win32.trojandownloader.newmedia Fermé

Question

Bonjour,
Je ne sais pas comment mais j'ai chopé quelque chose qui a modifié mon fond d'écran (image rouge avec la mention private policy), des fenêtre d'alerte apparaissent régulièrement. J'ai adaware (qui n'a rien donné) et ccleaner. Je suis complètement perdu et je ne sais pas quoi faire. J'ai lu un pb identique sur le forum mais j'avoue n'avoir rien compris au diagnostic et la procédure à suivre.
J'ai un rapport de hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:11:35, on 13/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSVPS System - {D5375315-6567-4DCA-8344-C78AA4B89C11} - C:\WINDOWS\oprevfqv.dll
O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\cgraftcq.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: The bonsws - {E3ED01B7-EAF2-4A33-989C-B95E65DA0415} - C:\WINDOWS\bonsws.dll
O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O21 - SSODL: ddkret - {650D72A9-C863-4A6E-BD8C-A40F9D99B8B7} - C:\WINDOWS\ddkret.dll
O21 - SSODL: nopctrl - {455AB9CC-73C6-4680-BD12-7A2C45DC5476} - C:\WINDOWS
opctrl.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

Lyonnais92 · Answer

Bonjour,

Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

sandriam · Answer

Merci, voilà le rapport généré par smitfraudfi.exe, dois-je continuer la démarche propposée par le tutoriel ? Merci...

SmitFraudFix v2.253

Rapport fait à  7:58:42,69, 14/11/2007
Executé à partir de C:\Documents and Settings\David\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\LXACSW32.EXE

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\privacy_danger PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\David


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\David\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\David\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau

C:\DOCUME~1\David\Bureau\Error Cleaner.url PRESENT !
C:\DOCUME~1\David\Bureau\Privacy Protector.url PRESENT !
C:\DOCUME~1\David\Bureau\Spyware?Malware Protection.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\RichVideoCodec\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="file:///C:\WINDOWS\privacy_danger\index.htm"
"SubscribedURL"=""
"FriendlyName"="Privacy Protection"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 82.216.111.125
DNS Server Search Order: 82.216.111.124
DNS Server Search Order: 82.216.111.125
DNS Server Search Order: 82.216.111.123

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0F1F64D3-46AA-477F-B481-38C723BFC09C}: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
HKLM\SYSTEM\CS1\Services\Tcpip\..\{0F1F64D3-46AA-477F-B481-38C723BFC09C}: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
HKLM\SYSTEM\CS3\Services\Tcpip\..\{0F1F64D3-46AA-477F-B481-38C723BFC09C}: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Lyonnais92 · Answer

Bonjour

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

Remets aussi un rapport Hijackthis

sandriam · Answer

Bonsoir,

désolé, je ne peux pas être devant mon micro en journée. Merci beaucoup en tout cas de prendre du temps pour m'aider. L'option 2 est effectuée avec smitfraud, en voici le rapport :
SmitFraudFix v2.253

Rapport fait à 23:28:38,71, 14/11/2007
Executé à partir de C:\Documents and Settings\David\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\privacy_danger\ supprimé
C:\DOCUME~1\David\Bureau\Error Cleaner.url supprimé
C:\DOCUME~1\David\Bureau\Privacy Protector.url supprimé
C:\DOCUME~1\David\Bureau\Spyware?Malware Protection.url supprimé
C:\DOCUME~1\David\Favoris\Error Cleaner.url supprimé
C:\DOCUME~1\David\Favoris\Privacy Protector.url supprimé
C:\DOCUME~1\David\Favoris\Spyware?Malware Protection.url supprimé
C:\Program Files\RichVideoCodec\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0F1F64D3-46AA-477F-B481-38C723BFC09C}: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
HKLM\SYSTEM\CS1\Services\Tcpip\..\{0F1F64D3-46AA-477F-B481-38C723BFC09C}: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
HKLM\SYSTEM\CS3\Services\Tcpip\..\{0F1F64D3-46AA-477F-B481-38C723BFC09C}: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Et voici le rapport de hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:38:54, on 14/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSVPS System - {D5375315-6567-4DCA-8344-C78AA4B89C11} - C:\WINDOWS\oprevfqv.dll
O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\cgraftcq.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: The bonsws - {E3ED01B7-EAF2-4A33-989C-B95E65DA0415} - C:\WINDOWS\bonsws.dll
O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O21 - SSODL: ddkret - {650D72A9-C863-4A6E-BD8C-A40F9D99B8B7} - C:\WINDOWS\ddkret.dll
O21 - SSODL: nopctrl - {455AB9CC-73C6-4680-BD12-7A2C45DC5476} - C:\WINDOWS
opctrl.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

Lyonnais92 · Answer

Re,

1)  Télécharge ce programme puis double clic dessus (ferme ton antivirus s'il te détecte quoi que ce soit) 
http://www.suspectfile.com/systemscan/ 

* Coche uniquement ces cases, décoche tout le reste : 

- Recent Files, 30 days 

Puis clic sur scan now, soit patient. 
Une fois qu'il aura terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages.

Si tu n'arrives pas à télécharger le programme, fais ceci :

télécharge combofix (par sUBs)ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe


et enregistre le sur le bureau.

2 double-clique sur combofix.exe et suis les instructions

3 à la fin, il va produire un rapport C:\ComboFix.txt

4 copie/colle ce rapport dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

2) Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes 

O21 - SSODL: ddkret - {650D72A9-C863-4A6E-BD8C-A40F9D99B8B7} - C:\WINDOWS\ddkret.dll
O21 - SSODL: nopctrl - {455AB9CC-73C6-4680-BD12-7A2C45DC5476} - C:\WINDOWS
opctrl.dll

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

3) télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\ddkret.dll
C:\WINDOWS
opctrl.dll

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

4) Redémarre l'ordi si OTMoveIt ne l'a pas fait et remets un log Hijackthis

sandriam · Answer

Bonsoir,

Avnt de procéder aux dernières procédures, je précise que la page rouge "your privacy is in danger" était revenue avec les messages d'alerte. Ce qui n'est plus le cas depuis que j'ai achevé les dernières indications.
Tout s'est bien passé sauf qu'en collant C:\WINDOWS\ddkret.dll 
C:\WINDOWS
opctrl.dll 
dans OTMovelt, rien n'a été trouvé donc pas de rapport.
Sinon voici le rapport de suspectfile :

SystemScan - www.suspectfile.com - ver. 3.2.2

Running on: Windows XP HOME Edition, Service Pack 2 (2600.5.1)
System directory: C:\WINDOWS

Date: 15/11/2007
Time: 19:46:23
  
Output limited to: 
 -Recent files

===================== Recent files (30 days old)=====================

----- recent files in C:\
10/11/2007 11:53:03          10656 byte      5 days old -- devicetable.log
13/11/2007 20:21:53 (DIR)        0 byte      2 days old -- Config.Msi
13/11/2007 22:20:48            164 byte      2 days old -- install.dat
13/11/2007 22:28:31 (DIR)        0 byte      2 days old -- Documents and Settings
14/11/2007 23:28:46 (DIR)        0 byte      1 days old -- Program Files
14/11/2007 23:30:02           2648 byte      1 days old -- rapport.txt
15/11/2007 07:29:22 (DIR)        0 byte      0 days old -- WINDOWS
15/11/2007 19:02:55      805306368 byte      0 days old -- pagefile.sys
15/11/2007 19:02:56 (DIR)535896064 byte      0 days old -- hiberfil.sys
15/11/2007 19:46:23 (DIR)        0 byte      0 days old -- suspectfile

----- recent files in C:\WINDOWS\
12/11/2007 18:13:06         229376 byte      3 days old -- ddkret.dll
12/11/2007 18:13:08         229376 byte      3 days old -- nopctrl.dll
12/11/2007 18:13:14         294912 byte      3 days old -- oprevfqv.dll
12/11/2007 18:13:14         167936 byte      3 days old -- bonsws.dll
12/11/2007 18:13:16         139264 byte      3 days old -- sawkip.exe
12/11/2007 21:37:34         116688 byte      3 days old -- cdplayer.ini
13/11/2007 08:05:31 (DIR)        0 byte      2 days old -- Prefetch
13/11/2007 08:24:54 (DIR)        0 byte      2 days old -- Downloaded Program Files
13/11/2007 20:21:54 (DIR)        0 byte      2 days old -- Installer
13/11/2007 21:29:06           4776 byte      2 days old -- ModemLog_SoftV90 Data Fax Modem.txt
13/11/2007 22:22:12            599 byte      2 days old -- win.ini
13/11/2007 22:28:32 (DIR)        0 byte      2 days old -- Tasks
13/11/2007 22:57:15 (DIR)        0 byte      2 days old -- Minidump
14/11/2007 08:13:29 (DIR)        0 byte      1 days old -- Debug
14/11/2007 08:14:24 (DIR)        0 byte      1 days old -- $hf_mig$
14/11/2007 08:14:53 (DIR)        0 byte      1 days old -- $NtUninstallKB943460$
14/11/2007 08:14:57            976 byte      1 days old -- updspapi.log
14/11/2007 08:15:01              0 byte      1 days old -- setuperr.log
14/11/2007 08:15:02           6182 byte      1 days old -- FaxSetup.log
14/11/2007 08:15:02           2916 byte      1 days old -- ocgen.log
14/11/2007 08:15:02           1697 byte      1 days old -- setupapi.log
14/11/2007 08:15:02           7840 byte      1 days old -- KB943460.log
14/11/2007 08:15:02 (DIR)        0 byte      1 days old -- inf
14/11/2007 08:15:02            303 byte      1 days old -- msgsocm.log
14/11/2007 08:15:03           2359 byte      1 days old -- tsoc.log
14/11/2007 08:15:03           1393 byte      1 days old -- imsins.log
14/11/2007 08:15:03            988 byte      1 days old -- iis6.log
14/11/2007 08:15:03           2025 byte      1 days old -- comsetup.log
14/11/2007 08:15:03           1229 byte      1 days old -- ntdtcsetup.log
14/11/2007 08:15:03            342 byte      1 days old -- ocmsn.log
14/11/2007 23:26:59         197904 byte      1 days old -- ntbtlog.txt
14/11/2007 23:28:45 (DIR)        0 byte      1 days old -- system32
14/11/2007 23:28:51            120 byte      1 days old -- setupact.log
15/11/2007 07:29:21 (DIR)        0 byte      0 days old -- privacy_danger
15/11/2007 07:43:30          18250 byte      0 days old -- rs.txt
15/11/2007 15:33:51           2700 byte      0 days old -- search_res.txt
15/11/2007 18:11:38          32566 byte      0 days old -- SchedLgU.Txt
15/11/2007 19:03:09           2048 byte      0 days old -- bootstat.dat
15/11/2007 19:03:35            159 byte      0 days old -- wiadebug.log
15/11/2007 19:03:35             50 byte      0 days old -- wiaservc.log
15/11/2007 19:03:37              0 byte      0 days old -- 0.log
15/11/2007 19:04:29        1928223 byte      0 days old -- WindowsUpdate.log
15/11/2007 19:09:39 (DIR)        0 byte      0 days old -- Temp
15/11/2007 19:35:49           1276 byte      0 days old -- dat.txt

----- recent files in C:\WINDOWS\Downloaded Program Files\
31/10/2007 01:00:00         995593 byte     15 days old -- virscan1.dat
31/10/2007 01:00:00         570966 byte     15 days old -- virscan2.dat
31/10/2007 01:00:00         150428 byte     15 days old -- virscan3.dat
31/10/2007 01:00:00         106244 byte     15 days old -- virscan.inf
31/10/2007 01:00:00           3240 byte     15 days old -- tscan1hd.dat
31/10/2007 01:00:00           4778 byte     15 days old -- v.grd
31/10/2007 01:00:00           2267 byte     15 days old -- v.sig
31/10/2007 01:00:00         320253 byte     15 days old -- virscan4.dat
31/10/2007 01:00:00        5200496 byte     15 days old -- virscan9.dat
31/10/2007 01:00:00             32 byte     15 days old -- virscant.dat
31/10/2007 01:00:00            224 byte     15 days old -- zdone.dat
31/10/2007 01:00:00        1846943 byte     15 days old -- virscan8.dat
31/10/2007 01:00:00        4808525 byte     15 days old -- virscan5.dat
31/10/2007 01:00:00         391993 byte     15 days old -- virscan6.dat
31/10/2007 01:00:00       13137898 byte     15 days old -- virscan7.dat
31/10/2007 01:00:00          67815 byte     15 days old -- tscan1.dat
31/10/2007 01:00:00         914800 byte     15 days old -- navex32a.dll
31/10/2007 01:00:00          97776 byte     15 days old -- scrauth.dat
31/10/2007 01:00:00          11875 byte     15 days old -- symaveng.cat
31/10/2007 01:00:00         124272 byte     15 days old -- naveng32.dll
31/10/2007 01:00:00           2504 byte     15 days old -- catalog.dat
31/10/2007 01:00:00           6899 byte     15 days old -- ecbootil.vxd
31/10/2007 01:00:00         284016 byte     15 days old -- ecmsvr32.dll
31/10/2007 01:00:00           1061 byte     15 days old -- symaveng.inf
31/10/2007 01:00:00            453 byte     15 days old -- tinf.dat
31/10/2007 01:00:00            148 byte     15 days old -- tinfidx.dat
31/10/2007 01:00:00           1957 byte     15 days old -- tinfl.dat
31/10/2007 01:00:00         956142 byte     15 days old -- tcscan9.dat
31/10/2007 01:00:00         399678 byte     15 days old -- tcdefs.dat
31/10/2007 01:00:00        2319510 byte     15 days old -- tcscan7.dat
31/10/2007 01:00:00         407227 byte     15 days old -- tcscan8.dat

----- recent files in C:\WINDOWS\system\

----- recent files in C:\WINDOWS\system32\
25/10/2007 17:56:24        8510976 byte     21 days old -- shell32.dll
28/10/2007 07:46:24         311604 byte     18 days old -- perfh009.dat
28/10/2007 07:46:24          48616 byte     18 days old -- perfc00C.dat
28/10/2007 07:46:24         775210 byte     18 days old -- PerfStringBackup.INI
28/10/2007 07:46:24         367658 byte     18 days old -- perfh00C.dat
28/10/2007 07:46:24          39992 byte     18 days old -- perfc009.dat
29/10/2007 16:35:14         121856 byte     17 days old -- xpsp3res.dll
30/10/2007 19:55:48         242056 byte     16 days old -- SymRedir.dll
30/10/2007 19:55:50         625032 byte     16 days old -- SymNeti.dll
02/11/2007 08:12:57       18238072 byte     13 days old -- MRT.exe
12/11/2007 22:06:21           2206 byte      3 days old -- wpa.dbl
13/11/2007 22:28:33 (DIR)        0 byte      2 days old -- drivers
14/11/2007 07:52:47 (DIR)        0 byte      1 days old -- CatRoot2
14/11/2007 08:14:57 (DIR)        0 byte      1 days old -- dllcache
14/11/2007 23:28:45           2434 byte      1 days old -- tmp.reg
14/11/2007 23:28:45              0 byte      1 days old -- tmp.txt

----- recent files in C:\WINDOWS\system32\drivers\
30/10/2007 19:24:42          12963 byte     16 days old -- SymRedir.cat
30/10/2007 19:24:42           1358 byte     16 days old -- SymRedir.inf
30/10/2007 19:55:14          12848 byte     16 days old -- symdns.sys
30/10/2007 19:55:20         145968 byte     16 days old -- symfw.sys
30/10/2007 19:55:24          35120 byte     16 days old -- symndis.sys
30/10/2007 19:55:28          39856 byte     16 days old -- symids.sys
30/10/2007 19:55:34          27696 byte     16 days old -- symredrv.sys
30/10/2007 19:55:38         191536 byte     16 days old -- symtdi.sys
30/10/2007 19:55:44          37936 byte     16 days old -- symndisv.sys
13/11/2007 08:25:18          28672 byte      2 days old -- CO_Mon.sys

----- recent files in C:\WINDOWS	emp\
13/11/2007 20:29:13          16384 byte      2 days old -- Perflib_Perfdata_b30.dat
14/11/2007 07:59:16              0 byte      1 days old -- ISG15.tmp
14/11/2007 19:01:14              0 byte      1 days old -- ISG6D.tmp
14/11/2007 23:39:17 (DIR)        0 byte      1 days old -- slu61dc.tmp
15/11/2007 07:45:38              0 byte      0 days old -- ISG10.tmp
15/11/2007 09:45:41         414514 byte      0 days old -- File0001.jpg
15/11/2007 09:45:44         738269 byte      0 days old -- File0002.jpg
15/11/2007 09:45:45         677960 byte      0 days old -- File0003.jpg
15/11/2007 09:45:46         622922 byte      0 days old -- File0004.jpg
15/11/2007 09:45:48         769923 byte      0 days old -- File0005.jpg
15/11/2007 09:45:49         832325 byte      0 days old -- File0006.jpg
15/11/2007 09:45:50         356425 byte      0 days old -- File0007.jpg
15/11/2007 09:45:51         383834 byte      0 days old -- File0008.jpg
15/11/2007 12:54:35              0 byte      0 days old -- ISG20.tmp
15/11/2007 12:56:08              0 byte      0 days old -- ISG22.tmp
15/11/2007 12:56:50              0 byte      0 days old -- ISG24.tmp
15/11/2007 13:01:15              0 byte      0 days old -- ISG27.tmp
15/11/2007 13:06:26              0 byte      0 days old -- ISG29.tmp

----- recent files in C:\Program Files\
06/11/2007 07:57:01 (DIR)        0 byte      9 days old -- Norton AntiVirus
13/11/2007 20:19:59 (DIR)        0 byte      2 days old -- Fichiers communs
13/11/2007 20:21:26 (DIR)        0 byte      2 days old -- Lavasoft
13/11/2007 22:51:54 (DIR)        0 byte      2 days old -- CCleaner
13/11/2007 23:08:53 (DIR)        0 byte      2 days old -- Trend Micro

----- recent files in C:\Program Files\Fichiers communs\
06/11/2007 07:47:22 (DIR)        0 byte      9 days old -- Symantec Shared
13/11/2007 20:19:59 (DIR)        0 byte      2 days old -- Wise Installation Wizard

----- recent files in C:\Documents and Settings\David\Application Data\
13/11/2007 22:22:41 (DIR)        0 byte      2 days old -- GetRightToGo
15/11/2007 19:04:56 (DIR)        0 byte      0 days old -- Skype

----- recent files in C:\DOCUME~1\David\LOCALS~1\Temp\
13/11/2007 23:05:22 (DIR)        0 byte      2 days old -- Google Toolbar
14/11/2007 23:34:52       23876904 byte      1 days old -- SkypeSetup.exe
15/11/2007 07:54:36           3506 byte      0 days old -- d08d_appcompat.txt
15/11/2007 07:54:40          16298 byte      0 days old -- d80e_appcompat.txt
15/11/2007 08:35:37            173 byte      0 days old -- tmp1.tmp.bat
15/11/2007 08:35:37            552 byte      0 days old -- tmp1.tmp
15/11/2007 09:04:48              0 byte      0 days old -- Twunk002.MTX
15/11/2007 09:43:25              3 byte      0 days old -- Twain001.Mtx
15/11/2007 09:43:25            156 byte      0 days old -- Twunk001.MTX
15/11/2007 09:44:17          26257 byte      0 days old -- TWAIN.LOG
15/11/2007 10:14:58           3506 byte      0 days old -- a132_appcompat.txt
15/11/2007 13:08:01              0 byte      0 days old -- BIT2B.tmp
15/11/2007 13:08:31            320 byte      0 days old -- ac8zt2.dat
15/11/2007 19:39:13 (DIR)        0 byte      0 days old -- __SkypeIEToolbar_Cache
15/11/2007 19:45:39          16384 byte      0 days old -- ~DFF20D.tmp
15/11/2007 19:45:39 (DIR)        0 byte      0 days old -- nsv31.tmp

==========================================
Scan completed in 0,1 minutes
End of report


~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~
SystemScan uses some freeware tools that remain property of their authors:

* SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts "
* dumphive (Markus Stephany)--> "Registry scan"
* Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules"
* Catchme (gmer: www.gmer.net) --> "Hidden objects"
* LADS (Frank Heyne Software: http://www.heysoft.de) --> "Alternate Data Streams"

Thanks to them all for their hard work

Et voici le log hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:13:55, on 15/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Norton AntiVirus\NAVW32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

Lyonnais92 · Answer

Re,

le rapport Hijackthis n'est pas complet.

sandriam · Answer

ok, je recommence, ça donne ça :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:41:32, on 16/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\cgraftcq.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O21 - SSODL: nopctrl - {04341301-B9A2-473B-9606-C835C2DAC80C} - C:\WINDOWS
opctrl.dll (file missing)
O21 - SSODL: msmhost - {CDDA128B-7AF7-4EB0-A7D3-B16EC82CD55A} - C:\WINDOWS\msmhost.dll (file missing)
O21 - SSODL: msmdev - {AEB6DD94-0263-4C71-8928-4DBAE94B1671} - C:\WINDOWS\msmdev.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

Lyonnais92 · Answer

Bonjour,

télécharge combofix (par sUBs)ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


et enregistre le sur le bureau. 

2 double-clique sur combofix.exe et suis les instructions 

3 à la fin, il va produire un rapport C:\ComboFix.txt 

4 copie/colle ce rapport dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Remets un log Hijackthis avec.

sandriam · Answer

Bonsoir, Voici le rapport de combofix : ComboFix 07-11-08.1 - David 2007-11-16 18:11:18.1 - NTFSx86 Running from: C:\Documents and Settings\David\Bureau\ComboFix.exe * Created a new restore point . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\David\Bureau\internet.lnk C:\Documents and Settings\David\Favoris\Error Cleaner.url C:\Documents and Settings\David\Favoris\Privacy Protector.url C:\Documents and Settings\David\Favoris\Spyware&Malware Protection.url C:\WINDOWS\dat.txt C:\WINDOWS\main_uninstaller.exe C:\WINDOWS\privacy_danger C:\WINDOWS\privacy_danger\images\capt.gif C:\WINDOWS\privacy_danger\images\danger.jpg C:\WINDOWS\privacy_danger\images\down.gif C:\WINDOWS\privacy_danger\images\spacer.gif C:\WINDOWS\privacy_danger\index.htm C:\WINDOWS s.txt C:\WINDOWS\search_res.txt . ((((((((((((((((((((((((((((( Fichiers créés 2007-10-16 to 2007-11-16 )))))))))))))))))))))))))))))))))))) . 2007-11-16 18:10 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-11-13 23:08 d-------- C:\Program Files\Trend Micro 2007-11-13 22:51 d-------- C:\Program Files\CCleaner 2007-11-13 22:20 164 --a------ C:\install.dat 2007-11-13 22:18 d-------- C:\Documents and Settings\David\Application Data\GetRightToGo 2007-11-13 20:21 d-------- C:\Program Files\Lavasoft 2007-11-13 20:21 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-11-13 20:19 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-11-13 19:32 2,434 --a------ C:\WINDOWS\system32 mp.reg 2007-11-13 19:31 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-11-13 19:31 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-11-13 19:31 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-11-13 19:31 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-11-13 19:31 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-11-13 08:25 28,672 --a------ C:\WINDOWS\system32\drivers\CO_Mon.sys 2007-11-12 21:54 139,264 --a------ C:\WINDOWS\sawkip.exe 2007-10-30 19:55 625,032 --a------ C:\WINDOWS\system32\SymNeti.dll 2007-10-30 19:55 242,056 --a------ C:\WINDOWS\system32\SymRedir.dll 2007-10-30 19:55 191,536 --a------ C:\WINDOWS\system32\drivers\symtdi.sys 2007-10-30 19:55 145,968 --a------ C:\WINDOWS\system32\drivers\symfw.sys 2007-10-30 19:55 39,856 --a------ C:\WINDOWS\system32\drivers\symids.sys 2007-10-30 19:55 37,936 --a------ C:\WINDOWS\system32\drivers\symndisv.sys 2007-10-30 19:55 35,120 --a------ C:\WINDOWS\system32\drivers\symndis.sys 2007-10-30 19:55 27,696 --a------ C:\WINDOWS\system32\drivers\symredrv.sys 2007-10-30 19:55 12,848 --a------ C:\WINDOWS\system32\drivers\symdns.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-11-16 17:01 --------- d-----w C:\Documents and Settings\David\Application Data\Skype 2007-11-06 06:57 --------- d-----w C:\Program Files\Norton AntiVirus 2007-11-06 06:47 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2007-10-30 18:24 12,963 ----a-w C:\WINDOWS\system32\drivers\SymRedir.cat 2007-10-30 18:24 1,358 ----a-w C:\WINDOWS\system32\drivers\SymRedir.inf 2007-10-03 18:13 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF 2007-10-03 18:13 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL 2007-10-03 18:13 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS 2007-10-03 18:13 10,740 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT 2007-10-03 18:13 --------- d-----w C:\Program Files\Symantec 2007-10-03 17:58 --------- d-----w C:\Program Files\QuickTime 2007-09-21 18:53 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec 2007-09-18 12:44 10,662 ----a-w C:\WINDOWS\system32\drivers\srtspx.cat 2007-09-18 12:44 10,662 ----a-w C:\WINDOWS\system32\drivers\srtspl.cat 2007-09-18 12:44 10,658 ----a-w C:\WINDOWS\system32\drivers\srtsp.cat 2007-09-18 12:44 1,430 ----a-w C:\WINDOWS\system32\drivers\srtspl.inf 2007-09-18 12:44 1,421 ----a-w C:\WINDOWS\system32\drivers\srtspx.inf 2007-09-18 12:44 1,415 ----a-w C:\WINDOWS\system32\drivers\srtsp.inf 2007-09-18 12:43 43,696 ----a-w C:\WINDOWS\system32\drivers\srtspx.sys 2007-09-18 12:43 317,616 ----a-w C:\WINDOWS\system32\drivers\srtspl.sys 2007-09-18 12:43 278,576 ----a-w C:\WINDOWS\system32\drivers\srtsp.sys 2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-02-26 06:15:27 452,006 --sh--w C:\WINDOWS\system32\srqss.bak1 2007-02-28 13:31:16 457,320 --sh--w C:\WINDOWS\system32\srqss.bak2 2007-02-28 13:44:41 453,485 --sh--w C:\WINDOWS\system32\srqss.ini2 . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "diagent"="C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" [2002-04-03 01:01] "UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 01:00] "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-01-09 21:59] "osCheck"="C:\Program Files\Norton AntiVirus\osCheck.exe" [2006-09-05 18:22] "NvCplDaemon"="RUNDLL32.exe" [2004-08-20 00:10 C:\WINDOWS\system32 undll32.exe] "nwiz"="nwiz.exe" [2003-10-06 14:16 C:\WINDOWS\system32 wiz.exe] "PrinTray"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe" [2000-08-10 12:15] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-03-07 21:30] "AdaptecDirectCD"="C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe" [2002-04-10 15:44] "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 09:22] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-10-03 18:58] "AAWTray"="C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe" [2007-08-08 15:53] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09] "NvMediaCenter"="RUNDLL32.exe" [2004-08-20 00:10 C:\WINDOWS\system32 undll32.exe] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-12 17:49] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [] "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-07-02 16:10] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] @= [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "nopctrl"= {04341301-B9A2-473B-9606-C835C2DAC80C} - C:\WINDOWS opctrl.dll [ ] R1 ATMhelpr;ATMhelpr;C:\WINDOWS\system32\drivers\ATMhelpr.sys R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F] \Shell\AutoRun\command - F:\LaunchU3.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d994abf2-bd21-11db-b1d6-0007e9d1c64c}] \Shell\AutoRun\command - F:\LaunchU3.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f96b126c-5895-11dc-b469-0007e9d1c64c}] \Shell\AutoRun\command - F:\LaunchU3.exe *Newly Created Service* - CATCHME . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-11-10 16:40:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" "2007-11-13 19:01:02 C:\WINDOWS\Tasks\Norton AntiVirus - Analyse système complète - David.job" - C:\PROGRA~1\NORTON~1\Navw32.exe . ************************************************************************** catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-11-16 18:13:25 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-11-16 18:14:04 . --- E O F --- et log de hijackthis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:17:44, on 16/11/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe C:\WINDOWS\System32\CTsvcCDA.exe C:\WINDOWS\System32 vsvc32.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe C:\Program Files\Skype\Plugin Manager\skypePM.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32 otepad.exe C:\Program Files\Outlook Express\msimn.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe" O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe" O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O21 - SSODL: nopctrl - {04341301-B9A2-473B-9606-C835C2DAC80C} - C:\WINDOWS opctrl.dll (file missing) O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32 vsvc32.exe O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

Lyonnais92 · Answer

Bonjour,

Tu sembles ne pas avoir de parefeu contrôlant les connexions sortantes, ce qui est un risque de sécurité.

Si c'est le cas tu as le choix entre ces deux possibilités :

Zone Alarm Tuto et lien de téléchargement ici :
https://www.malekal.com/tutoriel-zonealarm-firewall/

Kerio Tuto et lien de téléchargement ici :
http://www.malekal.com/kerio_firewall.php

Il y en a d'autres que tu peux trouver en ouvrant ce lien :
http://www.malekal.com/menu_tutorials_logiciels.php 

Il faut que tu désactives le parefeu de Windows (panneau de configuration, parefeu de Windows) après le téléchargement et avant l'installation (déconnecte toi du Net à ce moment là).

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
O21 - SSODL: nopctrl - {04341301-B9A2-473B-9606-C835C2DAC80C} - C:\WINDOWS
opctrl.dll (file missing)

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\sawkip.exe 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

Remets un rapport hijackthis

sandriam · Answer

Bonjour,

Voici le rapport  de OtMoveit :

C:\WINDOWS\sawkip.exe moved successfully.
 
Created on 11/17/2007 09:33:46




Et celui de hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:41:16, on 17/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Lyonnais92 · Answer

Bonjour,

oui, on ne doit pas en être loin.

Je te donnerai des instructions de nettoyage dans la journée mais l'infection semble éradiquée.

sandriam · Answer

Un grand merci pour cette aide ô combien précieuse.
Je ne connaissais pas ce forum mais je vais le conseiller autour de moi.
Bonne semaine à toi.

Lyonnais92 · Answer

Re,

de rien pour l'aide et merci pour la pub.

n'oublie pas que ce site vaut par ses intervenants (potentiellement autant toi que moi)

relance OTMoveIt, clique sur le bouton cleanup.

