Trojan.W32.Looksky Résolu/Fermé

Question

Bonjour,

mon PC se trouve actuellement infecté par Trojan.W32.Looksky.
J'ai vainement tenté d'y remédier à l'aide de Norton, AVG-Spyware 7.5 et Ad-Aware 2007, sans succès.

Après quelques recherches, je suis donc tombé sur ce site et constaté qu'un certain nombre de personnes était touché par ce Trojan.
J'ai donc installé HijackThis, et je vous poste ci-dessous le rapport.

Je vous remercie par avance de solutionner mon problème.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:59:54, on 20/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\Program Files\3Com\Bluetooth\BTCM.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\HijackThis.exe
C:\Program Files\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: MSVPS System - {ACD85107-9CF9-4C9E-B0B7-39940A0017C0} - C:\WINDOWS
sduo.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [salm] c:	emp\salm.exe
O4 - HKLM\..\Run: [LiveChatut] C:\WINDOWS\LiveChatut.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\System32\gah95on6.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eXaMiNaToR] C:\WINDOWS\system32\eXaMiNaToR\eXaMiNaToR.exe
O4 - HKLM\..\Run: [SeekmoOE] C:\Program Files\Seekmo\bin\10.0.341.0\OEAddOn.exe
O4 - HKLM\..\Run: [SeekmoSA] "C:\Program Files\Seekmo\bin\10.0.341.0\SeekmoSA.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bluetooth Connection Manager.lnk = C:\Program Files\3Com\Bluetooth\BTCM.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE
O4 - Global Startup: PCSuiteForNokia6600 Detect.lnk = ?
O4 - Global Startup: PCSuiteForNokia6600 TS.lnk = ?
O4 - Global Startup: SnagIt 8.lnk = C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZSYYYYYYYZFR
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0835BC90-6ABC-4F52-A103-4FC3A61F2C33} (A18X Control) - http://www6.albatross18.com/?tdfs=1&kw=games
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/22a93f212db56cba8e05/netzip/RdxIE601_fr.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://www.sexequalite.com/39220/FanJanet.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer = 80.10.246.1 80.10.246.132
O21 - SSODL: msmhost - {2F8DB6D4-0C43-4A09-A439-A486605298AB} - C:\WINDOWS\msmhost.dll
O21 - SSODL: msmdev - {32BC0084-BBCF-43CB-8E29-201AA8FE465C} - C:\WINDOWS\msmdev.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

Darckiller · Answer

Salut, 
ton PC est lourdement infecté d'près ton scan HJ.

Supprimes ces lignes dangeureuses:

C:\WINDOWS\ALCXMNTR.EXE
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O2 - BHO: MSVPS System - {ACD85107-9CF9-4C9E-B0B7-39940A0017C0} - C:\WINDOWS
sduo.dll
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [salm] c:	emp\salm.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\System32\gah95on6.exe
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - HKLM\..\Run: [SeekmoOE] C:\Program Files\Seekmo\bin\10.0.341.0\OEAddOn.exe
O4 - HKLM\..\Run: [SeekmoSA] "C:\Program Files\Seekmo\bin\10.0.341.0\SeekmoSA.exe"
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZSYYYYYYYZFR
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://www.sexequalite.com/39220/FanJanet.exe

Efface ces lignes inutiles:

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

Si tu ne connais pas le programme de ces lignes, effaces les également:

O21 - SSODL: msmhost - {2F8DB6D4-0C43-4A09-A439-A486605298AB} - C:\WINDOWS\msmhost.dll
O21 - SSODL: msmdev - {32BC0084-BBCF-43CB-8E29-201AA8FE465C} - C:\WINDOWS\msmdev.dll
O4 - HKLM\..\Run: [eXaMiNaToR] C:\WINDOWS\system32\eXaMiNaToR\eXaMiNaToR.exe
O4 - HKLM\..\Run: [LiveChatut] C:\WINDOWS\LiveChatut.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe


Ensuite, suis ma démarche dans l'ordre:

-Tu vas dans Démarrer -> executer-> tape "services.msc" -> un menu s'ouvre: tu selectionnes la ligne "Affichage des messages" dans la colonne Nom -> clik droit sur cette ligne -> choisis "propriétés"-> dans le panneau "Status du service" clik sur arreter -> puis dans le menu déroulant "Type de démarrage" choisis "Désactiver".
Si cela est déjà fait, c'est bien, ne touche à rien. 

-Tu désactives la restauration de système Windows sur ton PC: Démarrer -> Pannaeau de configuration (en mode catégorie) -> Performance et maintenance -> Système -> Onglet restauration du système -> coche la case Désactivé la restauration du sytème. 

-Tu télécharges Avast!, gratuit, sur le site dans l'onglet sécurité, que tu mets à jours et dont tu actives la protection résidente ( protection en temps réel donc) puis fais un scan minutieux et complet avec ton antivirus principal (Avast! donc); Une fois les malwares mis en quarantaine, détruit les purement et simplement (ces fichiers on une tete de mort à coté de leur ligne). 
Sauf si tu as déja un antivirus valable et à jour, applique le même procédure (j'exclus Norton Antivirus de Symantec). 

-Fais un scan en ligne avec Securiser ( http://www.secuser.com ) et puis fais égalment un scan avec Windows Livez One Care (accepte le controle ActiveX ou le Plug-in Lors de l'installation) ( http://onecare.live.com/site/fr-FR/default.htm ) et supprimes les problèmes qu'il trouveront. 

-Ensuite télécharge Spybot S&D et/ou Ad-aware (ils sont sur le site dans l'onglet sécurité), mets les à jour, puis fais un scan, et supprime les problèmes qui vont s'affichés. 

-Ensuite, télécharge et installe CCleaner, un programme gratuit, et pratique, sur le site, qui va faire le ménage après toutes ces manipulations, mets le d'abord à jour (la dernière version beta 2.0.95) puis cherche les erreurs de registres et nettoie les fichiers indésirables ou inutiles avec. 

-Ensuite télécharge et installe Spyware blaster, aussi sur le site, un ptit logiciel sympa qui va empecher les script malvaillants et les sites malwares d'attaquer ton disk dur et ton navigateur web. 

-Si tu n'as pas de par-feu (fire wall), désactive celui de Windows (qui ne protège que dans un sens) et télécharge Zone-Alarm de Zonlabs et installe le, mets le à jour et configure le par défault, il est simple d'utilisation et efficace, si jamais il y avait des problème de compatibilité avec ton antivirus ou Avast! (cela s'est déjà vu) alors télécharge Kerio sur le site, dans l'onglet sécurité, qui est également fiable et sérieux. 

-Pour les saletés de rootkits et les backdoor (portes dérobés), je te conseille de téléchargé F-SECURE Blacklight, PANDA antirootkit, et enfin AVG Anti-Rootkit (on est jamais trop prudent) disponible sur le site, gratuits, de les mettre à jour et de faire un scan de ton PC avec chacun d'eux. 

-Et n'oublie pas de mettre à jour régulièrement Windows (je sais c'est relous mais nécessaire). 

-Enfin, une fois toutes les différentes vérifications précédentes effectuées, fais un nouveau scan et rapport avec HijackThis, que tu posteras dans ton topic.

Après dis-moi si tu as toujours des problèmes ou si cela est réglé. 

En espérant t'avoir éclairé. 

:)

mo_on · Answer

Merci, je vais tâcher de suivre ta démarche.

mo_on · Answer

J'en suis à l'analyse Avast!

Le PC rame énormèment, de plus, Norton détecte un Trojan.Zlob.

Est-ce normal ? Est-ce la conséquence des suppressions de lignes ?

Utilisateur anonyme · Answer

ça sert à rien de fixer des lignes sans rien supprimer, j'vois pas en quoi ça aide ?

Darckiller · Answer

Coucou,
Tu risques d'avoir un conflit entre les Antivirus: c'est pour cela que ton PC rame énormément. 
Un seul antivirus principal par PC.
Désinstalle rapidement Norton antivirus qui est une vraie passoire et qui en plus prend des ressources excessives (en clair ton PC perd en rapidité et performances car la mémoire et le CPU sont sollicités).
Une fois fais cela suis ma démarche.

Mon cher boulepate62, je luis dis de fixer ces lignes afin qu'elles n'apparaissent plus, dans un premier temps.
Une fois tout le protocole effectué, je lui indique de faire un nouveau scan avec HJTH, et donc je pourrais ainsi comparé avec le précédent si des lignes de malwares sont revenues, s'il est toujours infecté, si d'autres saletés sont apparus entre temps ou bien si son PC fonctionne à nouveau correctement et est sain.

mo_on · Answer

Bonjour.

