rapport hijackthis; vraimment besoin d'aide, Résolu

Question

Bonjour,
 est-ce que qqe veut bien m'aider, cela fait une semaine que je galère avec ce trojan qui me pourri l'existence.

voila ma config du Pc :

 Ordinateur:
      Système d'exploitation                            Microsoft Windows XP Home Edition
      Service Pack du système                           Service Pack 1
      DirectX                                           4.08.01.0810 (DirectX 8.1)
      Nom du système                                   -2VQKBQJ
      Nom de l'utilisateur                              

    Carte mère:
      Type de processeur                                Intel Pentium 4, 2533 MHz (25 x 101)
      Nom de la carte mère                              Gigabyte GA-8S648FXM2
      Chipset de la carte mère                          SiS 648FX
      Mémoire système                                   512 Mo  (DDR SDRAM)
      Type de BIOS                                      Award Medallion (08/31/04)
      Port de communication                        
 

et voici le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:25:29, on 14/01/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {03708524-B7E9-40F3-A92C-18B835711289} - C:\WINDOWS\System32\mljgd.dll
O2 - BHO: (no name) - {5118DC72-BFD4-44AC-A0A9-421C191DBE39} - C:\WINDOWS\System32\yayywxw.dll
O2 - BHO: (no name) - {A1DA3B3E-CD2A-43C6-AD2F-F1C6AFD9B7FC} - C:\WINDOWS\System32\mllmn.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - Winlogon Notify: yayywxw - C:\WINDOWS\SYSTEM32\yayywxw.dll
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Le sioux · Answer

Bonjour Al1essonne



1) Télécharge 

*  Combofix.exe de sUBs sur ton Bureau

--> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

N'y touche pas pour le moment.

* VundoFix.exe par Atribune  -->  http://www.atribune.org/content/view/24/2/ sur ton Bureau.

2) VundoFix.exe par Atribune 

    * Double-clique sur VundoFix.exe afin de le lancer
    * Clique sur le bouton Scan for Vundo
    * Lorsque le scan est terminé, clique sur le bouton Remove Vundo
    * Une invite te demandera si tu veux supprimer les fichiers, clique YES
    * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
    * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique sur  OK

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

3)  Combofix.exe de sUBs

Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement

Double clique sur Combofix.exe
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan
Lorsque le scan sera terminé, un rapport apparaîtra.

4) Rapports :

Poste en réponse :

* Le rapport VundoFix  situé dans C:\vundofix.txt
* Le rapport de ComboFix qui se se trouve  là : C:\Combofix.txt+
* Un nouveau rapport HijackThis.

@ suivre

al1essonne · Answer

Bjr Le sioux, 
merci de ton aide, mais le Vundofix reste bloqué avec un message :
 -  done searching for files -
est-ce normal ou pas ?

Le sioux · Answer

Re

Passe à ComboFix.

@ suivre ;)

al1essonne · Answer

Le sioux,

voila tous les rapports que tu me demandes et je t'en remercie:

Hijackthis :Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:51:28, on 14/01/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp  .exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {A1DA3B3E-CD2A-43C6-AD2F-F1C6AFD9B7FC} - C:\WINDOWS\System32\mllmn.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: avp  - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe
O23 - Service: avp   - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp  .exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Le sioux · Answer

Re

On continu :
1) RenV.exe d'sUBs 

Télécharge RenV.exe d'sUBs sur ton Bureau:

http://download.bleepingcomputer.com/sUBs/Beta/RenV.exe

Crée un nouveau document texte :

Clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe
C:\Program Files\Messenger\MSMSGS .EXE
C:\WINDOWS\system32\ctfmon .exe 

* Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>
* Choisis "Enregistrer sous" et choisis "Bureau"
* Dans le champs "Nom du fichier" en bas de page donne le nom suivant : Log.txt
* Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"
* ferme ce fichier txt nouvellement crée.