Supprime SuspectFiles.

exécute Ccleanner (élimination des fichiers et  suppression des erreurs de registre).

Redémarre l'ordi.

Bon surf et n'hésite pas en cas de souci.

elpatoue · Answer

Bonjour

Donc depuis 2/3jours j'ai le virus Win32.TrojanDownloader.NewMedia qui me fait le bronx et j'ai besoin d'aide rapidement si possible pour m'en sortir car la je suis à bout nerveusement je suis sous Windows XP pro sp2,je joint les rapport smitfraudfix ainsi que le rapport suspectfile en mode seulement  de recherche 30jours.Je vous en prie aidez moi car ca devient de pire en pire.Merci d'avance de vous donnez de la peine on ne vous en remercieras jamais assez.

Rapport en mode 1(recherche)

SmitFraudFix v2.253

Rapport fait à 12:07:19,95, 20/11/2007
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

C:\DOCUME~1\ADMINI~1\Favoris\Error Cleaner.url PRESENT !
C:\DOCUME~1\ADMINI~1\Favoris\Privacy Protector.url PRESENT !
C:\DOCUME~1\ADMINI~1\Favoris\Spyware?Malware Protection.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

elpatoue · Answer

Voici le rapport 2 en mode nettoyage effectuer en mode sans echec

SmitFraudFix v2.253

Rapport fait à 12:11:06,06, 20/11/2007
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\DOCUME~1\ADMINI~1\Favoris\Error Cleaner.url supprimé
C:\DOCUME~1\ADMINI~1\Favoris\Privacy Protector.url supprimé
C:\DOCUME~1\ADMINI~1\Favoris\Spyware?Malware Protection.url supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

elpatoue · Answer

Et voici le rapport suspectfile en ayant cocher que  30days

SystemScan - www.suspectfile.com - ver. 3.2.2

Running on: Windows XP PROFESSIONAL Edition, Service Pack 2 (2600.5.1)
System directory: C:\WINDOWS

Date: 20/11/2007
Time: 12:33:20
  
Output limited to: 
 -Recent files

===================== Recent files (30 days old)=====================

----- recent files in C:\
18/11/2007 17:33:13 (DIR)        0 byte      2 days old -- Program Files
19/11/2007 23:11:13            322 byte      1 days old -- boot.ini
20/11/2007 04:41:56 (DIR)        0 byte      0 days old -- Config.Msi
20/11/2007 11:39:15 (DIR)        0 byte      0 days old -- System Volume Information
20/11/2007 12:11:18 (DIR)        0 byte      0 days old -- WINDOWS
20/11/2007 12:11:24           1603 byte      0 days old -- rapport.txt
20/11/2007 12:14:06 (DIR)434110464 byte      0 days old -- pagefile.sys
20/11/2007 12:33:20 (DIR)        0 byte      0 days old -- suspectfile

----- recent files in C:\WINDOWS\
23/10/2007 12:03:35 (DIR)        0 byte     28 days old -- NV3088372.TMP
23/10/2007 12:03:37 (DIR)        0 byte     28 days old -- nview
23/10/2007 12:03:39 (DIR)        0 byte     28 days old -- Help
23/10/2007 12:03:39 (DIR)        0 byte     28 days old -- NV17201676.TMP
27/10/2007 00:52:01 (DIR)        0 byte     24 days old -- ftpcache
13/11/2007 14:16:01             24 byte      7 days old -- AM_D8.PRF
17/11/2007 01:34:43          21227 byte      3 days old -- msettings.ini
17/11/2007 04:22:33            272 byte      3 days old -- game.ini
17/11/2007 17:31:52         317440 byte      3 days old -- rmvgor.dll
17/11/2007 17:32:06         329728 byte      3 days old -- sapnet.dll
17/11/2007 17:32:46         294912 byte      3 days old -- popnetmtq.dll
17/11/2007 17:32:54         188416 byte      3 days old -- jokwmp.dll
17/11/2007 17:33:00         117760 byte      3 days old -- nethop.exe
18/11/2007 04:15:08 (DIR)        0 byte      2 days old -- pss
18/11/2007 05:50:55 (DIR)        0 byte      2 days old -- WinSxS
18/11/2007 05:51:07 (DIR)        0 byte      2 days old -- Sun
18/11/2007 05:51:21 (DIR)        0 byte      2 days old -- Registration
18/11/2007 06:12:59 (DIR)        0 byte      2 days old -- assembly
18/11/2007 06:12:59 (DIR)        0 byte      2 days old -- Microsoft.NET
18/11/2007 13:49:30             93 byte      2 days old -- amunres.lsl
18/11/2007 15:57:41 (DIR)        0 byte      2 days old -- Debug
18/11/2007 16:04:42 (DIR)        0 byte      2 days old -- inf
18/11/2007 16:04:44 (DIR)        0 byte      2 days old -- Downloaded Program Files
18/11/2007 19:16:48            138 byte      2 days old -- search_res.txt
18/11/2007 19:18:13 (DIR)        0 byte      2 days old -- BDOSCAN8
19/11/2007 20:54:30            477 byte      1 days old -- win.ini
19/11/2007 20:54:30            227 byte      1 days old -- system.ini
20/11/2007 04:41:56 (DIR)        0 byte      0 days old -- Installer
20/11/2007 12:11:18              0 byte      0 days old -- setuperr.log
20/11/2007 12:11:46            120 byte      0 days old -- setupact.log
20/11/2007 12:12:03 (DIR)        0 byte      0 days old -- system32
20/11/2007 12:12:36         334342 byte      0 days old -- ntbtlog.txt
20/11/2007 12:12:52            724 byte      0 days old -- WindowsUpdate.log
20/11/2007 12:14:13           2048 byte      0 days old -- bootstat.dat
20/11/2007 12:14:16           2042 byte      0 days old -- SchedLgU.Txt
20/11/2007 12:14:35              0 byte      0 days old -- wiaservc.log
20/11/2007 12:14:36            159 byte      0 days old -- wiadebug.log
20/11/2007 12:14:37              0 byte      0 days old -- 0.log
20/11/2007 12:14:43 (DIR)        0 byte      0 days old -- Temp
20/11/2007 12:24:39          18250 byte      0 days old -- rs.txt
20/11/2007 12:25:09            134 byte      0 days old -- dat.txt

----- recent files in C:\WINDOWS\Downloaded Program Files\

----- recent files in C:\WINDOWS\system\

----- recent files in C:\WINDOWS\system32\
23/10/2007 03:36:21          43520 byte     28 days old -- CmdLineExt03.dll
23/10/2007 23:18:40         103736 byte     28 days old -- PnkBstrB.exe
27/10/2007 00:43:40           1409 byte     24 days old -- tmpCA443.FOT
27/10/2007 00:43:40           1409 byte     24 days old -- tmpBB443.FOT
27/10/2007 00:44:39           1409 byte     24 days old -- tmp02924.FOT
27/10/2007 00:44:39           1409 byte     24 days old -- tmpF3924.FOT
29/10/2007 01:18:05           5474 byte     22 days old -- jupdate-1.6.0_03-b05.log
12/11/2007 20:43:31 (DIR)        0 byte      8 days old -- DirectX
12/11/2007 20:51:36          98304 byte      8 days old -- CmdLineExt.dll
13/11/2007 14:15:31           3091 byte      7 days old -- qtplugin.log
13/11/2007 14:15:32 (DIR)        0 byte      7 days old -- QuickTime
13/11/2007 14:15:52 (DIR)        0 byte      7 days old -- dllcache
13/11/2007 14:16:00           1409 byte      7 days old -- tmpA5938.FOT
13/11/2007 14:17:31           1409 byte      7 days old -- tmpC3B99.FOT
18/11/2007 05:41:10           2206 byte      2 days old -- wpa.dbl
18/11/2007 05:51:21 (DIR)        0 byte      2 days old -- wbem
18/11/2007 05:51:28 (DIR)        0 byte      2 days old -- config
18/11/2007 21:34:59 (DIR)        0 byte      2 days old -- drivers
19/11/2007 21:12:38 (DIR)        0 byte      1 days old -- CatRoot2
19/11/2007 23:14:09         452130 byte      1 days old -- perfh00C.dat
19/11/2007 23:14:09         386146 byte      1 days old -- perfh009.dat
19/11/2007 23:14:09          68738 byte      1 days old -- perfc00C.dat
19/11/2007 23:14:09          56500 byte      1 days old -- perfc009.dat
19/11/2007 23:14:09         973670 byte      1 days old -- PerfStringBackup.INI
20/11/2007 11:39:15 (DIR)        0 byte      0 days old -- Restore
20/11/2007 12:11:10           3536 byte      0 days old -- tmp.reg
20/11/2007 12:11:10              0 byte      0 days old -- tmp.txt

----- recent files in C:\WINDOWS\system32\drivers\
23/10/2007 23:21:46          22328 byte     28 days old -- PnkBstrK.sys
18/11/2007 11:28:07          18688 byte      2 days old -- hlkmublv.dat
20/11/2007 12:15:54         196608 byte      0 days old -- nStandard.bin
20/11/2007 12:16:16 (DIR)        0 byte      0 days old -- etc

----- recent files in C:\WINDOWS	emp\
04/11/2007 14:35:58          16384 byte     16 days old -- Perflib_Perfdata_628.dat

----- recent files in C:\Program Files\
22/10/2007 14:33:42 (DIR)        0 byte     29 days old -- Fichiers communs
23/10/2007 12:49:58 (DIR)        0 byte     28 days old -- WowCartographe
27/10/2007 00:41:31 (DIR)        0 byte     24 days old -- Ubisoft
27/10/2007 00:46:23 (DIR)        0 byte     24 days old -- Adobe
29/10/2007 01:18:05 (DIR)        0 byte     22 days old -- Java
03/11/2007 09:35:33 (DIR)        0 byte     17 days old -- uTorrent
13/11/2007 14:15:36 (DIR)        0 byte      7 days old -- QuickTime
13/11/2007 14:15:39 (DIR)        0 byte      7 days old -- Ubi Soft
18/11/2007 01:31:08 (DIR)        0 byte      2 days old -- Internet Explorer
18/11/2007 05:42:57 (DIR)        0 byte      2 days old -- Teamspeak2_RC2
18/11/2007 13:27:25 (DIR)        0 byte      2 days old -- eMule
18/11/2007 15:45:08 (DIR)        0 byte      2 days old -- Asus
18/11/2007 15:45:08 (DIR)        0 byte      2 days old -- InstallShield Installation Information
18/11/2007 15:55:25 (DIR)        0 byte      2 days old -- CCleaner

----- recent files in C:\Program Files\Fichiers communs\
22/10/2007 14:33:42 (DIR)        0 byte     29 days old -- Blizzard Entertainment
27/10/2007 00:46:23 (DIR)        0 byte     24 days old -- Adobe

----- recent files in C:\Documents and Settings\Administrateur\Application Data\
24/10/2007 11:15:29 (DIR)        0 byte     27 days old -- Bioshock
18/11/2007 06:59:39 (DIR)        0 byte      2 days old -- uTorrent

----- recent files in C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\
23/10/2007 11:26:27 (DIR)        0 byte     28 days old -- {E7ABE4B6-48CF-4753-920E-17445FF3414E}
23/10/2007 11:26:43 (DIR)        0 byte     28 days old -- {D706A7BD-5CCA-46D8-BED3-D8CC181DEE34}
23/10/2007 11:34:17 (DIR)        0 byte     28 days old -- {BE8B9923-EBE9-4808-AAE3-6EDF6BF848A1}
23/10/2007 11:57:21 (DIR)        0 byte     28 days old -- {1F4201C5-D2DB-4B27-9B67-38DE44FC408D}
23/10/2007 11:59:12 (DIR)        0 byte     28 days old -- {359F7B6C-1171-4B28-BD09-1867F3DE3C21}
12/11/2007 20:31:37 (DIR)        0 byte      8 days old -- isp53.tmp
17/11/2007 07:01:29 (DIR)        0 byte      3 days old -- Cookies
17/11/2007 07:01:29 (DIR)        0 byte      3 days old -- Temporary Internet Files
17/11/2007 07:01:29 (DIR)        0 byte      3 days old -- Historique
18/11/2007 06:55:54 (DIR)        0 byte      2 days old -- is-0EF59.tmp
18/11/2007 06:58:28 (DIR)        0 byte      2 days old -- is-G1OD3.tmp
18/11/2007 11:28:05 (DIR)     5120 byte      2 days old -- ovnlseoi.dat
18/11/2007 13:05:10 (DIR)        0 byte      2 days old -- Répertoire temporaire 1 pour includes.spybots.zip
18/11/2007 13:49:45 (DIR)        0 byte      2 days old -- {DEFCEA56-0694-4141-955B-E9F9AFBCC00F}
18/11/2007 15:57:41 (DIR)        0 byte      2 days old -- TempFolder.aab
18/11/2007 15:57:41 (DIR)        0 byte      2 days old -- TempFolder.aaa
18/11/2007 16:22:37 (DIR)        0 byte      2 days old -- tmp00003f28
18/11/2007 19:35:21 (DIR)        0 byte      2 days old -- tmp0000529b
20/11/2007 12:14:41          16384 byte      0 days old -- Perflib_Perfdata_464.dat
20/11/2007 12:15:57              0 byte      0 days old -- BIT4.tmp
20/11/2007 12:16:25            512 byte      0 days old -- ~DF4302.tmp
20/11/2007 12:16:25        1064960 byte      0 days old -- ~DF42F5.tmp
20/11/2007 12:16:27            512 byte      0 days old -- ~DF5B2C.tmp
20/11/2007 12:16:27        1048576 byte      0 days old -- ~DF5B12.tmp
20/11/2007 12:17:03              0 byte      0 days old -- BIT9.tmp
20/11/2007 12:19:39            171 byte      0 days old -- jusched.log
20/11/2007 12:20:42 (DIR)        0 byte      0 days old -- MessengerCache
20/11/2007 12:32:49          32768 byte      0 days old -- ~DF7DAE.tmp
20/11/2007 12:33:04          16384 byte      0 days old -- ~DFC105.tmp
20/11/2007 12:33:04 (DIR)        0 byte      0 days old -- nsnE.tmp

==========================================
Scan completed in 0 minutes
End of report


~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~
SystemScan uses some freeware tools that remain property of their authors:

* SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts "
* dumphive (Markus Stephany)--> "Registry scan"
* Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules"
* Catchme (gmer: www.gmer.net) --> "Hidden objects"
* LADS (Frank Heyne Software: http://www.heysoft.de) --> "Alternate Data Streams"

Thanks to them all for their hard work

Lyonnais92 · Answer

Bonjour,

Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.  

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
              http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

elpatoue · Answer

voici le rapport 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:08:33, on 20/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\explorer.exe
C:\Program Files\K-Meleon\k-meleon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: The Lynx Internet Radio Network Toolbar - {cb90f295-4524-4bd4-adb4-8dc333d67d6a} - C:\Program Files\The_Lynx_Internet_Radio_Network	bThe0.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: MSVPS System - {6A78E352-B1FA-4C18-9C48-96DD03979770} - C:\WINDOWS\popnetmtq.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {C3EF1B5A-AA85-4524-8136-AF775262AD23} - C:\WINDOWS\system32\dskquou.dll
O2 - BHO: The Lynx Internet Radio Network Toolbar - {cb90f295-4524-4bd4-adb4-8dc333d67d6a} - C:\Program Files\The_Lynx_Internet_Radio_Network	bThe0.dll
O3 - Toolbar: The Lynx Internet Radio Network Toolbar - {cb90f295-4524-4bd4-adb4-8dc333d67d6a} - C:\Program Files\The_Lynx_Internet_Radio_Network	bThe0.dll
O3 - Toolbar: The jokwmp - {6BA27973-068D-4F85-BE84-1251E0B20FD3} - C:\WINDOWS\jokwmp.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {5852F5ED-8BF4-11D4-A245-0080C6F74284} (isInstalled Class) - http://cache2.vuze.com/files/Azureus_Java_Installer.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by107fd.bay107.hotmail.msn.com/activex/HMAtchmt.ocx
O21 - SSODL: rmvgor - {47ABC2B7-D8E8-4A4D-98C7-FAFAAAA15E11} - C:\WINDOWSmvgor.dll
O21 - SSODL: msmhost - {669C2DE4-568E-48D4-8769-2D4741E0B525} - C:\WINDOWS\msmhost.dll (file missing)
O21 - SSODL: msmdev - {82E275BD-81E1-4F5B-AE6E-90C7611AA346} - C:\WINDOWS\msmdev.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)

Lyonnais92 · Answer

Re,

Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

elpatoue · Answer

voci le rapport

SmitFraudFix v2.253

Rapport fait à 14:54:48,31, 20/11/2007
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\K-Meleon\k-meleon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Marvell Yukon 88E8056 PCI-E Gigabit Ethernet Controller
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3754D220-0E4E-4569-8A19-D58F45CFAE62}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3754D220-0E4E-4569-8A19-D58F45CFAE62}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{3754D220-0E4E-4569-8A19-D58F45CFAE62}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


je doit m'absenter un moment mais je reviens, pour info le rapport que tu demande ainsi que la suite apres l'action 2 de smitfraudfix je les avaient deja afficher au debut de mes post au cas ou,apres si il faut le refaire pour suivre l'evolution ok ^^,c'était juste pour me renseigner.

A tout à l'heure et merci de prendre de ton temps pour m'aider

Lyonnais92 · Answer

Re,

Ton infection comporte des variantes nouvelles. Pour améliorer la qualité des outils, on va les transmettre au concepteur de SmitfraudFix, s!Ri.

======================================== 
->Affiche tous les fichiers et dossiers : 
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage 

[Coche] « afficher les dossiers et fichiers cachés » 

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) » 

[Décoche] « masquer les extensions dont le type est connu » 

Puis fais [appliquer] pour valider les changements. 

Et [Ok] 
========================================

Ouvre ce lien :

http://siri.urz.free.fr/upload/

Dans Lien vers le message du forum où le fichier a été demandé:  tu mets :

http://www.commentcamarche.net/forum/affich 4038893 win32 trojandownloader newmedia#20

Tu cliques sur parcourir et tu cherches : C:\WINDOWS\popnetmtq.dll puis tu cliques sur upload.

Tu recommences (sans oublier de renseigner l'adresse du post) avec :

C:\WINDOWS\system32\dskquou.dll

C:\WINDOWS\jokwmp.dll

C:\WINDOWSmvgor.dll

C:\WINDOWS\msmhost.dll  

C:\WINDOWS\msmdev.dll 

Merci.
========================================


Ta toolbar The Lynx Internet Radio Network Toolbar est controversée. Tu y tiens ? Sinon, tu ajouteras les 2 lignes la concernant dans Hijackthis.

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes 

O2 - BHO: MSVPS System - {6A78E352-B1FA-4C18-9C48-96DD03979770} - C:\WINDOWS\popnetmtq.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {C3EF1B5A-AA85-4524-8136-AF775262AD23} - C:\WINDOWS\system32\dskquou.dll
O3 - Toolbar: The jokwmp - {6BA27973-068D-4F85-BE84-1251E0B20FD3} - C:\WINDOWS\jokwmp.dll
O21 - SSODL: rmvgor - {47ABC2B7-D8E8-4A4D-98C7-FAFAAAA15E11} - C:\WINDOWSmvgor.dll
O21 - SSODL: msmhost - {669C2DE4-568E-48D4-8769-2D4741E0B525} - C:\WINDOWS\msmhost.dll (file missing)
O21 - SSODL: msmdev - {82E275BD-81E1-4F5B-AE6E-90C7611AA346} - C:\WINDOWS\msmdev.dll (file missing)

option (conseillée) :

R3 - URLSearchHook: The Lynx Internet Radio Network Toolbar - {cb90f295-4524-4bd4-adb4-8dc333d67d6a} - C:\Program Files\The_Lynx_Internet_Radio_Network	bThe0.dll
O2 - BHO: The Lynx Internet Radio Network Toolbar - {cb90f295-4524-4bd4-adb4-8dc333d67d6a} - C:\Program Files\The_Lynx_Internet_Radio_Network	bThe0.dll
O3 - Toolbar: The Lynx Internet Radio Network Toolbar - {cb90f295-4524-4bd4-adb4-8dc333d67d6a} - C:\Program Files\The_Lynx_Internet_Radio_Network	bThe0.dll

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.


télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\popnetmtq.dll
C:\WINDOWS\system32\dskquou.dll
C:\WINDOWS\jokwmp.dll
 C:\WINDOWSmvgor.dll
C:\WINDOWS\msmhost.dll (file missing)
C:\WINDOWS\msmdev.dll (file missing)

en option suivant ce que tu as fait avec Hijackthis, tu ajoutes 
C:\Program Files\The_Lynx_Internet_Radio_Network	bThe0.dll


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Sinon,, tu redémarres toi-même.


Tu remets un rapport de SystemScan (même option que post 18, 30 jours) et un rapport Hijackthis.

elpatoue · Answer

Re donc j'ai suivit à la lettre ta procédure je vient de redemarer le pc  et voici les rapport demander :

SystemScan - www.suspectfile.com - ver. 3.2.2

Running on: Windows XP PROFESSIONAL Edition, Service Pack 2 (2600.5.1)
System directory: C:\WINDOWS

Date: 20/11/2007
Time: 19:47:45
  
Output limited to: 
 -Recent files

===================== Recent files (30 days old)=====================

----- recent files in C:\
19/11/2007 23:11:13            322 byte      1 days old -- boot.ini
20/11/2007 11:39:15 (DIR)        0 byte      0 days old -- System Volume Information
20/11/2007 14:05:20 (DIR)        0 byte      0 days old -- Config.Msi
20/11/2007 14:08:09 (DIR)        0 byte      0 days old -- Program Files
20/11/2007 14:54:53           4024 byte      0 days old -- rapport.txt
20/11/2007 19:42:36 (DIR)        0 byte      0 days old -- WINDOWS
20/11/2007 19:42:36 (DIR)        0 byte      0 days old -- _OTMoveIt
20/11/2007 19:45:05 (DIR)434110464 byte      0 days old -- pagefile.sys
20/11/2007 19:47:45 (DIR)        0 byte      0 days old -- suspectfile

----- recent files in C:\WINDOWS\
23/10/2007 12:03:35 (DIR)        0 byte     28 days old -- NV3088372.TMP
23/10/2007 12:03:37 (DIR)        0 byte     28 days old -- nview
23/10/2007 12:03:39 (DIR)        0 byte     28 days old -- Help
23/10/2007 12:03:39 (DIR)        0 byte     28 days old -- NV17201676.TMP
27/10/2007 00:52:01 (DIR)        0 byte     24 days old -- ftpcache
13/11/2007 14:16:01             24 byte      7 days old -- AM_D8.PRF
17/11/2007 01:34:43          21227 byte      3 days old -- msettings.ini
17/11/2007 04:22:33            272 byte      3 days old -- game.ini
17/11/2007 17:33:00         117760 byte      3 days old -- nethop.exe
18/11/2007 04:15:08 (DIR)        0 byte      2 days old -- pss
18/11/2007 05:50:55 (DIR)        0 byte      2 days old -- WinSxS
18/11/2007 05:51:07 (DIR)        0 byte      2 days old -- Sun
18/11/2007 05:51:21 (DIR)        0 byte      2 days old -- Registration
18/11/2007 06:12:59 (DIR)        0 byte      2 days old -- Microsoft.NET
18/11/2007 06:12:59 (DIR)        0 byte      2 days old -- assembly
18/11/2007 13:49:30             93 byte      2 days old -- amunres.lsl
18/11/2007 15:57:41 (DIR)        0 byte      2 days old -- Debug
18/11/2007 16:04:42 (DIR)        0 byte      2 days old -- inf
18/11/2007 16:04:44 (DIR)        0 byte      2 days old -- Downloaded Program Files
18/11/2007 19:16:48            138 byte      2 days old -- search_res.txt
18/11/2007 19:18:13 (DIR)        0 byte      2 days old -- BDOSCAN8
19/11/2007 20:54:30            477 byte      1 days old -- win.ini
19/11/2007 20:54:30            227 byte      1 days old -- system.ini
20/11/2007 12:11:18              0 byte      0 days old -- setuperr.log
20/11/2007 12:11:46            120 byte      0 days old -- setupact.log
20/11/2007 12:12:36         334342 byte      0 days old -- ntbtlog.txt
20/11/2007 12:24:39          18250 byte      0 days old -- rs.txt
20/11/2007 13:12:45            134 byte      0 days old -- dat.txt
20/11/2007 14:05:15 (DIR)        0 byte      0 days old -- Installer
20/11/2007 14:57:13 (DIR)        0 byte      0 days old -- system32
20/11/2007 19:43:49           1285 byte      0 days old -- WindowsUpdate.log
20/11/2007 19:45:12           2048 byte      0 days old -- bootstat.dat
20/11/2007 19:45:15           4562 byte      0 days old -- SchedLgU.Txt
20/11/2007 19:45:22 (DIR)        0 byte      0 days old -- Temp
20/11/2007 19:45:27             50 byte      0 days old -- wiaservc.log
20/11/2007 19:45:29            159 byte      0 days old -- wiadebug.log
20/11/2007 19:45:37              0 byte      0 days old -- 0.log

----- recent files in C:\WINDOWS\Downloaded Program Files\

----- recent files in C:\WINDOWS\system\

----- recent files in C:\WINDOWS\system32\
23/10/2007 03:36:21          43520 byte     28 days old -- CmdLineExt03.dll
23/10/2007 23:18:40         103736 byte     28 days old -- PnkBstrB.exe
27/10/2007 00:43:40           1409 byte     24 days old -- tmpCA443.FOT
27/10/2007 00:43:40           1409 byte     24 days old -- tmpBB443.FOT
27/10/2007 00:44:39           1409 byte     24 days old -- tmpF3924.FOT
27/10/2007 00:44:39           1409 byte     24 days old -- tmp02924.FOT
29/10/2007 01:18:05           5474 byte     22 days old -- jupdate-1.6.0_03-b05.log
12/11/2007 20:43:31 (DIR)        0 byte      8 days old -- DirectX
12/11/2007 20:51:36          98304 byte      8 days old -- CmdLineExt.dll
13/11/2007 14:15:31           3091 byte      7 days old -- qtplugin.log
13/11/2007 14:15:32 (DIR)        0 byte      7 days old -- QuickTime
13/11/2007 14:15:52 (DIR)        0 byte      7 days old -- dllcache
13/11/2007 14:16:00           1409 byte      7 days old -- tmpA5938.FOT
13/11/2007 14:17:31           1409 byte      7 days old -- tmpC3B99.FOT
18/11/2007 05:41:10           2206 byte      2 days old -- wpa.dbl
18/11/2007 05:51:21 (DIR)        0 byte      2 days old -- wbem
18/11/2007 05:51:28 (DIR)        0 byte      2 days old -- config
19/11/2007 21:12:38 (DIR)        0 byte      1 days old -- CatRoot2
19/11/2007 23:14:09         452130 byte      1 days old -- perfh00C.dat
19/11/2007 23:14:09         386146 byte      1 days old -- perfh009.dat
19/11/2007 23:14:09          56500 byte      1 days old -- perfc009.dat
19/11/2007 23:14:09          68738 byte      1 days old -- perfc00C.dat
19/11/2007 23:14:09         973670 byte      1 days old -- PerfStringBackup.INI
20/11/2007 11:39:15 (DIR)        0 byte      0 days old -- Restore
20/11/2007 13:13:52           3121 byte      0 days old -- CONFIG.NT
20/11/2007 14:05:20 (DIR)        0 byte      0 days old -- drivers
20/11/2007 14:54:50              0 byte      0 days old -- tmp.txt
20/11/2007 14:54:50           3516 byte      0 days old -- tmp.reg

----- recent files in C:\WINDOWS\system32\drivers\
23/10/2007 23:21:46          22328 byte     28 days old -- PnkBstrK.sys
18/11/2007 11:28:07          18688 byte      2 days old -- hlkmublv.dat
20/11/2007 12:15:54         196608 byte      0 days old -- nStandard.bin
20/11/2007 12:16:16 (DIR)        0 byte      0 days old -- etc

----- recent files in C:\WINDOWS	emp\
04/11/2007 14:35:58          16384 byte     16 days old -- Perflib_Perfdata_628.dat
20/11/2007 19:45:15 (DIR)        0 byte      0 days old -- _avast4_
20/11/2007 19:45:16          16384 byte      0 days old -- Perflib_Perfdata_654.dat

----- recent files in C:\Program Files\
22/10/2007 14:33:42 (DIR)        0 byte     29 days old -- Fichiers communs
23/10/2007 12:49:58 (DIR)        0 byte     28 days old -- WowCartographe
27/10/2007 00:41:31 (DIR)        0 byte     24 days old -- Ubisoft
27/10/2007 00:46:23 (DIR)        0 byte     24 days old -- Adobe
29/10/2007 01:18:05 (DIR)        0 byte     22 days old -- Java
03/11/2007 09:35:33 (DIR)        0 byte     17 days old -- uTorrent
13/11/2007 14:15:36 (DIR)        0 byte      7 days old -- QuickTime
13/11/2007 14:15:39 (DIR)        0 byte      7 days old -- Ubi Soft
18/11/2007 01:31:08 (DIR)        0 byte      2 days old -- Internet Explorer
18/11/2007 05:42:57 (DIR)        0 byte      2 days old -- Teamspeak2_RC2
18/11/2007 13:27:25 (DIR)        0 byte      2 days old -- eMule
18/11/2007 15:45:08 (DIR)        0 byte      2 days old -- Asus
18/11/2007 15:45:08 (DIR)        0 byte      2 days old -- InstallShield Installation Information
18/11/2007 15:55:25 (DIR)        0 byte      2 days old -- CCleaner
20/11/2007 13:13:43 (DIR)        0 byte      0 days old -- Alwil Software
20/11/2007 14:08:09 (DIR)        0 byte      0 days old -- Trend Micro

----- recent files in C:\Program Files\Fichiers communs\
22/10/2007 14:33:42 (DIR)        0 byte     29 days old -- Blizzard Entertainment
27/10/2007 00:46:23 (DIR)        0 byte     24 days old -- Adobe
20/11/2007 14:05:21 (DIR)        0 byte      0 days old -- Wise Installation Wizard

