tout . -- Un nouveau dossier chercher va être créé DiagHelp -- Ouvre-le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) http://img149.imageshack.us/img149/4927/screenshot173gl8.gif > -Une fenêtre va s'ouvrir, choisis l'option 1 - - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande. - -ATTENTION : Pendant l'analyse, à la fin du rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran! N'oublie pas ! - -- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-notes.. Ce dernier se trouve sur C:\resultat.txt -Copie/colle le contenu du bloc-notes qui s'ouvre, pour cela : --- Dans le bloc-notes, cliquez sur le menu Edition / Sélectionner tout --- A nouveau menu Edition / copier --- Dans un nouveau message ici, faire un clic droit / coller -Tuto : [ http://www.malekal.com/DiagHelp/DiagHelp.php ] Courage. Merci

Bennyweb · Answer

Hello,

pfff la galère,
Est-ce que je peux éteindre le pc et faire tout cela demain calmement car là je suis out!!! et boulot tôt demain matin???
Merci Benny

afideg · Answer

Re,
Ne sais-tu pas le mettre en veille, plutôt que de l'éteindre ?
Je préfèrerais.
Supprime aussi C:\Program Files\BoontyGames
Bonne nuit 
Al.

Bennyweb · Answer

hello al, Je pense avoir tout exécuté comme demandé. ( du moins je l'espère!) Voici les rapports: 1) Toolkit File C:\Documents and Settings\Administrateur\Bureau\clean\clean\pskill.exe tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken. File C:\Documents and Settings\Administrateur\Bureau\clean.zip tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken. File C:\Documents and Settings\Administrateur\Favoris\aMéL!e\Skyblog de ninie-amelie [ ??? ¢?a????g ????¢????'? ?lsg ! ].url infected by "BkCln.Unknown" Virus. Action Taken: File Renamed. File C:\Documents and Settings\Administrateur\Favoris\emeline\jeux\¤ Jeu d'élevage virtuel - Elevez un dragon comme Eragon - Jeu en ligne - jeu gratuit.url infected by "BkCln.Unknown" Virus. Action Taken: File Renamed. File C:\Documents and Settings\Administrateur\Favoris\emeline\skyblogs\Skyrock blog de cloclo2323 ¢ls¢ls2323.url infected by "BkCln.Unknown" Virus. Action Taken: File Renamed. File C:\Documents and Settings\Administrateur\Favoris\emeline\skyblogs\Skyrock blog de electric-gurl-x ?ö------» ?l?¢???¢-gù?l-? ?.url infected by "BkCln.Unknown" Virus. Action Taken: File Renamed. File C:\Documents and Settings\Administrateur\Favoris\emeline\skyblogs\Skyrock blog de miss-nessou91 C??? JS ??IMS.url infected by "BkCln.Unknown" Virus. Action Taken: File Renamed. File C:\Documents and Settings\Administrateur\Favoris\emeline\skyblogs\Skyrock blog de x-so-emma-x # X-sO-eMma-X.skaYy' #.url infected by "BkCln.Unknown" Virus. Action Taken: File Renamed. 2) apparemment ordinateur sain. 3) diag. DiagHelp version v1.2 - http://www.malekal.com excute le 28/09/2007 à 21:03:10,29 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->28/09/2007 21:03:06 C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->28/09/2007 21:03:04 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->28/09/2007 21:02:19 C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->28/09/2007 21:02:03 C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->28/09/2007 20:59:28 C:\WINDOWS\prefetch\SLRUNDLL.EXE-0E863B15.pf -->28/09/2007 20:59:03 C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->28/09/2007 20:59:01 C:\WINDOWS\prefetch\EHMSAS.EXE-181DA6C9.pf -->28/09/2007 20:58:32 C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->28/09/2007 20:58:31 C:\WINDOWS\prefetch\ALG.EXE-0F138680.pf -->28/09/2007 20:57:47 C:\WINDOWS\System32\drivers\fidbox.dat -->28/09/2007 21:02:17 C:\WINDOWS\System32\drivers\fidbox2.dat -->28/09/2007 21:02:03 C:\WINDOWS\System32\drivers\fidbox2.idx -->28/09/2007 20:54:11 C:\WINDOWS\System32\drivers\fidbox.idx -->28/09/2007 20:54:11 C:\WINDOWS\System32\drivers\klif.sys -->27/09/2007 12:40:23 C:\WINDOWS\System32\drivers\klin.dat -->27/09/2007 12:40:08 C:\WINDOWS\System32\drivers\klick.dat -->27/09/2007 12:40:08 C:\WINDOWS\System32\wpa.dbl -->28/09/2007 17:07:21 C:\WINDOWS\System32\divxdec.ax -->18/09/2007 14:24:32 C:\WINDOWS\System32\divx_xx0c.dll -->17/09/2007 20:23:00 C:\WINDOWS\System32\divx_xx07.dll -->17/09/2007 20:23:00 C:\WINDOWS\System32\divx_xx11.dll -->17/09/2007 20:22:58 C:\WINDOWS\System32\DivX.dll -->17/09/2007 20:22:58 C:\WINDOWS\System32\FNTCACHE.DAT -->12/09/2007 06:20:32 C:\WINDOWS\System32\DivXCodecVersionChecker.exe -->12/09/2007 01:14:30 C:\WINDOWS\System32\Uninstall.ico -->09/09/2007 17:07:54 C:\WINDOWS\System32\pavas.ico -->09/09/2007 17:07:54 C:\WINDOWS\System32\Help.ico -->09/09/2007 17:07:54 C:\WINDOWS\System32 mp.txt -->09/09/2007 14:04:59 C:\WINDOWS\System32 mp.reg -->09/09/2007 14:04:59 C:\WINDOWS\System32\VCCLSID.exe -->06/09/2007 00:22:23 C:\WINDOWS\System32\MRT.exe -->05/09/2007 19:50:44 C:\WINDOWS\System32\dtu100.dll.manifest -->21/08/2007 02:26:52 C:\WINDOWS\System32\dtu100.dll -->21/08/2007 02:26:52 C:\WINDOWS\System32\dpl100.dll.manifest -->21/08/2007 02:26:52 C:\WINDOWS\System32\dpl100.dll -->21/08/2007 02:26:52 C:\WINDOWS\System32\dsm_fr.qm -->16/08/2007 00:33:18 C:\WINDOWS\System32\divxsm.tlb -->16/08/2007 00:33:18 C:\WINDOWS\System32\DivXsm.exe -->16/08/2007 00:33:18 C:\WINDOWS\System32\qt-dx331.dll -->16/08/2007 00:33:14 C:\WINDOWS\System32\PxWave.dll -->16/08/2007 00:33:12 C:\WINDOWS\System32\PxMas.dll -->16/08/2007 00:33:12 C:\WINDOWS\ModemLog_Smart Link 56K Voice Modem.txt -->28/09/2007 20:58:53 C:\WINDOWS\0.log -->28/09/2007 20:57:28 C:\WINDOWS\WindowsUpdate.log -->28/09/2007 20:56:23 C:\WINDOWS\wiadebug.log -->28/09/2007 20:56:23 C:\WINDOWS\wiaservc.log -->28/09/2007 20:56:19 C:\WINDOWS\ScnPanel.ini -->28/09/2007 20:56:15 C:\WINDOWS\bootstat.dat -->28/09/2007 20:56:01 C:\WINDOWS\SchedLgU.Txt -->28/09/2007 20:54:05 C:\WINDOWS\KB901017.log -->28/09/2007 19:53:13 C:\WINDOWS\KB873339.log -->28/09/2007 19:52:48 C:\WINDOWS\KB891781.log -->28/09/2007 19:52:37 C:\WINDOWS\KB901214.log -->28/09/2007 19:52:10 C:\WINDOWS tbtlog.txt -->28/09/2007 17:09:13 C:\WINDOWS\NeroDigital.ini -->23/09/2007 10:53:03 C:\WINDOWS\ModemLog_SAMSUNG Mobile USB Modem.txt -->16/09/2007 18:16:27 MD5 des fichiers sensibles tcpip.sys 9f4b36614a0fc234525ba224957de55c ndis.sys 558635d3af1c7546d26067d5d9b6959e null.sys 73c1e1f395918bc2c6dd67af7591a3ad svchost.exe 1bd6c2f707a275cb7c16fd99fe0f31ca Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28C4-1161 Répertoire de C:\WINDOWS\system32 10/08/2004 13:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 48 038 744 064 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28C4-1161 Répertoire de C:\WINDOWS\Downloaded Program Files 08/09/2007 08:21 . 08/09/2007 08:21 .. 24/08/2006 09:28 141 424 asinst.dll 22/08/2006 10:06 537 asinst.inf 07/12/2004 17:07 32 bdcore.dll 01/03/2005 15:08 118 784 bdupd.dll 04/09/2006 16:08 65 desktop.ini 16/05/2007 08:22 399 gp.inf 14/02/2007 18:44 378 ImageUploader4.inf 14/02/2007 18:44 2 557 752 ImageUploader4.ocx 01/03/2005 15:08 53 248 ipsupd.dll 09/03/2005 16:42 6 742 lang.ini 07/12/2004 17:07 32 libfn.dll 18/02/2005 17:22 126 live.ini 01/06/2006 03:57 1 331 oscan8.inf 01/06/2006 03:54 471 040 oscan8.ocx 31/05/2006 05:15 10 oscan81.ocx_x 09/03/2005 16:43 6 828 scanoptions.tsi 09/11/2006 15:36 5 019 swflash.inf 17 fichier(s) 3 363 747 octets Total des fichiers listés : 17 fichier(s) 3 363 747 octets 2 Rép(s) 48 038 739 968 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe:*:Enabled:Kaspersky Anti-Virus" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "InstallVisualStyle"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\ 63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\ 6d,73,73,74,79,6c,65,73,00 "InstallTheme"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\ 73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-09-28 21:04:34 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 260 - zHotkey.exe 300 - avgas.exe 324 - avp.exe 344 - mssysmgr.exe 660 - guard.exe 680 - avp.exe 732 - ehRecvr.exe 780 - ehSched.exe 812 - csrss.exe 816 - HPZipm12.exe 860 - winlogon.exe 904 - services.exe 916 - lsass.exe 1084 - svchost.exe 1200 - svchost.exe 1272 - slserv.exe 1308 - svchost.exe 1428 - svchost.exe 1440 - svchost.exe 1872 - explorer.exe 2044 - ehtray.exe 2308 - dllhost.exe 2492 - alg.exe 3304 - slrundll.exe 4040 - cmd.exe