J'ai terminé la procédure et je n'ai, pour le moment, plus aucuns problèmes. Mieux, le PC semble plus "rapide" à présent.
Voici le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:44:29, on 21/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bluetooth Connection Manager.lnk = C:\Program Files\3Com\Bluetooth\BTCM.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PCSuiteForNokia6600 Detect.lnk = ?
O4 - Global Startup: PCSuiteForNokia6600 TS.lnk = ?
O4 - Global Startup: SnagIt 8.lnk = C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0835BC90-6ABC-4F52-A103-4FC3A61F2C33} (A18X Control) - http://www6.albatross18.com/?tdfs=1&kw=games
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/22a93f212db56cba8e05/netzip/RdxIE601_fr.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer = 80.10.246.130 80.10.246.3
O21 - SSODL: msmhost - {290F880B-206A-4DFA-88D3-A40727A9BA29} - (no file)
O21 - SSODL: msmdev - {EC209A67-8944-43B0-B315-3040BF33DC75} - (no file)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Darckiller · Answer

Salut,
ton rapport HJTH est correct et signale que ton PC est sain.

; ) Enjoy

mo_on · Answer

Et bien, merci beaucoup pour ton aide Darckiller.

Darckiller · Answer

De rien ;) !

afideg · Answer

Bonsoir Mo On
Salut Dark

Pour Mo On  :  Vas dans demarrer < poste de travail < c:\windows\system32\drivers\etc\ et ouvre le fichier HOSTS avec le bloc-notes  et copie colle-le ici.

Quelque chose à vérifier, SVP

Merci
Al.

mo_on · Answer

Voilà le contenu du fichier "hosts" :

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
#      102.54.94.97     rhino.acme.com          # serveur source
#       38.25.63.10     x.acme.com              # hôte client x

127.0.0.1       localhost

Utilisateur anonyme · Answer

Hello Amigo

Comment peux tu dire que son PC est sain il a posté aucun rapport ?

Très bien, on peut vérifier si j'ai tort je la ferme et m'excuserais.
Mo_on tu peux faire ceci stp


- Télécharge DiagHelp.zip sur ton bureau
http://www.malekal.com/download/DiagHelp.zip


Ne double-clic pas dessus. Fais un clic droit sur le fichier et extraire tout. Un nouveau dossier chercher va être créé DiagHelp 
Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) 
Une fenêtre va s'ouvrir, choisis l'option 1 
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande. 

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran ! 

A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemanderl'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt 
Copie et colle le contenu du bloc-notes ici

afideg · Answer

Ho Amigo

Ce n'est pas moi qui ai dit que le PC était sain,  loin de là.
J'ai simplement demandé à la fin de ce topic une vérification du fichier HOSTS à cause de ceci :
O21 - SSODL: msmhost - {2F8DB6D4-0C43-4A09-A439-A486605298AB} - C:\WINDOWS\msmhost.dll 
( X msmhost %WINDIR%\msmhost.dll Smitfraud  )
O21 - SSODL: msmdev - {32BC0084-BBCF-43CB-8E29-201AA8FE465C} - C:\WINDOWS\msmdev.dll 
( X msmdev %WINDIR%\msmdev.dll Smitfraud )


Mais c'est darckiller au post # 7 « Salut, ton rapport HJTH est correct et signale que ton PC est sain. »


Allo Mo On après DiagHelp, tu dois absolument faire cette application :

)- Utilisez cette adresse pour télécharger la dernière version du fix (le fichier contient la version anglaise et française) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Toujours télécharger avant l'utilisation pour profiter des dernières mises à jour. 

Utilisation: 

1- Recherche: 

Double cliquer sur SmitfraudFix.exe puis [exécuter] ( à ce moment, un dossier SmitfraudFix s’affiche sur le bureau )  ==>  suivre instructions de la page bleue qui vient de s’ouvrir .
Sélectionner 1 et pressez Entrée dans le menu (pour créer un rapport des fichiers responsables de l'infection.)
Dans ta prochaine réponse, fais un copier/coller du rapport qui s'ouvre.
Renomme-le « Rapport1.txt », c’est très important pour la suite. 
Le rapport se trouve à la racine du disque système C:\rapport1.txt

2- Nettoyage: 

•- Redémarrer l'ordinateur en mode sans échec < http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924 >
•- Ouvre le dossier SmitfraudFix 
•- Double-clic sur Smitfraud.cmd ==> suivre instructions de la page bleue qui vient de s’ouvrir
•- Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection. 
•- A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez [Entrée] afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection. 
- Le fix déterminera si le fichier wininet.dll est infecté. 
•- A la question: Corriger le fichier infecté ? Répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu. 
Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage.
Arrête, puis Redémarre en mode normal 

Le rapport se trouve à la racine du disque système C:\rapport.txt ; tu le postes pour contrôle avec celui renommé en Rapport1.txt qui se trouve à la racine du disque système C:\rapport1.txt.




Merci Amigo, je sais que tu m'as compris  ;)
Beau temps à la maison ==> je taille mes haies et je bétonne !
Bon W-E
Al.

Utilisateur anonyme · Answer

Mais non, ce n'etait pas envers toi, je te saluais tout simplement :-)
Je sais bien, que tu n'utilises pas cette méthode de désinfection qui est vague pour en être une.


"Beau temps à la maison ==> je taille mes haies et je bétonne !"

Oui t'as raison coupe toutes les haies et mets du béton partout c'est plus joli ;O)
Profite du beau temps car bientôt .. tu sais ce qu'il va arrivait lol :P

A++ porte toi bien

afideg · Answer

Bonjour Amigo,

Oui, c'est bien comme ça que je l'avais compris.
J'ai tenu à clarifier pour les lecteurs.
Et cela me permettait d'enchaîner la suite à donner à cette infection qui fait des siennes depuis quelque temps déjà.

Et aujourd'hui ?
Encore béton !
Ça commence à être dur ... pour moi  lol.
Et quand j'ai fini ça ... le béton ?
Et bien je poursuis dans les haies ...trop de mètres à taiiler   lol.

Il faut profiter du bon temps.

Bon W-E
Al.