----- recent files in C:\Documents and Settings\Administrateur\Application Data\
24/10/2007 11:15:29 (DIR)        0 byte     27 days old -- Bioshock
18/11/2007 06:59:39 (DIR)        0 byte      2 days old -- uTorrent

----- recent files in C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\
23/10/2007 11:26:27 (DIR)        0 byte     28 days old -- {E7ABE4B6-48CF-4753-920E-17445FF3414E}
23/10/2007 11:26:43 (DIR)        0 byte     28 days old -- {D706A7BD-5CCA-46D8-BED3-D8CC181DEE34}
23/10/2007 11:34:17 (DIR)        0 byte     28 days old -- {BE8B9923-EBE9-4808-AAE3-6EDF6BF848A1}
23/10/2007 11:57:21 (DIR)        0 byte     28 days old -- {1F4201C5-D2DB-4B27-9B67-38DE44FC408D}
23/10/2007 11:59:12 (DIR)        0 byte     28 days old -- {359F7B6C-1171-4B28-BD09-1867F3DE3C21}
12/11/2007 20:31:37 (DIR)        0 byte      8 days old -- isp53.tmp
17/11/2007 07:01:29 (DIR)        0 byte      3 days old -- Temporary Internet Files
17/11/2007 07:01:29 (DIR)        0 byte      3 days old -- Historique
17/11/2007 07:01:29 (DIR)        0 byte      3 days old -- Cookies
18/11/2007 06:55:54 (DIR)        0 byte      2 days old -- is-0EF59.tmp
18/11/2007 06:58:28 (DIR)        0 byte      2 days old -- is-G1OD3.tmp
18/11/2007 11:28:05 (DIR)     5120 byte      2 days old -- ovnlseoi.dat
18/11/2007 13:05:10 (DIR)        0 byte      2 days old -- Répertoire temporaire 1 pour includes.spybots.zip
18/11/2007 13:49:45 (DIR)        0 byte      2 days old -- {DEFCEA56-0694-4141-955B-E9F9AFBCC00F}
18/11/2007 15:57:41 (DIR)        0 byte      2 days old -- TempFolder.aab
18/11/2007 15:57:41 (DIR)        0 byte      2 days old -- TempFolder.aaa
18/11/2007 16:22:37 (DIR)        0 byte      2 days old -- tmp00003f28
18/11/2007 19:35:21 (DIR)        0 byte      2 days old -- tmp0000529b
20/11/2007 12:15:57              0 byte      0 days old -- BIT4.tmp
20/11/2007 12:17:03              0 byte      0 days old -- BIT9.tmp
20/11/2007 12:32:49          32768 byte      0 days old -- ~DF7DAE.tmp
20/11/2007 12:58:34 (DIR)        0 byte      0 days old -- MessengerCache
20/11/2007 13:09:14        3822280 byte      0 days old -- d1hanysx.exe
20/11/2007 13:39:24              0 byte      0 days old -- BIT5.tmp
20/11/2007 13:40:17              0 byte      0 days old -- BIT6.tmp
20/11/2007 13:48:15              0 byte      0 days old -- BIT7.tmp
20/11/2007 13:48:28              0 byte      0 days old -- BITA.tmp
20/11/2007 13:49:42         388090 byte      0 days old -- BITB.tmp
20/11/2007 13:50:07          49152 byte      0 days old -- ~DF2386.tmp
20/11/2007 13:50:41              0 byte      0 days old -- BITD.tmp
20/11/2007 14:01:17         388090 byte      0 days old -- BITE.tmp
20/11/2007 14:01:17              0 byte      0 days old -- BITC.tmp
20/11/2007 14:01:43              0 byte      0 days old -- BITF.tmp
20/11/2007 14:02:15              0 byte      0 days old -- BIT10.tmp
20/11/2007 14:02:51              0 byte      0 days old -- BIT11.tmp
20/11/2007 14:03:17 (DIR)        0 byte      0 days old -- _avast4_
20/11/2007 14:03:23              0 byte      0 days old -- BIT12.tmp
20/11/2007 14:04:06          49152 byte      0 days old -- ~DFD031.tmp
20/11/2007 14:04:33          32768 byte      0 days old -- ~DF5596.tmp
20/11/2007 14:05:10              0 byte      0 days old -- BIT1C.tmp
20/11/2007 14:05:23              0 byte      0 days old -- BIT24.tmp
20/11/2007 14:06:03            513 byte      0 days old -- jusched.log
20/11/2007 14:06:16              0 byte      0 days old -- BIT25.tmp
20/11/2007 14:06:49              0 byte      0 days old -- BIT26.tmp
20/11/2007 14:07:24              0 byte      0 days old -- BIT27.tmp
20/11/2007 14:07:53          32768 byte      0 days old -- ~DFBE35.tmp
20/11/2007 14:08:32              0 byte      0 days old -- BIT29.tmp
20/11/2007 14:09:22              0 byte      0 days old -- BIT2A.tmp
20/11/2007 14:09:32          32768 byte      0 days old -- ~DFA04F.tmp
20/11/2007 14:10:28              0 byte      0 days old -- BIT2C.tmp
20/11/2007 14:11:16         388090 byte      0 days old -- BIT2D.tmp
20/11/2007 14:11:33              0 byte      0 days old -- BIT2E.tmp
20/11/2007 14:12:14              0 byte      0 days old -- BIT2F.tmp
20/11/2007 14:13:48              0 byte      0 days old -- BIT31.tmp
20/11/2007 14:14:21              0 byte      0 days old -- BIT32.tmp
20/11/2007 14:14:53              0 byte      0 days old -- BIT33.tmp
20/11/2007 14:15:28              0 byte      0 days old -- BIT34.tmp
20/11/2007 14:16:01              0 byte      0 days old -- BIT35.tmp
20/11/2007 14:16:36              0 byte      0 days old -- BIT36.tmp
20/11/2007 14:17:29              0 byte      0 days old -- BIT37.tmp
20/11/2007 14:18:18              0 byte      0 days old -- BIT28.tmp
20/11/2007 14:18:53              0 byte      0 days old -- BIT39.tmp
20/11/2007 14:19:56              0 byte      0 days old -- BIT2B.tmp
20/11/2007 14:23:16              0 byte      0 days old -- BIT30.tmp
20/11/2007 14:29:41              0 byte      0 days old -- BIT3A.tmp
20/11/2007 14:35:25              0 byte      0 days old -- BIT3B.tmp
20/11/2007 14:35:38              0 byte      0 days old -- BIT3C.tmp
20/11/2007 14:36:31              0 byte      0 days old -- BIT3D.tmp
20/11/2007 14:37:24              0 byte      0 days old -- BIT3E.tmp
20/11/2007 14:38:00              0 byte      0 days old -- BIT40.tmp
20/11/2007 14:38:36              0 byte      0 days old -- BIT41.tmp
20/11/2007 14:39:14              0 byte      0 days old -- BIT38.tmp
20/11/2007 14:40:41              0 byte      0 days old -- BIT43.tmp
20/11/2007 14:41:23              0 byte      0 days old -- BIT44.tmp
20/11/2007 14:54:17 (DIR)        0 byte      0 days old -- ac8zt2
20/11/2007 14:55:35              0 byte      0 days old -- BIT48.tmp
20/11/2007 14:56:16              0 byte      0 days old -- BIT49.tmp
20/11/2007 14:57:10              0 byte      0 days old -- BIT4A.tmp
20/11/2007 19:18:28              0 byte      0 days old -- BIT93.tmp
20/11/2007 19:18:29              0 byte      0 days old -- BIT16B.tmp
20/11/2007 19:18:30              0 byte      0 days old -- BIT6E.tmp
20/11/2007 19:18:31              0 byte      0 days old -- BITB8.tmp
20/11/2007 19:18:33              0 byte      0 days old -- BIT1ED.tmp
20/11/2007 19:18:35              0 byte      0 days old -- BIT1BF.tmp
20/11/2007 19:18:37              0 byte      0 days old -- BIT1AF.tmp
20/11/2007 19:18:38              0 byte      0 days old -- BIT15A.tmp
20/11/2007 19:18:39              0 byte      0 days old -- BIT1DE.tmp
20/11/2007 19:18:40              0 byte      0 days old -- BIT1FC.tmp
20/11/2007 19:18:40              0 byte      0 days old -- BIT101.tmp
20/11/2007 19:18:41              0 byte      0 days old -- BIT18E.tmp
20/11/2007 19:18:42              0 byte      0 days old -- BIT113.tmp
20/11/2007 19:18:43              0 byte      0 days old -- BIT81.tmp
20/11/2007 19:18:44              0 byte      0 days old -- BITA6.tmp
20/11/2007 19:18:44              0 byte      0 days old -- BITEF.tmp
20/11/2007 19:18:46              0 byte      0 days old -- BITDD.tmp
20/11/2007 19:18:47              0 byte      0 days old -- BIT125.tmp
20/11/2007 19:18:47              0 byte      0 days old -- BIT17D.tmp
20/11/2007 19:18:49              0 byte      0 days old -- BIT1CF.tmp
20/11/2007 19:18:49              0 byte      0 days old -- BIT5C.tmp
20/11/2007 19:18:50              0 byte      0 days old -- BIT137.tmp
20/11/2007 19:18:51              0 byte      0 days old -- BIT19F.tmp
20/11/2007 19:18:51              0 byte      0 days old -- BITCB.tmp
20/11/2007 19:18:53              0 byte      0 days old -- BIT94.tmp
20/11/2007 19:18:54              0 byte      0 days old -- BIT149.tmp
20/11/2007 19:18:55              0 byte      0 days old -- BIT16C.tmp
20/11/2007 19:18:56              0 byte      0 days old -- BIT205.tmp
20/11/2007 19:18:57              0 byte      0 days old -- BIT6F.tmp
20/11/2007 19:18:58              0 byte      0 days old -- BITB9.tmp
20/11/2007 19:18:59              0 byte      0 days old -- BIT1B0.tmp
20/11/2007 19:18:59              0 byte      0 days old -- BIT1EE.tmp
20/11/2007 19:19:01              0 byte      0 days old -- BIT1C0.tmp
20/11/2007 19:19:02              0 byte      0 days old -- BIT15B.tmp
20/11/2007 19:19:03              0 byte      0 days old -- BIT102.tmp
20/11/2007 19:19:05              0 byte      0 days old -- BIT82.tmp
20/11/2007 19:19:07              0 byte      0 days old -- BIT1DF.tmp
20/11/2007 19:19:08              0 byte      0 days old -- BITA7.tmp
20/11/2007 19:19:10              0 byte      0 days old -- BIT114.tmp
20/11/2007 19:19:12              0 byte      0 days old -- BIT1FD.tmp
20/11/2007 19:19:14              0 byte      0 days old -- BITF0.tmp
20/11/2007 19:19:17              0 byte      0 days old -- BIT18F.tmp
20/11/2007 19:19:20              0 byte      0 days old -- BITDE.tmp
20/11/2007 19:19:23              0 byte      0 days old -- BIT126.tmp
20/11/2007 19:19:24              0 byte      0 days old -- BIT5D.tmp
20/11/2007 19:19:26              0 byte      0 days old -- BIT17E.tmp
20/11/2007 19:19:29              0 byte      0 days old -- BITCC.tmp
20/11/2007 19:19:33              0 byte      0 days old -- BIT138.tmp
20/11/2007 19:19:34              0 byte      0 days old -- BIT95.tmp
20/11/2007 19:19:36              0 byte      0 days old -- BIT1D0.tmp
20/11/2007 19:19:37              0 byte      0 days old -- BIT14A.tmp
20/11/2007 19:21:16              0 byte      0 days old -- BITF3.tmp
20/11/2007 19:21:18              0 byte      0 days old -- BIT117.tmp
20/11/2007 19:21:19              0 byte      0 days old -- BIT60.tmp
20/11/2007 19:21:20              0 byte      0 days old -- BITE1.tmp
20/11/2007 19:21:22              0 byte      0 days old -- BIT129.tmp
20/11/2007 19:21:23              0 byte      0 days old -- BITCF.tmp
20/11/2007 19:21:24              0 byte      0 days old -- BIT1C3.tmp
20/11/2007 19:21:25              0 byte      0 days old -- BIT98.tmp
20/11/2007 19:21:26              0 byte      0 days old -- BIT1FF.tmp
20/11/2007 19:21:28              0 byte      0 days old -- BIT192.tmp
20/11/2007 19:21:29              0 byte      0 days old -- BIT13B.tmp
20/11/2007 19:21:31              0 byte      0 days old -- BIT1E2.tmp
20/11/2007 19:21:33              0 byte      0 days old -- BIT181.tmp
20/11/2007 19:21:34              0 byte      0 days old -- BIT73.tmp
20/11/2007 19:21:36              0 byte      0 days old -- BIT14D.tmp
20/11/2007 19:21:38              0 byte      0 days old -- BITBD.tmp
20/11/2007 19:21:40              0 byte      0 days old -- BIT170.tmp
20/11/2007 19:21:42              0 byte      0 days old -- BIT207.tmp
20/11/2007 19:21:43              0 byte      0 days old -- BIT4E.tmp
20/11/2007 19:21:44              0 byte      0 days old -- BIT1A3.tmp
20/11/2007 19:21:45              0 byte      0 days old -- BIT86.tmp
20/11/2007 19:21:46              0 byte      0 days old -- BITAB.tmp
20/11/2007 19:21:47              0 byte      0 days old -- BIT1D3.tmp
20/11/2007 19:21:47              0 byte      0 days old -- BIT15F.tmp
20/11/2007 19:21:48              0 byte      0 days old -- BIT106.tmp
20/11/2007 19:21:49              0 byte      0 days old -- BITF4.tmp
20/11/2007 19:21:51              0 byte      0 days old -- BIT118.tmp
20/11/2007 19:21:53              0 byte      0 days old -- BIT1B4.tmp
20/11/2007 19:21:55              0 byte      0 days old -- BITE2.tmp
20/11/2007 19:21:55              0 byte      0 days old -- BIT61.tmp
20/11/2007 19:21:57              0 byte      0 days old -- BIT12A.tmp
20/11/2007 19:21:58              0 byte      0 days old -- BITD0.tmp
20/11/2007 19:21:59              0 byte      0 days old -- BIT99.tmp
20/11/2007 19:22:00              0 byte      0 days old -- BIT1F2.tmp
20/11/2007 19:22:02              0 byte      0 days old -- BIT74.tmp
20/11/2007 19:22:02              0 byte      0 days old -- BIT193.tmp
20/11/2007 19:22:04              0 byte      0 days old -- BIT182.tmp
20/11/2007 19:22:04              0 byte      0 days old -- BIT13C.tmp
20/11/2007 19:22:05              0 byte      0 days old -- BIT1C4.tmp
20/11/2007 19:22:06              0 byte      0 days old -- BITBE.tmp
20/11/2007 19:22:07              0 byte      0 days old -- BIT1E3.tmp
20/11/2007 19:22:09              0 byte      0 days old -- BIT14E.tmp
20/11/2007 19:22:11              0 byte      0 days old -- BIT171.tmp
20/11/2007 19:22:12              0 byte      0 days old -- BIT4F.tmp
20/11/2007 19:22:13              0 byte      0 days old -- BIT87.tmp
20/11/2007 19:22:15              0 byte      0 days old -- BIT1A4.tmp
20/11/2007 19:22:16              0 byte      0 days old -- BITAC.tmp
20/11/2007 19:22:19              0 byte      0 days old -- BIT107.tmp
20/11/2007 19:22:21              0 byte      0 days old -- BIT160.tmp
20/11/2007 19:22:22              0 byte      0 days old -- BITF5.tmp
20/11/2007 19:22:24              0 byte      0 days old -- BIT1D4.tmp
20/11/2007 19:22:27              0 byte      0 days old -- BIT62.tmp
20/11/2007 19:22:28              0 byte      0 days old -- BIT119.tmp
20/11/2007 19:22:29              0 byte      0 days old -- BITE3.tmp
20/11/2007 19:22:31              0 byte      0 days old -- BIT12B.tmp
20/11/2007 19:22:31              0 byte      0 days old -- BIT1B5.tmp
20/11/2007 19:22:33              0 byte      0 days old -- BITD1.tmp
20/11/2007 19:22:34              0 byte      0 days old -- BIT200.tmp
20/11/2007 19:22:35              0 byte      0 days old -- BIT9A.tmp
20/11/2007 19:22:35              0 byte      0 days old -- BIT75.tmp
20/11/2007 19:22:37              0 byte      0 days old -- BIT13D.tmp
20/11/2007 19:22:38              0 byte      0 days old -- BIT194.tmp
20/11/2007 19:22:40              0 byte      0 days old -- BIT208.tmp
20/11/2007 19:22:41              0 byte      0 days old -- BIT183.tmp
20/11/2007 19:22:41              0 byte      0 days old -- BITBF.tmp
20/11/2007 19:22:42              0 byte      0 days old -- BIT1F3.tmp
20/11/2007 19:22:43              0 byte      0 days old -- BIT14F.tmp
20/11/2007 19:22:44              0 byte      0 days old -- BIT50.tmp
20/11/2007 19:22:45              0 byte      0 days old -- BIT1C5.tmp
20/11/2007 19:22:47              0 byte      0 days old -- BIT88.tmp
20/11/2007 19:22:47              0 byte      0 days old -- BIT172.tmp
20/11/2007 19:22:49              0 byte      0 days old -- BIT1A5.tmp
20/11/2007 19:22:49              0 byte      0 days old -- BITAD.tmp
20/11/2007 19:22:50              0 byte      0 days old -- BIT108.tmp
20/11/2007 19:22:51              0 byte      0 days old -- BITF6.tmp
20/11/2007 19:22:52              0 byte      0 days old -- BIT63.tmp
20/11/2007 19:22:53              0 byte      0 days old -- BIT161.tmp
20/11/2007 19:22:53              0 byte      0 days old -- BIT1E4.tmp
20/11/2007 19:22:55              0 byte      0 days old -- BIT11A.tmp
20/11/2007 19:22:57              0 byte      0 days old -- BITE4.tmp
20/11/2007 19:22:58              0 byte      0 days old -- BIT12C.tmp
20/11/2007 19:22:59              0 byte      0 days old -- BIT1D5.tmp
20/11/2007 19:23:00              0 byte      0 days old -- BITD2.tmp
20/11/2007 19:23:02              0 byte      0 days old -- BIT9B.tmp
20/11/2007 19:23:03              0 byte      0 days old -- BIT76.tmp
20/11/2007 19:23:06              0 byte      0 days old -- BIT1B6.tmp
20/11/2007 19:23:08              0 byte      0 days old -- BIT13E.tmp
20/11/2007 19:23:10              0 byte      0 days old -- BITC0.tmp
20/11/2007 19:23:12              0 byte      0 days old -- BIT195.tmp
20/11/2007 19:23:14              0 byte      0 days old -- BIT184.tmp
20/11/2007 19:23:16              0 byte      0 days old -- BIT150.tmp
20/11/2007 19:23:17              0 byte      0 days old -- BIT51.tmp
20/11/2007 19:23:18              0 byte      0 days old -- BIT89.tmp
20/11/2007 19:23:18              0 byte      0 days old -- BIT201.tmp
20/11/2007 19:23:21              0 byte      0 days old -- BITAE.tmp
20/11/2007 19:23:21              0 byte      0 days old -- BIT173.tmp
20/11/2007 19:23:22              0 byte      0 days old -- BIT1C6.tmp
20/11/2007 19:23:23              0 byte      0 days old -- BIT1A6.tmp
20/11/2007 19:23:24              0 byte      0 days old -- BIT109.tmp
20/11/2007 19:23:26              0 byte      0 days old -- BIT64.tmp
20/11/2007 19:23:27              0 byte      0 days old -- BITF7.tmp
20/11/2007 19:23:29              0 byte      0 days old -- BIT11B.tmp
20/11/2007 19:23:30              0 byte      0 days old -- BITE5.tmp
20/11/2007 19:23:31              0 byte      0 days old -- BIT209.tmp
20/11/2007 19:23:33              0 byte      0 days old -- BIT162.tmp
20/11/2007 19:23:34              0 byte      0 days old -- BIT12D.tmp
20/11/2007 19:23:35              0 byte      0 days old -- BITD3.tmp
20/11/2007 19:23:37              0 byte      0 days old -- BIT1E5.tmp
20/11/2007 19:23:38              0 byte      0 days old -- BIT9C.tmp
20/11/2007 19:23:39              0 byte      0 days old -- BIT77.tmp
20/11/2007 19:23:40              0 byte      0 days old -- BIT1D6.tmp
20/11/2007 19:23:42              0 byte      0 days old -- BIT1B7.tmp
20/11/2007 19:23:44              0 byte      0 days old -- BIT196.tmp
20/11/2007 19:23:47              0 byte      0 days old -- BIT185.tmp
20/11/2007 19:23:50              0 byte      0 days old -- BIT1C7.tmp
20/11/2007 19:23:52              0 byte      0 days old -- BIT1F4.tmp
20/11/2007 19:23:55              0 byte      0 days old -- BIT13F.tmp
20/11/2007 19:23:57              0 byte      0 days old -- BITC1.tmp
20/11/2007 19:23:59              0 byte      0 days old -- BIT52.tmp
20/11/2007 19:24:00              0 byte      0 days old -- BIT151.tmp
20/11/2007 19:24:02              0 byte      0 days old -- BIT8A.tmp
20/11/2007 19:24:04              0 byte      0 days old -- BITAF.tmp
20/11/2007 19:24:05              0 byte      0 days old -- BIT174.tmp
20/11/2007 19:24:07              0 byte      0 days old -- BIT65.tmp
20/11/2007 19:24:08              0 byte      0 days old -- BIT1A7.tmp
20/11/2007 19:24:10              0 byte      0 days old -- BIT10A.tmp
20/11/2007 19:24:11              0 byte      0 days old -- BIT1E6.tmp
20/11/2007 19:24:13              0 byte      0 days old -- BIT1D7.tmp
20/11/2007 19:24:15              0 byte      0 days old -- BITF8.tmp
20/11/2007 19:24:16              0 byte      0 days old -- BITE6.tmp
20/11/2007 19:24:18              0 byte      0 days old -- BIT11C.tmp
20/11/2007 19:24:19              0 byte      0 days old -- BIT163.tmp
20/11/2007 19:24:20              0 byte      0 days old -- BIT20A.tmp
20/11/2007 19:24:21              0 byte      0 days old -- BIT12E.tmp
20/11/2007 19:24:22              0 byte      0 days old -- BIT9D.tmp
20/11/2007 19:24:23              0 byte      0 days old -- BITD4.tmp
20/11/2007 19:24:26              0 byte      0 days old -- BIT78.tmp
20/11/2007 19:24:30              0 byte      0 days old -- BIT140.tmp
20/11/2007 19:24:34              0 byte      0 days old -- BIT1F5.tmp
20/11/2007 19:24:36              0 byte      0 days old -- BITC2.tmp
20/11/2007 19:24:37              0 byte      0 days old -- BIT53.tmp
20/11/2007 19:24:39              0 byte      0 days old -- BIT186.tmp
20/11/2007 19:24:41              0 byte      0 days old -- BIT1B8.tmp
20/11/2007 19:24:43              0 byte      0 days old -- BIT197.tmp
20/11/2007 19:24:45              0 byte      0 days old -- BIT1E7.tmp
20/11/2007 19:24:45              0 byte      0 days old -- BIT152.tmp
20/11/2007 19:24:46              0 byte      0 days old -- BIT1C8.tmp
20/11/2007 19:24:48              0 byte      0 days old -- BIT8B.tmp
20/11/2007 19:24:50              0 byte      0 days old -- BITB0.tmp
20/11/2007 19:24:52              0 byte      0 days old -- BIT1D8.tmp
20/11/2007 19:24:52              0 byte      0 days old -- BIT175.tmp
20/11/2007 19:24:54              0 byte      0 days old -- BIT66.tmp
20/11/2007 19:24:56              0 byte      0 days old -- BIT10B.tmp
20/11/2007 19:24:56              0 byte      0 days old -- BITF9.tmp
20/11/2007 19:24:57              0 byte      0 days old -- BITE7.tmp
20/11/2007 19:24:59              0 byte      0 days old -- BIT202.tmp
20/11/2007 19:25:02              0 byte      0 days old -- BIT11D.tmp
20/11/2007 19:25:05              0 byte      0 days old -- BIT9E.tmp
20/11/2007 19:25:06              0 byte      0 days old -- BIT164.tmp
20/11/2007 19:25:08              0 byte      0 days old -- BIT1F6.tmp
20/11/2007 19:25:10              0 byte      0 days old -- BITD5.tmp
20/11/2007 19:25:12              0 byte      0 days old -- BIT79.tmp
20/11/2007 19:25:14              0 byte      0 days old -- BIT12F.tmp
20/11/2007 19:25:17              0 byte      0 days old -- BIT1A8.tmp
20/11/2007 19:25:17              0 byte      0 days old -- BIT141.tmp
20/11/2007 19:25:18              0 byte      0 days old -- BIT20B.tmp
20/11/2007 19:25:19              0 byte      0 days old -- BITC3.tmp
20/11/2007 19:25:20              0 byte      0 days old -- BIT54.tmp
20/11/2007 19:25:21              0 byte      0 days old -- BIT153.tmp
20/11/2007 19:25:21              0 byte      0 days old -- BIT187.tmp
20/11/2007 19:25:22              0 byte      0 days old -- BIT8C.tmp
20/11/2007 19:25:23              0 byte      0 days old -- BIT1E8.tmp
20/11/2007 19:25:24              0 byte      0 days old -- BIT198.tmp
20/11/2007 19:25:25              0 byte      0 days old -- BITB1.tmp
20/11/2007 19:25:26              0 byte      0 days old -- BIT1B9.tmp
20/11/2007 19:25:27              0 byte      0 days old -- BIT67.tmp
20/11/2007 19:25:28              0 byte      0 days old -- BIT176.tmp
20/11/2007 19:25:28              0 byte      0 days old -- BITFA.tmp
20/11/2007 19:25:30              0 byte      0 days old -- BIT10C.tmp
20/11/2007 19:25:30              0 byte      0 days old -- BITE8.tmp
20/11/2007 19:25:32              0 byte      0 days old -- BIT11E.tmp
20/11/2007 19:25:32              0 byte      0 days old -- BIT9F.tmp
20/11/2007 19:25:34              0 byte      0 days old -- BIT7A.tmp
20/11/2007 19:25:35              0 byte      0 days old -- BIT165.tmp
20/11/2007 19:25:36              0 byte      0 days old -- BITD6.tmp
20/11/2007 19:25:39              0 byte      0 days old -- BIT130.tmp
20/11/2007 19:25:41              0 byte      0 days old -- BIT142.tmp
20/11/2007 19:25:44              0 byte      0 days old -- BIT1C9.tmp
20/11/2007 19:25:47              0 byte      0 days old -- BITC4.tmp
20/11/2007 19:25:50              0 byte      0 days old -- BIT55.tmp
20/11/2007 19:25:52              0 byte      0 days old -- BIT1A9.tmp
20/11/2007 19:25:54              0 byte      0 days old -- BIT1F7.tmp
20/11/2007 19:25:55              0 byte      0 days old -- BIT188.tmp
20/11/2007 19:25:56              0 byte      0 days old -- BIT8D.tmp
20/11/2007 19:25:58              0 byte      0 days old -- BIT154.tmp
20/11/2007 19:26:00              0 byte      0 days old -- BITB2.tmp
20/11/2007 19:26:01              0 byte      0 days old -- BIT68.tmp
20/11/2007 19:26:02              0 byte      0 days old -- BIT199.tmp
20/11/2007 19:26:03              0 byte      0 days old -- BIT177.tmp
20/11/2007 19:26:04              0 byte      0 days old -- BIT1D9.tmp
20/11/2007 19:26:05              0 byte      0 days old -- BITFB.tmp
20/11/2007 19:26:06              0 byte      0 days old -- BIT10D.tmp
20/11/2007 19:26:07              0 byte      0 days old -- BITE9.tmp
20/11/2007 19:26:08              0 byte      0 days old -- BIT1BA.tmp
20/11/2007 19:26:09              0 byte      0 days old -- BIT11F.tmp
20/11/2007 19:26:10              0 byte      0 days old -- BITA0.tmp
20/11/2007 19:26:11              0 byte      0 days old -- BIT7B.tmp
20/11/2007 19:26:12              0 byte      0 days old -- BITD7.tmp
20/11/2007 19:26:12              0 byte      0 days old -- BIT1E9.tmp
20/11/2007 19:26:13              0 byte      0 days old -- BIT166.tmp
20/11/2007 19:26:14              0 byte      0 days old -- BIT131.tmp
20/11/2007 19:26:15              0 byte      0 days old -- BIT143.tmp
20/11/2007 19:26:16              0 byte      0 days old -- BITC5.tmp
20/11/2007 19:26:17              0 byte      0 days old -- BIT56.tmp
20/11/2007 19:26:18              0 byte      0 days old -- BIT1CA.tmp
20/11/2007 19:26:19              0 byte      0 days old -- BIT1AA.tmp
20/11/2007 19:26:20              0 byte      0 days old -- BIT1F8.tmp
20/11/2007 19:26:21              0 byte      0 days old -- BIT8E.tmp
20/11/2007 19:26:22              0 byte      0 days old -- BIT155.tmp
20/11/2007 19:26:24              0 byte      0 days old -- BITB3.tmp
20/11/2007 19:26:25              0 byte      0 days old -- BIT20C.tmp
20/11/2007 19:26:26              0 byte      0 days old -- BIT189.tmp
20/11/2007 19:26:27              0 byte      0 days old -- BIT69.tmp
20/11/2007 19:26:28              0 byte      0 days old -- BIT19A.tmp
20/11/2007 19:26:29              0 byte      0 days old -- BIT178.tmp
20/11/2007 19:26:30              0 byte      0 days old -- BITFC.tmp
20/11/2007 19:26:31              0 byte      0 days old -- BIT203.tmp
20/11/2007 19:26:32              0 byte      0 days old -- BIT10E.tmp
20/11/2007 19:26:33              0 byte      0 days old -- BITEA.tmp
20/11/2007 19:26:34              0 byte      0 days old -- BIT1DA.tmp
20/11/2007 19:26:35              0 byte      0 days old -- BITA1.tmp
20/11/2007 19:26:37              0 byte      0 days old -- BIT120.tmp
20/11/2007 19:26:39              0 byte      0 days old -- BIT1BB.tmp
20/11/2007 19:26:41              0 byte      0 days old -- BIT7C.tmp
20/11/2007 19:26:44              0 byte      0 days old -- BITD8.tmp
20/11/2007 19:26:45              0 byte      0 days old -- BIT132.tmp
20/11/2007 19:26:47              0 byte      0 days old -- BIT144.tmp
20/11/2007 19:26:47              0 byte      0 days old -- BIT167.tmp
20/11/2007 19:26:49              0 byte      0 days old -- BITC6.tmp
20/11/2007 19:26:49              0 byte      0 days old -- BIT57.tmp
20/11/2007 19:26:50              0 byte      0 days old -- BIT8F.tmp
20/11/2007 19:26:51              0 byte      0 days old -- BIT1AB.tmp
20/11/2007 19:26:53              0 byte      0 days old -- BIT1CB.tmp
20/11/2007 19:26:55              0 byte      0 days old -- BIT156.tmp
20/11/2007 19:26:59              0 byte      0 days old -- BITB4.tmp
20/11/2007 19:27:02              0 byte      0 days old -- BIT6A.tmp
20/11/2007 19:27:06              0 byte      0 days old -- BIT18A.tmp
20/11/2007 19:27:10              0 byte      0 days old -- BIT179.tmp
20/11/2007 19:27:14              0 byte      0 days old -- BITFD.tmp
20/11/2007 19:27:17              0 byte      0 days old -- BIT1F9.tmp
20/11/2007 19:27:20              0 byte      0 days old -- BIT19B.tmp
20/11/2007 19:27:22              0 byte      0 days old -- BIT1EA.tmp
20/11/2007 19:27:24              0 byte      0 days old -- BIT10F.tmp
20/11/2007 19:27:26              0 byte      0 days old -- BITEB.tmp
20/11/2007 19:27:26              0 byte      0 days old -- BIT1DB.tmp
20/11/2007 19:27:28              0 byte      0 days old -- BITA2.tmp
20/11/2007 19:27:30              0 byte      0 days old -- BIT7D.tmp
20/11/2007 19:27:31              0 byte      0 days old -- BIT121.tmp
20/11/2007 19:27:32              0 byte      0 days old -- BITD9.tmp
20/11/2007 19:27:34              0 byte      0 days old -- BIT133.tmp
20/11/2007 19:27:36              0 byte      0 days old -- BIT1BC.tmp
20/11/2007 19:27:38              0 byte      0 days old -- BIT168.tmp
20/11/2007 19:27:39              0 byte      0 days old -- BIT145.tmp
20/11/2007 19:27:41              0 byte      0 days old -- BIT58.tmp
20/11/2007 19:27:42              0 byte      0 days old -- BITC7.tmp
20/11/2007 19:27:44              0 byte      0 days old -- BIT90.tmp
20/11/2007 19:27:46              0 byte      0 days old -- BIT20D.tmp
20/11/2007 19:27:47              0 byte      0 days old -- BIT1AC.tmp
20/11/2007 19:27:48              0 byte      0 days old -- BITB5.tmp
20/11/2007 19:27:52              0 byte      0 days old -- BIT6B.tmp
20/11/2007 19:27:54              0 byte      0 days old -- BIT157.tmp
20/11/2007 19:27:56              0 byte      0 days old -- BIT1CC.tmp
20/11/2007 19:27:58              0 byte      0 days old -- BIT18B.tmp
20/11/2007 19:28:00              0 byte      0 days old -- BITFE.tmp
20/11/2007 19:28:03              0 byte      0 days old -- BIT17A.tmp
20/11/2007 19:28:06              0 byte      0 days old -- BIT110.tmp
20/11/2007 19:28:08              0 byte      0 days old -- BITEC.tmp
20/11/2007 19:28:10              0 byte      0 days old -- BIT19C.tmp
20/11/2007 19:28:11              0 byte      0 days old -- BIT7E.tmp
20/11/2007 19:28:11              0 byte      0 days old -- BITA3.tmp
20/11/2007 19:28:13              0 byte      0 days old -- BIT1EB.tmp
20/11/2007 19:28:15              0 byte      0 days old -- BIT122.tmp
20/11/2007 19:28:17              0 byte      0 days old -- BITDA.tmp
20/11/2007 19:28:19              0 byte      0 days old -- BIT1DC.tmp
20/11/2007 19:28:21              0 byte      0 days old -- BIT1FA.tmp
20/11/2007 19:28:23              0 byte      0 days old -- BIT134.tmp
20/11/2007 19:28:24              0 byte      0 days old -- BIT59.tmp
20/11/2007 19:28:25              0 byte      0 days old -- BIT169.tmp
20/11/2007 19:28:27              0 byte      0 days old -- BITC8.tmp
20/11/2007 19:28:29              0 byte      0 days old -- BIT146.tmp
20/11/2007 19:28:30              0 byte      0 days old -- BIT91.tmp
20/11/2007 19:28:33              0 byte      0 days old -- BITB6.tmp
20/11/2007 19:28:33              0 byte      0 days old -- BIT1BD.tmp
20/11/2007 19:28:35              0 byte      0 days old -- BIT1AD.tmp
20/11/2007 19:28:35              0 byte      0 days old -- BIT6C.tmp
20/11/2007 19:28:37              0 byte      0 days old -- BIT158.tmp
20/11/2007 19:28:38              0 byte      0 days old -- BIT18C.tmp
20/11/2007 19:28:41              0 byte      0 days old -- BITFF.tmp
20/11/2007 19:28:43              0 byte      0 days old -- BIT1CD.tmp
20/11/2007 19:28:46              0 byte      0 days old -- BIT204.tmp
20/11/2007 19:28:49              0 byte      0 days old -- BIT111.tmp
20/11/2007 19:28:52              0 byte      0 days old -- BIT17B.tmp
20/11/2007 19:28:56              0 byte      0 days old -- BITED.tmp
20/11/2007 19:28:58              0 byte      0 days old -- BITA4.tmp
20/11/2007 19:29:01              0 byte      0 days old -- BIT7F.tmp
20/11/2007 19:29:04              0 byte      0 days old -- BIT123.tmp
20/11/2007 19:29:06              0 byte      0 days old -- BITDB.tmp
20/11/2007 19:29:07              0 byte      0 days old -- BIT19D.tmp
20/11/2007 19:29:08              0 byte      0 days old -- BIT135.tmp
20/11/2007 19:29:09              0 byte      0 days old -- BIT5A.tmp
20/11/2007 19:29:10              0 byte      0 days old -- BIT1EC.tmp
20/11/2007 19:29:11              0 byte      0 days old -- BITC9.tmp
20/11/2007 19:29:12              0 byte      0 days old -- BIT16A.tmp
20/11/2007 19:29:13              0 byte      0 days old -- BIT147.tmp
20/11/2007 19:29:14              0 byte      0 days old -- BIT1FB.tmp
20/11/2007 19:29:15              0 byte      0 days old -- BIT92.tmp
20/11/2007 19:29:16              0 byte      0 days old -- BIT1DD.tmp
20/11/2007 19:29:17              0 byte      0 days old -- BITB7.tmp
20/11/2007 19:29:18              0 byte      0 days old -- BIT1BE.tmp
20/11/2007 19:29:19              0 byte      0 days old -- BIT6D.tmp
20/11/2007 19:29:20              0 byte      0 days old -- BIT159.tmp
20/11/2007 19:29:20              0 byte      0 days old -- BIT1AE.tmp
20/11/2007 19:29:22              0 byte      0 days old -- BIT100.tmp
20/11/2007 19:29:22              0 byte      0 days old -- BIT18D.tmp
20/11/2007 19:29:24              0 byte      0 days old -- BIT112.tmp
20/11/2007 19:29:25              0 byte      0 days old -- BITEE.tmp
20/11/2007 19:29:26              0 byte      0 days old -- BITA5.tmp
20/11/2007 19:29:28              0 byte      0 days old -- BIT1CE.tmp
20/11/2007 19:29:28              0 byte      0 days old -- BIT80.tmp
20/11/2007 19:29:29              0 byte      0 days old -- BIT20E.tmp
20/11/2007 19:29:30              0 byte      0 days old -- BIT17C.tmp
20/11/2007 19:29:31              0 byte      0 days old -- BITDC.tmp
20/11/2007 19:29:32              0 byte      0 days old -- BIT124.tmp
20/11/2007 19:29:33              0 byte      0 days old -- BIT5B.tmp
20/11/2007 19:29:35              0 byte      0 days old -- BIT136.tmp
20/11/2007 19:29:37              0 byte      0 days old -- BIT19E.tmp
20/11/2007 19:29:38              0 byte      0 days old -- BITCA.tmp
20/11/2007 19:29:39              0 byte      0 days old -- BIT148.tmp
20/11/2007 19:29:40              0 byte      0 days old -- BIT1A0.tmp
20/11/2007 19:29:43              0 byte      0 days old -- BIT70.tmp
20/11/2007 19:29:44              0 byte      0 days old -- BITBA.tmp
20/11/2007 19:29:45              0 byte      0 days old -- BIT16D.tmp
20/11/2007 19:30:29         388090 byte      0 days old -- BIT1B1.tmp
20/11/2007 19:30:30              0 byte      0 days old -- BIT42.tmp
20/11/2007 19:30:37          32768 byte      0 days old -- ~DF6871.tmp
20/11/2007 19:30:52              0 byte      0 days old -- BIT45.tmp
20/11/2007 19:31:14              0 byte      0 days old -- BIT15C.tmp
20/11/2007 19:31:23              0 byte      0 days old -- BIT1EF.tmp
20/11/2007 19:31:24              0 byte      0 days old -- BIT1C1.tmp
20/11/2007 19:31:28              0 byte      0 days old -- BIT46.tmp
20/11/2007 19:31:38              0 byte      0 days old -- BIT47.tmp
20/11/2007 19:31:42              0 byte      0 days old -- BIT1E0.tmp
20/11/2007 19:31:46              0 byte      0 days old -- BIT4B.tmp
20/11/2007 19:31:47              0 byte      0 days old -- BIT83.tmp
20/11/2007 19:31:48              0 byte      0 days old -- BIT103.tmp
20/11/2007 19:31:49              0 byte      0 days old -- BITA8.tmp
20/11/2007 19:32:10              0 byte      0 days old -- BITF1.tmp
20/11/2007 19:32:32              0 byte      0 days old -- BIT115.tmp
20/11/2007 19:32:42              0 byte      0 days old -- BIT190.tmp
20/11/2007 19:32:43              0 byte      0 days old -- BITDF.tmp
20/11/2007 19:33:04              0 byte      0 days old -- BIT1FE.tmp
20/11/2007 19:33:26              0 byte      0 days old -- BIT5E.tmp
20/11/2007 19:33:30              0 byte      0 days old -- BIT127.tmp
20/11/2007 19:33:34              0 byte      0 days old -- BITCD.tmp
20/11/2007 19:33:34              0 byte      0 days old -- BIT206.tmp
20/11/2007 19:33:35              0 byte      0 days old -- BIT17F.tmp
20/11/2007 19:33:39              0 byte      0 days old -- BIT139.tmp
20/11/2007 19:33:42              0 byte      0 days old -- BIT96.tmp
20/11/2007 19:35:33              0 byte      0 days old -- BIT16E.tmp
20/11/2007 19:35:37              0 byte      0 days old -- BIT4C.tmp
20/11/2007 19:35:41              0 byte      0 days old -- BIT1B2.tmp
20/11/2007 19:35:45              0 byte      0 days old -- BIT1F0.tmp
20/11/2007 19:35:49              0 byte      0 days old -- BIT84.tmp
20/11/2007 19:35:59              0 byte      0 days old -- BIT15D.tmp
20/11/2007 19:36:36              0 byte      0 days old -- BIT104.tmp
20/11/2007 19:36:36         388090 byte      0 days old -- BITA9.tmp
20/11/2007 19:36:58              0 byte      0 days old -- BITF2.tmp
20/11/2007 19:38:06         388090 byte      0 days old -- BIT116.tmp
20/11/2007 19:38:29         388090 byte      0 days old -- BIT1C2.tmp
20/11/2007 19:38:30              0 byte      0 days old -- BIT1E1.tmp
20/11/2007 19:38:40              0 byte      0 days old -- BITE0.tmp
20/11/2007 19:38:50              0 byte      0 days old -- BIT5F.tmp
20/11/2007 19:39:11              0 byte      0 days old -- BIT128.tmp
20/11/2007 19:39:33              0 byte      0 days old -- BITCE.tmp
20/11/2007 19:39:42              0 byte      0 days old -- BIT191.tmp
20/11/2007 19:40:53         388090 byte      0 days old -- BIT180.tmp
20/11/2007 19:40:54              0 byte      0 days old -- BIT97.tmp
20/11/2007 19:41:15              0 byte      0 days old -- BIT13A.tmp
20/11/2007 19:41:37              0 byte      0 days old -- BIT72.tmp
20/11/2007 19:41:40              0 byte      0 days old -- BIT14C.tmp
20/11/2007 19:41:41              0 byte      0 days old -- BITBC.tmp
20/11/2007 19:41:42              0 byte      0 days old -- BIT16F.tmp
20/11/2007 19:41:52              0 byte      0 days old -- BIT1A2.tmp
20/11/2007 19:41:53              0 byte      0 days old -- BIT4D.tmp
20/11/2007 19:42:14              0 byte      0 days old -- BIT1D2.tmp
20/11/2007 19:42:18              0 byte      0 days old -- BIT85.tmp
20/11/2007 19:42:28              0 byte      0 days old -- BITAA.tmp
20/11/2007 19:42:50              0 byte      0 days old -- BIT1B3.tmp
20/11/2007 19:43:00              0 byte      0 days old -- BIT15E.tmp
20/11/2007 19:43:21              0 byte      0 days old -- BIT1F1.tmp
20/11/2007 19:43:25              0 byte      0 days old -- BIT105.tmp
20/11/2007 19:45:37              0 byte      0 days old -- BIT14B.tmp
20/11/2007 19:45:44          16384 byte      0 days old -- Perflib_Perfdata_544.dat
20/11/2007 19:45:53           4999 byte      0 days old -- LVCOMSX.LOG
20/11/2007 19:46:09              0 byte      0 days old -- BIT71.tmp
20/11/2007 19:46:26              0 byte      0 days old -- BIT1D1.tmp
20/11/2007 19:47:29 (DIR)        0 byte      0 days old -- nsw2.tmp
20/11/2007 19:47:29          16384 byte      0 days old -- ~DF69DB.tmp
20/11/2007 19:47:43         388090 byte      0 days old -- BITBB.tmp
20/11/2007 19:47:44              0 byte      0 days old -- BIT1A1.tmp