Total number of processes = 26 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806EC000 - \WINDOWS\system32\hal.dll F7A2E000 - \WINDOWS\system32\KDCOM.DLL F793E000 - \WINDOWS\system32\BOOTVID.dll F74DE000 - ACPI.sys F7A30000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F74CD000 - pci.sys F752E000 - isapnp.sys F753E000 - ohci1394.sys F754E000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F7AF6000 - pciide.sys F77AE000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F755E000 - MountMgr.sys F74AE000 - ftdisk.sys F7A32000 - dmload.sys F7488000 - dmio.sys F77B6000 - PartMgr.sys F756E000 - VolSnap.sys F7470000 - atapi.sys F757E000 - disk.sys F758E000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F7450000 - fltMgr.sys F743E000 - sr.sys F759E000 - PxHelp20.sys F7427000 - KSecDD.sys F739A000 - Ntfs.sys F736D000 - NDIS.sys F75AE000 - sisagp.sys F7942000 - RecAgent.sys F7352000 - Mup.sys F7336000 - kl1.sys F77BE000 - \WINDOWS\system32\drivers\TDI.SYS F768E000 - \SystemRoot\system32\DRIVERS\intelppm.sys F690E000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys F68FA000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F76CE000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F7866000 - \SystemRoot\system32\DRIVERS\mouclass.sys F786E000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F7876000 - \SystemRoot\system32\DRIVERS\fdc.sys F68B8000 - \SystemRoot\system32\DRIVERS\serial.sys F6AB9000 - \SystemRoot\system32\DRIVERS\serenum.sys F68A4000 - \SystemRoot\system32\DRIVERS\parport.sys F76EE000 - \SystemRoot\system32\DRIVERS ic1394.sys F770E000 - \SystemRoot\system32\DRIVERS\imapi.sys F771E000 - \SystemRoot\system32\DRIVERS\cdrom.sys F772E000 - \SystemRoot\system32\DRIVERS edbook.sys F6881000 - \SystemRoot\system32\DRIVERS\ks.sys F681E000 - \SystemRoot\system32\DRIVERS\slntamr.sys F79D2000 - \SystemRoot\system32\DRIVERS\SlWdmSup.sys F62AB000 - \SystemRoot\system32\DRIVERS\Mtlmnt5.sys F78B6000 - \SystemRoot\System32\Drivers\Modem.SYS F6273000 - \SystemRoot\system32\drivers\stac97nh.sys F622B000 - \SystemRoot\system32\drivers\stac97na.sys F6207000 - \SystemRoot\system32\drivers\portcls.sys F779E000 - \SystemRoot\system32\drivers\drmk.sys F78BE000 - \SystemRoot\system32\DRIVERS\usbohci.sys F61E4000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F78C6000 - \SystemRoot\system32\DRIVERS\usbehci.sys F78CE000 - \SystemRoot\system32\DRIVERS\RTL8139.SYS F78D6000 - \SystemRoot\system32\DRIVERS\klim5.sys F7BE0000 - \SystemRoot\system32\DRIVERS\audstub.sys F75EE000 - \SystemRoot\system32\DRIVERS asl2tp.sys F79F6000 - \SystemRoot\system32\DRIVERS distapi.sys F61CD000 - \SystemRoot\system32\DRIVERS diswan.sys F760E000 - \SystemRoot\system32\DRIVERS aspppoe.sys F762E000 - \SystemRoot\system32\DRIVERS aspptp.sys F611C000 - \SystemRoot\system32\DRIVERS\psched.sys F763E000 - \SystemRoot\system32\DRIVERS\msgpc.sys F78DE000 - \SystemRoot\system32\DRIVERS\ptilink.sys F78E6000 - \SystemRoot\system32\DRIVERS aspti.sys F6B6D000 - \SystemRoot\System32\Drivers\pcouffin.sys F60EB000 - \SystemRoot\system32\DRIVERS dpdr.sys F6B5D000 - \SystemRoot\system32\DRIVERS ermdd.sys F7A80000 - \SystemRoot\system32\DRIVERS\swenum.sys F60B7000 - \SystemRoot\system32\DRIVERS\update.sys F7A0A000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F765E000 - \SystemRoot\System32\Drivers\NDProxy.SYS F77DE000 - \SystemRoot\system32\DRIVERS\flpydisk.sys F778E000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7AB4000 - \SystemRoot\system32\DRIVERS\USBD.SYS F62E6000 - \SystemRoot\system32\drivers\MODEMCSA.sys F7ACE000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7BC7000 - \SystemRoot\System32\Drivers\Null.SYS F7AD0000 - \SystemRoot\System32\Drivers\Beep.SYS F7BCF000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys F7896000 - \SystemRoot\System32\drivers\vga.sys F7AD2000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7AD4000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F789E000 - \SystemRoot\System32\Drivers\Msfs.SYS F78AE000 - \SystemRoot\System32\Drivers\Npfs.SYS F606B000 - \SystemRoot\system32\DRIVERS asacd.sys A9E82000 - \SystemRoot\system32\DRIVERS\ipsec.sys A9E2A000 - \SystemRoot\system32\DRIVERS cpip.sys A9E02000 - \SystemRoot\system32\DRIVERS etbt.sys A9DE0000 - \SystemRoot\System32\drivers\afd.sys F761E000 - \SystemRoot\system32\DRIVERS etbios.sys A9D9E000 - \SystemRoot\system32\DRIVERS dbss.sys A9CA1000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys A9C63000 - \??\C:\WINDOWS\system32\drivers\klif.sys F76DE000 - \SystemRoot\System32\Drivers\Fips.SYS A9B8E000 - \SystemRoot\system32\DRIVERS\ipnat.sys F773E000 - \SystemRoot\system32\DRIVERS\wanarp.sys F774E000 - \SystemRoot\system32\DRIVERS\arp1394.sys A9AA9000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys F776E000 - \SystemRoot\System32\Drivers\Cdfs.SYS A989B000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7AC0000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys A9FA2000 - \SystemRoot\System32\drivers\Dxapi.sys A9FEA000 - \SystemRoot\System32\watchdog.sys BF9C1000 - \SystemRoot\System32\drivers\dxg.sys F7B5C000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D3000 - \SystemRoot\System32\ati2dvag.dll BFA09000 - \SystemRoot\System32\ati2cqag.dll BFA41000 - \SystemRoot\System32\ati3duag.dll BFC0F000 - \SystemRoot\System32\ativvaxx.dll A9ACF000 - \SystemRoot\system32\DRIVERS disuio.sys A8936000 - \SystemRoot\system32\drivers\wdmaud.sys F6B4D000 - \SystemRoot\system32\drivers\sysaudio.sys A8634000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F7A48000 - \SystemRoot\System32\Drivers\ParVdm.SYS A84F1000 - \SystemRoot\system32\DRIVERS\srv.sys A8118000 - \SystemRoot\System32\Drivers\HTTP.sys A7C91000 - \SystemRoot\system32\DRIVERS\Mtlstrm.sys A7C79000 - \SystemRoot\system32\DRIVERS\Slnthal.sys A7C27000 - \SystemRoot\system32\drivers\kmixer.sys F7B13000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 127 Liste des programmes installes Ad-Aware SE Personal Adobe Flash Player 9 ActiveX Adobe Photoshop CS Adobe Reader 8.1.0 - Français Adobe SVG Viewer 3.0 Adobe® Photoshop® Album Edition Découverte 3.2 Adobe® Photoshop® Album Edition Découverte 3.2 Apple Software Update Archiveur WinRAR AutoUpdate AVG Anti-Spyware 7.5 Belgacom Web Install - Belgacom TV BufferChm CardRd81 CCleaner (remove only) CCScore CleanUp! ConvertXtoDVD 2.1.4.162 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB890859 CR2 D2300_Help DeviceManagementQFolder Direct Show Ogg Vorbis Filter (remove only) DivX Codec DivX Content Uploader DivX Converter DivX Player DivX Web Player Désinstalleur DVD Shrink 3.2 eMule ESSBrwr ESSCDBK ESScore ESSgui ESShelp ESSini ESSPCD ESSPDock ESSSONIC ESSTOOLS essvatgt essvcpt Google Earth Google Toolbar for Firefox Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer HLPPDOCK HP Imaging Device Functions 7.0 HP Photosmart and Deskjet 7.0 Software (fra) HP Photosmart and Deskjet 7.0 Software (fra) hph_readme hph_software_req J2SE Runtime Environment 5.0 Update 6 Java(TM) 6 Update 2 Java(TM) SE Runtime Environment 6 Update 1 K-Lite Codec Pack 2.75 Full Kaspersky Anti-Virus 7.0 Kaspersky Anti-Virus 7.0 Kaspersky Online Scanner Kazaa Lite K++ v2.4.3 kgcbase KSU Lecteur Windows Media 10 LG GSM PC Components LG USB Modem Driver Logiciel Kodak EasyShare Microsoft .NET Framework 1.0 Hotfix (KB930494) Microsoft Office Professional Edition 2003 Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB930916) MP3 Player Utilities 1.47 MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) Multimedia Keyboard Driver Nero 6 Ultra Edition Nero PhotoShow Express 4 NeroVision Express 3 NeroVision Express Content Notifier OfotoXMI OpenMG AAC Add-on Module 1.0.00 OpenMG AAC Add-on Module 1.0.00 OpenMG Limited Patch 4.5-06-05-12-01 OpenMG Secure Module 4.5.01 OpenMG Secure Module 4.5.01 OTtBP OTtBPSDK Panda ActiveScan PDFCreator PhotoWise 1.7 Picasa 2 QuickTime SAMSUNG CDMA Modem Driver Set SAMSUNG Mobile USB Modem ^^ SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung PC Studio Samsung PC Studio Samsung PC Studio 3 USB Driver Installer SFR SHASTA SigmaTel C-Major Audio SKIN0001 SKINXSDK SnagIt 8 Spybot - Search & Destroy 1.4 staticcr Terragen Toolbox TRUST EASY WEBSCAN 19200 VPRINTOL VSO CopyToDVD 4 WebFldrs XP WebReg Windows Installer 3.1 (KB893803) Windows Live Messenger Windows Media Format Runtime WinZip WIRELESS Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28C4-1161 Répertoire de C:\Program Files 27/09/2007 22:45 . 