mo_on · Answer

Voici le rapport Diag Help : DiagHelp version v1.2 - http://www.malekal.com excute le 22/09/2007 à 15:05:07,45 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->22/09/2007 15:04:47 C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->22/09/2007 15:04:26 C:\WINDOWS\prefetch\WINRAR.EXE-0AA31BB9.pf -->22/09/2007 15:03:46 C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->22/09/2007 15:01:53 C:\WINDOWS\prefetch\DOWNLOADMANAGER.EXE-17205DC2.pf -->22/09/2007 14:49:44 C:\WINDOWS\prefetch\LOGON.SCR-24ADF392.pf -->22/09/2007 14:44:51 C:\WINDOWS\prefetch\UPDCLIENT.EXE-06442ED2.pf -->22/09/2007 14:34:43 C:\WINDOWS\prefetch\SETUP.OVR-1ABDA79A.pf -->22/09/2007 14:20:15 C:\WINDOWS\prefetch\AVAST.SETUP-295443AF.pf -->22/09/2007 14:19:52 C:\WINDOWS\prefetch\WOOBROWSER.EXE-2F5CE6E0.pf -->22/09/2007 14:19:41 C:\WINDOWS\System32\drivers\fidbox.dat -->22/09/2007 14:12:44 C:\WINDOWS\System32\drivers\fidbox.idx -->21/09/2007 23:48:07 C:\WINDOWS\System32\drivers\klin.dat -->21/09/2007 15:42:29 C:\WINDOWS\System32\drivers\klick.dat -->21/09/2007 15:42:29 C:\WINDOWS\System32\drivers\NSDriver.sys -->21/09/2007 14:32:44 C:\WINDOWS\System32\drivers\AWRTRD.sys -->21/09/2007 14:32:44 C:\WINDOWS\System32\drivers\aswmon.sys -->06/09/2007 12:05:25 C:\WINDOWS\System32\wpa.dbl -->22/09/2007 14:19:02 C:\WINDOWS\System32\vsconfig.xml -->22/09/2007 14:17:53 C:\WINDOWS\System32\Thumbs.db -->21/09/2007 22:27:14 C:\WINDOWS\System32\zllictbl.dat -->21/09/2007 15:45:24 C:\WINDOWS\System32\CONFIG.NT -->20/09/2007 21:14:04 C:\WINDOWS\System32\KGyGaAvL.sys -->14/09/2007 13:41:49 C:\WINDOWS\System32\FNTCACHE.DAT -->10/09/2007 12:36:20 C:\WINDOWS\System32\aswBoot.exe -->06/09/2007 12:09:49 C:\WINDOWS\System32\AvastSS.scr -->06/09/2007 12:00:07 C:\WINDOWS\System32\MRT.exe -->06/09/2007 04:50:42 C:\WINDOWS\System32\TZLog.log -->29/08/2007 21:01:20 C:\WINDOWS\System32\wuaucpl.cpl.mui -->30/07/2007 19:20:06 C:\WINDOWS\System32\wuapi.dll.mui -->30/07/2007 19:19:52 C:\WINDOWS\System32\wuaueng.dll -->30/07/2007 19:19:42 C:\WINDOWS\System32\wuapi.dll -->30/07/2007 19:19:36 C:\WINDOWS\System32\wucltui.dll -->30/07/2007 19:19:32 C:\WINDOWS\System32\wuweb.dll -->30/07/2007 19:19:28 C:\WINDOWS\System32\wuaucpl.cpl -->30/07/2007 19:19:28 C:\WINDOWS\System32\cdm.dll -->30/07/2007 19:19:20 C:\WINDOWS\System32\wuauclt.exe -->30/07/2007 19:19:16 C:\WINDOWS\System32\wups2.dll -->30/07/2007 19:19:12 C:\WINDOWS\System32\wucltui.dll.mui -->30/07/2007 19:19:04 C:\WINDOWS\System32\wuaueng.dll.mui -->30/07/2007 19:18:48 C:\WINDOWS\System32\wups.dll -->30/07/2007 19:18:40 C:\WINDOWS\System32\mshtml.dll -->19/07/2007 08:58:09 C:\WINDOWS\0.log -->22/09/2007 14:17:20 C:\WINDOWS\WindowsUpdate.log -->22/09/2007 14:17:09 C:\WINDOWS\wiadebug.log -->22/09/2007 14:16:55 C:\WINDOWS\wiaservc.log -->22/09/2007 14:16:53 C:\WINDOWS\bootstat.dat -->22/09/2007 14:16:05 C:\WINDOWS\SchedLgU.Txt -->21/09/2007 23:47:54 C:\WINDOWS\win.ini -->21/09/2007 15:55:50 C:\WINDOWS\system.ini -->21/09/2007 15:55:50 C:\WINDOWS\setupapi.log -->21/09/2007 15:42:16 C:\WINDOWS\ntbtlog.txt -->21/09/2007 09:19:21 C:\WINDOWS\tsoc.log -->21/09/2007 00:00:27 C:\WINDOWS\ocmsn.log -->21/09/2007 00:00:27 C:\WINDOWS\ocgen.log -->21/09/2007 00:00:27 C:\WINDOWS\ntdtcsetup.log -->21/09/2007 00:00:27 C:\WINDOWS\msgsocm.log -->21/09/2007 00:00:27 MD5 des fichiers sensibles tcpip.sys 1dbf125862891817f374f407626967f4 ndis.sys 558635d3af1c7546d26067d5d9b6959e null.sys 73c1e1f395918bc2c6dd67af7591a3ad svchost.exe 2979b03d5382a602623c0535b16ab9c0 Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 18B0-C14B Répertoire de C:\WINDOWS\system 07/05/1998 17:04 52 736 hpsysdrv.exe 10/09/1999 13:06 4 672 Wowpost.exe 2 fichier(s) 57 408 octets 0 Rép(s) 153 985 286 144 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 18B0-C14B Répertoire de C:\WINDOWS\system32 20/08/2004 01:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 153 985 282 048 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 18B0-C14B Répertoire de C:\WINDOWS\system32 19/08/2003 03:56 1 323 008 dmcpl.exe 1 fichier(s) 1 323 008 octets 0 Rép(s) 153 985 282 048 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 18B0-C14B Répertoire de C:\WINDOWS\Downloaded Program Files 20/09/2007 23:48 . 20/09/2007 23:48 .. 15/02/2006 19:41 317 632 A18X.ocx 11/05/2004 11:55 1 277 992 Banksht2.dll 05/08/2004 13:41 288 296 Chess.ocx 15/04/2005 19:44 CONFLICT.1 15/04/2005 19:44 CONFLICT.2 15/04/2005 19:44 CONFLICT.3 15/04/2005 19:44 CONFLICT.4 15/04/2005 19:44 CONFLICT.5 01/01/2003 17:38 65 desktop.ini 15/10/1997 02:52 697 DirectAnimation Java Classes.osd 06/07/2004 13:26 360 448 fscax.dll 29/05/2003 16:00 160 864 messengerstatsclient.dll 06/04/2004 19:03 172 072 MessengerStatsPAClient.dll 20/01/2000 23:25 1 162 Microsoft XML Parser for Java.osd 29/05/2003 16:00 77 408 msgrchkr.dll 03/06/2004 10:05 524 445 RdxIE.dll 09/11/2006 14:36 5 019 swflash.inf 27/03/2007 14:25 465 816 wlscBase.dll 27/03/2007 14:29 320 wlscBase.inf 02/11/2005 18:01 1 777 xscan.inf 02/11/2005 18:07 435 712 xscan53.ocx 18/07/2006 14:35 151 080 ZIntro.ocx 17 fichier(s) 4 240 805 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 15/04/2005 19:44 . 15/04/2005 19:44 .. 0 fichier(s) 0 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.2 15/04/2005 19:44 . 15/04/2005 19:44 .. 0 fichier(s) 0 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.3 15/04/2005 19:44 . 15/04/2005 19:44 .. 0 fichier(s) 0 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.4 15/04/2005 19:44 . 15/04/2005 19:44 .. 0 fichier(s) 0 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.5 15/04/2005 19:44 . 15/04/2005 19:44 .. 0 fichier(s) 0 octets Total des fichiers listés : 17 fichier(s) 4 240 805 octets 17 Rép(s) 153 985 282 048 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe"="C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe:*:Disabled:mRouterRuntime" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Program Files\JVTorrent\btdownloadgui.exe"="C:\Program Files\JVTorrent\btdownloadgui.exe:*:Enabled:btdownloadgui" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)" "C:\Program Files\WiFiConnector\NintendoWFCReg.exe"="C:\Program Files\WiFiConnector\NintendoWFCReg.exe:*:Enabled:Connecteur Wi-Fi USB Nintendo" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe"="C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe:*:Enabled:Kaspersky AV Scanner" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-09-22 15:05:45 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 112 - ashMaiSv.exe 176 - aawservice.exe 248 - ashServ.exe 792 - csrss.exe 820 - winlogon.exe 864 - services.exe 876 - lsass.exe 1048 - svchost.exe 1116 - svchost.exe 1140 - cmd.exe 1220 - hphmon05.exe 1284 - svchost.exe 1404 - ashWebSv.exe 1464 - svchost.exe 1488 - vsmon.exe 1544 - atiptaxx.exe 1604 - StartMessager.e 1612 - avgas.exe 1664 - MsgPlus.exe 1668 - Watch.exe 1732 - ashDisp.exe 1740 - zlclient.exe 1776 - PCHButton.exe 1800 - ctfmon.exe 1848 - guard.exe 1880 - TaskBarIcon.exe 1888 - explorer.exe 2080 - BTCM.exe 2096 - dslmon.exe 2108 - hpqtra08.exe 2124 - NintendoWFCReg. 2164 - ConnMngmntBox.e 2232 - iPodService.exe 2256 - EspaceWanadoo.e 2376 - WOOBrowser.exe 2640 - mRouterRuntime. 3028 - ComComp.exe 3400 - Toaster.exe 3432 - Inactivity.exe 3480 - PollingModule.e 3576 - ALERTM~1.EXE 3724 - svchost.exe Total number of processes = 43 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32\ntoskrnl.exe 806FD000 - \WINDOWS\system32\hal.dll F899F000 - \WINDOWS\system32\KDCOM.DLL F88AF000 - \WINDOWS\system32\BOOTVID.dll F844F000 - ACPI.sys F89A1000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS F843E000 - pci.sys F849F000 - isapnp.sys F8A67000 - pciide.sys F871F000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS F84AF000 - MountMgr.sys F841F000 - ftdisk.sys F8727000 - PartMgr.sys F84BF000 - VolSnap.sys F8407000 - atapi.sys F84CF000 - disk.sys F84DF000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS F83E7000 - fltmgr.sys F872F000 - PxHelp20.sys F83D0000 - KSecDD.sys F8343000 - Ntfs.sys F8316000 - NDIS.sys F82FA000 - kl1.sys F8737000 - \WINDOWS\system32\DRIVERS\TDI.SYS F873F000 - viaagp1.sys F82E6000 - srescan.sys F84EF000 - SISAGPX.sys F82D3000 - sfvfs02.sys F8747000 - sfhlp02.sys F89A3000 - sfhlp01.sys F82C1000 - sfdrv01.sys F89A5000 - prosync1.sys F82A9000 - \WINDOWS\System32\drivers\SCSIPORT.SYS F828D000 - prohlp02.sys F84FF000 - ohci1394.sys F850F000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS F874F000 - nv_agp.sys F8272000 - Mup.sys F851F000 - agp440.sys F855F000 - \SystemRoot\System32\DRIVERS\nic1394.sys F870F000 - \SystemRoot\System32\DRIVERS\intelppm.sys F7E0C000 - \SystemRoot\System32\DRIVERS\ati2mtag.sys F7DF8000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS F8887000 - \SystemRoot\System32\DRIVERS\usbuhci.sys F7DD5000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS F888F000 - \SystemRoot\System32\DRIVERS\usbehci.sys F7DA5000 - \SystemRoot\System32\DRIVERS\HSFHWBS2.sys F7D82000 - \SystemRoot\System32\DRIVERS\ks.sys F7C7E000 - \SystemRoot\System32\DRIVERS\HSF_DP.sys F7BE3000 - \SystemRoot\System32\DRIVERS\HSF_CNXT.sys F8897000 - \SystemRoot\System32\Drivers\Modem.SYS F854F000 - \SystemRoot\System32\DRIVERS\R8139n51.SYS F7BD2000 - \SystemRoot\System32\DRIVERS\serial.sys F8246000 - \SystemRoot\System32\DRIVERS\serenum.sys F889F000 - \SystemRoot\System32\DRIVERS\fdc.sys F7BBE000 - \SystemRoot\System32\DRIVERS\parport.sys F7F4D000 - \SystemRoot\System32\DRIVERS\i8042prt.sys F8242000 - \SystemRoot\System32\DRIVERS\PS2.sys F88A7000 - \SystemRoot\System32\DRIVERS\kbdclass.sys F875F000 - \SystemRoot\System32\DRIVERS\mouclass.sys F7F3D000 - \SystemRoot\System32\DRIVERS\imapi.sys F823E000 - \SystemRoot\system32\drivers\pfc.sys F7F2D000 - \SystemRoot\System32\Drivers\AFS2K.SYS F7F1D000 - \SystemRoot\System32\DRIVERS\cdrom.sys F7F0D000 - \SystemRoot\System32\DRIVERS\redbook.sys F8787000 - \SystemRoot\SYSTEM32\DRIVERS\GEARAspiWDM.sys F7B02000 - \SystemRoot\system32\drivers\ALCXWDM.SYS F7ADE000 - \SystemRoot\system32\drivers\portcls.sys F7EFD000 - \SystemRoot\system32\drivers\drmk.sys