==========================================
Scan completed in 0 minutes
End of report


~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~
SystemScan uses some freeware tools that remain property of their authors:

* SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts "
* dumphive (Markus Stephany)--> "Registry scan"
* Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules"
* Catchme (gmer: www.gmer.net) --> "Hidden objects"
* LADS (Frank Heyne Software: http://www.heysoft.de) --> "Alternate Data Streams"

Thanks to them all for their hard work

elpatoue · Answer

et le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:49:50, on 20/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\K-Meleon\k-meleon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {C3EF1B5A-AA85-4524-8136-AF775262AD23} - C:\WINDOWS\system32\dskquou.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {5852F5ED-8BF4-11D4-A245-0080C6F74284} (isInstalled Class) - http://cache2.vuze.com/files/Azureus_Java_Installer.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by107fd.bay107.hotmail.msn.com/activex/HMAtchmt.ocx
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)

elpatoue · Answer

Voila j'attends de savoir la suite, au passage avec divers prog comme bitdefender online ou similaire ca me sortait que le virus été avec 2fichier texte se nommant "dat" et "rs" tout les 2 situer dans le repertoir c:\Windows et dans l'un quant j'ai regarder ct plein de lien de site porno O.o

Je guette ta réponse et merci du temps que tu me consacres.

End of file - 6187 bytes

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:49:50, on 20/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\K-Meleon\k-meleon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {C3EF1B5A-AA85-4524-8136-AF775262AD23} - C:\WINDOWS\system32\dskquou.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {5852F5ED-8BF4-11D4-A245-0080C6F74284} (isInstalled Class) -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) -
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)

-- 
End of file - 6187 bytes

elpatoue · Answer

Aprés si tu resouds ce probleme (je sais j'abuses ) ma femme à un virus depuis today normalement se nommant win32:trojan-gen. {Other}  j'ai regarder sur le poste sois disant traitant le sujet mais depuis un bail y à pas de réponse ou de suivit et sur secuser.com en recherchant je trouve pas quel fix prendre pour virer win32:trojan-gen. {Other}.Donc voila pour info.
Quant à moi ca fait 1h43 que j'ai redemarrer mon pc pour le moment ca à l'air calme mais j'attends de voir dans qqs heures et aussi savoir si tu à des recommandations à me fournir encore pour etre sur du reglage de pb.

En tout cas je tient quant mm à te remercier pour ta patience avec les neophites et ta gentilesse et simpliciter d'expression,j'ai déja recommander le site à mon beau-père et j'en ferait de la pub du moins pour toi qui te donne la peine de répondre et suivre les pbs des néophites qui parfois en connaissent vraiment peu et demander tout et rien :) Bravo à toi.

Patrick et aurélie de marseille

Lyonnais92 · Answer

Re,

 Lance CCleaner. 

Suppression des fichiers temporaires 

Va dans la section "Options" situé dans la marge gauche. Décoche Avancé. Retourne ensuite dans la section "Nettoyeur" 
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système) 
• Clique sur Analyse 
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur Lancer le Nettoyage 


Télécharge Superantispyware (SAS) en cliquant sur ce lien :

https://www.superantispyware.com/superantispywarefreevspro.html

Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche   C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.

Remets un log Hijackthis.

elpatoue · Answer

Bon je viens de dl le SAS et lancer tout comme tu m'as indiquer voici son log (pdt ce temps avast m'indique que il à trouver un virus nomé Win32:Agent-LTS [Trj] j'ai fait supprimer et apres j'ai eu droit à Win32:Patched-DL [Trj] j'ai fait supprimée aussi) :

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 11/20/2007 at 11:45 PM

Application Version : 3.9.1008

Core Rules Database Version : 3347
Trace Rules Database Version: 1348

Scan type       : Complete Scan
Total Scan Time : 00:46:31

Memory items scanned      : 493
Memory threats detected   : 0
Registry items scanned    : 4352
Registry threats detected : 0
File items scanned        : 56100
File threats detected     : 3

Trojan.Net-MSV/VPS-H
	C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\BACKUPS\BACKUP-20071120-194036-365.DLL
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{683975CA-C96F-418B-A391-DC9FDF2AF599}\RP2\A0004106.DLL

Unclassified.Unknown Origin
	C:\_OTMOVEIT\MOVEDFILES\WINDOWS\JOKWMP.DLL

elpatoue · Answer

et le log hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:53:44, on 20/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\K-Meleon\k-meleon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {C3EF1B5A-AA85-4524-8136-AF775262AD23} - C:\WINDOWS\system32\dskquou.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {5852F5ED-8BF4-11D4-A245-0080C6F74284} (isInstalled Class) - http://cache2.vuze.com/files/Azureus_Java_Installer.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by107fd.bay107.hotmail.msn.com/activex/HMAtchmt.ocx
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)

elpatoue · Answer

bon sur ce je vais me coucher car journée dur nerveusement et physiquement je tient plus mais des demain en me levant je viendrait voir tes conseils afin d'éradiquer les pbs restants merci à toi bonne nuit.

PS= le log hijackthis est complet manque juste le total de fichiers qui est le mm que au début du log

Lyonnais92 · Answer

Re,

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\dskquou.dll

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

elpatoue · Answer

re et bonne nuit ce coup ci je tient pu O.o voici le resultat :

 Fichier dskquou.dll reçu le 2007.11.21 00:28:04 (CET)

Situation actuelle: Terminé
Résultat: 9/32 (28.13%)

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2007.11.21.0	2007.11.20	-
AntiVir	7.6.0.34	2007.11.20	-
Authentium	4.93.8	2007.11.20	-
Avast	4.7.1074.0	2007.11.20	-
AVG	7.5.0.503	2007.11.20	-
BitDefender	7.2	2007.11.20	-
CAT-QuickHeal	9.00	2007.11.20	-
ClamAV	0.91.2	2007.11.20	-
DrWeb	4.44.0.09170	2007.11.20	Trojan.Iespy
eSafe	7.0.15.0	2007.11.14	-
eTrust-Vet	31.3.5312	2007.11.20	-
Ewido	4.0	2007.11.20	-
FileAdvisor	1	2007.11.21	-
Fortinet	3.14.0.0	2007.11.21	-
F-Prot	4.4.2.54	2007.11.19	-
F-Secure	6.70.13030.0	2007.11.20	Trojan.Win32.BHO.yr
Ikarus	T3.1.1.12	2007.11.20	Trojan-PWS.Win32.Lmir
Kaspersky	7.0.0.125	2007.11.21	Trojan.Win32.BHO.yr
McAfee	5167	2007.11.20	-
Microsoft	1.3007	2007.11.20	Trojan:Win32/Boaxxe.B
NOD32v2	2673	2007.11.20	probably a variant of Win32/Adware.BHO.NBI
Norman	5.80.02	2007.11.20	-
Panda	9.0.0.4	2007.11.20	Suspicious file
Prevx1	V2	2007.11.21	Win32.Malware.gen
Rising	20.19.10.00	2007.11.20	-
Sophos	4.23.0	2007.11.20	-
Sunbelt	2.2.907.0	2007.11.20	-
Symantec	10	2007.11.21	-
TheHacker	6.2.9.135	2007.11.20	-
VBA32	3.12.2.5	2007.11.20	-
VirusBuster	4.3.26:9	2007.11.20	-
Webwasher-Gateway	6.0.1	2007.11.21	Worm.Win32.UPXpacked.gen!94 (suspicious)

Information additionnelle
File size: 83968 bytes
MD5: 1e3e7c18b783bf98567de9c5e5f9f492
SHA1: 08a3f245d6ba96aef79467ef2009eec89088f7fb
packers: UPX
packers: UPX
packers: PE_Patch.UPX, UPX
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=B934DD0800316045483601C047B953009D38C502


Ce qui m'étones c quant mm certains programme comme kaspersky que j'ai mm pas installer  comme antivirus etcc...

Lyonnais92 · Answer

re,

VirusTotal te permet de faire scanner un fichier par plusieurs moteurs d'antivirus. C'est normal de trouver des résultats pour des antivirus qui ne sont pas sur ton ordi.

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

babdel · Answer

bonjour 
 
moi j'ai le meme probleme jessaaye de suivre et de faire la meme chose qu avec les otres mais je pense que tous les cas son different donc si tu pouvaus m'aidez lyonnais92 je t'en serai tres reconaissant sachant que je n'ai pa pu telecharger combofix ou suspetile . que doi'je faire par ou commencer ???  merci

elpatoue · Answer

Re bonjour ^^ donc je vient de faire ce que tu ma demander et voici les logs :


SDFix: Version 1.115

Run by Administrateur on 21/11/2007 at 09:06

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\WINDOWS\dat.txt  - Deleted
C:\WINDOWS
ethop.exe  - Deleted
C:\WINDOWSs.txt  - Deleted
C:\WINDOWS\search_res.txt  - Deleted




Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-21 09:10:05
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:fa,2a,ef,41,86,0c,50,77,c1,8e,c7,40,16,6e,05,03,41,2d,b7,58,c4,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,9c,03,68,17,ed,71,c7,c8,3c,e4,be,c9,c0,8c,14,87,f2,..
"khjeh"=hex:f9,62,ae,4a,ea,ee,68,d7,5b,46,ea,6b,e4,4d,44,09,28,99,a8,c1,e4,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:0a,eb,8b,04,08,60,d9,18,96,13,c6,c5,8d,0f,5b,1b,0e,8a,f6,18,04,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:50,d6,40,08,f1,e2,f1,89,0c,a2,b7,60,1a,c1,65,5d,e8,6e,b9,bd,0c,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:fa,2a,ef,41,86,0c,50,77,c1,8e,c7,40,16,6e,05,03,41,2d,b7,58,c4,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,9c,03,68,17,ed,71,c7,c8,3c,e4,be,c9,c0,8c,14,87,f2,..
"khjeh"=hex:f9,62,ae,4a,ea,ee,68,d7,5b,46,ea,6b,e4,4d,44,09,28,99,a8,c1,e4,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:0a,eb,8b,04,08,60,d9,18,96,13,c6,c5,8d,0f,5b,1b,0e,8a,f6,18,04,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:50,d6,40,08,f1,e2,f1,89,0c,a2,b7,60,1a,c1,65,5d,e8,6e,b9,bd,0c,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:æTorrent"
"F:\Jeux\MEDAL.OF.HONOR.AIRBORNE.FRENCH-SACRED\UnrealEngine3\Binaries\MOHA.exe"="F:\Jeux\MEDAL.OF.HONOR.AIRBORNE.FRENCH-SACRED\UnrealEngine3\Binaries\MOHA.exe:*:Enabled:Medal of Honor Airborne"
"F:\Jeux\S.T.A.L.K.E.R\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe"="F:\Jeux\S.T.A.L.K.E.R\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (CLI)"
"F:\Jeux\S.T.A.L.K.E.R\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe"="F:\Jeux\S.T.A.L.K.E.R\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (SRV)"
"F:\Jeux\COD4\iw3mp.exe"="F:\Jeux\COD4\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM)"
"C:\Program Files\Cyanide\GameCenter\GameCenter.exe"="C:\Program Files\Cyanide\GameCenter\GameCenter.exe:*:Enabled:GameCenter"
"F:\Jeux\LOKI\Loki\Loki.exe"="F:\Jeux\LOKI\Loki\Loki.exe:*:Enabled:Loki"
"F:\Jeux\LOKI\Loki\Autorun\AutoRun.exe"="F:\Jeux\LOKI\Loki\Autorun\AutoRun.exe:*:Enabled:Loki - AutoRun"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------

File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes:

Tue  3 Aug 2004       832,512 A.SH. --- "C:\Program Files\Internet Explorer\iexplore.exe"
Wed 24 Oct 2007         4,965 ...HR --- "C:\Documents and Settings\Administrateur\Application Data\SecuROM\UserData\securom_v7_01.bak"

Finished!

elpatoue · Answer

et le log Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:14:02, on 21/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\K-Meleon\k-meleon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {C3EF1B5A-AA85-4524-8136-AF775262AD23} - C:\WINDOWS\system32\dskquou.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {5852F5ED-8BF4-11D4-A245-0080C6F74284} (isInstalled Class) - http://cache2.vuze.com/files/Azureus_Java_Installer.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by107fd.bay107.hotmail.msn.com/activex/HMAtchmt.ocx
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)

Lyonnais92 · Answer

Bonjour,
Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : dskquou
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)

elpatoue · Answer

voici donc le log qui fut rapide a venir à peine 35sec:

 21/11/2007 ---- 14:21:07,85  

----------------------------------
§§§§§§ [dskquou ] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Lyonnais92 · Answer

Re,

tu as mis un blanc à la fin de dskquou, ce qui perturbe l'analyse.

Recommence. merci.

elpatoue · Answer

revla le log sans l'espace aussi rapide lol :

 21/11/2007 ---- 14:58:08,96  

----------------------------------
§§§§§§ [dskquou] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7988B573-EC89-11cf-9C00-00AA00A14F56}\InprocServer32]
@="dskquoui.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3EF1B5A-AA85-4524-8136-AF775262AD23}\InprocServer32]
@="C:\WINDOWS\system32\dskquou.dll"

[HKEY_USERS\S-1-5-21-1993962763-1563985344-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"c"="C:\WINDOWS\system32\dskquou.dll"

[HKEY_USERS\S-1-5-21-1993962763-1563985344-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
"a"="C:\WINDOWS\system32\dskquou.dll"

*******************
     [Fichier] 
*******************

c:\WINDOWS\system32\dskquou.dll


*********************
     [Même date] 
*********************

[18/11/2007 ] --- REP ---> C:\Program Files\CCleaner   
[18/11/2007 ] ---> C:apport.txt   
[18/11/2007 ] ---> C:\WINDOWS\amunres.lsl   
[18/11/2007 ] ---> C:\WINDOWS\system32\drivers\hlkmublv.dat   
[18/11/2007 ] ---> C:\WINDOWS\system32\dskquou.dll   
[18/11/2007 ] ---> C:\WINDOWS\system32	mp.reg   
[18/11/2007 ] ---> C:\WINDOWS\system32	mp.txt   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Lyonnais92 · Answer

Re,

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 
Double-clique VundoFix.exe afin de le lancer. 

Clique sur le bouton Scan for Vundo. 
Lorsque le scan est complété, clique sur le bouton Remove Vundo. 
Une invite te demandera si tu veux supprimer les fichiers, clique YES 
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK 
Démarre ton PC à nouveau. 
Copie/colle le rapport (c:\vundofix.txt) dans ta réponse

elpatoue · Answer

Re donc j'ai fait install scan vundo apres ca c terminer et g fait ensuite remove vundo ca ma dit c remove mais apres ben pas de fenetre cmd pour shutdown le pc voici quant mm deja le log :

VundoFix V6.6.2

Checking Java version...

Java version is 1.5.0.11

Scan started at 22:22:19 21/11/2007

Listing files found while scanning....

No infected files were found.


Beginning removal...


En ouvrant le fichier txt vundo pour copier coller une page internet explorer c ouverte m'envoyant sur ce site :

http://nettordinateur.com/dinateur/index.php?525d5e0a104f483b501059586a05436f02476955025a54115b0d080c010a03551555535c5e48483b0652040605540609560710551e5a580611145e07070a100e45090407455b555906

Voila j'attends les instructions chef ^^

makfly · Answer

hello, j ai egalement le meme probleme.
j avais attrapé le fond d ecran rouge avec le signe radioactif que j ai reussi a suprimer grace a smithfraud
en revanche, impossible de faire disparaitre le "the bonsws" de ma barre d'outil.
J ai essayé de suivre les procedure dictées par lyonnais mais je suis perdu compte tenu du fait que je suis plutot neophyte en matiere d informatique. 
Peut tu m aider aussi lyonnais ?

merci d avance

PS : je serais aussi curieux de savoir comment on chope de telles plaies pour eviter a l avenir

makfly · Answer

Voici l rapport hijackthis si besoin est

( j hallucine, je me demande comment vous reussissez a decripter ca !!!!)