Puis fait un glisser/déposer de ce fichier Log.txt sur le fichier RenV.exe

Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement

2) ComboFix avec CFScript : 

*  Sélectionne le texte suivant (en gras)  dans son intégralité :

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A1DA3B3E-CD2A-43C6-AD2F-F1C6AFD9B7FC}]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
"Authentication Packages"=hex(7):6d,73,76,31,5f,30,00,00

File::
C:\WINDOWS\java\Packages\[u]0[/u]2aqazzj.zip
C:\WINDOWS\java\Packages\8r9rpn1b.zip

* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt

Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement

* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton bureau)

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

Ne touche à rien tant que le scan n'est pas terminé. 

--> Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

@ suivre

al1essonne · Answer

voila Le sioux et encore et toujours merci à toi de prendre ma demande en compte. Le nouveau rapport combo: ComboFix 08-01-14.3 - bizieux alain 2008-01-14 11:07:42.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.337 [GMT 1:00] Running from: C:\Documents and Settings\bizieux alain\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\bizieux alain\Bureau\CFScript.txt * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] FILE C:\WINDOWS\java\Packages\[u]0[/u]2aqazzj.zip C:\WINDOWS\java\Packages\8r9rpn1b.zip . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\java\Packages\8r9rpn1b.zip C:\WINDOWS\system32\mljgd.dll . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-14 to 2008-01-14 )))))))))))))))))))))))))))))))))))) . 2008-01-14 09:45 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-14 08:52 . 2008-01-14 09:26 d-------- C:\VundoFix Backups 2008-01-14 08:15 . 2004-01-10 06:11 26,112 --a------ C:\WINDOWS\system32\xpsp1hfm.exe 2008-01-13 22:15 . 2004-08-03 22:43 20,480 --a------ C:\WINDOWS\system32\sprecovr.exe 2008-01-13 22:13 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0[/u]02151_.tmp 2008-01-13 22:10 . 2002-08-30 13:00 4,186,256 --a------ C:\WINDOWS\system32\dllcache\luna.mst 2008-01-13 22:09 . 2002-08-30 13:00 2,028,032 --a------ C:\WINDOWS\system32\dllcache\cdosys.dll 2008-01-13 22:07 . 2002-08-30 13:00 2,045,824 --a------ C:\WINDOWS\system32\ntoskrnl.exe 2008-01-13 22:04 . 2008-01-13 22:04 d-------- C:\WINDOWS\EHome 2008-01-13 20:32 . 2008-01-13 20:32 d-------- C:\Program Files\Lavalys 2008-01-13 18:49 . 2008-01-13 18:49 d-------- C:\Program Files\Trend Micro 2008-01-12 16:11 . 2008-01-12 16:11 91,492 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-01-12 16:11 . 2008-01-12 16:11 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-01-12 16:10 . 2008-01-12 16:10 d-------- C:\Program Files\Kaspersky Lab 2008-01-12 16:10 . 2008-01-14 11:10 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2008-01-12 16:10 . 2008-01-14 11:09 1,494,560 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-01-12 16:10 . 2008-01-14 11:09 87,584 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-01-12 16:10 . 2008-01-14 11:09 21,068 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-01-12 16:10 . 2008-01-14 11:09 9,260 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-01-11 22:01 . 2008-01-12 16:08 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-11 22:01 . 2005-09-23 07:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2008-01-11 22:00 . 2008-01-11 22:00 d-------- C:\Program Files\Google 2008-01-11 22:00 . 2008-01-13 21:42 d-------- C:\Documents and Settings\All Users\Application Data\Google Updater 2008-01-11 21:56 . 2008-01-12 15:58 d--h----- C:\WINDOWS\$hf_mig$ 2008-01-11 21:56 . 2005-06-28 09:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-01-11 21:55 . 2008-01-11 21:55 d-------- C:\WINDOWS\system32\bits 2008-01-11 21:52 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-01-11 21:52 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-01-11 21:51 . 2007-07-30 19:19 549,720 --a------ C:\WINDOWS\system32\wuapi.dll 2008-01-11 21:51 . 2007-07-30 19:19 325,976 --a------ C:\WINDOWS\system32\wucltui.dll 2008-01-11 21:51 . 2007-07-30 19:19 216,408 --a------ C:\WINDOWS\system32\wuaucpl.cpl 2008-01-11 21:51 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll 2008-01-11 21:51 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui 2008-01-11 21:51 . 2007-07-30 19:18 33,624 --a------ C:\WINDOWS\system32\wups.dll 2008-01-11 21:51 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui 2008-01-11 21:51 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui 2008-01-11 21:51 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui 2008-01-11 21:50 . 2008-01-11 21:50 d---s---- C:\Documents and Settings\bizieux alain\UserData 2008-01-11 20:05 . 2008-01-11 20:05 d-------- C:\Program Files\Alwil Software 2008-01-11 20:05 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-01-11 20:05 . 2003-03-18 20:14 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll 2008-01-11 20:05 . 2003-02-21 04:42 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll 2007-12-18 00:44 . 2007-12-18 00:44 219,664 --a------ C:\WINDOWS\system32\klogon.dll 2007-12-18 00:43 . 2007-12-18 00:43 23,396 --a------ C:\WINDOWS\system32\drivers\klopp.dat . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-11 15:04 13,312 ----a-w C:\WINDOWS\system32\ctfmon .exe 2008-01-11 14:24 558,142 ----a-w C:\WINDOWS\java\Packages\[u]0[/u]2aqazzj.zip 2008-01-11 14:24 --------- d-----w C:\Program Files\microsoft frontpage 2008-01-11 14:23 --------- d-----w C:\Program Files\Services en ligne 2008-01-11 14:22 --------- d-----w C:\Program Files\Fichiers communs\MSSoap 2008-01-11 14:17 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines 2008-01-11 14:17 --------- d-----w C:\Program Files\Fichiers communs\ODBC 2007-12-13 12:28 24,592 ----a-w C:\WINDOWS\system32\drivers\klim5.sys . [code]