F8A76000 - \SystemRoot\System32\DRIVERS\audstub.sys F7ECD000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys F8232000 - \SystemRoot\System32\DRIVERS\ndistapi.sys F7AC7000 - \SystemRoot\System32\DRIVERS\ndiswan.sys F7EED000 - \SystemRoot\System32\DRIVERS\raspppoe.sys F7EDD000 - \SystemRoot\System32\DRIVERS\raspptp.sys F7AB6000 - \SystemRoot\System32\DRIVERS\psched.sys F7EBD000 - \SystemRoot\System32\DRIVERS\msgpc.sys F878F000 - \SystemRoot\System32\DRIVERS\ptilink.sys F8797000 - \SystemRoot\System32\DRIVERS\raspti.sys F856F000 - \SystemRoot\System32\DRIVERS\termdd.sys F89DD000 - \SystemRoot\System32\DRIVERS\swenum.sys F7A5D000 - \SystemRoot\System32\DRIVERS\update.sys F8947000 - \SystemRoot\System32\DRIVERS\mssmbios.sys F858F000 - \SystemRoot\System32\Drivers\NDProxy.SYS F85CF000 - \SystemRoot\System32\DRIVERS\usbhub.sys F89E1000 - \SystemRoot\System32\DRIVERS\USBD.SYS F879F000 - \SystemRoot\System32\DRIVERS\flpydisk.sys BAFC6000 - \SystemRoot\system32\DRIVERS\klif.sys F89E7000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8AA4000 - \SystemRoot\System32\Drivers\Null.SYS F89E9000 - \SystemRoot\System32\Drivers\Beep.SYS F8AA5000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys F87AF000 - \SystemRoot\System32\drivers\vga.sys F89EB000 - \SystemRoot\System32\Drivers\mnmdd.SYS F89ED000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F87B7000 - \SystemRoot\System32\Drivers\Msfs.SYS F87BF000 - \SystemRoot\System32\Drivers\Npfs.SYS F8977000 - \SystemRoot\System32\DRIVERS\rasacd.sys BAF93000 - \SystemRoot\System32\DRIVERS\ipsec.sys BAF3B000 - \SystemRoot\System32\DRIVERS\tcpip.sys F860F000 - \SystemRoot\System32\Drivers\aswTdi.SYS BAF1A000 - \SystemRoot\System32\DRIVERS\ipnat.sys BAEF2000 - \SystemRoot\System32\DRIVERS\netbt.sys F861F000 - \SystemRoot\System32\DRIVERS\wanarp.sys BAE92000 - \SystemRoot\System32\vsdatant.sys F862F000 - \SystemRoot\System32\DRIVERS\arp1394.sys F8993000 - \SystemRoot\System32\drivers\ws2ifsl.sys BAE48000 - \SystemRoot\System32\drivers\afd.sys F864F000 - \SystemRoot\System32\DRIVERS\netbios.sys F8997000 - \SystemRoot\System32\DRIVERS\srvkp.sys BAE1D000 - \SystemRoot\System32\DRIVERS\rdbss.sys BAE09000 - \SystemRoot\System32\drivers\prodrv06.sys F87C7000 - \??\C:\WINDOWS\system32\npptNT2.sys BAD9A000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys F86FF000 - \SystemRoot\System32\Drivers\Fips.SYS F8AF2000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys F87D7000 - \SystemRoot\System32\Drivers\Aavmker4.SYS F824A000 - \SystemRoot\system32\DRIVERS\hidusb.sys F868F000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F87DF000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F87E7000 - \??\C:\WINDOWS\System32\Drivers\sunkfilt.sys F87EF000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS BACD2000 - \SystemRoot\system32\DRIVERS\rt25usbap.sys BAC87000 - \SystemRoot\System32\Drivers\Fastfat.SYS F79E6000 - \SystemRoot\System32\DRIVERS\mouhid.sys BAC1F000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8A41000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys BAE86000 - \SystemRoot\System32\drivers\Dxapi.sys F87F7000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F8AE4000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32\ati2dvag.dll BFA35000 - \SystemRoot\System32\ati3duag.dll BAAE9000 - \SystemRoot\System32\DRIVERS\adiusbaw.sys BAADD000 - \SystemRoot\System32\DRIVERS\ndisuio.sys BA6EB000 - \SystemRoot\System32\Drivers\aswMon2.SYS BA546000 - \SystemRoot\system32\drivers\wdmaud.sys BA899000 - \SystemRoot\system32\drivers\sysaudio.sys BA38B000 - \SystemRoot\System32\DRIVERS\mrxdav.sys BA468000 - \SystemRoot\System32\Drivers\Cdfs.SYS F89AB000 - \SystemRoot\System32\Drivers\ParVdm.SYS BAB37000 - \SystemRoot\System32\Drivers\Aspi32.SYS BA0BB000 - \SystemRoot\System32\DRIVERS\mdmxsdk.sys B9FE3000 - \??\C:\WINDOWS\system32\Drivers\SbcpHid.sys B9E8B000 - \SystemRoot\System32\DRIVERS\secdrv.sys B9E11000 - \SystemRoot\System32\DRIVERS\srv.sys F8BA8000 - \??\C:\WINDOWS\System32\STEC3.sys F8877000 - \??\C:\WINDOWS\system32\drivers\symlcbrd.sys B9765000 - \SystemRoot\System32\Drivers\HTTP.sys B9976000 - \SystemRoot\System32\Drivers\aswRdr.SYS B90F1000 - \SystemRoot\system32\drivers\kmixer.sys F8B54000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 153 Liste des programmes installes Ad-Aware 2007 Adobe Acrobat 5.0 Adobe Flash Player 9 ActiveX Adobe Photoshop 7.0.1 Adobe Reader 7.0.7 - Français AiO_Scan AIOMinimal AiOSoftware Alt WAV MP3 WMA OGG Converter 6.0 Archiveur WinRAR ArcSoft ShowBiz 2 ATI - Utilitaire de désinstallation du logiciel ATI Control Panel ATI Display Driver ATI HydraVision AutoPlay Express 4.5 avast! Antivirus AVG Anti-Spyware 7.5 Barre d'outils MSN Bluetooth Connection Manager BSPlayer Camtasia Studio 4 CCleaner (remove only) Complément Microsoft Word pour Microsoft Works Suite Connexion Facile à Internet Connexion Facile à Internet Copy Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885626 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB890923 Correctif Windows XP - KB891781 Correctif Windows XP - KB893066 Correctif Windows XP - KB893086 coverXP (remove only) CreativeProjects DesignPro SE DesignPro SE Direct Show Ogg Vorbis Filter (remove only) Director DivX Content Uploader DivX Web Player DocProc EAX Unified Encyclopédie Microsoft Encarta 2004 Extension Système de Microsoft Money Fax HijackThis 2.0.2 Hotfix for Windows XP (KB915865) HP Deskjet Preloaded Printer Drivers HP Flat Panel Monitor INF Software 3.00 HP Photo and Imaging 2.0 - Photosmart Cameras HP PSC & OfficeJet 3.0 HP Software Update HPIZ311 hpmdtab HpSdpAppCoreApp HPSystemDiagnostics IL Download Manager Install Creator InstantShare Intel(R) Extreme Graphics Driver InterActual Player InterVideo WinDVD Player iPod for Windows 2005-02-22 iPod for Windows 2005-02-22 iTunes iTunes Java 2 Runtime Environment, SE v1.4.2 JVTorrent 1.1 KBD La Malédiction V1.0 Lecteur Windows Media 11 Live-Styler LMSOFT Web Creator Pro 4 Macromedia Flash Player MAGIX Media Manager silver MAGIX music maker 2004 Memories Disc Creator 2.0 Messager Wanadoo Messenger Plus! 3 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft AutoRoute v11.0 Microsoft Data Access Components KB870669 Microsoft Internationalized Domain Names Mitigation APIs Microsoft Money Microsoft National Language Support Downlevel APIs Microsoft Picture It! Express 2001 Microsoft Picture It! Photo Premium 9 Microsoft Picture It! Photo Premium 9 Microsoft User-Mode Driver Framework Feature Pack 1.0.0 (Pre-Release 5348) Microsoft Word 2002 Microsoft Works Microsoft XML Parser Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows XP (KB883939) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB896688) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901190) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB903235) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mozilla Firefox (2.0.0.4) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) Multimedia Card Reader Multimedia Card Reader Navigateur Wanadoo Nokia Multimedia Player Nokia Multimedia Player Notepad++ NVIDIA GART Driver Outil de connexion Wanadoo Oxygen PC Suite pour Nokia 6600 Photo et imagerie HP 3.1 Photo Story 3 for Windows PhotoGallery Photosmart 140,240,7200,7600,7700,7900 Series PrintScreen PS2 PSShortcutsP Python 2.2 combined Win32 extensions Python 2.2.1 QFolder QuickProjects QuickTime QuickTime RCT3 Soaked Readme RealPlayer RecordNow! RGSS-RTP Standard RGSS de RMXP version 1.0.1 RMXP version 1.01 RollerCoaster Tycoon 3 RPGXP SAGEM F@st 800-840 Scan screensaver Shockwave SkinsHP1 SkinsHP2 SnagIt 8 Sonic Update Manager SONIC XP SpywareBlaster v3.5.1 Sélecteur d'installation de Microsoft Works 2004 Text-To-Speech-Runtime Themexp.org File TrayApp Unload Utilitaire d'enregistrement du connecteur Wi-Fi USB Nintendo VideoLAN VLC media player 0.8.5 Visionneuse Journal Windows Microsoft VMN Toolbar WebFldrs XP WebReg WebVideo Support Windows Genuine Advantage Notifications (KB905474) Windows Installer 3.1 (KB893803) Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Messenger Windows Live OneCare safety scanner Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows XP Service Pack 2 XnView 1.90.2 XviD MPEG-4 Video Codec Yahoo! Toolbar Yahoo! Toolbar avec bloqueur de fenêtres pop-up ZoneAlarm Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 18B0-C14B Répertoire de C:\Program Files 06/03/2002 23:55 11 898 #INSTALL.TXT 12/03/2002 05:06 560 #readme.txt 21/09/2007 15:41 . 21/09/2007 15:41 .. 02/09/2006 17:00 1964 08/01/2005 16:33 3Com 01/01/2006 15:04 Adobe 15/07/2007 21:38 Alt WAV MP3 WMA OGG Converter 20/09/2007 20:43 Alwil Software 09/04/2004 17:47 ArcSoft 17/08/2006 20:33 Aspyr 19/06/2006 19:48 Atari 10/04/2004 13:37 ATI Technologies 16/03/2007 01:16 Audio 05/07/2007 15:47 AutoPlay Express 4.5 15/07/2007 20:08 Avery Dennison 16/03/2007 02:15 Axialis 13/09/2007 15:07 Babylon 10/09/2007 14:00 BitComet 13/10/2006 13:53 Bodom-Child - RaBBi 30/11/2006 18:08 CCleaner 19/12/2004 14:35 Common Files 01/01/2003 17:37 ComPlus Applications 06/07/2007 01:11 coverXP 20/06/2004 15:28 Creative 21/01/2006 13:55 Dark Basic Software 01/08/2007 23:29 Data 15/03/2007 15:23 91 Desktop.ini 15/05/2007 17:07 DivX 15/03/2007 15:45 327 Document texte.txt 19/06/2004 23:15 Drug Lord 2 03/09/2007 18:40 Easy Internet signup 19/12/2005 16:24 eMule 06/07/2007 11:17 Enterbrain 16/07/2007 18:05 Fichiers communs 07/05/2005 14:13 FileSubmit 07/09/2007 15:28 FileZilla 19/06/2004 21:44 FOSTER 19/12/2005 19:15 FunWebProducts 30/07/2007 17:52 69 632 Game.exe 31/07/2007 20:40 94 Game.ini 09/07/2007 13:10 Google 01/08/2007 23:29 Graphics 20/09/2007 01:52 Grisoft 13/03/2007 21:03 473 600 Harmony.dll 01/01/2003 19:21 Hewlett-Packard 01/01/2003 19:22 HP 01/01/2003 20:14 HP Pavilion PC Help 16/03/2007 01:17 Icons 09/07/2007 13:12 Image-Line 19/12/2004 14:26 IMSI 31/07/2007 20:41 60 271 Installation.iit 25/07/2006 17:06 InterActual 15/08/2007 21:02 Internet Explorer 09/04/2004 17:48 InterVideo 25/04/2004 13:12 Intuwave 19/04/2005 15:08 iPod 25/07/2006 16:25 iTunes 01/01/2003 18:38 Java 30/04/2005 23:17 JVTorrent 18/06/2007 00:33 La Malédiction 20/09/2007 03:21 Lavasoft 19/07/2007 16:04 2 217 Lisez-moi.txt 26/03/2007 15:14 Live-Styler 21/01/2006 23:30 M3Dv3 01/08/2007 23:30 Manuel 21/11/2004 19:39 Memory 22/01/2006 19:09 Messager Wanadoo 01/05/2005 16:25 Messenger 07/05/2006 16:19 MessengerPlus! 