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:20:12, on 21/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\msdtc.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\Program Files\Deamon-Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\PROGRA~1\SPYWAR~1\swdoctor.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\VPro500.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: MSVPS System - {1658DABA-FC4C-46C6-BC48-246CFEA0C436} - C:\WINDOWS\oprevgkx.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1	ools\iesdsg.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb123\Dealio.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Save Flash - {4064EA35-578D-4073-A834-C96D82CBCF40} - C:\Program Files\Save Flash\SaveFlash.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb123\Dealio.dll
O3 - Toolbar: The bonsws - {3FDA21ED-312C-44DD-9030-A2DC90FD1CCD} - C:\WINDOWS\bonsws.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\Deamon-Tools\daemon.exe" -lang 1033 -lock
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Spyware Doctor] C:\PROGRA~1\SPYWAR~1\swdoctor.exe /Q
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: VPro500.lnk = ?
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Ruhi\Application Data\Dealio\kb123es\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb123\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb123\Dealio.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by111fd.bay111.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O21 - SSODL: ddkret - {307DB9DC-8C7D-4682-8C1D-558CAF0A712D} - C:\WINDOWS\ddkret.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

elpatoue · Answer

Salut Macfly moi je sait que le mien je l'ai eu dans un fichier zipper avec un executable dedans quant je chercher un no-dvd pour mon jeu car marre que ca lise le dvd et fasse perdre du temps voila. :s

++

makfly · Answer

bonsoir elpatou

c fou quand meme c virus
j y comprend rien en fait. Je crois bien l avoir chopé sur youtube mais j en suis pas sur
t 'a finalement réussi a le virer ?

Bonne soirée a toi

elpatoue · Answer

Ben en suivant pas à pas et mot à mot les instructions de lyonnais ca se regle finit déja le fond d'ecran privacy et finit le retour sur bureau avec les alertes et spam de pub de leur site,mais ca laisse des fichiers résidents que il faut aprés traquer et virer pour arriver à un nettoyage éfficace afin d'éviter de le laisser oublier qqpart et que il revienne plus tard.Déja perso je te dirait aprés lyonnais peut me corriger si je me trompe que te faut desactiver ta restauration systeme car si  c pas fait de la il peut se remettre normalement,verifier que ton firewall xp et bien activer apres si tu  suit un peu les post essaye déja de telecharger les progs que il ma fait telecharger comme ca tu à tout sous la main au cas ou.En tout cas faut etre patient ca se regle pas en une soirée mais tu peut avoir confiance en lyonnais il sait ce que il fait  :)

makfly · Answer

Comment tu fais pour desactiver ta restauration systeme ?

elpatoue · Answer

Demarrer>> Programmes>> Accessoires >>Outils systeme >>Restauration systeme

voila car  si tu verifies bien tu n'as pu de point de restauration anterieur sauf celui que le virus à garder  d'ou l'interêt de le desactiver en premier avant tout autre chose.
Sinon click droit sur le poste de travail puis sur l'onglet Restauration systeme et coche la case Desactiver la restauration systeme

:D

elpatoue · Answer

Et encore une fenetre I.E qui s'ouvre....  http://menacesprotection.com/garde/index.php?4f5053054515486f12013d514b3a0443664353024346515a5906530d561412545f510f48463d0902525551000e5c56091f43560e541640535902404e130f53030a1151550b53

-_-

Lyonnais92 · Answer

télécharge combofix (par sUBs)ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe


et enregistre le sur le bureau.

2 double-clique sur combofix.exe et suis les instructions

3 à la fin, il va produire un rapport C:\ComboFix.txt

4 copie/colle ce rapport dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Lyonnais92 · Answer

Re,

télécharge combofix (par sUBs)ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe


et enregistre le sur le bureau.

2 double-clique sur combofix.exe et suis les instructions

3 à la fin, il va produire un rapport C:\ComboFix.txt

4 copie/colle ce rapport dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

elpatoue · Answer

Re donc voici le rapport : ComboFix 07-11-19.3 - Administrateur 2007-11-22 0:39:57.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.2434 [GMT 1:00] Running from: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe * Created a new restore point . ((((((((((((((((((((((((((((( Fichiers créés 2007-10-21 to 2007-11-21 )))))))))))))))))))))))))))))))))))) . 2007-11-21 22:22 d-------- C:\VundoFix Backups 2007-11-21 09:30 d--h----- C:\WINDOWS\$hf_mig$ 2007-11-21 09:22 d-------- C:\WINDOWS\LastGood 2007-11-21 09:06 d-------- C:\WINDOWS\ERUNT 2007-11-20 22:54 d-------- C:\Program Files\SUPERAntiSpyware 2007-11-20 22:54 d-------- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com 2007-11-20 22:54 d-------- C:\Documents and Settings\Administrateur\Application Data\SUPERAntiSpyware.com 2007-11-20 14:08 d-------- C:\Program Files\Trend Micro 2007-11-20 13:13 d-------- C:\Program Files\Alwil Software 2007-11-20 13:13 801,144 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-11-20 13:13 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll 2007-11-20 13:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx 2007-11-20 13:13 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-11-20 13:13 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-11-20 13:13 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-11-20 13:13 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-11-20 13:13 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-11-20 13:13 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-11-18 16:04 d-------- C:\WINDOWS\BDOSCAN8 2007-11-18 15:55 d-------- C:\Program Files\CCleaner 2007-11-18 15:40 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2007-11-18 11:28 18,688 C:\WINDOWS\system32\drivers\hlkmublv.dat 2007-11-18 05:51 d-------- C:\WINDOWS\Sun 2007-11-13 14:15 86,016 --a------ C:\WINDOWS\unvise32qt.exe 2007-11-13 14:15 3,091 --a------ C:\WINDOWS\system32\qtplugin.log 2007-11-13 14:14 d-------- C:\WINDOWS\system32\QuickTime 2007-11-13 14:14 d-------- C:\Program Files\QuickTime 2007-11-13 14:14 d-------- C:\Documents and Settings\All Users\Application Data\QuickTime 2007-10-27 00:52 d--hs---- C:\WINDOWS\ftpcache 2007-10-27 00:46 d-------- C:\Documents and Settings\Administrateur\WINDOWS 2007-10-27 00:46 308,224 --a------ C:\WINDOWS\IsUn040c.exe 2007-10-27 00:41 69,632 --a------ C:\WINDOWS\system32\xmltok.dll 2007-10-27 00:41 36,864 --a------ C:\WINDOWS\system32\xmlparse.dll 2007-10-27 00:41 35,840 --a------ C:\WINDOWS\system32\comdlg32.oca 2007-10-27 00:41 26,088 --a------ C:\WINDOWS\system32\xmlinst.exe 2007-10-27 00:41 24,576 --a------ C:\WINDOWS\system32\msxml3a.dll 2007-10-23 12:40 d-------- C:\Program Files\WowCartographe 2007-10-23 12:01 d-------- C:\WINDOWS\NV17201676.TMP 2007-10-23 11:58 d-------- C:\WINDOWS\NV3088372.TMP 2007-10-23 11:58 123,602 --a------ C:\WINDOWS\system32\nvapps.nvb 2007-10-23 11:39 d-------- C:\Documents and Settings\Administrateur\Application Data\Bioshock 2007-10-23 11:33 266,088 --a------ C:\WINDOWS\system32\xactengine2_8.dll 2007-10-23 11:33 261,480 --a------ C:\WINDOWS\system32\xactengine2_7.dll 2007-10-23 11:33 18,280 --a------ C:\WINDOWS\system32\x3daudio1_2.dll 2007-10-23 03:36 43,520 --a------ C:\WINDOWS\system32\CmdLineExt03.dll 2007-10-22 14:33 d-------- C:\Program Files\Fichiers communs\Blizzard Entertainment . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-11-21 23:40 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\uTorrent 2007-11-21 03:33 196,608 ----a-w C:\WINDOWS\system32\drivers\nStandard.bin 2007-11-20 21:54 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-11-20 19:22 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Hamachi 2007-11-20 19:12 3,516 ----a-w C:\WINDOWS\system32\tmp.reg 2007-11-20 03:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-11-18 14:45 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-11-18 14:45 --------- d-----w C:\Program Files\Asus 2007-11-18 12:27 --------- d-----w C:\Program Files\eMule 2007-11-18 04:42 --------- d-----w C:\Program Files\Teamspeak2_RC2 2007-11-13 13:15 --------- d-----w C:\Program Files\Ubi Soft 2007-11-12 19:51 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2007-11-03 08:35 --------- d-----w C:\Program Files\uTorrent 2007-10-29 00:18 --------- d-----w C:\Program Files\Java 2007-10-26 23:46 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2007-10-26 23:41 --------- d-----w C:\Program Files\Ubisoft 2007-10-23 22:21 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2007-10-23 22:18 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2007-10-13 17:25 81,920 ----a-w C:\WINDOWS\system32\OpenAL32.dll 2007-10-13 17:25 221,184 ----a-w C:\WINDOWS\system32\wrap_oal.dll 2007-10-10 18:19 --------- d-----w C:\Program Files\Real 2007-10-10 18:19 --------- d-----w C:\Program Files\Fichiers communs\xing shared 2007-10-10 18:19 --------- d-----w C:\Program Files\Fichiers communs\Real 2007-10-10 18:08 --------- d-----w C:\Program Files\K-Lite Codec Pack 2007-10-10 18:07 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Media Player Classic 2007-10-10 17:34 --------- d-----w C:\Program Files\DAEMON Tools 2007-10-06 19:15 --------- d-----w C:\Program Files\G15 BF2 ServerInfo 2007-10-04 17:13 --------- d-----w C:\Program Files\Fichiers communs\DirectX 2007-10-03 00:20 --------- d-----w C:\Program Files\Google 2007-10-02 16:07 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe 2007-10-02 13:15 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\teamspeak2 2007-10-02 01:36 --------- d-----w C:\Program Files\AGEIA Technologies 2007-09-25 20:18 --------- d-----w C:\Program Files\Fichiers communs\Logitech 2007-09-25 20:17 --------- d-----w C:\Program Files\Logitech 2007-09-24 09:49 64,155 ----a-w C:\WINDOWS\BricoPackUninst.cmd 2007-09-24 09:49 6,120 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd 2007-09-24 09:49 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll 2007-09-24 01:15 --------- d-----w C:\Program Files\Azureus 2007-09-24 01:15 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Azureus 2007-09-17 17:15 98,304 ----a-w C:\WINDOWS\system32CmdLineExt.dll 2007-09-07 01:45 184,320 ----a-w C:\WINDOWS\system32\O71UR76J.dll 2007-09-06 01:39 184,320 ----a-w C:\WINDOWS\system32\[u]0[/u]8e3MR4n.dll 2006-06-23 06:48 32,768 ----a-r C:\WINDOWS\inf\UpdateUSB.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C3EF1B5A-AA85-4524-8136-AF775262AD23}] 2001-08-28 13:00 83968 --a------ C:\WINDOWS\system32\dskquou.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 13:44] "SUPERAntiSpyware"="C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 21:32] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 21:32] "NvCplDaemon"="RUNDLL32.exe" [2004-08-03 23:55 C:\WINDOWS\system32\rundll32.exe] "nwiz"="nwiz.exe" [2007-06-28 23:43 C:\WINDOWS\system32\nwiz.exe] "Launch LGDCore"="C:\Program Files\Logitech\G-series Software\LGDCore.exe" [2006-03-06 16:31] "Launch LCDMon"="C:\Program Files\Logitech\G-series Software\LCDMon.exe" [2006-03-06 16:14] "SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2006-07-20 06:04] "SoundMAX"="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" [2006-07-13 07:12] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 02:06] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 16:32] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 14:24] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 14:14] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-10-10 19:19] "NvMediaCenter"="RUNDLL32.exe" [2004-08-03 23:55 C:\WINDOWS\system32\rundll32.exe] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06] C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\ RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-18 23:05:02] TransBar.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe [2005-06-01 20:41:18] [hklm\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] C:\Program Files\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^TeamSpeak 2 Server.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\TeamSpeak 2 Server.lnk backup=C:\WINDOWS\pss\TeamSpeak 2 Server.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools] C:\Program Files\DAEMON Tools\daemon.exe -lang 1033 [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32 [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] C:\Program Files\QuickTime\qttask.exe -atboottime [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] 2005-05-31 00:04 1415824 --a------ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "wuauserv"=2 (0x2) "wscsvc"=2 (0x2) "SysmonLog"=3 (0x3) "SENS"=2 (0x2) "Eventlog"=2 (0x2) "ERSvc"=2 (0x2) "IDriverT"=3 (0x3) R0 pbhpfbnx;pbhpfbnx;C:\WINDOWS\system32\drivers\hlkmublv.dat R3 asusgsb;ASUS Virtual Video Capture Device Driver;C:\WINDOWS\system32\drivers\asusgsb.sys R3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys S3 PID_0920;Logitech QuickCam Express(PID_0920);C:\WINDOWS\system32\DRIVERS\LV532AV.SYS S3 XDva020;XDva020;\??\C:\WINDOWS\system32\XDva020.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - D:\setup.exe *Newly Created Service* - CATCHME . ************************************************************************** catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-11-22 00:40:32 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-11-22 0:40:56 . --- E O F ---

Lyonnais92 · Answer

Re,

désactive le tea-timer de spybot et recommance :

la fixation de la ligne O2 - BHO: (no name) - {C3EF1B5A-AA85-4524-8136-AF775262AD23} - C:\WINDOWS\system32\dskquou.dll 
 et la supression du fichier.

elpatoue · Answer

Re,

Donc je sais pas suis je suis stupide ou genre.. lol mais tea-timer ca me dit qqchose mais j'ai pas trouver, Spybot ou SaS ? si tu peut m'indiquer ou cela se situe stp je t'en saurait grés.

Ensuite tu dit : la fixation de la ligne O2 - BHO: (no name) - {C3EF1B5A-AA85-4524-8136-AF775262AD23} - C:\WINDOWS\system32\dskquou.dll 

Ca signifie que je doit faire quoi précisement? désolerd'etre precis  et soucieux je ne voudrais pas faire de bêtises ou de mauvaise action sabotant ton travail.Encore une fois pardon  de te demander une explication détailler :D
(on a tellement pris de programme que je voudrais pas faire de betises avec un programme simillaire)

Lyonnais92 · Answer

Bonjour,

pour le tea-timer :

ouvre Spybot.

clique sur mode, choisis advanced mode;

dans la colonne de gauche clique sur le + devant tools.

clique sur résident (colonne de gauche)

dans la fenêtre de droite décoche la case devant "resident tea-timer"

pour la fixation de la ligne :

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes 

O2 - BHO: (no name) - {C3EF1B5A-AA85-4524-8136-AF775262AD23} - C:\WINDOWS\system32\dskquou.dll

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

Pour la suppression du fichier :

double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

 
C:\WINDOWS\system32\dskquou.dll 
  


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 


Tu remets un rapport Hijackthis.

elpatoue · Answer

Bonjour lyonnais donc pour prouver que j'ai bien fait comme tu dit et que on ne voit pas de mode ou de tea-timer voici le lien sur imageshack :

http://img208.imageshack.us/img208/2817/noteatineronspybotlz2.jpg

Le seul mode est en haut mais on peut juste cliquer sur avancer ou defaut ce qui ne change rien même en relancant le programme ^^

Peut etre confond tu avec un programme similiaire?

Lyonnais92 · Answer

Re,

moi, sur ton image, je vois "mode", en haut à gauche, à coté de fichier.

Si tu cliques, un menu déroulant s'ouvre et, dedans, tu auras "mode avancé", tu cliques dessus pour passer dans ce mode.

elpatoue · Answer

Re, donc d'aprés l'image le tea timer et décoché mais ca le dit actif la je capte pas .Car il été deja décocher :

http://img250.imageshack.us/img250/3907/teatimerex8.jpg

Lyonnais92 · Answer

Re,

OK,

redémarre l'ordi,

exécutes la suite du post 58.

redémarres l'ordi de nouveau et remets un nouveau rapport Hijackthis (sans réactiver le trea-timer).

elpatoue · Answer

Donc j'ai fait mot à mot ce que tu m'as indiquer et voila avec le rapport de otmoveit :

C:\WINDOWS\system32\dskquou.dll unregistered successfully.
File move failed. C:\WINDOWS\system32\dskquou.dll scheduled to be moved on reboot.
 
Created on 11/22/2007 14:44:08

elpatoue · Answer

Re et la suite avec le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:51:04, on 22/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\K-Meleon\k-meleon.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {C3EF1B5A-AA85-4524-8136-AF775262AD23} - C:\WINDOWS\system32\dskquou.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {5852F5ED-8BF4-11D4-A245-0080C6F74284} (isInstalled Class) - http://cache2.vuze.com/files/Azureus_Java_Installer.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by107fd.bay107.hotmail.msn.com/activex/HMAtchmt.ocx
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)

Lyonnais92 · Answer

Re,

on va sortir le 450 de marine lol.

Important : Le code ci-dessous a été intentionnellement rédigé pour cet utilisateur. 
si vous n'êtes pas cet utilisateur, ne pas appliquer ces directives : elles pourraient endommager votre système.

Télécharge The Avenger par Swandog46 sur le Bureau 
http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/ 


Clique sur Avenger.zip pour ouvrir le fichier 
Extraire avenger.exe sur le bureau 

2. Copier tout le texte de la boîte ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C): 

Files to delete:  
C:\WINDOWS\system32\dskquou.dll 

3. Maintenant, lance The Avenger en cliquant sur son icône du bureau. 


Sous "scrïpt file to execute" choisir "Input scrïpt Manually". 
Puis clique sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit scrïpt" 
Dans cette fenêtre, colle le texte précedemment copié sur le bureau par les touches (Ctrl+V). 
Clique Done 
ensuite clique sur l'icône en forme de Feu Vert pour démarrer l'exécution du scrïpt 
Répondre "Yes" deux fois quand demandé. 

4. The Avenger va automatiquement faire ce qui suit: 


Il va Re-démarrer le système.  
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, ceci est NORMAL. 
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger.  Ce fichier log se trouve ici : C:\avenger.txt 
The Avenger aura également sauvegardé tous les fichiers, etc., que tu lui as demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip. 

5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse

Remets aussi un rapport Hijackthis

elpatoue · Answer

Re :D

Donc quant je lance le feu tricolore ca me dit que le fichier n'est pas valide hors j'ai bien copier coller :  C:\WINDOWS\system32\dskquou.dll

Je précise j'ai fait gaffe ce coup ci pas d'espace  à la fin et j'ai bien verifier l'orthographe de la ligne c'est tout bon pourtant.
:s

Lyonnais92 · Answer

Re,

il faut copier/coller tout le texte en gras (désolé, c'est ma faute) :

Files to delete: 
C:\WINDOWS\system32\dskquou.dll 

@+

elpatoue · Answer

Re re re ^^

Donc voici avenger le log :

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\pxpugakl

*******************

Script file located at: \??\C:\Program Files\lyfslpro.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



Could not open file C:\WINDOWS\system32\dskquou.dll for deletion
Deletion of file C:\WINDOWS\system32\dskquou.dll failed!

Could not process line:
C:\WINDOWS\system32\dskquou.dll
Status: 0xc0000022


Completed script processing.

*******************

Finished!  Terminate.

elpatoue · Answer

Re et le log hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:52:02, on 22/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\K-Meleon\k-meleon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {C3EF1B5A-AA85-4524-8136-AF775262AD23} - C:\WINDOWS\system32\dskquou.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {5852F5ED-8BF4-11D4-A245-0080C6F74284} (isInstalled Class) - http://cache2.vuze.com/files/Azureus_Java_Installer.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by107fd.bay107.hotmail.msn.com/activex/HMAtchmt.ocx
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)

Lyonnais92 · Answer

Re,

tu redémarré l'ordi ?

elpatoue · Answer

Re 

Oui j'ai reboot le pc ensuite je t'ai coller le rapport de avanger puis fait un Hijackthis et coller le rapport pourquoi y à un gros soucis? :s

Lyonnais92 · Answer

Re,

le souci c'est que le fichier est toujours là.

Il faut que je réfléchisse.

Je te dirai dans la soirée.

elpatoue · Answer

Re

D'acc pas de  problèmes juste je em demande si en utilisant unlocker ca permettrait pas de pouvoir virer la dll ?

A toute à l'heure

Lyonnais92 · Answer

Re,


Le risque, c'est de ne pas la désenregistrer et de faire ralentir l'ordi ensuite.

Normalement, The avenger est plus puissant que unlocker.

elpatoue · Answer

Re :D

ok merci pour l'info j'attends que tu me tienne au courant de ce qui doit être fait , une fois de plus je tient à te remercier de ton aide et de ta patience.

Amicalement

Lyonnais92 · Answer

Re,


Démarrer, exécuter, regedit puis OK

tu cherches 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7988B573-EC89-11cf-9C00-00AA00A14F56}

tu cliques sur le + devant {7988B573-EC89-11cf-9C00-00AA00A14F56}

tu dois voir au moins un dossier avec InprocServer32

Y en a-t-il un ou plusieurs autres ?

Tu cliques sur la malette devant InprocServer32

A droite, tu dois avoir au moins un ligne avec C:\WINDOWS\system32\dskquou.dll 

Y en a-t-il d'autres ? et si oui, que contiennent elles ?

elpatoue · Answer

Re donc je te  met l'image que tu puisses voire :

http://img248.imageshack.us/img248/1946/regardebq4.jpg

Lyonnais92 · Answer

Re,

alors on essaye comme ça :

Ouvre le Bloc Notes.
Copie le texte ci-dessous (entre les * mais sans les *) avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) : 

*****************************
REGEDIT4 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7988B573-EC89-11cf-9C00-00AA00A14F56} 
]
*****************************
Clique sur "Fichier", "Enregistrer sous".
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg 
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

Relance HijackThis. 

Choisis Do a scan only 

Coche la case devant les lignes suivantes 

O2 - BHO: (no name) - {C3EF1B5A-AA85-4524-8136-AF775262AD23} - C:\WINDOWS\system32\dskquou.dll 

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur. 

Clique sur fix checked. 

Ferme Hijackthis. 

Pour la suppression du fichier : 

double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 


C:\WINDOWS\system32\dskquou.dll 


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

Sinon, tu le fais toi même.


Tu remets un rapport Hijackthis.

elpatoue · Answer

re dsl du retard on à une amie qui est passée à la maison donc voici le rapport otmoveit succedant à la procédure que tu m'as inqiuer :

C:\WINDOWS\system32\dskquou.dll unregistered successfully.
File move failed. C:\WINDOWS\system32\dskquou.dll scheduled to be moved on reboot.
 
Created on 11/23/2007 00:18:57

elpatoue · Answer

et le hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:24:28, on 23/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\K-Meleon\k-meleon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {C3EF1B5A-AA85-4524-8136-AF775262AD23} - C:\WINDOWS\system32\dskquou.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {5852F5ED-8BF4-11D4-A245-0080C6F74284} (isInstalled Class) - http://cache2.vuze.com/files/Azureus_Java_Installer.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by107fd.bay107.hotmail.msn.com/activex/HMAtchmt.ocx
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)

elpatoue · Answer

Donc apparement la dll est toujours la :s

Lyonnais92 · Answer

Re,

on va utiliser OAD pour voir ce qui se passe :

Double clique sur le OAD pour le lancer 

- nom de fichier à rechercher tape ou fais un copier coller de : dskquou   (attention pas de "blanc" à la fin)
- Type de recherche : sélectionne l'option 6 puis valide [entree] 

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé. 
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé. 

- Fais un copier / coller de ce rapport dans ton prochain post. 

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)

elpatoue · Answer

Re :D donc voici le rapport OAD :

 23/11/2007 ----  0:41:42,57  

----------------------------------
§§§§§§ [dskquou] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7988B573-EC89-11cf-9C00-00AA00A14F56}\InprocServer32]
@="dskquoui.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3EF1B5A-AA85-4524-8136-AF775262AD23}\InprocServer32]
@="C:\WINDOWS\system32\dskquou.dll"

[HKEY_USERS\S-1-5-21-1993962763-1563985344-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"a"="C:\WINDOWS\system32\dskquou.dll"

[HKEY_USERS\S-1-5-21-1993962763-1563985344-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
"a"="C:\WINDOWS\system32\dskquou.dll"

*******************
     [Fichier] 
*******************

c:\WINDOWS\system32\dskquou.dll


*********************
     [Même date] 
*********************

[18/11/2007 ] --- REP ---> C:\Program Files\CCleaner   
[18/11/2007 ] ---> C:apport.txt   
[18/11/2007 ] ---> C:\WINDOWS\amunres.lsl   
[18/11/2007 ] ---> C:\WINDOWS\system32\drivers\hlkmublv.dat   
[18/11/2007 ] ---> C:\WINDOWS\system32\dskquou.dll   
[18/11/2007 ] ---> C:\WINDOWS\system32	mp.reg   
[18/11/2007 ] ---> C:\WINDOWS\system32	mp.txt   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Lyonnais92 · Answer

Re,

dérivation, on repart sur virusTotal :

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\amunres.lsl 
Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse. 

Même chose avec :

C:\WINDOWS\system32\drivers\hlkmublv.dat 
 C:\WINDOWS\system32	mp.reg 
C:\WINDOWS\system32	mp.txt

elpatoue · Answer

Re;

voici donc le rapport :

 Fichier amunres.lsl reçu le 2007.11.23 00:55:34 (CET)

Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 0/32 (0%)

en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 7.
L'heure estimée de démarrage est entre 59 et 85 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2007.11.23.0	2007.11.22	-
AntiVir	7.6.0.34	2007.11.22	-
Authentium	4.93.8	2007.11.21	-
Avast	4.7.1074.0	2007.11.22	-
AVG	7.5.0.503	2007.11.22	-
BitDefender	7.2	2007.11.22	-
CAT-QuickHeal	9.00	2007.11.22	-
ClamAV	0.91.2	2007.11.23	-
DrWeb	4.44.0.09170	2007.11.22	-
eSafe	7.0.15.0	2007.11.21	-
eTrust-Vet	31.3.5316	2007.11.22	-
Ewido	4.0	2007.11.22	-
FileAdvisor	1	2007.11.23	-
Fortinet	3.14.0.0	2007.11.22	-
F-Prot	4.4.2.54	2007.11.22	-
F-Secure	6.70.13030.0	2007.11.22	-
Ikarus	T3.1.1.12	2007.11.22	-
Kaspersky	7.0.0.125	2007.11.21	-
McAfee	5169	2007.11.22	-
Microsoft	1.3007	2007.11.23	-
NOD32v2	2679	2007.11.22	-
Norman	5.80.02	2007.11.22	-
Panda	9.0.0.4	2007.11.22	-
Prevx1	V2	2007.11.23	-
Rising	20.19.31.00	2007.11.22	-
Sophos	4.23.0	2007.11.22	-
Sunbelt	2.2.907.0	2007.11.22	-
Symantec	10	2007.11.22	-
TheHacker	6.2.9.138	2007.11.22	-
VBA32	3.12.2.5	2007.11.20	-
VirusBuster	4.3.26:9	2007.11.22	-
Webwasher-Gateway	6.0.1	2007.11.22	-

Information additionnelle
File size: 93 bytes
MD5: c702e591d0c8e4ed91de600ecf96f420
SHA1: b9223b9d049c9c28a4646b18a5c9a67e2d58c624

elpatoue · Answer

Re;

j'ai essayer ensuite avec C:\WINDOWS\system32\drivers\hlkmublv.dat mais ca m'as ouvert une page blanche avec juste ca :


0 bytes size received / Se ha recibido un archivo vacio


et de mm avec les 2 autre que tu ma demander de scanner

Lyonnais92 · Answer

Re,

double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 


C:\WINDOWS\amunres.lsl 
C:\WINDOWS\system32\drivers\hlkmublv.dat 
C:\WINDOWS\system32	mp.reg 
C:\WINDOWS\system32	mp.txt 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes

elpatoue · Answer

Re ;

Donc voici le rapport :

C:\WINDOWS\amunres.lsl moved successfully.
File move failed. C:\WINDOWS\system32\drivers\hlkmublv.dat scheduled to be moved on reboot.
C:\WINDOWS\system32	mp.reg moved successfully.
C:\WINDOWS\system32	mp.txt moved successfully.
 