27/09/2007 22:45 .. 13/03/2007 17:51 Ad-aware 20/06/2007 20:29 Adobe 05/09/2006 19:25 Ahead 09/03/2007 23:09 Apple Software Update 13/03/2007 17:53 CCleaner 28/11/2006 19:18 CleanUp! 01/01/2007 21:24 Common Files 04/09/2006 16:05 ComPlus Applications 02/11/2006 18:35 Corel 14/06/2007 18:37 Dictionnaire 22/09/2007 07:18 DivX 15/10/2006 11:55 DVD Shrink 22/09/2007 10:54 eMule 16/02/2007 19:07 Fichiers communs 08/09/2007 08:22 Google 07/08/2007 22:18 Grisoft 25/01/2007 19:54 HP 08/09/2007 08:22 Internet Explorer 01/08/2007 14:09 Java 27/09/2007 12:10 Kaspersky Lab 27/09/2006 16:23 Kazaa Lite K++ 05/09/2006 11:23 K-Lite Codec Pack 12/11/2006 09:52 Kodak 13/03/2007 17:50 Lavasoft 16/11/2006 17:45 LG Electronics 16/11/2006 17:44 LGGSM 16/09/2007 07:54 Messenger 01/01/2007 22:15 Microsoft ActiveSync 04/09/2006 16:11 microsoft frontpage 05/09/2006 11:01 Microsoft Office 05/09/2006 11:02 Microsoft.NET 04/09/2006 16:07 Movie Maker 06/06/2007 21:11 Mozilla Firefox 01/11/2006 12:20 MP3 Player Utilities 1.47 04/09/2006 16:02 MSN 04/09/2006 16:03 MSN Gaming Zone 14/09/2007 17:33 MSN Messenger 09/08/2007 22:50 MSXML 4.0 09/09/2006 11:57 Multimedia Keyboard Driver 28/10/2006 16:16 Nero 04/09/2006 16:07 NetMeeting 04/09/2006 16:05 Online Services 04/09/2006 16:07 Outlook Express 20/09/2006 07:58 PDFCreator 07/08/2007 17:42 PhotoWise 23/07/2007 09:23 Picasa2 24/08/2007 23:19 QuickTime 26/07/2007 18:44 Samsung 04/09/2006 16:08 Services en ligne 09/09/2006 22:50 Sony 05/09/2006 18:12 Sony Corporation 08/09/2007 08:22 Spybot - Search & Destroy 16/02/2007 19:07 Support.com 13/09/2007 17:37 TechSmith 04/01/2007 22:28 Terragen 07/03/2007 17:47 Trust 22/02/2007 18:13 vso 08/09/2007 08:22 Windows Media Player 04/09/2006 16:03 Windows NT 04/09/2006 16:04 Windows Plus 25/08/2007 18:49 WinRAR 25/08/2007 18:49 WinZip 04/09/2006 16:11 xerox 0 fichier(s) 0 octets 65 Rép(s) 48 037 847 040 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28C4-1161 Répertoire de C:\Program Files\fichiers communs 16/02/2007 19:07 . 16/02/2007 19:07 .. 19/09/2006 07:35 Adobe 19/09/2006 07:36 Adobe Systems Shared 05/09/2006 10:57 Ahead 26/11/2006 13:25 BOONTY Shared 05/09/2006 11:01 DESIGNER 01/02/2007 00:31 EPSON 05/09/2006 18:11 InstallShield 05/09/2006 11:18 Java 12/11/2006 09:50 Kodak 09/09/2006 16:07 Microsoft Shared 04/09/2006 16:07 MSSoap 04/09/2006 17:58 ODBC 04/09/2006 16:07 Services 28/10/2006 16:16 Simple Star Shared 05/09/2006 18:12 Sony Shared 04/09/2006 17:58 SpeechEngines 05/09/2006 11:01 System 13/09/2007 17:34 Wise Installation Wizard 0 fichier(s) 0 octets 20 Rép(s) 48 037 847 040 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28C4-1161 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 25/08/2007 18:15 . 25/08/2007 18:15 .. 05/09/2006 11:01 1033 25/08/2007 18:15 1036 11/07/2003 10:15 1 292 872 MSONSEXT.DLL 15/07/2003 06:52 35 896 MSOSV.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 11/07/2003 02:25 80 448 PKMWS.DLL 5 fichier(s) 1 659 186 octets 4 Rép(s) 48 037 847 040 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28C4-1161 Répertoire de C:\Program Files\common files 01/01/2007 21:24 . 01/01/2007 21:24 .. 01/01/2007 21:24 Microsoft Shared 0 fichier(s) 0 octets 3 Rép(s) 48 037 847 040 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28C4-1161 Répertoire de C:\ 30/07/2007 11:08 320 syslfsi.exe 1 fichier(s) 320 octets 0 Rép(s) 48 037 847 040 octets libres c:\Documents and Settings\Administrateur\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}\_15a15422.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}\_42307eb7.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}\_60322c3b.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{CCEB53A5-A252-4CF3-8602-429AB06BF0AE}\_18be6784.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{CCEB53A5-A252-4CF3-8602-429AB06BF0AE}\_294823.exe c:\Documents and Settings\Administrateur\Bureau\ComboFix.exe c:\Documents and Settings\Administrateur\Bureau\mwav.exe c:\Documents and Settings\Administrateur\Bureau\SDFix.exe c:\Documents and Settings\Administrateur\Bureau\clean\clean\pskill.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\md5sums.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\Administrateur\Bureau\Raccourcis Bureau non utilisés\Campath.exe c:\Documents and Settings\Administrateur\Bureau\Raccourcis Bureau non utilisés conv.exe c:\Documents and Settings\Administrateur\Bureau\Raccourcis Bureau non utilisés\VundoFix.exe c:\Documents and Settings\Administrateur\Bureau av av.exe c:\Documents and Settings\Administrateur\Mes documents\amélie\divers\prog école\Campath.exe c:\Documents and Settings\Administrateur\Mes documents\amélie\divers\prog école\CarryItEasy.exe c:\Documents and Settings\Administrateur\Mes documents\amélie\divers\prog école conv.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\HijackThis.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\12388_04.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\aawsepersonal.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\avgas-setup-7.5.0.50.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\avgas-setup-7.5.1.43.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\btvF.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\ccsetup138.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\copytodvd4_setup.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\driver_only_webpack_fra.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\GoogleEarthWin.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\iftppublish.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\KasperskyPersonal_50388_fr.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\luxoramun.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\mpweb21.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\OOo_2.2.0_Win32Intel_install_fr.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver ollerrush.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\Setup_SnagIt_EVALUATION_FRA.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\stich.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\wl-ALC650-510004010_xp.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\snagit\keygen.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\snagit\SnagIt v8.2.1 Setup.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\conserver\snagit\snagit.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\graver\crabbyadventure.exe c:\Documents and Settings\Administrateur\Mes documents éléchargements\graver\kav700124fr.exe c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.0.124\French\setup.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_140007_d77b54\Setup.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_1e0010_14c75\Setup.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\bonjour\BonjourSetup.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\CCS\CCSStop.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\ESS\bindbins\bindbins.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\KDEVICES\CR2\cr_stop.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Ksu\ksustop.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\QUICK\QuickTimeInstaller.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\e3caiory.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\e3caiory.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll c:\Documents and Settings\Administrateur\Local Settings\Application Data\TechSmith\SnagIt\Accessories\{18AA4E21-D540-4a3a-9F9F-E6DE33D6F253}\MSExcel.dll c:\Documents and Settings\Administrateur\Local Settings\Application Data\TechSmith\SnagIt\Accessories\{23102CBF-AC8D-4424-9364-A79738894850}\MSWord.dll c:\Documents and Settings\Administrateur\Local Settings\Application Data\TechSmith\SnagIt\Accessories\{638B203F-8FB6-49ec-A139-AB8C530F0CAB}\MSPowerPoint.dll c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_140007_d77b54\EasyShrx.Dll c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_1e0010_14c75\EasyShrx.Dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll ****** Fin du rapport DiagHelp Merci d'avance! Benny!