3 09/07/2007 13:15 Micro Application 09/04/2004 18:02 Microsoft AutoRoute 09/04/2004 18:06 Microsoft Encarta 01/01/2003 17:39 microsoft frontpage 09/04/2004 18:01 Microsoft Money 09/04/2004 17:57 Microsoft Office 03/09/2007 15:01 Microsoft Picture It! 9 04/09/2005 16:00 Microsoft Picture It! PhotoPub 09/04/2004 17:58 Microsoft Works 09/04/2004 17:53 Microsoft Works Suite 2004 08/07/2007 23:55 Mindscape 06/03/2002 23:55 2 991 MM2X2USB.INF 30/04/2005 21:47 Movie Maker 08/07/2007 20:05 Mozilla Firefox 01/05/2005 00:22 MSN 19/12/2004 18:16 MSN Apps 01/01/2003 17:36 MSN Gaming Zone 17/09/2007 14:06 MSN Messenger 15/11/2006 18:03 MSXML 4.0 09/04/2004 17:46 Multimedia Card Reader 30/04/2006 11:04 Myst III Exile 19/12/2005 16:17 MyWebSearch 30/04/2005 21:44 NetMeeting 25/04/2004 13:43 Nokia 08/07/2007 21:39 Notepad++ 16/08/2004 21:27 Now3D 15/02/2006 23:54 OGplanet 13/06/2007 02:20 Outlook Express 16/07/2006 22:34 Photo Story 3 for Windows 08/09/2006 10:44 Project64 1.6 25/07/2006 16:28 QuickTime 22/05/2005 13:36 Real 01/01/2003 19:50 RecordNow! 28/11/2004 21:59 771 584 RGSS100J.dll 31/07/2007 19:57 778 752 rgss102e.dll 01/11/2006 23:44 SAGEM 08/05/2004 16:57 Scol 20/09/2007 10:53 SearchRelevant 01/01/2003 20:20 Services en ligne 01/01/2003 19:50 Sonic 21/09/2007 15:20 SpywareBlaster 02/09/2006 23:51 Stardock 16/07/2007 18:06 TechSmith 06/05/2005 23:35 TGTSoft 11/06/2006 20:42 themexp 08/05/2004 18:57 Trymedia 01/08/2007 23:30 105 619 Uninstal.exe 06/03/2002 23:55 16 508 USB22LDR.SYS 06/03/2002 23:55 17 920 USBMM2X2.DLL 06/03/2002 23:55 12 224 USBMM2X2.DRV 06/03/2002 23:55 3 136 USBMM2X2.INF 06/03/2002 23:55 32 508 USBMM2X2.SYS 06/03/2002 23:55 7 322 USBMM2X2.VXD 06/03/2002 23:55 120 832 USBMN2X2.DLL 19/09/2007 21:02 VideoAccessCodec 02/03/2006 00:43 VideoLAN 18/07/2007 17:03 Visicom Media 18/07/2007 16:59 vmntoolbar 09/07/2007 13:12 VstPlugins 22/09/2007 14:19 Wanadoo 11/06/2006 20:42 Webteh 24/08/2007 17:51 WiFiConnector 30/04/2005 21:19 Windows Journal Viewer 20/09/2007 23:48 Windows Live Safety Center 05/08/2006 02:15 Windows Media Player 30/04/2005 21:44 Windows NT 30/04/2005 23:00 WinRAR 01/01/2003 17:39 xerox 12/03/2007 23:15 XnView 17/08/2006 20:35 XviD 30/11/2006 18:08 Yahoo! 21/09/2007 15:41 Zone Labs 20 fichier(s) 2 488 086 octets 122 Rép(s) 153 984 593 920 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 18B0-C14B Répertoire de C:\Program Files\fichiers communs 16/07/2007 18:05 . 16/07/2007 18:05 .. 05/09/2005 14:13 Adobe 09/04/2004 17:58 Designer 06/07/2007 11:43 Enterbrain 01/01/2003 19:09 Hewlett-Packard 01/01/2003 19:08 HP 25/04/2004 13:11 InstallShield 09/04/2004 17:48 InterVideo 01/01/2003 18:38 Java 30/04/2005 21:19 Microsoft Shared 01/01/2003 17:37 MSSoap 25/04/2004 13:43 Nokia 01/01/2003 17:33 ODBC 19/06/2006 19:54 PocketSoft 10/08/2005 21:22 Real 09/03/2004 22:24 Services 01/01/2003 19:50 Sonic 01/01/2003 17:33 SpeechEngines 30/07/2005 20:42 SunnComm Shared 01/01/2003 19:50 SureThing Shared 21/09/2007 13:30 Symantec Shared 13/06/2007 02:20 System 05/09/2005 14:14 Vbox 20/09/2007 10:52 Wise Installation Wizard 10/08/2005 21:22 xing shared 0 fichier(s) 0 octets 26 Rép(s) 153 984 589 824 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 18B0-C14B Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 09/04/2004 17:58 . 09/04/2004 17:58 .. 09/04/2004 17:58 1033 09/04/2004 17:58 1036 15/02/2001 05:45 1 318 912 MSONSEXT.DLL 13/02/2001 08:23 58 784 MSOSV.DLL 03/06/1999 22:09 122 937 MSOWS409.DLL 07/03/2001 17:00 127 033 MSOWS40c.DLL 06/08/2000 09:04 401 462 MSVCP60.DLL 22/01/2001 03:25 69 632 PKMAXCTL.DLL 22/01/2001 03:25 872 448 PKMCDO.DLL 22/01/2001 03:25 159 744 PKMCORE.DLL 07/02/2001 09:59 106 496 PKMFORMS.DLL 12/02/2001 04:03 684 032 PKMRES.DLL 22/01/2001 03:25 28 672 PKMSSTLB.DLL 22/01/2001 03:25 40 960 PKMTEMPL.DLL 22/01/2001 03:25 24 576 PKMTRACE.DLL 22/01/2001 03:25 86 016 PKMWS.DLL 22/01/2001 03:25 237 568 PROMDEMO.DLL 22/01/2001 03:25 184 320 SECMGR.DLL 22/01/2001 03:25 323 584 VAIDDMGR.DLL 22/01/2001 03:25 32 768 VAIMEM.DLL 18 fichier(s) 4 879 944 octets 4 Rép(s) 153 984 589 824 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 18B0-C14B Répertoire de C:\Program Files\common files 19/12/2004 14:35 . 19/12/2004 14:35 .. 22/04/2005 11:26 System 0 fichier(s) 0 octets 3 Rép(s) 153 984 589 824 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 18B0-C14B Répertoire de C:\ 28/06/2007 14:36 401 720 HijackThis.exe 20/09/2007 18:52 1 005 967 smitfraudfix.exe 24/05/2001 12:59 162 304 UNWISE.EXE 3 fichier(s) 1 569 991 octets 0 Rép(s) 153 984 589 824 octets libres c:\Documents and Settings\PROPRI+TAIRE\BUREAU\Uninstal Jamagic.exe c:\Documents and Settings\Propriétaire\Application Data\Microsoft\Installer\{E31C348B-63A9-4CBF-8D7F-D932ABB63244}\Icon0E6AB9FC.exe c:\Documents and Settings\Propriétaire\Application Data\Microsoft\Installer\{E31C348B-63A9-4CBF-8D7F-D932ABB63244}\Icon0E6AB9FC1.exe c:\Documents and Settings\Propriétaire\Bureau\Projet 1.exe c:\Documents and Settings\Propriétaire\Bureau\ps7_tryout_fra.exe c:\Documents and Settings\Propriétaire\Bureau\RCT3plus.old.exe c:\Documents and Settings\Propriétaire\Bureau\Uninstal.exe c:\Documents and Settings\Propriétaire\Bureau\Archive dossier Sonic XP\SONIC XP.exe c:\Documents and Settings\Propriétaire\Bureau\Archive dossier Sonic XP\Sonic XP 1\Game.exe c:\Documents and Settings\Propriétaire\Bureau\Go Go Mario\Go Go Mario.exe c:\Documents and Settings\Propriétaire\Bureau\Oxygen\Oxygen.exe c:\Documents and Settings\Propriétaire\Bureau\OXYGENe\Projet Zero Sauvegarde\Game.exe c:\Documents and Settings\Propriétaire\Bureau\Projet 1\Game.exe c:\Documents and Settings\Propriétaire\Bureau\Projet Sauvegard\Projet Zero Sauvegard\Game.exe c:\Documents and Settings\Propriétaire\Bureau\Roller Coaster Tycoon 3\RCT3plus.old.exe c:\Documents and Settings\Propriétaire\Mes documents\googleearthwin.exe c:\Documents and Settings\Propriétaire\Mes documents\Sonic XP.exe c:\Documents and Settings\Propriétaire\Mes documents\Archive XP\Sonic XP\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\Autre utilisateur\Sonic XP 1.exe c:\Documents and Settings\Propriétaire\Mes documents\Autre utilisateur\SONIC XP\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\Essai 1\SONIC XP.exe c:\Documents and Settings\Propriétaire\Mes documents\Essai 2\Sonic XP\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\FINAL TEST\SONIC XP.exe c:\Documents and Settings\Propriétaire\Mes documents\FINAL TEST\Uninstal.exe c:\Documents and Settings\Propriétaire\Mes documents\Ma musique\itunessetup.exe c:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\BitComet_0.60_setup.exe c:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\bsplayer100.810.exe c:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\ccsetup135.exe c:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\Install_MSN_Messenger.EXE c:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\MsgPlus-354.exe c:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\MsnMessenger7.5final.EXE c:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\RDhztHycKOZ8mJoVsSB4KOpS0E2mJP-Q.exe c:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\rmxp.exe c:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\rtprmxp.exe c:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\SPNG_Installer.exe c:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\TmNationsESWC_Setup_JeuxVideo.com_11532.exe c:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\Uninstal.exe c:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\vlc-0.8.2-win32.exe c:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\Ewido AVG\ewido-setup.exe c:\Documents and Settings\Propriétaire\Mes documents\Mes vidéos\bitcomet_bitcomet_0.70_francais_12987.exe c:\Documents and Settings\Propriétaire\Mes documents\Mes vidéos\itunessetup.exe c:\Documents and Settings\Propriétaire\Mes documents\Mes vidéos\Mes vidéos\ffdshow\uninstall.exe c:\Documents and Settings\Propriétaire\Mes documents\My Albums\Sonic XP.exe c:\Documents and Settings\Propriétaire\Mes documents\My eBooks\Sonic XP\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\[EUR] Sonic CD [Zonesega.com].part1.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\101938.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\103632.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\aaw2007.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\activedolls-1.2.2-setup.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\albatross18_setup_236a1.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\am430_build1_do_not_redistribute_this_file.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\ARPG+jauges.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\autoplay_setup.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\babylon6_setup_eng_eng_oxford.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\butterflies.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\Chalk.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\CharacterMaker1999.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\coverxp_coverxp_1.65_pro_shareware_francais_10622.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\divxwebplayerinstaller.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\emule0.46c_installer.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\EsxWaveOrganizer.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\ffdshow-20041012.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\ffdshow-20050619.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\filezilla_2_2_17_setup.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\finaldemo1094.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\Firefox Setup 1.0.3.