Created on 11/23/2007 01:28:39

aprés redémarage

Lyonnais92 · Answer

Bonjour,

alors, dans l'ordre :

Ouvre le Bloc Notes. 
Copie le texte ci-dessous (entre les * mais sans les *) avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) : 

***************************** 
REGEDIT4 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7988B573-EC89-11cf-9C00-00AA00A14F56} 
] 
***************************** 
Clique sur "Fichier", "Enregistrer sous". 
Clique sur Bureau (dans la colonne de gauche) 
Dans Nom du fichier tu écris fix.reg 
Pour Type tu choisis "tous les fichiers" avec le menu déroulant. 
Tu cliques sur Enregistrer. 
Tu fermes le Bloc-notes 

Sur ton bureau, tu double-clique sur l'icône de Fix.reg 
Tu acceptes l'avertissement concernant la fusion 
Le fix va travailler sans se manifester. 
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides. 
(si tu as gardé fix.reg, tu commences à "Tu double-clique sur l'icône de Fix.reg")

OAD avec dskquou 

redémarrage de l'ordi

OAD avec dskquou  (attention, change le nom du rapport pour pouvoir copier les 2 rapports OAD dans ta réponse).

elpatoue · Answer

Bonjour à toi 

Voici le premier rapport OAD

 23/11/2007 ---- 14:33:00,31  

----------------------------------
§§§§§§ [dskquou] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7988B573-EC89-11cf-9C00-00AA00A14F56}\InprocServer32]
@="dskquoui.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3EF1B5A-AA85-4524-8136-AF775262AD23}\InprocServer32]
@="C:\WINDOWS\system32\dskquou.dll"

[HKEY_USERS\S-1-5-21-1993962763-1563985344-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"a"="C:\WINDOWS\system32\dskquou.dll"

[HKEY_USERS\S-1-5-21-1993962763-1563985344-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
"a"="C:\WINDOWS\system32\dskquou.dll"

*******************
     [Fichier] 
*******************

c:\WINDOWS\system32\dskquou.dll


*********************
     [Même date] 
*********************

[18/11/2007 ] --- REP ---> C:\Program Files\CCleaner   
[18/11/2007 ] ---> C:apport.txt   
[18/11/2007 ] ---> C:\WINDOWS\system32\drivers\hlkmublv.dat   
[18/11/2007 ] ---> C:\WINDOWS\system32\dskquou.dll   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

elpatoue · Answer

Re;

Voici le second rapport OAD :

 23/11/2007 ---- 14:38:40,00  

----------------------------------
§§§§§§ [dskquou] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7988B573-EC89-11cf-9C00-00AA00A14F56}\InprocServer32]
@="dskquoui.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3EF1B5A-AA85-4524-8136-AF775262AD23}\InprocServer32]
@="C:\WINDOWS\system32\dskquou.dll"

[HKEY_USERS\S-1-5-21-1993962763-1563985344-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"a"="C:\WINDOWS\system32\dskquou.dll"

[HKEY_USERS\S-1-5-21-1993962763-1563985344-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
"a"="C:\WINDOWS\system32\dskquou.dll"

*******************
     [Fichier] 
*******************

c:\WINDOWS\system32\dskquou.dll


*********************
     [Même date] 
*********************

[18/11/2007 ] --- REP ---> C:\Program Files\CCleaner   
[18/11/2007 ] ---> C:apport.txt   
[18/11/2007 ] ---> C:\WINDOWS\system32\drivers\hlkmublv.dat   
[18/11/2007 ] ---> C:\WINDOWS\system32\dskquou.dll   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

elpatoue · Answer

Au passage j'ai eu ca en bas qui  à apparut qqs secondes 

http://img267.imageshack.us/img267/7386/caviensdeouhp4.jpg

Lyonnais92 · Answer

Re,

tu réouvres OAD et tu cherches hlkmublv

Tu postes le rapport.

elpatoue · Answer

Re :D

Et voici le rapport OAD :

 23/11/2007 ---- 16:59:29,53  

----------------------------------
§§§§§§ [hlkmublv] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************

c:\WINDOWS\system32\drivers\hlkmublv.dat


*********************
     [Même date] 
*********************

[18/11/2007 ] --- REP ---> C:\Program Files\CCleaner   
[18/11/2007 ] ---> C:\rapport.txt   
[18/11/2007 ] ---> C:\WINDOWS\system32\drivers\hlkmublv.dat   
[18/11/2007 ] ---> C:\WINDOWS\system32\dskquou.dll   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Lyonnais92 · Answer

Re,

tu relances OAD sur pbhpfbnx et tu postes le rapport.

Si ça peut te rassurer, j'ai trouvé un topic semblable sur un grand forum américain. La non plus The Avengerr ne donne rien. Le helpeur réfléchit !

Remets aussi un rapport Hijackthis, que je surveille si rien ne se passe.

elpatoue · Answer

Re :D

 24/11/2007 ----  0:50:04,70  

----------------------------------
§§§§§§ [pbhpfbnx] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_PBHPFBNX]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_PBHPFBNX\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_PBHPFBNX\0000]
"Service"="pbhpfbnx"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_PBHPFBNX\0000]
"DeviceDesc"="pbhpfbnx"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_PBHPFBNX\0000\LogConf]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_PBHPFBNX\0000\Control]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_PBHPFBNX\0000\Control]
"ActiveService"="pbhpfbnx"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\pbhpfbnx]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\pbhpfbnx]
"Name"="\pbhpfbnx"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\pbhpfbnx\Enum]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\pbhpfbnx\Enum]
"0"="Root\LEGACY_PBHPFBNX\0000"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_PBHPFBNX]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_PBHPFBNX\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_PBHPFBNX\0000]
"Service"="pbhpfbnx"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_PBHPFBNX\0000]
"DeviceDesc"="pbhpfbnx"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_PBHPFBNX\0000\LogConf]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\pbhpfbnx]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\pbhpfbnx]
"Name"="\pbhpfbnx"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PBHPFBNX]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PBHPFBNX\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PBHPFBNX\0000]
"Service"="pbhpfbnx"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PBHPFBNX\0000]
"DeviceDesc"="pbhpfbnx"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PBHPFBNX\0000\LogConf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PBHPFBNX\0000\Control]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PBHPFBNX\0000\Control]
"ActiveService"="pbhpfbnx"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pbhpfbnx]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pbhpfbnx]
"Name"="\pbhpfbnx"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pbhpfbnx\Enum]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pbhpfbnx\Enum]
"0"="Root\LEGACY_PBHPFBNX\0000"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

elpatoue · Answer

Re 

Juste savoir cette dll  dskquou.dll  elle correspondt à quoi? elle fait parite d'un virus? d'un backdoor? si tu as des infos je suis prenneur ^^ afin de mieux comprendre un peu ce qui se passe.

Lyonnais92 · Answer

Bonjour,

pour ce que j'ai trouvé et que je comprends, c'est un trojan, Trojan.Win32.BHO.YR, qui se colle en BHO (browser helper object). Il sert à faire surgir des pubs pour des rogues, de faux antispywares. Sa particularité est d'avoir un nom très proche d'une dll légitime.

Il a aussi la propriété très désagréable de résister aux destructeurs de fichiers les plus puissants que je connaisse.

Ca veut dire qu'un mécanisme le protège qu'il faut trouver.

Une chose m'étonne : le fichier C:\WINDOWS\system32\dskquou.dll  n'est pas dans le rapport de SystemScan.

======================================== 
->Affiche tous les fichiers et dossiers : 
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage 

[Coche] « afficher les dossiers et fichiers cachés » 

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) » 

[Décoche] « masquer les extensions dont le type est connu » 

Puis fais [appliquer] pour valider les changements. 

Et [Ok] 
======================================== 
éridfie ça :

======================================== 
->Affiche tous les fichiers et dossiers : 
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage 

[Coche] « afficher les dossiers et fichiers cachés » 

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) » 

[Décoche] « masquer les extensions dont le type est connu » 

Puis fais [appliquer] pour valider les changements. 

Et [Ok] 
======================================== 

Relance  suspectfile (systemscan) avec l'option 30 j

Mais aussi un rapport Hijackthis

elpatoue · Answer

Re :D

Regarde les options d'affichage c'était déja comme ca : http://img251.imageshack.us/img251/2102/toujourstq3.jpg

SystemScan - www.suspectfile.com - ver. 3.2.2

Running on: Windows XP PROFESSIONAL Edition, Service Pack 2 (2600.5.1)
System directory: C:\WINDOWS

Date: 24/11/2007
Time: 02:07:35
  
Output limited to: 
 -Recent files

===================== Recent files (30 days old)=====================

----- recent files in C:\
20/11/2007 11:39:15 (DIR)        0 byte      4 days old -- System Volume Information
20/11/2007 19:42:36 (DIR)        0 byte      4 days old -- _OTMoveIt
20/11/2007 20:12:19           3968 byte      4 days old -- rapport.txt
21/11/2007 09:11:17 (DIR)        0 byte      3 days old -- SDFix
21/11/2007 22:22:19 (DIR)        0 byte      3 days old -- VundoFix Backups
21/11/2007 22:33:46            217 byte      3 days old -- VundoFix.txt
22/11/2007 00:40:59 (DIR)        0 byte      2 days old -- qoobox
22/11/2007 00:40:59          11911 byte      2 days old -- ComboFix.txt
22/11/2007 16:36:29 (DIR)        0 byte      2 days old -- Documents and Settings
22/11/2007 16:47:49           1388 byte      2 days old -- avenger.txt
22/11/2007 16:49:20 (DIR)        0 byte      2 days old -- avenger
23/11/2007 14:17:51 (DIR)        0 byte      1 days old -- Program Files
23/11/2007 14:20:46 (DIR)        0 byte      1 days old -- Config.Msi
23/11/2007 14:35:38 (DIR)434110464 byte      1 days old -- pagefile.sys
23/11/2007 14:36:24 (DIR)        0 byte      1 days old -- WINDOWS
23/11/2007 14:41:50            322 byte      1 days old -- boot.ini
24/11/2007 00:50:04           3148 byte      0 days old -- resultat.txt
24/11/2007 02:07:35 (DIR)        0 byte      0 days old -- suspectfile

----- recent files in C:\WINDOWS\
27/10/2007 00:52:01 (DIR)        0 byte     28 days old -- ftpcache
08/11/2007 16:59:01         136704 byte     16 days old -- catchme.exe
13/11/2007 14:16:01             24 byte     11 days old -- AM_D8.PRF
17/11/2007 01:34:43          21227 byte      7 days old -- msettings.ini
17/11/2007 04:22:33            272 byte      7 days old -- game.ini
18/11/2007 04:15:08 (DIR)        0 byte      6 days old -- pss
18/11/2007 05:51:07 (DIR)        0 byte      6 days old -- Sun
18/11/2007 05:51:21 (DIR)        0 byte      6 days old -- Registration
18/11/2007 16:04:44 (DIR)        0 byte      6 days old -- Downloaded Program Files
18/11/2007 19:18:13 (DIR)        0 byte      6 days old -- BDOSCAN8
21/11/2007 09:05:41         167426 byte      3 days old -- ntbtlog.txt
21/11/2007 09:06:18 (DIR)        0 byte      3 days old -- ERUNT
21/11/2007 09:23:01 (DIR)        0 byte      3 days old -- Help
21/11/2007 09:23:02 (DIR)        0 byte      3 days old -- SoftwareDistribution
21/11/2007 09:30:23 (DIR)        0 byte      3 days old -- $NtUninstallKB898461$
21/11/2007 09:30:26              0 byte      3 days old -- setupact.log
21/11/2007 09:30:26              0 byte      3 days old -- setuperr.log
21/11/2007 09:30:27           8823 byte      3 days old -- KB898461.log
21/11/2007 10:11:06          12907 byte      3 days old -- KB920214.log
22/11/2007 00:40:41 (DIR)        0 byte      2 days old -- erdnt
23/11/2007 00:37:55           6144 byte      1 days old -- Thumbs.db
23/11/2007 14:17:11 (DIR)        0 byte      1 days old -- $NtUninstallKB928843$
23/11/2007 14:17:17          20642 byte      1 days old -- KB928843.log
23/11/2007 14:17:21 (DIR)        0 byte      1 days old -- $NtUninstallKB890859$
23/11/2007 14:17:26          24282 byte      1 days old -- KB890859.log
23/11/2007 14:17:29 (DIR)        0 byte      1 days old -- $NtUninstallKB914389$
23/11/2007 14:17:30          24876 byte      1 days old -- KB914389.log
23/11/2007 14:17:33 (DIR)        0 byte      1 days old -- $NtUninstallKB920683$
23/11/2007 14:17:34          24062 byte      1 days old -- KB920683.log
23/11/2007 14:17:37 (DIR)        0 byte      1 days old -- $NtUninstallKB908519$
23/11/2007 14:17:38          23168 byte      1 days old -- KB908519.log
23/11/2007 14:17:41 (DIR)        0 byte      1 days old -- $NtUninstallKB894391$
23/11/2007 14:17:43          25750 byte      1 days old -- KB894391.log
23/11/2007 14:17:46 (DIR)        0 byte      1 days old -- $NtUninstallKB935839$
23/11/2007 14:17:47          27399 byte      1 days old -- KB935839.log
23/11/2007 14:17:53         291048 byte      1 days old -- msxml4-KB936181-enu.LOG
23/11/2007 14:17:55 (DIR)        0 byte      1 days old -- $NtUninstallKB896428$
23/11/2007 14:17:56          24966 byte      1 days old -- KB896428.log
23/11/2007 14:17:59 (DIR)        0 byte      1 days old -- $NtUninstallKB913580$
23/11/2007 14:18:01          29987 byte      1 days old -- KB913580.log
23/11/2007 14:18:16 (DIR)        0 byte      1 days old -- $NtUninstallKB923689$
23/11/2007 14:18:17          16242 byte      1 days old -- KB923689.log
23/11/2007 14:18:19 (DIR)        0 byte      1 days old -- $NtUninstallKB905749$
23/11/2007 14:18:20          26826 byte      1 days old -- KB905749.log
23/11/2007 14:18:24 (DIR)        0 byte      1 days old -- $NtUninstallKB908531$
23/11/2007 14:18:27          29125 byte      1 days old -- KB908531.log
23/11/2007 14:18:30 (DIR)        0 byte      1 days old -- $NtUninstallKB901190$
23/11/2007 14:18:31          26998 byte      1 days old -- KB901190.log
23/11/2007 14:18:33 (DIR)        0 byte      1 days old -- $NtUninstallKB904706$
23/11/2007 14:18:35          26093 byte      1 days old -- KB904706.log
23/11/2007 14:18:37 (DIR)        0 byte      1 days old -- $NtUninstallKB930916$
23/11/2007 14:18:38          27210 byte      1 days old -- KB930916.log
23/11/2007 14:18:40 (DIR)        0 byte      1 days old -- $NtUninstallKB916595$
23/11/2007 14:18:41          27166 byte      1 days old -- KB916595.log
23/11/2007 14:18:43 (DIR)        0 byte      1 days old -- $NtUninstallKB886185$
23/11/2007 14:18:45          19178 byte      1 days old -- KB886185.log
23/11/2007 14:18:47 (DIR)        0 byte      1 days old -- $NtUninstallKB935840$
23/11/2007 14:18:48          26704 byte      1 days old -- KB935840.log
23/11/2007 14:18:50 (DIR)        0 byte      1 days old -- $NtUninstallKB933360$
23/11/2007 14:18:52          36487 byte      1 days old -- KB933360.log
23/11/2007 14:18:55 (DIR)        0 byte      1 days old -- $NtUninstallKB920213$
23/11/2007 14:18:56          30423 byte      1 days old -- KB920213.log
23/11/2007 14:18:59 (DIR)        0 byte      1 days old -- $NtUninstallKB938127$
23/11/2007 14:19:00          29799 byte      1 days old -- KB938127.log
23/11/2007 14:19:03 (DIR)        0 byte      1 days old -- $NtUninstallKB900725$
23/11/2007 14:19:05          30187 byte      1 days old -- KB900725.log
23/11/2007 14:19:06 (DIR)        0 byte      1 days old -- $NtUninstallKB888302$
23/11/2007 14:19:08          27136 byte      1 days old -- KB888302.log
23/11/2007 14:19:11 (DIR)        0 byte      1 days old -- $NtUninstallKB926255$
23/11/2007 14:19:12          29927 byte      1 days old -- KB926255.log
23/11/2007 14:19:15 (DIR)        0 byte      1 days old -- $NtUninstallKB918118$
23/11/2007 14:19:16          31796 byte      1 days old -- KB918118.log
23/11/2007 14:19:20 (DIR)        0 byte      1 days old -- $NtUninstallKB922582$
23/11/2007 14:19:21          24982 byte      1 days old -- KB922582.log
23/11/2007 14:19:23 (DIR)        0 byte      1 days old -- $NtUninstallKB923191$
23/11/2007 14:19:25          31833 byte      1 days old -- KB923191.log
23/11/2007 14:19:27 (DIR)        0 byte      1 days old -- $NtUninstallKB901214$
23/11/2007 14:19:29          34162 byte      1 days old -- KB901214.log
23/11/2007 14:19:31 (DIR)        0 byte      1 days old -- $NtUninstallKB932168$
23/11/2007 14:19:33          36358 byte      1 days old -- KB932168.log
23/11/2007 14:20:46 (DIR)        0 byte      1 days old -- Installer
23/11/2007 14:20:49 (DIR)        0 byte      1 days old -- $NtUninstallKB917953$
23/11/2007 14:20:50          34629 byte      1 days old -- KB917953.log
23/11/2007 14:20:52 (DIR)        0 byte      1 days old -- $NtUninstallKB905414$
23/11/2007 14:20:54          34807 byte      1 days old -- KB905414.log
23/11/2007 14:20:57 (DIR)        0 byte      1 days old -- $NtUninstallKB917344$
23/11/2007 14:20:58          35265 byte      1 days old -- KB917344.log
23/11/2007 14:21:01 (DIR)        0 byte      1 days old -- $NtUninstallKB914388$
23/11/2007 14:21:03          35876 byte      1 days old -- KB914388.log
23/11/2007 14:21:08 (DIR)        0 byte      1 days old -- $NtUninstallKB919007$
23/11/2007 14:21:11          35805 byte      1 days old -- KB919007.log
23/11/2007 14:21:13 (DIR)        0 byte      1 days old -- $NtUninstallKB930178$
23/11/2007 14:21:15          37281 byte      1 days old -- KB930178.log
23/11/2007 14:21:19 (DIR)        0 byte      1 days old -- $NtUninstallKB920872$
23/11/2007 14:21:21          38096 byte      1 days old -- KB920872.log
23/11/2007 14:21:23 (DIR)        0 byte      1 days old -- $NtUninstallKB926436$
23/11/2007 14:21:25          36854 byte      1 days old -- KB926436.log
23/11/2007 14:21:27 (DIR)        0 byte      1 days old -- $NtUninstallKB890046$
23/11/2007 14:21:29          36994 byte      1 days old -- KB890046.log
23/11/2007 14:21:34 (DIR)        0 byte      1 days old -- $NtUninstallKB902400$
23/11/2007 14:21:41          45451 byte      1 days old -- KB902400.log
23/11/2007 14:21:44 (DIR)        0 byte      1 days old -- $NtUninstallKB918439$
23/11/2007 14:21:46          40227 byte      1 days old -- KB918439.log
23/11/2007 14:21:47 (DIR)        0 byte      1 days old -- $NtUninstallKB891781$
23/11/2007 14:21:50          39560 byte      1 days old -- KB891781.log
23/11/2007 14:21:53 (DIR)        0 byte      1 days old -- $NtUninstallKB920670$
23/11/2007 14:21:54          40021 byte      1 days old -- KB920670.log
23/11/2007 14:21:57 (DIR)        0 byte      1 days old -- $NtUninstallKB925902$
23/11/2007 14:21:59          42056 byte      1 days old -- KB925902.log
23/11/2007 14:22:10 (DIR)        0 byte      1 days old -- $NtUninstallKB911564$
23/11/2007 14:22:12          29494 byte      1 days old -- KB911564.log
23/11/2007 14:22:15 (DIR)        0 byte      1 days old -- $NtUninstallKB910437$
23/11/2007 14:22:16          31308 byte      1 days old -- KB910437.log
23/11/2007 14:22:19 (DIR)        0 byte      1 days old -- $NtUninstallKB896358$
23/11/2007 14:22:21          41826 byte      1 days old -- KB896358.log
23/11/2007 14:22:24 (DIR)        0 byte      1 days old -- Debug
23/11/2007 14:22:56 (DIR)        0 byte      1 days old -- $NtUninstallKB938829$
23/11/2007 14:22:57          41946 byte      1 days old -- KB938829.log
23/11/2007 14:23:00 (DIR)        0 byte      1 days old -- $NtUninstallKB921503$
23/11/2007 14:23:01          41567 byte      1 days old -- KB921503.log
23/11/2007 14:23:04 (DIR)        0 byte      1 days old -- $NtUninstallKB936357$
23/11/2007 14:23:05          41818 byte      1 days old -- KB936357.log
23/11/2007 14:23:08 (DIR)        0 byte      1 days old -- $NtUninstallKB927891$
23/11/2007 14:23:09          32102 byte      1 days old -- KB927891.log
23/11/2007 14:23:12 (DIR)        0 byte      1 days old -- $NtUninstallKB924496$
23/11/2007 14:23:13          42763 byte      1 days old -- KB924496.log
23/11/2007 14:23:15 (DIR)        0 byte      1 days old -- $NtUninstallKB873339$
23/11/2007 14:23:17          41868 byte      1 days old -- KB873339.log
23/11/2007 14:23:28 (DIR)        0 byte      1 days old -- $NtUninstallKB936782_WMP9$
23/11/2007 14:23:29            738 byte      1 days old -- wmsetup.log
23/11/2007 14:23:29          31653 byte      1 days old -- KB936782.log
23/11/2007 14:23:31 (DIR)        0 byte      1 days old -- $NtUninstallKB931261$
23/11/2007 14:23:32          42449 byte      1 days old -- KB931261.log
23/11/2007 14:23:35 (DIR)        0 byte      1 days old -- $NtUninstallKB924270$
23/11/2007 14:23:37          44259 byte      1 days old -- KB924270.log
23/11/2007 14:23:38          96527 byte      1 days old -- setupapi.log
23/11/2007 14:23:40 (DIR)        0 byte      1 days old -- $NtUninstallKB900485$
23/11/2007 14:23:42          45050 byte      1 days old -- KB900485.log
23/11/2007 14:23:44 (DIR)        0 byte      1 days old -- $NtUninstallKB896423$
23/11/2007 14:23:45          40520 byte      1 days old -- KB896423.log
23/11/2007 14:23:47 (DIR)        0 byte      1 days old -- $NtUninstallKB924667$
23/11/2007 14:23:48 (DIR)        0 byte      1 days old -- WinSxS
23/11/2007 14:23:49          42168 byte      1 days old -- KB924667.log
23/11/2007 14:23:54 (DIR)        0 byte      1 days old -- $NtUninstallKB939653$
23/11/2007 14:24:01          52214 byte      1 days old -- KB939653.log
23/11/2007 14:24:03 (DIR)        0 byte      1 days old -- $NtUninstallKB938828$
23/11/2007 14:24:05          46948 byte      1 days old -- KB938828.log
23/11/2007 14:24:07 (DIR)        0 byte      1 days old -- $NtUninstallKB911562$
23/11/2007 14:24:08          47632 byte      1 days old -- KB911562.log
23/11/2007 14:24:11 (DIR)        0 byte      1 days old -- $NtUninstallKB936021$
23/11/2007 14:24:12          48164 byte      1 days old -- KB936021.log
23/11/2007 14:24:15 (DIR)        0 byte      1 days old -- $NtUninstallKB911280$
23/11/2007 14:24:16          48671 byte      1 days old -- KB911280.log
23/11/2007 14:24:19 (DIR)        0 byte      1 days old -- $NtUninstallKB923980$
23/11/2007 14:24:20          49284 byte      1 days old -- KB923980.log
23/11/2007 14:24:23 (DIR)        0 byte      1 days old -- $NtUninstallKB893756$
23/11/2007 14:24:24          49776 byte      1 days old -- KB893756.log
23/11/2007 14:24:27 (DIR)        0 byte      1 days old -- $NtUninstallKB920685$
23/11/2007 14:24:29          49082 byte      1 days old -- KB920685.log
23/11/2007 14:24:31 (DIR)        0 byte      1 days old -- $NtUninstallKB933729$
23/11/2007 14:24:33          38387 byte      1 days old -- KB933729.log
23/11/2007 14:24:35 (DIR)        0 byte      1 days old -- $NtUninstallKB899591$
23/11/2007 14:24:37          50696 byte      1 days old -- KB899591.log
23/11/2007 14:24:39 (DIR)        0 byte      1 days old -- $NtUninstallKB901017$
23/11/2007 14:24:41          50376 byte      1 days old -- KB901017.log
23/11/2007 14:24:43 (DIR)        0 byte      1 days old -- $NtUninstallKB911927$
23/11/2007 14:24:44          50814 byte      1 days old -- KB911927.log
23/11/2007 14:24:48 (DIR)        0 byte      1 days old -- $NtUninstallKB931784$
23/11/2007 14:24:51          52491 byte      1 days old -- KB931784.log
23/11/2007 14:24:54 (DIR)        0 byte      1 days old -- $NtUninstallKB928255$
23/11/2007 14:24:57          52118 byte      1 days old -- KB928255.log
23/11/2007 14:25:00 (DIR)        0 byte      1 days old -- $NtUninstallKB923414$
23/11/2007 14:25:01          51578 byte      1 days old -- KB923414.log
23/11/2007 14:25:03 (DIR)        0 byte      1 days old -- $NtUninstallKB885836$
23/11/2007 14:25:05          50357 byte      1 days old -- KB885836.log
23/11/2007 14:25:07 (DIR)        0 byte      1 days old -- $NtUninstallKB885835$
23/11/2007 14:25:09          50959 byte      1 days old -- KB885835.log
23/11/2007 14:25:12 (DIR)        0 byte      1 days old -- $NtUninstallKB922819$
23/11/2007 14:25:13          53143 byte      1 days old -- KB922819.log
23/11/2007 14:25:15 (DIR)        0 byte      1 days old -- $hf_mig$
23/11/2007 14:25:16 (DIR)        0 byte      1 days old -- $NtUninstallKB943460$
23/11/2007 14:25:20          41255 byte      1 days old -- KB943460.log
23/11/2007 14:25:22 (DIR)        0 byte      1 days old -- $NtUninstallKB927802$
23/11/2007 14:25:24          53564 byte      1 days old -- KB927802.log
23/11/2007 14:25:26 (DIR)        0 byte      1 days old -- $NtUninstallKB927779$
23/11/2007 14:25:28          56610 byte      1 days old -- KB927779.log
23/11/2007 14:25:28           1393 byte      1 days old -- imsins.BAK
23/11/2007 14:25:31 (DIR)        0 byte      1 days old -- $NtUninstallKB899587$
23/11/2007 14:25:32          87723 byte      1 days old -- netfxocm.log
23/11/2007 14:25:32         500792 byte      1 days old -- FaxSetup.log
23/11/2007 14:25:32         236196 byte      1 days old -- ocgen.log
23/11/2007 14:25:32          34425 byte      1 days old -- MedCtrOC.log
23/11/2007 14:25:32          33302 byte      1 days old -- updspapi.log
23/11/2007 14:25:32         157566 byte      1 days old -- msmqinst.log
23/11/2007 14:25:32          24543 byte      1 days old -- msgsocm.log
23/11/2007 14:25:33         551197 byte      1 days old -- iis6.log
23/11/2007 14:25:33          25191 byte      1 days old -- tabletoc.log
23/11/2007 14:25:33         228501 byte      1 days old -- tsoc.log
23/11/2007 14:25:33           1393 byte      1 days old -- imsins.log
23/11/2007 14:25:33 (DIR)        0 byte      1 days old -- inf
23/11/2007 14:25:33          57272 byte      1 days old -- KB899587.log
23/11/2007 14:25:33         166799 byte      1 days old -- comsetup.log
23/11/2007 14:25:33          27702 byte      1 days old -- ocmsn.log
23/11/2007 14:25:33         100755 byte      1 days old -- ntdtcsetup.log
23/11/2007 14:35:34 (DIR)        0 byte      1 days old -- msagent
23/11/2007 14:35:47           2048 byte      1 days old -- bootstat.dat
23/11/2007 14:35:58           5822 byte      1 days old -- SchedLgU.Txt
23/11/2007 14:36:12            922 byte      1 days old -- spupdsvc.log
23/11/2007 14:36:13             50 byte      1 days old -- wiaservc.log
23/11/2007 14:36:13            159 byte      1 days old -- wiadebug.log
23/11/2007 14:36:23              0 byte      1 days old -- 0.log
23/11/2007 14:41:50            477 byte      1 days old -- win.ini
23/11/2007 14:41:50            227 byte      1 days old -- system.ini
23/11/2007 21:49:19 (DIR)        0 byte      1 days old -- system32
23/11/2007 21:55:26 (DIR)        0 byte      1 days old -- assembly
23/11/2007 21:55:27 (DIR)        0 byte      1 days old -- Microsoft.NET
23/11/2007 22:38:18 (DIR)        0 byte      1 days old -- Temp
24/11/2007 01:29:58        1456771 byte      0 days old -- WindowsUpdate.log

----- recent files in C:\WINDOWS\Downloaded Program Files\

----- recent files in C:\WINDOWS\system\

----- recent files in C:\WINDOWS\system32\
27/10/2007 00:43:40           1409 byte     28 days old -- tmpBB443.FOT
27/10/2007 00:43:40           1409 byte     28 days old -- tmpCA443.FOT
27/10/2007 00:44:39           1409 byte     28 days old -- tmp02924.FOT
27/10/2007 00:44:39           1409 byte     28 days old -- tmpF3924.FOT
29/10/2007 01:18:05           5474 byte     26 days old -- jupdate-1.6.0_03-b05.log
29/10/2007 16:35:14         121856 byte     26 days old -- xpsp3res.dll
02/11/2007 00:12:58       18238072 byte     22 days old -- MRT.exe
12/11/2007 20:43:31 (DIR)        0 byte     12 days old -- DirectX
12/11/2007 20:51:36          98304 byte     12 days old -- CmdLineExt.dll
13/11/2007 14:15:31           3091 byte     11 days old -- qtplugin.log
13/11/2007 14:15:32 (DIR)        0 byte     11 days old -- QuickTime
13/11/2007 14:16:00           1409 byte     11 days old -- tmpA5938.FOT
13/11/2007 14:17:31           1409 byte     11 days old -- tmpC3B99.FOT
18/11/2007 05:51:21 (DIR)        0 byte      6 days old -- wbem
18/11/2007 05:51:28 (DIR)        0 byte      6 days old -- config
20/11/2007 11:39:15 (DIR)        0 byte      4 days old -- Restore
20/11/2007 13:13:52           3121 byte      4 days old -- CONFIG.NT
21/11/2007 09:22:55 (DIR)        0 byte      3 days old -- SoftwareDistribution
21/11/2007 09:30:25 (DIR)        0 byte      3 days old -- PreInstall
22/11/2007 13:20:51           2206 byte      2 days old -- wpa.dbl
22/11/2007 16:40:17            398 byte      2 days old -- errorlog.txt
23/11/2007 14:18:50         128816 byte      1 days old -- TZLog.log
23/11/2007 14:21:39 (DIR)        0 byte      1 days old -- Com
23/11/2007 14:25:12 (DIR)        0 byte      1 days old -- drivers
23/11/2007 14:25:13 (DIR)        0 byte      1 days old -- CatRoot2
23/11/2007 14:35:35 (DIR)        0 byte      1 days old -- dllcache
23/11/2007 14:35:39         157160 byte      1 days old -- FNTCACHE.DAT
23/11/2007 14:37:53          68738 byte      1 days old -- perfc00C.dat
23/11/2007 14:37:53          56500 byte      1 days old -- perfc009.dat
23/11/2007 14:37:53         386146 byte      1 days old -- perfh009.dat
23/11/2007 14:37:53         973670 byte      1 days old -- PerfStringBackup.INI
23/11/2007 14:37:53         452130 byte      1 days old -- perfh00C.dat

----- recent files in C:\WINDOWS\system32\drivers\
18/11/2007 11:28:07          18688 byte      6 days old -- hlkmublv.dat
21/11/2007 09:07:01 (DIR)        0 byte      3 days old -- etc
23/11/2007 21:49:51         196608 byte      1 days old -- nStandard.bin

----- recent files in C:\WINDOWS	emp\
23/11/2007 14:35:58          16384 byte      1 days old -- Perflib_Perfdata_644.dat
23/11/2007 21:49:28 (DIR)        0 byte      1 days old -- _avast4_

----- recent files in C:\Program Files\
27/10/2007 00:41:31 (DIR)        0 byte     28 days old -- Ubisoft
27/10/2007 00:46:23 (DIR)        0 byte     28 days old -- Adobe
29/10/2007 01:18:05 (DIR)        0 byte     26 days old -- Java
03/11/2007 09:35:33 (DIR)        0 byte     21 days old -- uTorrent
13/11/2007 14:15:36 (DIR)        0 byte     11 days old -- QuickTime
13/11/2007 14:15:39 (DIR)        0 byte     11 days old -- Ubi Soft
18/11/2007 05:42:57 (DIR)        0 byte      6 days old -- Teamspeak2_RC2
18/11/2007 13:27:25 (DIR)        0 byte      6 days old -- eMule
18/11/2007 15:45:08 (DIR)        0 byte      6 days old -- Asus
18/11/2007 15:45:08 (DIR)        0 byte      6 days old -- InstallShield Installation Information
18/11/2007 15:55:25 (DIR)        0 byte      6 days old -- CCleaner
20/11/2007 13:13:43 (DIR)        0 byte      4 days old -- Alwil Software
20/11/2007 14:08:09 (DIR)        0 byte      4 days old -- Trend Micro
22/11/2007 16:51:44 (DIR)        0 byte      2 days old -- SUPERAntiSpyware
23/11/2007 00:38:03 (DIR)        0 byte      1 days old -- BF2G15Mod
23/11/2007 00:38:03 (DIR)        0 byte      1 days old -- Media Player Classic
23/11/2007 14:17:51 (DIR)        0 byte      1 days old -- MSXML 4.0
23/11/2007 14:22:10 (DIR)        0 byte      1 days old -- Windows Media Player
23/11/2007 14:23:58 (DIR)        0 byte      1 days old -- Internet Explorer

----- recent files in C:\Program Files\Fichiers communs\
27/10/2007 00:46:23 (DIR)        0 byte     28 days old -- Adobe
20/11/2007 22:54:25 (DIR)        0 byte      4 days old -- Wise Installation Wizard

----- recent files in C:\Documents and Settings\Administrateur\Application Data\
20/11/2007 20:22:37 (DIR)        0 byte      4 days old -- Hamachi
20/11/2007 22:54:42 (DIR)        0 byte      4 days old -- SUPERAntiSpyware.com
23/11/2007 14:15:56 (DIR)        0 byte      1 days old -- uTorrent

----- recent files in C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\
18/11/2007 11:28:05 (DIR)     5120 byte      6 days old -- ovnlseoi.dat
22/11/2007 13:21:29 (DIR)        0 byte      2 days old -- _avast4_
22/11/2007 13:39:02 (DIR)        0 byte      2 days old -- MessengerCache
23/11/2007 14:20:37           5012 byte      1 days old -- ASPNETSetup_00000.log
23/11/2007 14:36:32          16384 byte      1 days old -- Perflib_Perfdata_984.dat
23/11/2007 14:36:42           8756 byte      1 days old -- LVCOMSX.LOG
23/11/2007 14:41:31           1197 byte      1 days old -- jusched.log
24/11/2007 02:06:45          16384 byte      0 days old -- ~DFE4C4.tmp
24/11/2007 02:06:45 (DIR)        0 byte      0 days old -- nsx34.tmp

==========================================
Scan completed in 0 minutes
End of report


~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~
SystemScan uses some freeware tools that remain property of their authors:

* SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts "
* dumphive (Markus Stephany)--> "Registry scan"
* Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules"
* Catchme (gmer: www.gmer.net) --> "Hidden objects"
* LADS (Frank Heyne Software: http://www.heysoft.de) --> "Alternate Data Streams"

Thanks to them all for their hard work

elpatoue · Answer

Re :D

Et le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:09:29, on 24/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\K-Meleon\k-meleon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {C3EF1B5A-AA85-4524-8136-AF775262AD23} - C:\WINDOWS\system32\dskquou.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {5852F5ED-8BF4-11D4-A245-0080C6F74284} (isInstalled Class) - http://cache2.vuze.com/files/Azureus_Java_Installer.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by107fd.bay107.hotmail.msn.com/activex/HMAtchmt.ocx
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)

Lyonnais92 · Answer

Bonjour,

bon, on va pas rester en stand by.