----a-w           227,856 2008-01-14 09:56:23  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp  .exe
----a-w           227,856 2008-01-14 10:09:44  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe
----a-w         1,670,144 2008-01-13 08:45:41  C:\Program Files\Messenger\MSMSGS .EXE
----a-w            13,312 2008-01-11 15:04:42  C:\WINDOWS\system32\ctfmon .exe

[/code] ((((((((((((((((((((((((((((( snapshot@2008-01-14_ 9.50.11.43 ))))))))))))))))))))))))))))))))))))))))) . - 2008-01-14 08:46:26 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-01-14 10:07:35 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT - 2008-01-14 08:46:26 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat + 2008-01-14 10:07:35 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat - 2008-01-14 08:46:26 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT + 2008-01-14 10:07:35 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT - 2008-01-14 08:46:26 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat + 2008-01-14 10:07:35 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat - 2008-01-14 08:46:26 712,704 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT + 2008-01-14 10:07:35 733,184 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT - 2008-01-14 08:46:26 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat + 2008-01-14 10:07:35 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat - 2008-01-14 08:49:18 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat + 2008-01-14 10:09:42 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat - 2008-01-14 08:49:18 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2008-01-14 10:09:42 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat - 2008-01-14 08:49:18 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2008-01-14 10:09:42 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [ ] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" [2008-01-14 11:09 227856] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-30 13:00 13312] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\System32\DRIVERS\klim5.sys [2007-12-13 13:28] S2 avp ;avp ;"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" [2008-01-14 10:56] S2 avp ;avp ;"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" [2008-01-14 11:09] . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-14 11:10:03 Windows 5.1.2600 Service Pack 1 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-14 11:10:45 - machine was rebooted ComboFix-quarantined-files.txt 2008-01-14 10:10:40 ComboFix2.txt 2008-01-14 10:03:58 ComboFix3.txt 2008-01-14 08:50:45 . 2008-01-14 07:43:50 --- E O F --- et le dernier rapport hijackthis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:13:48, on 14/01/2008 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\system32\notepad.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/... O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe O23 - Service: avp - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe O23 - Service: avp - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Le sioux · Answer

Re

Avec plaisir ;)

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
En mode sans échec, tu n'auras pas accès a internet.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscure, demande des explications avant de commencer la désinfection 

1) Lance HijackThis.