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\firefox setup 2.0.0.4.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\flstudio7_rc6b.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\FraMinimum.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\fraps2.2.5.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\fraps282.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\fsbl.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\ftpexpert3.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\FxBeagle.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\gens.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\gens.exe2 c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\GFShw32Frm.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\gmaker.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\heartscr.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\ic.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\icinstfr.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\iconworkshop.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\Install_Messenger.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\instmsia.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\instmsiw.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\internetiff-ie-free.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\iTunesSetup 4.8.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\iTunesSetup.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\JamagicDemo.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\jvtorrent.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\lamalediction_fr.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\mame_mame_0.108_anglais_9654.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\mcm.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\Menu et titre.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\Microsoft Windows Journal Viewer.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\moviecsodecs1163.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\mp10setup.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\MS2x2_1010_web.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\Norton_Removal_Tool.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\npp.4.1.2.installer.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\patch_bagle.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\RCT3WILD_ONDISC-UPDATE1_USA.EXE c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\ResHacker.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\rm03_1.08_RTP.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\rm03_1.08_v9.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\RPGMaker_2003_1.09b.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\RTP132add-on.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\screensaver.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\secret_maryo_chronicles.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\setup.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\setup_Project64_1.6.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\setup90.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\SetupDl.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\setupfre.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\Sk8rboy - Orchidea.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\snagitsws.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\snes9x.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\sonic_riders_v1.6.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\sonicadventure2d_demo_v0.1.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\SonicHQ051907.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\SpeedyVideoCapture.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\spybotsd14.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\spywareblastersetup351.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\StyleXPInstallFemale.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\StyleXPInstallMale.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\Uninstal.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\updatewc4prop01.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\videoaccesscodecinstall.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\VisualBoyAdvance.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\vlc-0.8.5-win32.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\wavsetup.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\wc4pro.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\windowblinds5_public.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\WinRAR.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\wmp11-windowsxp-x86-fr-fr.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\wrar342fr.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\xnview-win-fr.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\YAHOOCARTE2006C2B6A.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\zlssetup_70_337_000_fr.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\zmcdemo2beta.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\chaos_s_mazes\Chao's mazes V1.04.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\crayon\crayon.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\DiagHelp\catchme.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\DiagHelp\diff.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\DiagHelp\dumphive.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\DiagHelp\find2.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\DiagHelp\Fport.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\DiagHelp\grep.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\DiagHelp\KProcCheck.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\DiagHelp\LFiles.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\DiagHelp\md5sums.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\DiagHelp\pslist.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\DiagHelp\streams.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\DiagHelp\swreg.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\DirectX9\dxsetup.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\linkle_moyenne_demo\linkle_moyenne_demo.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\linkle_moyenne_demo\w9xpopen.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\Menu et titre\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\RPG Maker XP\RPG Maker XP\SetupMenu.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\RPG Maker XP\RPG Maker XP\Setup1\InstMsiA.Exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\RPG Maker XP\RPG Maker XP\Setup1\InstMsiW.Exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\RPG Maker XP\RPG Maker XP\Setup1\Setup.Exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\RPG Maker XP\RPG Maker XP\Setup2\InstMsiA.Exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\RPG Maker XP\RPG Maker XP\Setup2\InstMsiW.Exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\RPG Maker XP\RPG Maker XP\Setup2\Setup.Exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\Sonic 3D\finaldemo1094.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\Sonic 3D\SOCEdit.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\Sonic 3D\SRB2Src1094.exe c:\Documents and Settings\Propriétaire\Mes documents\nitouchard\Sonic 3D\srb2win.exe c:\Documents and Settings\Propriétaire\Mes documents\Oxygen Project\Bodom-Child - RaBBi\RGSS\unins000.exe c:\Documents and Settings\Propriétaire\Mes documents\Oxygen Project\Bodom-Child - RaBBi\RGSS\Standard\Graphics.exe c:\Documents and Settings\Propriétaire\Mes documents\Oxygen Project\Bodom-Child - RaBBi\RMXP\RPGXP-fr.exe c:\Documents and Settings\Propriétaire\Mes documents\Oxygen Project\Bodom-Child - RaBBi\RMXP\unins000.exe c:\Documents and Settings\Propriétaire\Mes documents\Oxygen Project\Bodom-Child - RaBBi\RMXP\system\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\Oxygen Project\Projet Zero Sauvegarde\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\PROJET DL.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Uninstal.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\A-RPG\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Character Maker\CharacterMaker1999.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Copie de Projet 1\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Court-métrage\GAME.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\D\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\ESSAI 000\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\ESSAI Z\Game_original.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\ESSAI Z\SONIC XP.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Essais scripts\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Mario\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Mario Bros\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\NIGHTS\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Ondulation\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Projet 1\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Projet 2\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Projet 4\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Projet 5\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Projet 6\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Projet 8\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\PROJET DL\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Projet Ondulation\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Projet Zero Sauvegarde 1\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Sonic Project\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Yellow\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Z Installation\Game.exe c:\Documents and Settings\Propriétaire\Mes documents\RPGXP\Z Installation\Uninstal.exe c:\Documents and Settings\Propriétaire\Mes documents\Web Creator\site\Web\oxygen\oxygen.exe c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\Propriétaire\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll ****** Fin du rapport DiagHelp