Par contre, on va modifier la base de registre. Donc on va faire des sauvegardes.

Ouvre ce lien :

https://www.zebulon.fr/telechargements/utilitaires/systeme-utilitaires/erunt.html

télécharge ERUNT

Ouvre celui-ci :

http://www.zebulon.fr/dossiers/57-6-sauvegarder-base-de-registre.html

et sauvegarde ta base de registre. Si tu as plusieurs sessions, n'oublie pas de cocher "autres registres utilisateurs".

mets dans ta réponse le nom du fichier.

Autre question : as tu le CD de Windows ? Sinon, as tu un dossier i386 ?

elpatoue · Answer

Re mon cher :

C:\WINDOWS\erdnt\25-11-2007

Non plus de CD depuis que ma petite chienne à croquer ma boite de 20cd de sauvegardes etcc -_- d'ou le fait que je n'ai pas formaté  direct quant j'ai eu le virus ,j'eddaye de voir avec windows pour obtenir un nouvo CD avec ma clé mais bon...

Oui en faisant rechercher i386 j'en ai qqs uns en effet lequel précisement tu désires?

Lyonnais92 · Answer

Re,

le mien est sous C:\, fait 457 M° et contient 6234 fichiers dans 67 dossiers, dont ASMS, COMPDATA, DRW, LANG et SYSTEM32.

Lyonnais92 · Answer

Re,

je pense que tu as fait une faute de frappe et que le fichier s'appelle :

C:\WINDOWS\erunt\25-11-2007 

Je prends toutes les sécurités. Je voudrais que tu fasses ça : 

http://www.commentcamarche.net/faq/sujet 5033 windows xp recreer son cd original pc grande marque

Ca devrait te permettre de récupérer ton CD de Windows.

Tu vérifies aussi que tu as ta clé de Windows '25 caractères). Sinon, je te dirai comment faire pour la récupérer. Normalempent, elle est collée sur l'ordi.

Quand tu as fait ça, on pourra attaquer la procédure.

elpatoue · Answer

Re :D

Pour le chemin c'est bien ca : C:\WINDOWS\erdnt\25-11-2007

dans ERUNT j'ai pas le rapport

Quant au CD soit j'attends  de voir avec windows soit je m'en fait preter un pour m'en faire une sauvegarde , car avec les virus que y a eu je me méfie de l'intégrité de cet OS sur le pc

Lyonnais92 · Answer

Bonjour,

OK, alors c'est parti.

Ouvre le Bloc Notes.
Copie le texte ci-dessous (entre les * mais sans les *) avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) : 

*****************************
REGEDIT4 

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_PBHPFBNX] 
 
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\pbhpfbnx] 
 
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_PBHPFBNX] 

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\pbhpfbnx] 
 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PBHPFBNX] 
  
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pbhpfbnx] 
*****************************
Clique sur "Fichier", "Enregistrer sous".
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg 
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\drivers\hlkmublv.dat 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

Sinon, tu le redémarres toi même.

Refais tourner OAD sur hlkmublv et poste le rapport.

elpatoue · Answer

Re dsl du retard mais j'était patraque ,Donc voici le rapport OTmoveit apres le reboot :

File move failed. C:\WINDOWS\system32\drivers\hlkmublv.dat scheduled to be moved on reboot.
 
Created on 11/27/2007 13:24:45

elpatoue · Answer

Re,

Et voici le rapport OAD avec  hlkmublv :


 27/11/2007 ---- 13:32:39,23  

----------------------------------
§§§§§§ [hlkmublv] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************

c:\WINDOWS\system32\drivers\hlkmublv.dat


*********************
     [Même date] 
*********************

[18/11/2007 ] --- REP ---> C:\Program Files\CCleaner   
[18/11/2007 ] ---> C:\rapport.txt   
[18/11/2007 ] ---> C:\WINDOWS\system32\drivers\hlkmublv.dat   
[18/11/2007 ] ---> C:\WINDOWS\system32\dskquou.1   
[18/11/2007 ] ---> C:\WINDOWS\system32\dskquou.dll   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Lyonnais92 · Answer

Bonjour,

désolé. J'espère que tu vas mieux.

c'est le rapport OAD (après reboot) qui sera significatif.

Lyonnais92 · Answer

Re,

on s'est croisé.

le rapport OAD est après redémarrage de l'ordi ?

Lyonnais92 · Answer

Re,

on va essayer comme ça :

Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver::
C:\WINDOWS\system32\drivers\hlkmublv.dat 
C:\WINDOWS\system32\dskquou.1 
C:\WINDOWS\system32\dskquou.dll


catch::
C:\WINDOWS\system32\drivers\hlkmublv.dat 
C:\WINDOWS\system32\dskquou.1 
C:\WINDOWS\system32\dskquou.dll



File::
C:\WINDOWS\system32\drivers\hlkmublv.dat 
C:\WINDOWS\system32\dskquou.1 
C:\WINDOWS\system32\dskquou.dll

Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe  

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

elpatoue · Answer

Re, Donc voici le rapport de la créa : ComboFix 07-11-19.3 - Administrateur 2007-11-28 3:20:43.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.2500 [GMT 1:00] Running from: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Administrateur\Bureau\CFscript.txt * Created a new restore point FILE C:\WINDOWS\system32\drivers\hlkmublv.dat C:\WINDOWS\system32\dskquou.1 C:\WINDOWS\system32\dskquou.dll . Incapable d'obtenir les privilèges Système (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\drivers\hlkmublv.dat C:\WINDOWS\system32\dskquou.1 C:\WINDOWS\system32\dskquou.dll . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-10-28 to 2007-11-28 )))))))))))))))))))))))))))))))))))) . 2007-11-25 03:03 669,184 --a------ C:\WINDOWS\system32\pbsvc.exe 2007-11-25 03:03 22,328 --a------ C:\Documents and Settings\Administrateur\Application Data\PnkBstrK.sys 2007-11-23 14:17 d-------- C:\Program Files\MSXML 4.0 2007-11-21 22:22 d-------- C:\VundoFix Backups 2007-11-21 09:30 d--h----- C:\WINDOWS\$hf_mig$ 2007-11-21 09:06 d-------- C:\WINDOWS\ERUNT 2007-11-20 22:54 d-------- C:\Program Files\SUPERAntiSpyware 2007-11-20 22:54 d-------- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com 2007-11-20 22:54 d-------- C:\Documents and Settings\Administrateur\Application Data\SUPERAntiSpyware.com 2007-11-20 14:08 d-------- C:\Program Files\Trend Micro 2007-11-20 13:13 d-------- C:\Program Files\Alwil Software 2007-11-20 13:13 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll 2007-11-20 13:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx 2007-11-20 13:13 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-11-20 13:13 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-11-20 13:13 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-11-20 13:13 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-11-20 13:13 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-11-18 16:04 d-------- C:\WINDOWS\BDOSCAN8 2007-11-18 15:55 d-------- C:\Program Files\CCleaner 2007-11-18 15:40 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2007-11-18 05:51 d-------- C:\WINDOWS\Sun 2007-11-13 14:15 86,016 --a------ C:\WINDOWS\unvise32qt.exe 2007-11-13 14:15 3,091 --a------ C:\WINDOWS\system32\qtplugin.log 2007-11-13 14:14 d-------- C:\Program Files\QuickTime 2007-11-13 14:14 d-------- C:\Documents and Settings\All Users\Application Data\QuickTime . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-11-28 02:16 196,608 ----a-w C:\WINDOWS\system32\drivers Standard.bin 2007-11-26 12:40 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\uTorrent 2007-11-25 02:03 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2007-11-22 23:38 --------- d-----w C:\Program Files\Media Player Classic 2007-11-22 23:38 --------- d-----w C:\Program Files\BF2G15Mod 2007-11-22 00:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-11-20 21:54 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-11-20 19:22 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Hamachi 2007-11-18 14:45 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-11-18 14:45 --------- d-----w C:\Program Files\Asus 2007-11-18 12:27 --------- d-----w C:\Program Files\eMule 2007-11-18 04:42 --------- d-----w C:\Program Files\Teamspeak2_RC2 2007-11-13 13:15 --------- d-----w C:\Program Files\Ubi Soft 2007-11-03 08:35 --------- d-----w C:\Program Files\uTorrent 2007-10-29 00:18 --------- d-----w C:\Program Files\Java 2007-10-26 23:46 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2007-10-26 23:41 --------- d-----w C:\Program Files\Ubisoft 2007-10-24 10:15 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Bioshock 2007-10-23 11:49 --------- d-----w C:\Program Files\WowCartographe 2007-10-22 13:33 --------- d-----w C:\Program Files\Fichiers communs\Blizzard Entertainment 2007-10-10 18:19 --------- d-----w C:\Program Files\Real 2007-10-10 18:19 --------- d-----w C:\Program Files\Fichiers communs\xing shared 2007-10-10 18:19 --------- d-----w C:\Program Files\Fichiers communs\Real 2007-10-10 18:08 --------- d-----w C:\Program Files\K-Lite Codec Pack 2007-10-10 18:07 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Media Player Classic 2007-10-10 17:34 --------- d-----w C:\Program Files\DAEMON Tools 2007-10-06 19:15 --------- d-----w C:\Program Files\G15 BF2 ServerInfo 2007-10-04 17:13 --------- d-----w C:\Program Files\Fichiers communs\DirectX 2007-10-03 00:20 --------- d-----w C:\Program Files\Google 2007-10-02 13:15 --------- d-----w C:\Documents and Settings\Administrateur\Application Data eamspeak2 2007-10-02 01:36 --------- d-----w C:\Program Files\AGEIA Technologies 2007-09-24 09:49 64,155 ----a-w C:\WINDOWS\BricoPackUninst.cmd 2007-09-24 09:49 6,120 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd 2007-09-17 17:15 98,304 ----a-w C:\WINDOWS\system32CmdLineExt.dll . ((((((((((((((((((((((((((((( snapshot@2007-11-22_ 0.40.33,96 ))))))))))))))))))))))))))))))))))))))))) . + 2004-11-17 17:41:19 354,304 ----a-w C:\WINDOWS\$hf_mig$\KB873339\SP2QFE\hypertrm.dll + 2004-10-14 09:35:08 8,192 ----a-w C:\WINDOWS\$hf_mig$\KB873339\spmsg.dll + 2004-10-14 09:36:22 172,032 ----a-w C:\WINDOWS\$hf_mig$\KB873339\spuninst.exe + 2004-10-14 09:36:20 21,504 ----a-w C:\WINDOWS\$hf_mig$\KB873339\update\spcustom.dll + 2004-10-14 09:35:12 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB873339\update\update.exe + 2004-10-28 01:29:47 728,576 ----a-w C:\WINDOWS\$hf_mig$\KB885835\SP2QFE\lsasrv.dll + 2004-10-28 01:15:16 448,128 ----a-w C:\WINDOWS\$hf_mig$\KB885835\SP2QFE\mrxsmb.sys + 2004-10-28 01:14:56 174,592 ----a-w C:\WINDOWS\$hf_mig$\KB885835\SP2QFE dbss.sys + 2004-10-14 10:35:08 8,192 ----a-w C:\WINDOWS\$hf_mig$\KB885835\spmsg.dll + 2004-10-14 10:36:22 172,032 ----a-w C:\WINDOWS\$hf_mig$\KB885835\spuninst.exe + 2004-10-14 10:36:20 21,504 ----a-w C:\WINDOWS\$hf_mig$\KB885835\update\spcustom.dll + 2004-10-14 10:35:12 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB885835\update\update.exe + 2004-10-14 10:35:08 8,192 ----a-w C:\WINDOWS\$hf_mig$\KB885836\spmsg.dll + 2004-10-14 10:36:22 172,032 ----a-w C:\WINDOWS\$hf_mig$\KB885836\spuninst.exe + 2004-10-14 10:36:20 21,504 ----a-w C:\WINDOWS\$hf_mig$\KB885836\update\spcustom.dll + 2004-10-14 10:35:12 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB885836\update\update.exe + 2004-12-07 19:32:32 96,768 ----a-w C:\WINDOWS\$hf_mig$\KB888302\SP2QFE\srvsvc.dll + 2004-11-30 13:46:52 8,192 ----a-w C:\WINDOWS\$hf_mig$\KB888302\spmsg.dll + 2004-11-30 19:22:42 172,032 ----a-w C:\WINDOWS\$hf_mig$\KB888302\spuninst.exe + 2004-11-30 19:22:42 21,504 ----a-w C:\WINDOWS\$hf_mig$\KB888302\update\spcustom.dll + 2004-11-30 13:46:52 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB888302\update\update.exe + 2005-04-22 05:20:19 57,344 ----a-w C:\WINDOWS\$hf_mig$\KB890046\SP2QFE\agentdpv.dll + 2005-05-17 00:44:44 19,456 ----a-w C:\WINDOWS\$hf_mig$\KB890046\SP2QFE\spru040c.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB890046\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB890046\spuninst.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB890046\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB890046\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB890046\update\updspapi.dll + 2005-03-02 18:20:31 62,464 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\authz.dll + 2005-03-02 18:13:13 2,137,600 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE tkrnlmp.exe + 2005-03-02 18:13:12 2,059,008 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE tkrnlpa.exe + 2005-03-02 18:13:16 2,017,280 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE tkrpamp.exe + 2005-03-02 18:13:23 2,181,632 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE toskrnl.exe + 2005-03-02 18:20:32 578,048 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll + 2005-03-02 18:13:08 1,836,416 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\win32k.sys + 2005-03-02 18:20:32 291,840 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\winsrv.dll + 2005-02-24 18:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB890859\spmsg.dll + 2005-02-24 18:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB890859\spuninst.exe + 2005-02-24 18:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB890859\update\spcustom.dll + 2005-02-24 18:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB890859\update\update.exe + 2005-02-24 18:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB890859\update\updspapi.dll + 2004-11-30 13:46:52 8,192 ----a-w C:\WINDOWS\$hf_mig$\KB891781\spmsg.dll + 2004-11-30 19:22:42 172,032 ----a-w C:\WINDOWS\$hf_mig$\KB891781\spuninst.exe + 2004-11-30 19:22:42 21,504 ----a-w C:\WINDOWS\$hf_mig$\KB891781\update\spcustom.dll + 2004-11-30 13:46:52 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB891781\update\update.exe + 2005-07-08 16:30:34 249,344 ----a-w C:\WINDOWS\$hf_mig$\KB893756\SP2QFE apisrv.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB893756\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB893756\spuninst.exe + 2005-07-07 18:27:08 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB893756\update\arpidfix.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB893756\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB893756\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB893756\update\updspapi.dll + 2005-04-28 19:36:10 1,286,144 ----a-w C:\WINDOWS\$hf_mig$\KB894391\SP2QFE\ole32.dll + 2005-04-28 19:36:09 75,264 ----a-w C:\WINDOWS\$hf_mig$\KB894391\SP2QFE\olecli32.dll + 2005-04-28 19:36:09 37,376 ----a-w C:\WINDOWS\$hf_mig$\KB894391\SP2QFE\olecnv32.dll + 2005-04-28 19:36:09 396,288 ----a-w C:\WINDOWS\$hf_mig$\KB894391\SP2QFE pcss.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB894391\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB894391\spuninst.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB894391\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB894391\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB894391\update\updspapi.dll + 2005-05-26 23:26:50 10,752 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\hh.exe + 2005-05-27 02:11:03 41,472 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\hhsetup.dll + 2005-05-27 02:11:03 155,136 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\itircl.dll + 2005-05-27 02:11:03 137,216 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\itss.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB896358\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB896358\spuninst.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB896358\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB896358\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB896358\update\updspapi.dll + 2005-06-11 00:17:13 57,856 ----a-w C:\WINDOWS\$hf_mig$\KB896423\SP2QFE\spoolsv.exe + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB896423\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB896423\spuninst.exe + 2005-06-29 15:54:32 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB896423\update\arpidfix.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB896423\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB896423\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB896423\update\updspapi.dll + 2005-05-11 02:33:19 78,336 ----a-w C:\WINDOWS\$hf_mig$\KB896428\SP2QFE elnet.exe + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB896428\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB896428\spuninst.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB896428\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB896428\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB896428\update\updspapi.dll + 2005-06-15 17:48:49 297,984 ----a-w C:\WINDOWS\$hf_mig$\KB899587\SP2QFE\kerberos.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB899587\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB899587\spuninst.exe + 2005-06-29 15:54:32 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB899587\update\arpidfix.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB899587\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB899587\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB899587\update\updspapi.dll + 2005-06-10 04:06:01 139,528 ----a-w C:\WINDOWS\$hf_mig$\KB899591\SP2QFE dpwd.sys + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB899591\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB899591\spuninst.exe + 2005-06-29 15:54:32 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB899591\update\arpidfix.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB899591\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB899591\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB899591\update\updspapi.dll + 2006-02-15 00:30:07 142,464 ----a-w C:\WINDOWS\$hf_mig$\KB900485\SP2QFE\aec.sys + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB900485\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB900485\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB900485\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB900485\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB900485\update\updspapi.dll + 2005-09-01 01:46:30 19,968 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\linkinfo.dll + 2005-09-23 03:26:14 8,508,928 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\shell32.dll + 2005-09-03 00:08:21 474,624 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\shlwapi.dll + 2005-09-27 00:47:42 23,552 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\spru040c.dll + 2005-09-01 01:46:31 292,352 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\winsrv.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB900725\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB900725\spuninst.exe + 2005-09-26 16:36:24 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB900725\update\arpidfix.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB900725\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB900725\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB900725\update\updspapi.dll + 2005-09-10 01:53:06 2,068,480 ----a-w C:\WINDOWS\$hf_mig$\KB901017\SP2QFE\cdosys.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB901017\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB901017\spuninst.exe + 2005-09-09 15:26:26 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB901017\update\arpidfix.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB901017\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB901017\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB901017\update\updspapi.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB901190\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB901190\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB901190\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB901190\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB901190\update\updspapi.dll + 2005-06-29 01:54:24 254,976 ----a-w C:\WINDOWS\$hf_mig$\KB901214\SP2QFE\icm32.dll + 2005-06-29 01:54:24 73,728 ----a-w C:\WINDOWS\$hf_mig$\KB901214\SP2QFE\mscms.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB901214\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB901214\spuninst.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB901214\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB901214\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB901214\update\updspapi.dll + 2005-07-26 04:29:18 225,792 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\catsrv.dll + 2005-07-26 04:29:19 625,152 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\catsrvut.dll + 2005-07-26 04:29:20 110,080 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\clbcatex.dll + 2005-07-26 04:29:21 498,688 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\clbcatq.dll + 2005-07-26 04:29:21 60,416 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\colbact.dll + 2005-07-26 04:29:22 195,072 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comadmin.dll + 2005-07-26 04:29:23 97,792 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comrepl.dll + 2005-07-26 04:29:25 1,267,200 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comsvcs.dll + 2005-07-26 04:29:27 540,160 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\comuid.dll + 2005-07-26 04:29:28 243,200 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\es.dll + 2005-07-25 23:42:35 8,704 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\migregdb.exe + 2005-07-26 04:29:29 425,472 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\msdtcprx.dll + 2005-07-26 04:29:31 945,152 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\msdtctm.dll + 2005-07-26 04:29:32 161,280 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\msdtcuiu.dll + 2005-07-26 04:29:32 66,560 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\mtxclu.dll + 2005-07-26 04:29:32 91,136 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\mtxoci.dll + 2005-07-26 04:29:37 1,285,632 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\ole32.dll + 2005-07-26 04:29:38 75,264 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\olecli32.dll + 2005-07-26 04:29:38 37,376 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\olecnv32.dll + 2005-07-26 04:29:39 398,336 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE pcss.dll + 2005-07-26 04:29:40 101,376 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE xflog.dll + 2005-07-26 04:29:40 11,776 ----a-w C:\WINDOWS\$hf_mig$\KB902400\SP2QFE\xolehlp.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB902400\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB902400\spuninst.exe + 2005-07-25 18:21:18 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB902400\update\arpidfix.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB902400\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB902400\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB902400\update\updspapi.dll + 2005-08-30 04:16:04 1,293,824 ----a-w C:\WINDOWS\$hf_mig$\KB904706\SP2QFE\quartz.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB904706\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB904706\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB904706\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB904706\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB904706\update\updspapi.dll + 2005-08-22 18:26:27 197,632 ----a-w C:\WINDOWS\$hf_mig$\KB905414\SP2QFE etman.dll + 2005-02-25 03:35:24 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB905414\spmsg.dll + 2005-02-25 03:35:24 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB905414\spuninst.exe + 2005-08-19 23:50:31 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB905414\update\arpidfix.exe + 2005-02-25 03:35:24 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB905414\update\spcustom.dll + 2005-02-25 03:35:24 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB905414\update\update.exe + 2005-02-25 03:35:25 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB905414\update\updspapi.dll + 2005-08-23 03:41:23 124,928 ----a-w C:\WINDOWS\$hf_mig$\KB905749\SP2QFE\umpnpmgr.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB905749\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB905749\spuninst.exe + 2005-08-22 17:01:30 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB905749\update\arpidfix.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB905749\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB905749\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB905749\update\updspapi.dll + 2005-10-17 21:26:30 80,896 ----a-w C:\WINDOWS\$hf_mig$\KB908519\SP2QFE\fontsub.dll + 2005-10-17 21:26:30 117,760 ----a-w C:\WINDOWS\$hf_mig$\KB908519\SP2QFE 2embed.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB908519\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB908519\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB908519\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB908519\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB908519\update\updspapi.dll + 2006-03-17 04:49:25 8,510,976 ----a-w C:\WINDOWS\$hf_mig$\KB908531\SP2QFE\shell32.dll + 2006-03-22 01:51:44 25,088 ----a-w C:\WINDOWS\$hf_mig$\KB908531\SP2QFE\spru040c.dll + 2006-03-17 01:05:35 28,672 ----a-w C:\WINDOWS\$hf_mig$\KB908531\SP2QFE\verclsid.exe + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB908531\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB908531\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB908531\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB908531\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB908531\update\updspapi.dll + 2006-06-22 10:38:25 180,736 ----a-w C:\WINDOWS\$hf_mig$\KB911280\SP2QFE asmans.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB911280\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB911280\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB911280\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB911280\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB911280\update\updspapi.dll + 2006-03-23 05:53:24 143,360 ----a-w C:\WINDOWS\$hf_mig$\KB911562\SP2QFE\msadco.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB911562\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB911562\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB911562\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB911562\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB911562\update\updspapi.dll + 2006-01-04 04:19:19 68,096 ----a-w C:\WINDOWS\$hf_mig$\KB911927\SP2QFE\webclnt.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB911927\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB911927\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB911927\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB911927\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB911927\update\updspapi.dll + 2006-03-01 19:42:12 426,496 ----a-w C:\WINDOWS\$hf_mig$\KB913580\SP2QFE\msdtcprx.dll + 2006-03-01 19:42:12 956,416 ----a-w C:\WINDOWS\$hf_mig$\KB913580\SP2QFE\msdtctm.dll + 2006-03-01 19:42:12 161,280 ----a-w C:\WINDOWS\$hf_mig$\KB913580\SP2QFE\msdtcuiu.dll + 2006-03-01 19:42:12 66,560 ----a-w C:\WINDOWS\$hf_mig$\KB913580\SP2QFE\mtxclu.dll + 2006-03-01 19:42:12 91,136 ----a-w C:\WINDOWS\$hf_mig$\KB913580\SP2QFE\mtxoci.dll + 2006-03-01 19:42:12 11,776 ----a-w C:\WINDOWS\$hf_mig$\KB913580\SP2QFE\xolehlp.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB913580\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB913580\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB913580\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB913580\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB913580\update\updspapi.dll + 2006-05-19 14:16:50 112,640 ----a-w C:\WINDOWS\$hf_mig$\KB914388\SP2QFE\dhcpcsvc.dll + 2006-05-19 14:16:51 147,456 ----a-w C:\WINDOWS\$hf_mig$\KB914388\SP2QFE\dnsapi.dll + 2006-05-19 14:16:51 95,744 ----a-w C:\WINDOWS\$hf_mig$\KB914388\SP2QFE\iphlpapi.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB914388\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB914388\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB914388\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB914388\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB914388\update\updspapi.dll + 2006-05-05 10:16:39 454,400 ----a-w C:\WINDOWS\$hf_mig$\KB914389\SP2QFE\mrxsmb.sys + 2006-05-05 10:22:52 174,592 ----a-w C:\WINDOWS\$hf_mig$\KB914389\SP2QFE dbss.sys + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB914389\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB914389\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB914389\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB914389\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB914389\update\updspapi.dll + 2006-03-17 01:08:10 262,656 ----a-w C:\WINDOWS\$hf_mig$\KB916595\SP2QFE\http.sys + 2005-10-12 23:18:45 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB916595\spmsg.dll + 2005-10-12 23:18:45 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB916595\spuninst.exe + 2005-10-12 23:18:45 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB916595\update\spcustom.dll + 2005-10-12 23:18:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB916595\update\update.exe + 2005-10-12 23:18:49 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB916595\update\updspapi.dll + 2006-05-18 05:49:55 450,560 ----a-w C:\WINDOWS\$hf_mig$\KB917344\SP2QFE\jscript.dll + 2005-10-12 23:18:45 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB917344\spmsg.dll + 2005-10-12 23:18:45 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB917344\spuninst.exe + 2005-10-12 23:18:45 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB917344\update\spcustom.dll + 2005-10-12 23:18:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB917344\update\update.exe + 2005-10-12 23:18:49 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB917344\update\updspapi.dll + 2006-04-20 12:18:35 360,576 ----a-w C:\WINDOWS\$hf_mig$\KB917953\SP2QFE cpip.sys + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB917953\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB917953\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB917953\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB917953\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB917953\update\updspapi.dll + 2006-11-27 15:18:34 539,136 ----a-w C:\WINDOWS\$hf_mig$\KB918118\SP2QFE\msftedit.dll + 2006-11-27 15:18:34 433,664 ----a-w C:\WINDOWS\$hf_mig$\KB918118\SP2QFE iched20.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB918118\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB918118\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB918118\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB918118\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB918118\update\updspapi.dll + 2006-06-01 19:46:25 163,840 ----a-w C:\WINDOWS\$hf_mig$\KB918439\SP2QFE\jgdw400.dll + 2006-06-01 19:46:25 27,648 ----a-w C:\WINDOWS\$hf_mig$\KB918439\SP2QFE\jgpl400.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB918439\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB918439\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB918439\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB918439\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB918439\update\updspapi.dll + 2006-07-13 11:43:08 202,496 ----a-w C:\WINDOWS\$hf_mig$\KB919007\SP2QFE mcast.sys + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB919007\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB919007\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB919007\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB919007\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB919007\update\updspapi.dll + 2006-10-12 13:55:58 42,496 ----a-w C:\WINDOWS\$hf_mig$\KB920213\SP2QFE\agentdp2.dll + 2006-10-12 13:55:58 57,344 ----a-w C:\WINDOWS\$hf_mig$\KB920213\SP2QFE\agentdpv.dll + 2006-10-12 11:54:07 256,512 ----a-w C:\WINDOWS\$hf_mig$\KB920213\SP2QFE\agentsvr.exe + 2006-10-16 11:19:09 265,216 ----a-w C:\WINDOWS\$hf_mig$\KB920213\SP2QFE\spru040c.dll + 2005-10-12 23:18:45 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB920213\spmsg.dll + 2005-10-12 23:18:45 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB920213\spuninst.exe + 2005-10-12 23:18:45 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB920213\update\spcustom.dll + 2005-10-12 23:18:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920213\update\update.exe + 2005-10-12 23:18:49 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB920213\update\updspapi.dll + 2006-07-21 08:29:04 72,704 ----a-w C:\WINDOWS\$hf_mig$\KB920670\SP2QFE\hlink.dll + 2005-10-12 23:18:45 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB920670\spmsg.dll + 2005-10-12 23:18:45 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB920670\spuninst.exe + 2005-10-12 23:18:45 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB920670\update\spcustom.dll + 2005-10-12 23:18:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920670\update\update.exe + 2005-10-12 23:18:49 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB920670\update\updspapi.dll + 2006-06-26 17:47:08 147,456 ----a-w C:\WINDOWS\$hf_mig$\KB920683\SP2QFE\dnsapi.dll + 2006-06-26 17:47:08 7,680 ----a-w C:\WINDOWS\$hf_mig$\KB920683\SP2QFE asadhlp.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB920683\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB920683\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB920683\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920683\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB920683\update\updspapi.dll + 2006-06-22 05:22:11 69,120 ----a-w C:\WINDOWS\$hf_mig$\KB920685\SP2QFE\ciodm.dll + 2006-06-22 05:22:12 1,440,768 ----a-w C:\WINDOWS\$hf_mig$\KB920685\SP2QFE\query.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB920685\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB920685\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB920685\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920685\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB920685\update\updspapi.dll + 2006-06-14 08:50:19 172,416 ----a-w C:\WINDOWS\$hf_mig$\KB920872\SP2QFE\kmixer.sys + 2006-06-14 08:50:19 6,272 ----a-w C:\WINDOWS\$hf_mig$\KB920872\SP2QFE\splitter.sys + 2006-06-14 09:17:04 82,944 ----a-w C:\WINDOWS\$hf_mig$\KB920872\SP2QFE\wdmaud.sys + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB920872\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB920872\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB920872\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920872\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB920872\update\updspapi.dll + 2007-05-17 11:27:46 549,888 ----a-w C:\WINDOWS\$hf_mig$\KB921503\SP2QFE\oleaut32.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB921503\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB921503\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB921503\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB921503\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB921503\update\updspapi.dll + 2006-08-16 12:13:24 100,352 ----a-w C:\WINDOWS\$hf_mig$\KB922819\SP2QFE\6to4svc.dll + 2006-08-16 10:13:39 225,664 ----a-w C:\WINDOWS\$hf_mig$\KB922819\SP2QFE cpip6.sys + 2005-10-12 23:18:45 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB922819\spmsg.dll + 2005-10-12 23:18:45 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB922819\spuninst.exe + 2005-10-12 23:18:45 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB922819\update\spcustom.dll + 2005-10-12 23:18:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB922819\update\update.exe + 2005-10-12 23:18:49 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB922819\update\updspapi.dll + 2006-08-14 12:00:42 332,928 ----a-w C:\WINDOWS\$hf_mig$\KB923414\SP2QFE\srv.sys + 2005-10-12 23:18:45 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB923414\spmsg.dll + 2005-10-12 23:18:45 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB923414\spuninst.exe + 2005-10-12 23:18:45 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB923414\update\spcustom.dll + 2005-10-12 23:18:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB923414\update\update.exe + 2005-10-12 23:18:49 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB923414\update\updspapi.dll + 2006-10-13 12:43:07 64,000 ----a-w C:\WINDOWS\$hf_mig$\KB923980\SP2QFE wapi32.dll + 2006-10-13 12:43:07 145,920 ----a-w C:\WINDOWS\$hf_mig$\KB923980\SP2QFE wprovau.dll + 2006-10-13 10:39:12 163,456 ----a-w C:\WINDOWS\$hf_mig$\KB923980\SP2QFE wrdr.sys + 2006-10-13 12:43:07 65,536 ----a-w C:\WINDOWS\$hf_mig$\KB923980\SP2QFE wwks.dll + 2005-10-12 23:18:45 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB923980\spmsg.dll + 2005-10-12 23:18:45 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB923980\spuninst.exe + 2005-10-12 23:18:45 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB923980\update\spcustom.dll + 2005-10-12 23:18:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB923980\update\update.exe + 2005-10-12 23:18:49 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB923980\update\updspapi.dll + 2006-08-17 12:43:04 733,184 ----a-w C:\WINDOWS\$hf_mig$\KB924270\SP2QFE\lsasrv.dll + 2006-08-17 12:43:04 337,408 ----a-w C:\WINDOWS\$hf_mig$\KB924270\SP2QFE etapi32.dll + 2006-08-17 12:43:04 132,096 ----a-w C:\WINDOWS\$hf_mig$\KB924270\SP2QFE\wkssvc.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB924270\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB924270\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB924270\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB924270\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB924270\update\updspapi.dll + 2006-09-04 06:14:50 1,497,088 ----a-w C:\WINDOWS\$hf_mig$\KB924496\SP2QFE\shdocvw.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB924496\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB924496\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB924496\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB924496\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB924496\update\updspapi.dll + 2007-03-08 15:50:30 282,112 ----a-w C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\gdi32.dll + 2007-03-08 15:50:30 40,960 ----a-w C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\mf3216.dll + 2007-03-08 15:50:30 579,072 ----a-w C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll + 2007-03-08 15:45:59 1,844,096 ----a-w C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\win32k.sys + 2006-01-19 19:29:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB925902\spmsg.dll + 2006-01-19 19:29:25 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB925902\spuninst.exe + 2006-01-19 19:29:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB925902\update\spcustom.dll + 2006-01-19 19:29:26 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB925902\update\update.exe + 2006-01-19 19:29:26 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB925902\update\updspapi.dll + 2006-10-20 01:40:33 716,800 ----a-w C:\WINDOWS\$hf_mig$\KB926255\SP2QFE\sxs.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB926255\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB926255\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB926255\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB926255\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB926255\update\updspapi.dll + 2006-10-16 17:14:12 124,928 ----a-w C:\WINDOWS\$hf_mig$\KB926436\SP2QFE\oledlg.dll + 2005-10-12 23:18:45 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB926436\spmsg.dll + 2005-10-12 23:18:45 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB926436\spuninst.exe + 2005-10-12 23:18:45 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB926436\update\spcustom.dll + 2005-10-12 23:18:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB926436\update\update.exe + 2005-10-12 23:18:49 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB926436\update\updspapi.dll + 2006-12-26 13:20:21 536,576 ----a-w C:\WINDOWS\$hf_mig$\KB927779\SP2QFE\msado15.dll + 2006-12-26 13:20:21 180,224 ----a-w C:\WINDOWS\$hf_mig$\KB927779\SP2QFE\msadomd.dll + 2006-12-26 13:20:21 200,704 ----a-w C:\WINDOWS\$hf_mig$\KB927779\SP2QFE\msadox.dll + 2006-12-26 13:20:21 102,400 ----a-w C:\WINDOWS\$hf_mig$\KB927779\SP2QFE\msjro.dll + 2006-01-19 19:29:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB927779\spmsg.dll + 2006-01-19 19:29:25 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB927779\spuninst.exe + 2006-01-19 19:29:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB927779\update\spcustom.dll + 2006-01-19 19:29:26 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB927779\update\update.exe + 2006-01-19 19:29:26 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB927779\update\updspapi.dll + 2006-12-19 18:48:57 334,336 ----a-w C:\WINDOWS\$hf_mig$\KB927802\SP2QFE\wiaservc.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB927802\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB927802\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB927802\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB927802\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB927802\update\updspapi.dll + 2006-12-19 21:48:29 8,515,072 ----a-w C:\WINDOWS\$hf_mig$\KB928255\SP2QFE\shell32.dll + 2006-12-19 21:48:29 135,680 ----a-w C:\WINDOWS\$hf_mig$\KB928255\SP2QFE\shsvcs.dll + 2006-12-19 16:29:57 265,216 ----a-w C:\WINDOWS\$hf_mig$\KB928255\SP2QFE\spru040c.dll + 2006-01-19 19:29:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB928255\spmsg.dll + 2006-01-19 19:29:25 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB928255\spuninst.exe + 2006-01-19 19:29:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB928255\update\spcustom.dll + 2006-01-19 19:29:26 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB928255\update\update.exe + 2006-01-19 19:29:26 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB928255\update\updspapi.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB928843\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB928843\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB928843\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB928843\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB928843\update\updspapi.dll + 2007-03-17 13:47:04 293,376 ----a-w C:\WINDOWS\$hf_mig$\KB930178\SP2QFE\winsrv.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB930178\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB930178\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB930178\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB930178\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB930178\update\updspapi.dll + 2007-02-09 11:23:36 574,976 ----a-w C:\WINDOWS\$hf_mig$\KB930916\SP2QFE tfs.sys + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB930916\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB930916\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB930916\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB930916\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB930916\update\updspapi.dll + 2007-02-05 20:20:56 185,344 ----a-w C:\WINDOWS\$hf_mig$\KB931261\SP2QFE\upnphost.dll + 2006-01-19 19:29:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB931261\spmsg.dll + 2006-01-19 19:29:25 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB931261\spuninst.exe + 2006-01-19 19:29:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB931261\update\spcustom.dll + 2006-01-19 19:29:26 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB931261\update\update.exe + 2006-01-19 19:29:26 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB931261\update\updspapi.dll + 2007-02-28 16:08:15 2,139,648 ----a-w C:\WINDOWS\$hf_mig$\KB931784\SP2QFE tkrnlmp.exe + 2007-02-28 16:08:25 2,061,440 ----a-w C:\WINDOWS\$hf_mig$\KB931784\SP2QFE tkrnlpa.exe + 2007-02-28 16:08:11 2,019,328 ----a-w C:\WINDOWS\$hf_mig$\KB931784\SP2QFE tkrpamp.exe + 2007-02-28 16:08:21 2,184,192 ----a-w C:\WINDOWS\$hf_mig$\KB931784\SP2QFE toskrnl.exe + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB931784\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB931784\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB931784\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB931784\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB931784\update\updspapi.dll + 2007-03-09 14:00:38 57,344 ----a-w C:\WINDOWS\$hf_mig$\KB932168\SP2QFE\agentdpv.dll + 2007-03-09 11:51:20 265,216 ----a-w C:\WINDOWS\$hf_mig$\KB932168\SP2QFE\spru040c.dll + 2006-01-19 19:29:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB932168\spmsg.dll + 2006-01-19 19:29:25 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB932168\spuninst.exe + 2006-01-19 19:29:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB932168\update\spcustom.dll + 2006-01-19 19:29:26 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB932168\update\update.exe + 2006-01-19 19:29:26 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB932168\update\updspapi.dll + 2007-07-18 10:33:06 60,416 ----a-w C:\WINDOWS\$hf_mig$\KB933360\SP2QFE zchange.exe + 2007-03-06 01:34:33 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB933360\spmsg.dll + 2007-03-06 01:34:38 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB933360\spuninst.exe + 2007-03-06 01:34:31 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB933360\update\spcustom.dll + 2007-03-06 01:34:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB933360\update\update.exe + 2007-03-06 01:35:48 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB933360\update\updspapi.dll + 2007-04-16 16:11:08 1,051,136 ----a-w C:\WINDOWS\$hf_mig$\KB935839\SP2QFE\kernel32.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB935839\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB935839\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB935839\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB935839\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB935839\update\updspapi.dll + 2007-04-25 20:32:29 144,896 ----a-w C:\WINDOWS\$hf_mig$\KB935840\SP2QFE\schannel.dll + 2006-01-19 19:29:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB935840\spmsg.dll + 2006-01-19 19:29:25 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB935840\spuninst.exe + 2006-01-19 19:29:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB935840\update\spcustom.dll + 2006-01-19 19:29:26 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB935840\update\update.exe + 2006-01-19 19:29:26 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB935840\update\updspapi.dll + 2007-06-26 06:07:05 1,104,896 ----a-w C:\WINDOWS\$hf_mig$\KB936021\SP2QFE\msxml3.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB936021\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB936021\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB936021\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB936021\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB936021\update\updspapi.dll + 2007-04-23 10:14:23 364,160 ----a-w C:\WINDOWS\$hf_mig$\KB936357\SP2QFE\update.sys + 2006-01-19 19:29:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB936357\spmsg.dll + 2006-01-19 19:29:25 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB936357\spuninst.exe + 2006-01-19 19:29:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB936357\update\spcustom.dll + 2006-01-19 19:29:26 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB936357\update\update.exe + 2006-01-19 19:29:26 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB936357\update\updspapi.dll + 2007-06-26 14:46:09 851,968 ----a-w C:\WINDOWS\$hf_mig$\KB938127\SP2QFE\vgx.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB938127\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB938127\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB938127\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB938127\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB938127\update\updspapi.dll + 2007-06-13 13:10:53 1,037,312 ----a-w C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB938828\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB938828\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB938828\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB938828\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB938828\update\updspapi.dll + 2007-06-19 13:41:12 282,112 ----a-w C:\WINDOWS\$hf_mig$\KB938829\SP2QFE\gdi32.dll + 2006-01-19 19:29:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB938829\spmsg.dll + 2006-01-19 19:29:25 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB938829\spuninst.exe + 2006-01-19 19:29:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB938829\update\spcustom.dll + 2006-01-19 19:29:26 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB938829\update\update.exe + 2006-01-19 19:29:26 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB938829\update\updspapi.dll + 2007-08-22 12:57:25 1,023,488 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\browseui.dll + 2007-08-22 12:57:25 152,064 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\cdfview.dll + 2007-08-22 12:57:26 1,056,768 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\danim.dll + 2007-08-22 12:57:26 357,888 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\dxtmsft.dll + 2007-08-22 12:57:26 205,824 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\dxtrans.dll + 2007-08-22 12:57:26 55,808 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\extmgr.dll + 2007-08-21 10:19:39 18,432 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\iedw.exe + 2007-08-22 12:57:26 251,904 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\iepeers.dll + 2007-08-22 12:57:26 96,768 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\inseng.dll + 2007-08-22 12:57:26 16,384 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\jsproxy.dll + 2007-08-22 12:57:28 3,085,824 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\mshtml.dll + 2007-08-22 12:57:28 449,024 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\mshtmled.dll + 2007-08-22 12:57:28 146,432 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\msrating.dll + 2007-08-22 12:57:28 532,480 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\mstime.dll + 2007-08-22 12:57:28 39,424 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\pngfilt.dll + 2007-08-22 12:57:29 1,498,624 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\shdocvw.dll + 2007-08-22 12:57:30 474,624 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\shlwapi.dll + 2007-08-21 10:50:51 369,152 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\spru040c.dll + 2007-08-22 12:57:30 620,032 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\urlmon.dll + 2007-08-22 12:57:30 669,696 ----a-w C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\wininet.dll + 2007-03-06 01:34:33 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB939653\spmsg.dll + 2007-03-06 01:34:38 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB939653\spuninst.exe + 2007-03-06 01:34:31 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB939653\update\spcustom.dll + 2007-03-06 01:34:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB939653\update\update.exe + 2007-03-06 01:35:48 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB939653\update\updspapi.dll - 2007-11-18 00:31:30 68,608 ----a-w C:\WINDOWS\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll + 2007-11-23 13:20:19 68,608 ----a-w C:\WINDOWS\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll - 2007-11-18 00:31:33 72,192 ----a-w C:\WINDOWS\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll + 2007-11-23 13:20:26 72,192 ----a-w C:\WINDOWS\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll - 2007-11-18 00:31:34 4,308,992 ----a-w C:\WINDOWS\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll + 2007-11-23 13:20:26 4,308,992 ----a-w C:\WINDOWS\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll - 2007-11-18 00:31:34 482,304 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll + 2007-11-23 13:20:27 482,304 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll - 2007-11-18 00:31:32 2,878,976 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll + 2007-11-23 13:20:24 2,902,016 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll + 2007-11-23 13:20:16 258,048 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll + 2007-11-23 13:20:16 114,176 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll - 2007-11-18 00:31:36 260,096 ----a-w C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll + 2007-11-23 13:20:30 260,096 ----a-w C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll - 2007-11-18 00:31:31 5,025,792 ----a-w C:\WINDOWS\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll + 2007-11-23 13:20:22 5,156,864 ----a-w C:\WINDOWS\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll - 2007-11-18 00:31:29 10,752 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll + 2007-11-23 13:20:19 10,752 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll - 2007-11-18 00:31:27 503,808 ----a-w C:\WINDOWS\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll + 2007-11-23 13:20:15 507,904 ----a-w C:\WINDOWS\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll - 2007-11-18 00:31:28 13,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll + 2007-11-23 13:20:17 13,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll - 2007-11-18 00:31:33 8,192 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll + 2007-11-23 13:20:25 8,192 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll - 2007-11-18 00:31:33 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll + 2007-11-23 13:20:25 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll - 2007-11-18 00:31:33 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll + 2007-11-23 13:20:25 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll - 2007-11-18 00:31:28 413,696 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll + 2007-11-23 13:20:18 413,696 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll - 2007-11-18 00:31:29 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll + 2007-11-23 13:20:18 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll - 2007-11-18 00:31:29 647,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll + 2007-11-23 13:20:18 647,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll - 2007-11-18 00:31:29 73,728 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll + 2007-11-23 13:20:19 73,728 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll - 2007-11-18 00:31:28 745,472 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll + 2007-11-23 13:20:17 749,568 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll - 2007-11-18 00:31:37 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll + 2007-11-23 13:20:31 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll - 2007-11-18 00:31:37 372,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll + 2007-11-23 13:20:31 372,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll - 2007-11-18 00:31:26 28,672 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll + 2007-11-23 13:20:14 28,672 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll - 2007-11-18 00:31:37 667,648 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll + 2007-11-23 13:20:31 667,648 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll - 2007-11-18 00:31:37 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll + 2007-11-23 13:20:31 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll - 2007-11-18 00:31:27 12,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll + 2007-11-23 13:20:15 12,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll - 2007-11-18 00:31:27 32,768 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll + 2007-11-23 13:20:14 32,768 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll - 2007-11-18 00:31:27 7,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll + 2007-11-23 13:20:14 7,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll - 2007-11-18 00:31:35 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll + 2007-11-23 13:20:29 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll - 2007-11-18 00:31:30 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll + 2007-11-23 13:20:20 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll - 2007-11-18 00:31:35 389,120 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll + 2007-11-23 13:20:29 413,696 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll - 2007-11-18 00:31:34 716,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll + 2007-11-23 13:20:27 716,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll - 2007-11-18 00:31:28 884,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll + 2007-11-23 13:20:16 888,832 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll - 2007-11-18 00:31:32 5,050,368 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll + 2007-11-23 13:20:24 5,001,216 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll - 2007-11-18 00:31:30 188,416 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll + 2007-11-23 13:20:21 188,416 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll - 2007-11-18 00:31:30 397,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll + 2007-11-23 13:20:20 397,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll - 2007-11-18 00:31:30 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll + 2007-11-23 13:20:21 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll - 2007-11-18 00:31:36 700,416 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll + 2007-11-23 13:20:30 577,536 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll - 2007-11-18 00:31:34 368,640 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll + 2007-11-23 13:20:28 372,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll - 2007-11-18 00:31:36 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll + 2007-11-23 13:20:30 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll - 2007-11-18 00:31:35 299,008 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll + 2007-11-23 13:20:28 299,008 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll - 2007-11-18 00:31:35 131,072 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll + 2007-11-23 13:20:28 131,072 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll - 2007-11-18 00:31:30 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll + 2007-11-23 13:20:19 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll - 2007-11-18 00:31:31 114,688 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll + 2007-11-23 13:20:21 114,688 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll - 2007-11-18 00:31:37 835,584 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll + 2007-11-23 13:20:30 835,584 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll - 2007-11-18 00:31:31 86,016 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll + 2007-11-23 13:20:22 86,016 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll - 2007-11-18 00:31:31 823,296 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll + 2007-11-23 13:20:22 823,296 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll - 2007-11-18 00:31:31 5,316,608 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll + 2007-11-23 13:20:23 5,152,768 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll - 2007-11-18 00:31:32 2,035,712 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll + 2007-11-23 13:20:23 2,027,520 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll - 2007-11-18 00:31:35 3,018,752 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll + 2007-11-23 13:20:29 2,940,928 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll + 2007-11-23 20:54:54 26,624 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.5072

elpatoue · Answer

Re, 

Et le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:29:41, on 28/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\K-Meleon\k-meleon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: ERUNT AutoBackup.lnk = C:\Program Files\ERUNT\AUTOBACK.EXE
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {5852F5ED-8BF4-11D4-A245-0080C6F74284} (isInstalled Class) - http://cache2.vuze.com/files/Azureus_Java_Installer.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by107fd.bay107.hotmail.msn.com/activex/HMAtchmt.ocx
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)

Lyonnais92 · Answer

Bonjour,

redémarre l'ordi et remets un rapport Hijackthis.

elpatoue · Answer

Re :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:43:09, on 29/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\K-Meleon\k-meleon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: ERUNT AutoBackup.lnk = C:\Program Files\ERUNT\AUTOBACK.EXE
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {5852F5ED-8BF4-11D4-A245-0080C6F74284} (isInstalled Class) - http://cache2.vuze.com/files/Azureus_Java_Installer.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by107fd.bay107.hotmail.msn.com/activex/HMAtchmt.ocx
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)

Lyonnais92 · Answer

Bonjour,

on l'a eu.

Tu sembles ne pas avoir de parefeu contrôlant les connexions sortantes, ce qui est un risque de sécurité.

Si c'est le cas tu as le choix entre ces deux possibilités :

Zone Alarm Tuto et lien de téléchargement ici :
https://www.malekal.com/tutoriel-zonealarm-firewall/

Kerio Tuto et lien de téléchargement ici :
http://www.malekal.com/kerio_firewall.php

Il y en a d'autres que tu peux trouver en ouvrant ce lien :
http://www.malekal.com/menu_tutorials_logiciels.php 

Il faut que tu désactives le parefeu de Windows (panneau de configuration, parefeu de Windows) après le téléchargement et avant l'installation (déconnecte toi du Net à ce moment là).

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes 

O16 - DPF: {5852F5ED-8BF4-11D4-A245-0080C6F74284} (isInstalled Class) - http://cache2.vuze.com/files/Azureus_Java_Installer.cab

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis. (la ligne est légitime, mais les activeX, moins on en a mieux on se porte).

Démarre, panneau de configuration, ajout/suppression de programmes. Si tu as des java Run Time environment qui ne soit pas la jre1.6.0_03 désinstalle les.

Nettoie les fichiers avec ccleaner.

nettoie aussi le registre (chercher des erreurs puis corriger les erreurs).


Mon dernier conseil est de remplacer Avast par Antivir qui, actuellement, est plus performant.

Tuto et lien de téléchargement :

https://www.malekal.com/avira-free-security-antivirus-gratuit/

Remets un log Hijackthis après tout ça.

elpatoue · Answer

Re;

Bah ca fait plaisir alors ^^,je regarde antivir la sur le lien car ZA tres bien mais le soucis c'est que ca fait bcp de conflit avec les jeux et programmes souvent d'ou le fait que je l'ai pas re-installer sur ce pc,je vire avast et installe antivir deja.

Lyonnais92 · Answer

Bonjour,

on ne peut plus aller sur le net sans un antivirus et un parefeu sérieux.

Cherche celui qui te convient le mieux. Tu peux peut être en prendre un plus rébarbatif d'aspect mais qui te conviendra mieux.

Prends le temps de le régler. C'est du temps gagné par rapport à celui qu'il faut pour désinfecter un ordi.

J'attends ton log Hijackthis.

Après, il restera à supprimer les outils du nettoyage.

elpatoue · Answer

Re;

Jai fait comme le tuto le dit et antivir en est au scan complet ce que il trouve je le met en quarantaine pour te montrer apres.

elpatoue · Answer

Re; Et voici le rapport antivir: AntiVir PersonalEdition Classic Report file date: vendredi 30 novembre 2007 22:35 Scanning for 955520 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: SYSTEM Computer name: PRIVATPC Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15 ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 14:26:55 ANTIVIR2.VDF : 7.0.1.30 1575424 Bytes 30/11/2007 21:29:44 ANTIVIR3.VDF : 7.0.1.31 2048 Bytes 30/11/2007 21:29:44 AVEWIN32.DLL : 7.6.0.34 3125760 Bytes 30/11/2007 21:29:44 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24 AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: F:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: vendredi 30 novembre 2007 22:35 Starting search for hidden objects. '43123' objects were checked, '0' hidden objects were found. The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'wuauclt.exe' - '1' Module(s) have been scanned Scan process 'k-meleon.exe' - '1' Module(s) have been scanned Scan process 'FxSvr2.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'RocketDock.exe' - '1' Module(s) have been scanned Scan process 'SUPERAntiSpyware.exe' - '1' Module(s) have been scanned Scan process 'G15_TeamSpeak.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'LCDClock.exe' - '1' Module(s) have been scanned Scan process 'realsched.exe' - '1' Module(s) have been scanned Scan process 'LCDPOP3.exe' - '1' Module(s) have been scanned Scan process 'LCDMedia.exe' - '1' Module(s) have been scanned Scan process 'LogiTray.exe' - '1' Module(s) have been scanned Scan process 'LVCOMSX.EXE' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'SMax4.exe' - '1' Module(s) have been scanned Scan process 'smax4pnp.exe' - '1' Module(s) have been scanned Scan process 'LCDMon.exe' - '1' Module(s) have been scanned Scan process 'LGDCore.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'PnkBstrA.exe' - '1' Module(s) have been scanned Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned Scan process 'ATKKBService.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 41 processes with 41 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'F:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( '30' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\qoobox\Quarantine\catchme2007-11-28_ 32606.62.zip [0] Archive type: ZIP --> hlkmublv.dat [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.KA --> dskquou.dll [DETECTION] Is the Trojan horse TR/Dldr.Delf.dbo.15 [INFO] The file was moved to '47c48482.qua'! C:\qoobox\Quarantine\C\WINDOWS\system32\dskquou.dll.vir [DETECTION] Is the Trojan horse TR/Trash.Gen [INFO] The file was deleted! C:\System Volume Information\_restore{683975CA-C96F-418B-A391-DC9FDF2AF599}\RP9\A0005254.dll [DETECTION] Is the Trojan horse TR/Trash.Gen [INFO] The file was moved to '47808483.qua'! C:\WINDOWS\system32\08e3MR4n.dll [DETECTION] Is the Trojan horse TR/BHO.Agent.mio [INFO] The file was moved to '47b5859a.qua'! C:\WINDOWS\system32\O71UR76J.dll [DETECTION] Is the Trojan horse TR/BHO.Agent.mio [INFO] The file was moved to '478185be.qua'! C:\WINDOWS\system32\drivers\sptd.sys [WARNING] The file could not be opened! Begin scan in 'F:\' End of the scan: samedi 1 décembre 2007 02:30 Used time: 3:55:03 min The scan has been done completely. 6505 Scanning directories 462078 Files were scanned 6 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 1 files were deleted 0 files were repaired 4 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 462072 Files not concerned 3068 Archives were scanned 2 Warnings 0 Notes 43123 Objects were scanned with rootkit scan 0 Hidden objects were found

elpatoue · Answer

Re;

le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:45:23, on 01/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\K-Meleon\k-meleon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: ERUNT AutoBackup.lnk = C:\Program Files\ERUNT\AUTOBACK.EXE
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by107fd.bay107.hotmail.msn.com/activex/HMAtchmt.ocx
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)

Lyonnais92 · Answer

Bonjour,

celle là d'infection, elle vient de loin.

relance OAD sur 08e3MR4n puis sur O71UR76J et poste les rapports.

je reviendrais en fin d'AM (dans 3-4 heures).

elpatoue · Answer

re ;

 04/12/2007 ---- 20:08:24,92  

----------------------------------
§§§§§§ [08e3MR4n] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

 04/12/2007 ---- 20:09:29,51  

----------------------------------
§§§§§§ [O71UR76J] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Lyonnais92 · Answer

=======================================

->Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
puis tape « entrée ».
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

========================================
->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]



========================================
->Lance AVG pour un scan complet "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau et [copie/colle le rapport en forum]
========================================
->Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
========================================
->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
========================================
->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Erreurs] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
->Redémarre en mode normal,


- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

https://www.bitdefender.com/toolbox/

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

Relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Ouvre ce lien

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

Utilise le pour désactiver ta restauration système.

Puis, réutiise le pour la réactiver.

Et dis moi ou en sont tes problèmes s’il t’en reste.

elpatoue · Answer

re je t'ai laisser un message important sur ta boite mail de commentcamarche

Lyonnais92 · Answer

Bonjour,

Relance combofix puis hijackthis et poste les rapports.

Win32.trojandownloader.newmedia

125 réponses

Discussions similaires