afideg · Answer

Bonsoir Benny, C'est bon signe; Mais attention à ces deux éléments : 1)- Java(TM) SE Runtime Environment 6 Update 1 ==> à supprimer! Ne garde que l'Update2. 2)- CleanUp! ==> dangereux à l'emploi !! Lis ceci : « Avec son doux bruit délicat de chasse d'eau il a emporté avec lui ton thème XP, ainsi que d'autres bricoles, comme par exemple ntosknl.exe sans qui le pc ne peut pas redémarrer. Même si ça fait plus d'un an que Cleanup est connu pour gicler le thème XP entre autres malgré les nouvelles versions qui se sont succédées... » (Merci moe) Vire Cleanup Benny .... Termine par cette analyse, SVP : Clique sur ce lien : < http://perso.orange.fr/il.mafioso/Navifix/Pr%E9sentation%20navilog1.html > Clique sur Navilog1.exe = < http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe > et enregistre-le sur ton bureau. Ensuite double clique sur l’icône "Navilog1.exe " pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, vas dans le poste de travail, en double-cliquant sur le fichier « navilog1.bat » se trouvant dans %program files%Navilog1). Laisse-toi guider. Au menu principal, choisis 1 et valide. (ne fais pas le choix 2,3 ou 4 sans notre avis/accord) Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans une réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Bonne soirée Merci Al.