Utilisateur anonyme · Answer

Très bien donc voilà c'est pas propre, donc ta manière de faire ne va pas.
Ce n'est pas parce qu'un utilisateur dit ne plus avoir de problème que son problème est réglé et la preuve en est ici son PC est encore infecté donc ta manière de faire n'est pas adapté, pas besoin de lire du blabla pour savoir que ta manière laisse des saloperies, facile de fixer, si ça ne réapparait pas dans le rapport c'est pas pour ça que c'est plus là, la preuve avec le rapport qu'il a soumit ;-)

Mo-on ton PC est encore infecté est notre cher Darckiller va se faire un plaisir de t'aider ;-)

Darckiller · Answer

Avec Grand plaisir même !

Darckiller · Answer

Télécharge et exécute SDFIX en "MODE SANS ECHEC"  stp Mo_on .

Le lien où tout est expliqué clairement: 

http://mickael.barroux.free.fr/securite/sdfix.php

mo_on · Answer

J'ai aussi le rapport "SmitFraudFix" :

SmitFraudFix v2.227

Rapport fait à 18:57:00,09, 22/09/2007
Executé à partir de C:\Documents and Settings\Propri‚taire\Mes documents
itouchard\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\3Com\Bluetooth\BTCM.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\main_uninstaller.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris

C:\DOCUME~1\PROPRI~1\Favoris\Error Cleaner.url PRESENT !
C:\DOCUME~1\PROPRI~1\Favoris\Privacy Protector.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\VideoAccessCodec\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 80.10.246.1
DNS Server Search Order: 80.10.246.132

HKLM\SYSTEM\CCS\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer=80.10.246.130 80.10.246.3


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

mo_on · Answer

Voici le rapport SDFix :


SDFix: Version 1.106

Run by Propri‚taire on 22/09/2007 at 19:43

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\WINDOWS\SYSTEM32\IALMCOIN.DLL - Deleted
C:\WINDOWS\SYSTEM32\RNAPH.DLL - Deleted
C:\WINDOWS\dat.txt  - Deleted
C:\WINDOWSs.txt  - Deleted



Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe"="C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe:*:Disabled:mRouterRuntime"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\JVTorrent\btdownloadgui.exe"="C:\Program Files\JVTorrent\btdownloadgui.exe:*:Enabled:btdownloadgui"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\WiFiConnector\NintendoWFCReg.exe"="C:\Program Files\WiFiConnector\NintendoWFCReg.exe:*:Enabled:Connecteur Wi-Fi USB Nintendo"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe"="C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe:*:Enabled:Kaspersky AV Scanner"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------

File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes:

C:\Documents and Settings\Propri‚taire\Local Settings\Application Data\Microsoft\Messenger\lilkim7850@hotmail.com\Sharing Folders\bumbo7860@hotmail.com\soir‚e infirmiŠre b‚clŠre\Thumbs.db
C:\Documents and Settings\Propri‚taire\Voisinage r‚seau
intendo-difference.com\Desktop.ini
C:\Documents and Settings\Propri‚taire\Mes documents\Oxygen Project\Bodom-Child - RaBBi\RGSS\Standard\Graphics.exe
C:\Program Files\Bodom-Child - RaBBi\RGSS\Standard\Graphics.exe
C:\swsetup\Monitors\f1723\INSTALL.EXE
C:\WINDOWS\system32\BCC99FF4EA.sys
C:\WINDOWS\system32\KGyGaAvL.sys

Finished!

afideg · Answer

Re,

Et l'option 2 de SmitfraudFix du post # 13 , c'est pour quand ?

Al.

mo_on · Answer

Le voici :

SmitFraudFix v2.227

Rapport fait à 19:21:41,32, 22/09/2007
Executé à partir de C:\Documents and Settings\Propri‚taire\Mes documents
itouchard\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CS2\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer=80.10.246.130 80.10.246.3


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Darckiller · Answer

Ceci est une ligne signalé comme dangeureuse:
C:\Documents and Settings\Propri‚taire\Local Settings\Application Data\Microsoft\Messenger\lilkim7850@hotmail.com\Sharing Folders\bumbo7860@hotmail.com\soir‚e infirmiŠre b‚clŠre\Thumbs.db

afideg · Answer

Salut Lyonnais,
Bonsoir Darckiller, honoré de croiser un ing.info ==> diplômé ?

Là n'est pas le problème.

Le vrai problème, il est ici dans tes allégations :
«  Mon protocole est efficace.
 Ce protocole que j'ai mis en oeuvre est redoutable.
Quel que soit le type d'infections, elles seront  très probablement éliminée. »

Ce n'est même pas simplement "probable", mais c'est "très probable" ==> c'est-à-dire plutôt "probable=aléatoire (loto!)" que "redoutablement efficace" !

Ne m'en veut pas, mais SmitfraudFix a déjà corrigé un peu de ton aléatoire.
Reste à compléter ce qui n'a pas été supprimé par le Fix de HJT.
+ ..


Bonne nuit
Al.

EDIT:
Sais-tu les soucis qu'on rencontre avec le nettoyeur de la nouvelle version de CCleaner ?
Sais-tu les soucis qu'on rencontre avec le Tea Timer de Spybot S&D, et notamment lors de la correction des lignes par HJT ?
Avast!   ???   ==> es-tu contre Antivir qui stoppe les infections AVANT qu'elles ne s'installent ? ==> ce que ne fait pas Avast !!!
Etc..
Revois ton "protocole" Docteur, et tu pourras sans doute recevoir les félicitations de gens qui ne s'en laissent pas conter .

Utilisateur anonyme · Answer

lol, en fait j'avais même pas lu ce qu'il a marqué est encore moins maintenant, par contre je lis

"« Mon protocole est efficace. 
Ce protocole que j'ai mis en oeuvre est redoutable. 
Quel que soit le type d'infections, elles seront très probablement éliminée. »"

ça va les chevilles ? Encore une fois j'ai ouvert ma grande gueule (excusez moi du peu) sur un pseudo nettoyeur, en effet vu ce que tu proposes de faire, j'ai l'impression que t'es perdu, je vois pas pourquoi SDFix il y avait bien plus simple pour commencer et supprimer ce qui est relativement visible.
SDFix à supprimé deux .dll qui n'apparaissent nul part dans tout ce post, ça présume bien, que "je fais au pif on verra bien ce que cela donne" .. c'est à la mode en ce moment sur CCM "le nettoyage de surface" ;-)

Bye bye ;-)

mo_on · Answer

Concernant le Trojan.W32.Looksky, a-t'il été supprimé ( un autre rapport est peut-être nécessaire ) ?
Au vu des différents rapports, d'autres problèmes persistent-ils ( auquel cas, peut-être devrais-je poster sur un autre topic ) ?

Et, même si je ne sais pas vraiment si les problèmes ont été totalement résolus ( en apparence, mon PC ne subit plus les messages intempestifs du Trojan.W32), je vous remercie tous de l'assistance apportés depuis le début.

PS : dans l'attente, je laisse pour le moment le problème comme "non résolu".

Darckiller · Answer

Peut-tu poster un dernier rapport HJTHis stp ?

Utilisateur anonyme · Answer

Ton PC n'est toujours pas propre, qui pratique la lecture entre les lignes ?

afideg · Answer

Bonjour Darckiller,

Veux-tu bien relire ton post # 36 qui est technico-informatiquement "insulte à internaute" :

«  1)- ... internaute qui n'est pas suffisamment cultiver "informatiquement" pour pouvoir s'en sortir tout seul, 
2)- ... donc la probabilité qu'il y en ait d'autres est d'autant plus forte, que ces connaissances sont faibles. »

En effet:

Le nombre de virus (visibles, cachés, mutants ou se reproduisant au start PC ... pour ne citer que ceux-là!) est totalement indépendant de ton niveau de connaissances dans le domaine informatique. 
Et si toi, tu prétends que c'est grâce à ton niveau personnel résultant de tes dites études ès informatique que ton PC n'est pas infecté, pense plutôt aux concepteurs de programmes qui ont fait le travail de recherche pour toi, pour que tu n'aies plus grand chose à faire.
Imputer ce défaut de connaissance à l'internaute qui ne citerait qu'un virus est de la mauvaise foi, et indigne de l'esprit que se doit de dégager un ingénieur quelle que soit sa licence !
Si l'internaute n'en cite pas ou n'en cite qu'un, ce n'est pas pour autant qu'il n'en ait pas vu d'autres ; ça, c'est le boulot des helpers.

Quant à cette phrase « ... internaute qui n'est pas suffisamment cultiver "informatiquement" pour pouvoir s'en sortir tout seul » que je reproduis une seconde fois afin que les lecteurs puissent s'imprégner de ta mentalité à leur égard; il serait correct que tu t'en excuses pour avoir utilisé un mauvais vocabulaire.
Tu seras bien étonné un jour de constater leur niveau intellectuel et les raisonnements logiques qui se dégagent des discussions d'avec beaucoup d'internautes; force est de constater qu'ils sont souvent source de notre propre formation.

Alors, revois ton jugement sur les internautes.
Je ne parle pas ici des parasites qui squattent les topics ou autres.
Je parle du cas que nous discutons en ce moment, entre personnes cultivées.


Et arrête de vouloir avoir raison; c'est un signe de faiblesse !
Tu aurais mieux fait d'avoir raison derechef!
Reprends ton topic depuis le début; et dialogue correctement, clairement et pas-à-pas avec l'internaute qui se pose toujours des questions auxquelles tu ne réponds pas. ==> c'est normal, tu ne lui as pas demandé de log pour les multiples analyses qu'il devait appliquer


De quelle école sors-tu ?
De quelle session es-tu ?


"Paix aux hommes et aux femmes de bonne volonté."

Al.

mo_on · Answer

Revoici un rapport HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:47:35, on 25/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\Program Files\3Com\Bluetooth\BTCM.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Microsoft Works\WkDStore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bluetooth Connection Manager.lnk = C:\Program Files\3Com\Bluetooth\BTCM.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PCSuiteForNokia6600 Detect.lnk = ?
O4 - Global Startup: PCSuiteForNokia6600 TS.lnk = ?
O4 - Global Startup: SnagIt 8.lnk = C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0835BC90-6ABC-4F52-A103-4FC3A61F2C33} (A18X Control) - http://www6.albatross18.com/?tdfs=1&kw=games
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/22a93f212db56cba8e05/netzip/RdxIE601_fr.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer = 80.10.246.1 80.10.246.132
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Darckiller · Answer

Ton Pc est sain d'après ton log HJTH .

Il reste 2 lignes cependant qui sont rattacher au kit de connection Wanadoo, si tu ne t'en sers plus trouve le programme et supprime les fichiers:

C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe

Enjoy ;)

mo_on · Answer

Merci !

Utilisateur anonyme · Answer

T'es toujours infecté si ça t'intéresse !

- FunWebProducts : saloperie
- MyWebSearch : idem

Il reste mis à part ça des autres saloperies, que notre ami ne voit pas, alors le monsieur, "après moi il reste plus rien", j'me marre bien, j'dois pas être le seul tiens ..

¤ Salut Boulepate, 
Il faut lire un peu les posts ! ¤

En effet, avant de parler regarde toi ;-)

Darckiller · Answer

Euh oui !

Ces saletés ne sont pas considérés comme dangeureuses par Spybot et Ad aware.

Les outils de décontamination sont:
http://www.lop.com/new_uninstall.exe
et
http://www.lop.com/toolbar_uninstall.exe
 
SearchTheWeb ou MyWebSearch, pourriture installée par 'Search The Web' situé à lop.com (ou http://66.220.17.157) est associé au brouteur, et l' hijacker et la barre de recherche doivent être enlevés avec l'aide d'outils anti-spyware spécialisés.

MyWebSearch n'est pas classifié comme adware ou spyware, ainsi les outils normaux d'enlèvement de spyware ne le détecteront pas ou n'enlèveront pas.

Pour bloquer Mywebsearch et Coolweb search et autres trucs du meme type, Spyware blaster est idéal.

Utilisateur anonyme · Answer

Mwé ! 

Et le reste ;O)

On est chiant tu trouves pas ? :P

Darckiller · Answer

Bas c'est pas que vous êtes chiant, c'est qu'un rapport HJTH ne dis pas tout (malheureusement), et qu'il est difficile de nettoyer un PC si l'on est pas devant.

As-tu toujours des problèmes avec ton PC Moon ?

afideg · Answer

(suite)

Bonsoir TLM

Allez! Nous ne sommes pas chiches !
Voici pour suivre une autre petite info ( copiée chez Lyonnais92)  ;) 

« - Les données fournies par Sophos :
http://www.sophos.com/security/analyses/funweb.html

FunWeb is adware related software from  'Fun Web Products' (FWP). 
FunWeb may add a toolbar to the browser and may change browser start page and search settings.
This software is bundled with the installation of software downloaded from the following sites and affiliates: 

- www.smileycentral.com, 
www.funwebproducts.com, 
www.popswatter.com ,
 www.mymailsignature.com, 
www.mymailstamp.com, 
www.spin4dough.com, 
www.mymailstationery.com ,
 www.popularscreensavers.com 
and www.cursormania.com . 

FunWeb is typically installed to a new sub-folder of the Program Files folder named
FunWebProducts\ and library DLLs named F3HTMLMU.DLL and F3EZSETP.DLL may be installed and registered as COM objects.
FunWeb may periodically download and install updated versions of its software. 
DLLs may be installed and registered as Browser Helper Objects for Microsoft Internet Explorer. 
MyWebSearch is typically installed along with FunWeb. 
For further information please refer to the MyWebSearch description. » 

Alors ??
T'en veux encore ?

RAPPEL: Il reste, mis à part ça, des autres saloperies que notre ami le monsieur "après moi il reste plus rien" ne voit pas.

Al