Bennyweb · Answer

hello Al,
premiers points:

1)- Java(TM) SE Runtime Environment 6 Update 1 ==> à supprimer! Ne garde que l'Update2. 
2)- CleanUp! ==> dangereux à l'emploi !! 
supprimés.

rapport lavilog:

Search Navipromo version 3.1.2 commencé le 28/09/2007 à 21:55:50,56

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 27.09.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 09/28/07 at 21:55:54.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .......................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 09/28/07 at 23:03:30 (return code = 0).


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\Documents and Settings\Administrateur\local settings\application data *



*** Recherche fichiers *** 




*** Recherche cles registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 28/09/2007 à 23:04:22,64 ***

Merci d'avance!
Benny

afideg · Answer

Benny, Désolé pour ce retard. Je ne suis pas en bonne santé. Je ne vois pas ce qui provoque régulièrement ces soucis avec ton PC. Il reste encore des traces à éliminer. A)- C:\Program Files\fichiers communs\BOONTY Shared <== le dossier. B)- J2SE Runtime Environment 5.0 Update 6 comme tu as fait tout à l'heure via "Ajout/Suppres.de programmes". C)- Il faut donc faire analyser ce fichier "syslfsi.exe" chez VirusTotal comme ceci : 1°- Assure toi d'avoir accès aux dossiers/fichiers cachés : Soit en faisant : Ouvrir un dossier, n'importe lequel. Aller dans "Outils" >"Options des dossiers" > "Affichage" Soit en faisant « Démarrer »/ PanneauConfiguration/OptionsDossiers /onglet « Affichage » et là : cocher la case devant les lignes: - afficher les fichiers et dossier cachés - afficher contenu dossier système décocher la case devant la ligne: - masquer fichiers protégés du dossier système Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. Puis cliquer APPLIQUER à TOUS les Dossiers > [OK] Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php > 2°- Vas là :< https://www.virustotal.com/gui/ > •- sur la page qui s'affiche tu cliques sur "parcourir" •- ensuite sur la nouvelle page qui s'affiche, tu suis le chemin du fichier syslfsi.exe c'est-à-dire C:\ ( seulement dans C:\ ) •- quand tu as trouvé le premier fichier syslfsi.exe, tu fais "ouvrir" ( sur cette dernière page affichée) •- le fichier syslfsi.exe se retrouve alors ainsi dans la fenêtre de Virustotal, pour l'analyse •- là, tu cliques sur "send file" ( de la page de Virustotal ) •- et tu attends le résultat (il faut parfois patienter) •- que tu postes sur le forum ( par un copier/coller de tout le texte de l’analyse ) Merci pour ta collaboration Je ne saurai pas aller plus avant dans ce topic. Supprime les derniers outils utilisés. Merci à toi Bonne nuit Al. (belge moi aussi)

Bennyweb · Answer

Hello Al,
désolé pour ton état de santé et te souhaite de retrouver rapidement la forme!!!
Voici le rapport:

Fichier syslfsi.exe reçu le 2007.09.29 07:15:05 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 43 et 62 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.9.29.0 2007.09.28 - 
AntiVir 7.6.0.18 2007.09.28 - 
Authentium 4.93.8 2007.09.28 - 
Avast 4.7.1043.0 2007.09.28 - 
AVG 7.5.0.488 2007.09.28 - 
BitDefender 7.2 2007.09.29 - 
CAT-QuickHeal 9.00 2007.09.28 - 
ClamAV 0.91.2 2007.09.29 - 
DrWeb 4.33 2007.09.28 - 
eSafe 7.0.15.0 2007.09.23 - 
eTrust-Vet 31.2.5169 2007.09.27 - 
Ewido 4.0 2007.09.28 - 
FileAdvisor 1 2007.09.29 - 
Fortinet 3.11.0.0 2007.09.29 - 
F-Prot 4.3.2.48 2007.09.27 - 
F-Secure 6.70.13030.0 2007.09.28 - 
Ikarus T3.1.1.12 2007.09.29 - 
Kaspersky 7.0.0.125 2007.09.29 - 
McAfee 5130 2007.09.28 - 
Microsoft 1.2803 2007.09.29 - 
NOD32v2 2559 2007.09.29 - 
Norman 5.80.02 2007.09.28 - 
Panda 9.0.0.4 2007.09.28 - 
Prevx1 V2 2007.09.29 - 
Rising 19.42.50.00 2007.09.29 - 
Sophos 4.21.0 2007.09.29 - 
Sunbelt 2.2.907.0 2007.09.28 - 
Symantec 10 2007.09.29 - 
TheHacker 6.2.6.073 2007.09.28 - 
VBA32 3.12.2.4 2007.09.29 - 
VirusBuster 4.3.26:9 2007.09.28 - 
Webwasher-Gateway 6.0.1 2007.09.28 - 
Information additionnelle 
File size: 320 bytes 
MD5: 8767666b774f2d3f49a4bb1c7361efc4 
SHA1: 1be104833d397f3329fdd28a7ea2fcae474c1f0f 

Merci d'avance!
Benny

afideg · Answer

Bonjour Benny,

J'ai lancé une demande d'aide chez d'autres "helpers".
Dès réponses, je me remets sur ce problème.

Je ne peux pas me limiter à cette phrase de VirusTotal « mis en file d'attente... en attente en cours d'analyse terminé NON TROUVE ARRETE ; Résultat: 0/32 (0%) » sans poursuivre les recherches sur ce dossier ( chez toi, en C:\, a-t-il l'aspect d'un dossier jaune ? qu'y a-t-il dedans ? quel est son volume en Ko ? )


En attendant, je me pose de sérieuses questions sur ce que je lis dans le log DiagHelp ( c'est la pagaille! et mérite nettoyage)

c:\Documents and Settings\Administrateur\Mes documents	éléchargements\conserver\avgas-setup-7.5.0.50.exe 
c:\Documents and Settings\Administrateur\Mes documents	éléchargements\conserver\avgas-setup-7.5.1.43.exe 
c:\Documents and Settings\Administrateur\Mes documents	éléchargements\conserver\KasperskyPersonal_50388_fr.exe 
c:\Documents and Settings\Administrateur\Mes documents	éléchargements\conserver\Setup_SnagIt_EVALUATION_FRA.exe 
c:\Documents and Settings\Administrateur\Mes documents	éléchargements\conserver\stich.exe 
c:\Documents and Settings\Administrateur\Mes documents	éléchargements\conserver\wl-ALC650-510004010_xp.exe 
c:\Documents and Settings\Administrateur\Mes documents	éléchargements\conserver\snagit\keygen.exe 
c:\Documents and Settings\Administrateur\Mes documents	éléchargements\conserver\snagit\SnagIt v8.2.1 Setup.exe 
c:\Documents and Settings\Administrateur\Mes documents	éléchargements\conserver\snagit\snagit.exe 
c:\Documents and Settings\Administrateur\Mes documents	éléchargements\graver\crabbyadventure.exe 
c:\Documents and Settings\Administrateur\Mes documents	éléchargements\graver\kav700124fr.exe 
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.0.124\French\setup.exe 
c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\bonjour\BonjourSetup.exe


à+..

Bennyweb · Answer

hello,

j'ai fait du nettoyage mais je n'ai pas trouvé:

c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.0.124\French\setup.exe 
c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\bonjour\BonjourSetup.exe 

pour syslfsi.exe

Il a l'aspect d'un écran blanc et bleu (et non pas de farde jaune)
taille 320 octets
taille sur le disque 4,00 ko


Merci Al!
Benny

à+..

afideg · Answer

Re, Merci, c'est transmit . En attente d'une réponse pour ce fichier . Peux-tu faire une synthèse de tes outils avec la version active: Kaspersky > Anti-Virus ou Internet Security ? (Grisoft) > AVG Anti-Spyware 7.5 ou Antivirus simple Quel pare-feu ? et est-il actif ? Je vois : Ad-Aware SE Personal ==> supprimé chez moi. Spybot - Search & Destroy 1.4 ==> idem. AVG Anti-Spyware 7.5 ==> très bon outil (à mettre à jour manuellement avant usage). AutoUpdate ==> quelle utilité ? Je suis contre la plupart des mises à jour automatiques ( sauf pour mon Kis6) CCleaner ( la dernière version 2 risque de créer problème en fonction "erreur/registre" Panda ActiveScan ==> c'est quoi, quelle version ? Kazaa Lite K++ v2.4.3 ==> quelle utilité ? pour les téléchargements spéciaux, je ferais confiance à TotalUninstall < https://labo-microsoft.supinfo.com/logiciels/10717/ > ou à < https://www.clubic.com/telecharger-fiche10903-total-uninstall.html > Fais gaffe avec l'utilisation des logiciels P2P!! ce sont les principaux vecteurs d'infection! Pour t'en convaincre, lis ces deux topics très clairs: -le premier est de Malekal et concerne les cracks => http://forum.malekal.com/sutra4492.php&...ght=cracks#4492 -le second de Tesgaz concerne le P2P en général => https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/ SnagIt 8 ==> pas besoin de logiciel autre que les fonction Windows pour faire capture d'écran. Toutefois, je possède GadwinPrintScreen qui passe automatiquement par Paint à l'enregistrement image.

Bennyweb · Answer

hello,

parefeu de windows exception pour antivirus kaspersky.  actif

Kaspersky antivirus 7.0

AVg antispyware 7.5.1.43 version gratuite.
kazaa supprimé (rester là mais plus jamais utilisé)

capture d'image avec windows???? Comment? 

panda activescan je ne vois pas la version????

Bien lu peer to peer!!!!

Merci benny!

afideg · Answer

Re,

Voici d'abord réponse obtenue pour faire analyser fichiers suspects :

« Envoie le fichier. 
ET tous ceux dans C:\ qui semblent suspects (selon la date par exemple ou le nom). » 

Je ré-analyse des rapports pour en faire une liste.
à+..


Comment faire une capture écran ?

Clic sur les touches [ALT+PrintScrSys] qui se trouve en haut à droite du clavier. 
À ce moment elle est en mémoire. 

Ensuite ouvre un logiciel graphique. Si tu n'en a pas, ouvre "PAINT" , 
en suivant ce chemin : démarrer/tous les programmes/ accessoires/"PAINT" 

Après l'ouverture de "PAINT , vas dans : « édition » et clic sur "coller" 
( Tu as à ce moment l'image en PAINT visible ==> tu peux "travailler" l'image avec Paint)
Puis « fichier »/ « enregistrer sous » , 
Enregistrer le fichier sur le bureau. ( tu peux aussi l'enregistrer dans "Mes documents\PrintScreen Files" ==> lire ci-dessous.
Lui donner un nom : choisir de préférence l'extention « jpg » . 

Tu peux également l’enregistrer dans un dossier dédié ( chez moi, c’est là C:\Documents and Settings\albert\Mes documents\PrintScreen Files ==> regarde chez toi si tu n’as pas déjà ce dossier PrintScreen Files )

Ensuite, afin qu'on puisse voir l'image il faut l'héberger sur un site que voici 
https://imageshack.com/  ( Ou là  https://www.hiboox.com/   ) 

Avec ImageShack , clic sur « parcourir » 
Et dans la page qui s’affiche, tu cibles le bureau, tu retrouves la sauvegarde de l’image ( par exemple « Test.jpg ), clic dessus, et ensuite [ouvrir] 
< http://img187.imageshack.us/img187/797/screenshot250pv7.gif > 
Retourne sur la page ImageShack , puis clic sur [host it] Attends. 
Copier le lien dans "direct link to image" et colle-le ici sur le post. 


Je veux voir cette capture écran d'ici 20 minutes. ;) ;) 
Merci

afideg · Answer

Benny

Tu vas demander l'analyse de ces cinq fichiers:

 2007-07-30 11:08 320 --a------C:\syslfsi.exe 
C:\WINDOWS\0.log -->11/09/2007 16:34:15 
C:\WINDOWS\bootstat.dat -->11/09/2007 16:33:52 
2007-09-16 10:40 167,936 -ra------ C:\WINDOWS\A4.dll 
C:\WINDOWS\system32	mp.reg 

... en suivant cette procédure théorique:
( Vas sur http://upload.malekal.com 
clic sur parcourir et sélectionne dans tes dossiers : C:\WINDOWS\system32\xxxxxxx.exe (Poste de travail --> Disque C --> Dossier Windows --> System32 et le fichier xxxxxx.exe) 
Laisse le répertoire de destination tel quel. 
Clic sur envoyer fichier
Une page d'aide pour l'envoi de fichier : http://www.malekal.com/tuto_upload_fichiers.php  )

Pratiquement fais comme ceci ( fichier par fichier ):

1°- Vas sur http://upload.malekal.com 
Clic sur [Parcourir] > sélectionne "Poste de travail" > puis C:\ clic sur [Ouvrir]
Ensuite sélectionne le fichier syslfsi.exe  > clic sur [Ouvrir]
Laisse le répertoire de destination tel quel  = [Malware]
Clic sur [Envoyer fichier]

2°- Recommence 
Vas sur http://upload.malekal.com 
Clic sur [Parcourir] > sélectionne "Poste de travail" > puis C:\ clic sur [Ouvrir]
Sélectionne WINDOWS\  clic sur [Ouvrir]
Ensuite sélectionne le fichier 0.log  > clic sur [Ouvrir]
Laisse le répertoire de destination tel quel  = [Malware]
Clic sur [Envoyer fichier]

3°- Recommence 
Vas sur http://upload.malekal.com 
Clic sur [Parcourir] > sélectionne "Poste de travail" > puis C:\ clic sur [Ouvrir]
Sélectionne WINDOWS\  clic sur [Ouvrir]
Ensuite sélectionne le fichier bootstat.dat  > clic sur [Ouvrir]
Laisse le répertoire de destination tel quel  = [Malware]
Clic sur [Envoyer fichier]
 
4°- Idem avec C:\WINDOWS\A4.dll 

5°-  Idem avec C:\WINDOWS\system32	mp.reg
Ici, il faut une étape en plus :
- Sélectionne WINDOWS\  clic sur [Ouvrir]
- Sélectionne system32\   clic sur [Ouvrir]
Ensuite sélectionne le fichier tmp.reg  > clic sur [Ouvrir]
Laisse le répertoire de destination tel quel  = [Malware]
Clic sur [Envoyer fichier]


Voilà, le destinataire attends tes envois.
Ses résultats me parviendront.


QUESTION 1: As-tu connaissance d'une action d'un informaticien sur ton PC ?
Je m'étonne de la présence d'une trace d'un batch.reg placé temporairement en C:\WINDOWS\system32	mp.reg.
Quelqu'un d'autre que toi a-t-il déjà agit dans la Base de Registres ?


QUESTION 2: Au post # 50 je demandais « Vas voir dans C:\WINDOWS\system\ si tu n'as pas ces deux fichiers " q123.vbs " et " sm.exe " . Si oui, supprime-les. » 
Les avais-tu trouvés ? et supprimés ?


QUESTION 3: Et alors, cette capture d'écran ?   ;)  ;)
Ce sera pour demain  lol.


Bonne chance
Al.

Bennyweb · Answer

hello, 
désolé j'ai dû m'absenter (affaire de famille!)
j'ai expédié les fichiers sauf:

0.log  fichier invalide lors des tentatives d'envoi (la date du fichiera changé pour celle du moment où j'ai voulu expédier...)
tmp.reg Les fichiers avec l'extension .reg ne peuvent pas être uploadés !

Je ne pense pas selon mes souvenirs qu'on soit intervenu dans la base de registre. Moi, certainement pas j'y suis entré pour la première fois ( de ma petite vie) avec toi ici avant.

pas de trace des fichiers q123.vbs ni sm.exe.


je m'attaque à la capture!

Meri d'avance!
benny

Bennyweb · Answer

hello
capture écran: (????j'espère ok!)

http://img405.imageshack.us/img405/2969/disquecjj0.jpg

Bennyweb · Answer

Juste un petit bonsoir!!! soirée théâtrale!
a+
Benny

afideg · Answer

Re,

Capture magniquement réussie  ==> que penses-tu de la méthode ?
Pas besoin de ton logiciel ?  ...

Bonne soirée; je t'envie. À quel théâtre ?

Merci pour l'envoi des fichiers  ( dont deux me posent problème effectivement )
Attendons les résultats.

Première réponse : Tu peux supprimer  syslfsi.exe; c'est un fichier créé par Kaspersky. Il n'est pas infectieux.

Bon W-E
Al

fabianix · Answer

Salut je peux te dire que le fichier btvf.exe Correspond à Belgacom TV Français.

Bennyweb · Answer

hello fabianix!
merci pour ton intervention!
Benny

Bennyweb · Answer

Hello Al,
peux-tu me dire s'il est préférable d'éviter le net pour l'instant ou si surfer pour l'instant n'est pas contre-indiqué?
Je pense notamment qu'apparemment des liens dans les favoris étaient atteints par des virus, non?
problème résolu?
Qu'en penses-tu?
( Rayon théâtre troupe locale pièce en wallon! Du tonnerre ! Une vre franche rigolade avec des acteurs bourrés de talents!!!!)

Benny

afideg · Answer

Benny
Je n'en parlais pas moi de ce fichier  btvf.exe

C'est quoi cette intervention ?
Quelque chose m'aurait-elle échappée ?

Al.

Bennyweb · Answer

Hello Al,
non, je ne sais pourquoi cette intervention a eu lieu?
Cela m'a étonné aussi!
Benny!

afideg · Answer

Salut voisin,

« ( Rayon théâtre troupe locale pièce en wallon! Du tonnerre ! Une vre franche rigolade avec des acteurs bourrés de talents!!!!) » ==> je t'envie encore plus.
Wallon et fier de l'être.

Comment va le PC?

Bonne journée
Al.

Bennyweb · Answer

Hello Al,
appremment le pc tourne correctement niveau Uc, logiciels, vitesse....
Seul le gestionnaire ne s'ouvre plus que par le raccourci clavier et plus par clic droit dans barre des tâches!
les filles peuvent-elles retourner sur leurs sky et le fameux MSN ou....
Penses-tu le pc apparemment ok pour l'instant? Nouvelles de sdeux fichiers qui te tracassent?
Bonne soirée!
Benny

afideg · Answer

Benny Alors quoi ? Veux-tu dire que tes amours de filles étaient privées de PC tout ce temps ? Hum! 1°- Allez-y les filles, lancez-vous ! Mais ne cliquez pas sur n'importe quoi; et ne répondez pas aux questions sans en avoir analysé les critères de sérieux. Ne communiquez votre adresse à personne. Pas touche aux sites pornos avec contact GSM. 2°- À lire : https://forum.zebulon.fr/topic/116000-sites-de-sensibilisation-aux-dangers-de-linternet/ https://forum.pcastuces.com/sujet.asp?f=25&s=32243 3°- À installer IE-SPYAD2: (Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux) http://www.spywarewarrior.com/uiuc/res/ie-spyad2.exe Pour Internet Explorer uniquement! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg: les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! ) 4°- Tiens, lis ça aussi, et applique les conseils: Nettoyage des fichiers inutiles a)- Dans la barre de menus ( au-dessus ), clic sur "Outils" > "Options Internet" > puis au § "Fichiers Internet temporaires", cliquer sur le bouton radio [supprimer le cookies...]; fais la même chose avec [supprimer les fichiers... ]: < http://img221.imageshack.us/img221/416/screenshot273cl3.gif >. b)- Internet Explorer: - Ouvrez "Options Internet..." depuis le menu "Outils". - Choisissez l'onglet "Confidentialité" et positionnez les réglages au moins sur Moyen. - Utilisez le bouton "Avancé..." pour activer "Ignorer la gestion automatique des cookies" et "Refuser" les "Cookies tierce partie". c)- Le mieux, télécharger : ATF-Cleaner < http://www.atribune.org/ccount/click.php?id=1 > Tuto < http://mickael.barroux.free.fr/securite/tutoatfcleaner.html > , et le lancer tous les jours quand tu quittes le PC. d)- Lire ceci : < https://kerio.probb.fr/t161-qu-est-ce-qu-un-cookie-tracking-cookie > 5°- T'inquiète pas pour les fichiers douteux. Pas de nouvelles = bonnes nouvelles. Première réponse : Tu peux supprimer syslfsi.exe; c'est un fichier créé par Kaspersky. Il n'est pas infectieux Bonne chance Sois heureux avec ta famille. Al.

Bennyweb · Answer

Al,
encore un tout grand merci pour ton aide!!!!!
Et our tous tes conseils!!!!!!
Bonne soirée!
Benny

Bennyweb · Answer

hello,

Aïe je me retrouve de nouveau avec infection (Mais d'où cela vient-il?)
kasperky a trouvé 
Infecté : programme malicieux SpamTool.Win32.Agent.bk	c:\windows\system32\appcert\prx66a.dll	192 Ko
Infecté : programme malicieux SpamTool.Win32.Agent.bk	c:\windows\system32\appcert\prx66b.dll	192 Ko
 Il a supprimé et mis dans dans dossier sauvegarde

Encore appcert!!!!!
Quid!
Merci d'avance!
Benny

afideg · Answer

Bonjour Benny Kaspersky a bien travaillé. A)- Désactive ta restauration système Clic sur « Démarrer » Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu y coches la case « Désactiver la restauration » Termine par [Appliquer] [OK] B)- Supprimer ce dossier appcert via "Poste de travail" et qui se retrouve en c:\windows\system32\ C)- Supprime tout ce qui se trouve dans la quarantaine de Kaspersky D)- Recherche de reliquats de appcert dans la Base de Registres (BdR). 1°- Sauvegarde de toute la BdR: • Cliquer sur "Démarrer" / "Exécuter" • Dans le champ « Ouvrir » taper : « regedit » et cliquez sur « OK ». • Ne sélectionner ( = mettre en surbrillance ) rien d'autre que le « Poste de travail ». (NOTE: Ici, dans la suite logique, le Poste de travail , est celui en tête de la liste des clés du registre ; puisqu’à cette étape, on est dans l’éditeur de registres ) • Dans le menu « Fichier » cliquez sur « Exporter.... » • Dans « Enregistrer dans », choisissez le dossier de sauvegarde. C’est-à-dire : BUREAU. • Dans le champ "Nom de fichier" : tapez le nom de votre fichier de sauvegarde. (ex : registre2) • Dans le champ déroulant Type , choisissez "Fichiers d’enregistrement (*.reg)". < http://img252.imageshack.us/img252/8522/screenshot258es5.gif > • Cochez la case ( le bouton ratio ) « Tout ». • Cliquez sur [Enregistrer]. Puis Quitter le registre. L'icône du fichier de sauvegarde du Registre est sur le bureau. 2°- NOTE: Dans les captures d'écran dans la procédure qui suit, il faut lire appcert, aux lieu et place des termes utilisés sur les captures. Clic sur "Démarrer" > "Exécuter" > là, taper " regedit " dans la fenêtre, puis [OK] Tu vois ceci < http://img234.imageshack.us/img234/3155/screenshot224se7.gif > Or, il nous faut retrouver cet élément (en gras) et tous ses sous-éléments à supprimer : ==> c:\windows\system32\appcert Pour cela, clic sur "edition" puis "rechercher", comme ça: < http://img201.imageshack.us/img201/6589/screenshot225wh2.gif > Tu obtiens ceci :< http://img201.imageshack.us/img201/3293/screenshot226jb6.gif > Dans la fenêtre texte, tu colle ceci appcert ainsi : < http://img396.imageshack.us/img396/5113/screenshot227hc4.gif > Regarde bien que les trois cases "cles/valeurs/données" soient cochées. Clic sur "suivant" S'affiche alors des lignes de clés en surbrillance devant contenir le terme " appcert " Sur cette clé en surbrillance contenant le terme « appcert », clic droit puis "supprimer" •- Clic sur F3 pour lancer une nouvelle recherche, et supprime ce qui est en subrillance ( dans la colonne de gauche comme de droite ) Clic à nouveau sur F3 jusqu'à la fin de la recherche signalée par un message . E)- Arrête puis redémarre le PC F)- Ensuite réactive ta restauration système Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu décoches la case « Désactiver la restauration » Termine par [Appliquer] [OK] G)- Lance une analyse complète avec Kaspersky et donne-moi le résultat. Prends ton temps, c'est dimanche et l'air est pur; il faut en profiter. ;) Garde encore un moment la sauvegarde de la BdR sur ton bureau (le temps d'observer s'il n'y a pas de souci). As-tu CCleaner sur ton PC ? Bon dimanche. Al.

Bennyweb · Answer

hello Al,
Merci de nouveau de ton aide!
J'ai effectué les consignes;
 Rien trouvé dans le registre contenant appcert une fois dossier éliminé de system32.
kaspersky antivirus et recherche rootkit rien trouvé après analyse.
pc fonctionne apparemment bien.
J'ai bien cccleaner sur mon pc.

Merci!
A+ 
benny
j'ai bien profité du dimanche en famille et en extérieur! + rando Vtt...ça fait du bien!

afideg · Answer

Salut Benny, Content pour toi. Voici une synthèse relative à CCleaner (qu'on ne connait pas assez - c'est un outil précieux à mettre à jour : version 2.01.507), à laquelle il faut joindre le petit résumé de "Nettoyage des fichiers inutiles" du post # 79 § 4°. ==> Utiliser ATF Cleaner tous les jours en fin de session. A)- D’abord lire ceci : https://www.01net.com/actualites/ B)- Et voici ma configuration : http://img516.imageshack.us/img516/8210/screenshot100wt6.png http://img516.imageshack.us/img516/2734/screenshot101vd2.png C)- Et si tu te poses la question sur les « Désinstallateurs de Hotfixes », vois ce qui est écrit là : < http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm > Il s'agit des fichiers de désinstallation des mises à jour critiques de Windows. Seulement "les fichiers de désinstallation", cela ne supprime en aucun cas les mises à jour. Faut-il cocher cette option ? Oui, si aucun problème n'est constaté sur le poste après ces mises à jour puisqu'on ne les désinstallera jamais. A signaler : Seuls les dossiers et fichiers sont supprimés. Il faudra donc lancer ensuite le nettoyage de la base de registre ("Erreurs") pour y supprimer les inscriptions relatives aux mises à jour critiques (elles seront notées "Référence de désinstallation invalide"). Et ceci autant de fois qu'il le faudra jusqu'à ce qu'il n'y ait plus aucune erreur signalée (au moins deux fois dans la majorité des cas). NOTE: Je passe outre ces détails, parce que je n'accepte plus aucune mise à jour de Windows XP Pro SP2. D)- Téléchargement ici : < https://filehippo.com/download_ccleaner/ > ou là < https://www.ccleaner.com/ > E)- Tutoriels ici: < https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php > et là < https://www.malekal.com/tutoriel-ccleaner/ > F)- Utilisation : 1)- Suppression des fichiers temporaires Dans la section "Nettoyeur" Lancer CCleaner 1x/semaine. • Clique sur "Analyse" • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. • Une fois le scan terminé, clique sur Lancer le Nettoyage Fais ça 2 fois de suite. 2)- Suppression des incohérence du registre Je fais ça une fois par mois • Clique sur l'icône « Registre » situés dans la marge à gauche. • Puis clique sur « Analyser les erreurs » • Patiente pendant que CCleaner scan ton registre. • Une fois le scan terminé, coche toutes les entrées qu'il t'aura trouvées. • Tu peux cliquer ensuite sur "Corriger les erreurs". Si tu n'es pas sûr de ce que tu fais, tu peux choisir de "Sauvegarder les entrées cochées" pour les restaurer ultérieurement.(je te conseille de le faire systématiquement ==> et après un mois d'observation, par exemple, tu supprimes la sauvegarde devenue caduque) Recommence jusqu'à ne plus avoir d'erreur. Sers-toi des tutos que je te donne. Aujourd'hui, je compte planter mes aulx pour en récolter des plus gros en 2008. Cette nuit -3°C chez moi. Bonne continuation Al.

8wd56u.exe????

83 réponses

Votre réponse

Newsletters