Lance Hijackthis en double cliquant sur son raccourci sur le Bureau.

Clique sur Scan Only et coche les lignes suivantes :

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp .exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.

Clique sur Fix Checked puis clique sur OK
Puis ferme HijackThis.

2) Redémarre en mode sans échec

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8]  (ou [F5]  sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur  [Entrée] 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 
Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Fermeture du service avp

Démarrer / exécuter tapes services.msc

Navigue jusqu au Service:  avp 

Clique droit sur la ligne du service en question avp   puis arrêter
Clique droit a nouveau  puis  propriétés et a type de Démarrage mettre sur désactivé puis valider par appliquer et ok 

Regarde, il y en a peut être 2.

4) RenV.exe d'sUBs

Double-clique sur RenV.exe ( qui se trouve sur ton Bureau) pour le lancer, et patiente.

Un rapport, log.txt, sera crée, et s'ouvrira à la fin du scan, sauvegarde le sur ton Bureau :

* Va en haut de la page et clique sur le menu"Fichier" , une liste apparaît=>
* Choisis "Enregistrer sous" et choisis "Bureau"
* Dans le champs "Nom du fichier" en bas de page donne le nom suivant : Log.txt
* Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"
* ferme ce fichier txt nouvellement crée.

Puis fait un glisser/déposer de ce fichier Log.txt sur le fichier RenV.exe

--> Cela va produire un nouveau rapport Log.txt que tu enverras en réponse une fois le PC redémarré en mode normal ainsi qu'un nouveau rapport Hijackthis.

@ suivre.

al1essonne · Answer

Le sioux,

voila le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:39:53, on 14/01/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Le sioux · Answer

Hello Ali1

Bien joué, on tient le bon bout ;)

ESET Online Scanner Link 

    *  Rends toi sur  ESET Online Scanner Link http://www.eset.com/onlinescan/
    *  Coche la case YES, I accept the Terms Of Use
    * Clicque sur le bouton Start 
    *  Clique  maintenat sur  Install button
    * Clicque a nouveau sur  Start

      Les mises a jours du scan en ligne vont se faire.
    * Ne coche pas  Remove found threats
    * Clique sur Scan button

 Le scan va démarrer, sois patient.
 Quand le scan sera terminé,  clique sur   Details tab

--> Copie colle en réponse le contenu de  C:\Program Files\EsetOnlineScanner\log.txt back 

@ suivre.

Le sioux · Answer

Re

Par la suite, tu feras cela, je verrais tes rapports ce soir, je ne suis pas la l'après midi.

1) Télécharge

  OTMoveIt (de Old_Timer) sur ton Bureau.
 http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
N'y touche pas pour le moment.

2) Lance HijackThis.

Je te conseille d'enregistrer  toutes les lignes a fixer puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.

Lance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Clique sur Scan Only et coche les lignes suivantes :

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm 

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.

Clique sur Fix Checked puis clique sur OK
Puis ferme hijackthis.

Si certaines lignes sont absentes, signale les en fin de procédure

3)  OTMoveIt (de Old_Timer)

Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\WINDOWS\web\related.htm

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.

4) Rapports

Poste en réponse  :

*  Le rapport d’OTMoveIt  situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

* Un nouveau rapport HijackThis.

Dis moi aussi comment se porte ton PC . ;-)

@ suivre

al1essonne · Answer

Le sioux,
 Kaspersky me dit toujours que j'ai des saloperies dans le pc. donc j'hésite a trop m'en servir si ce n'est pour les aides précieuses que tu me donnes.

voila les différents rapports : 

1er:
C:\WINDOWS\web\related.htm moved successfully.
 
Created on 01/14/2008 13:17:22

2ème: le scan online,

# version=4
# OnlineScanner.ocx=1.0.0.56
# OnlineScannerDLLA.dll=1, 0, 0, 51
# OnlineScannerDLLW.dll=1, 0, 0, 51
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=2789 (20080114)
# vers_arch_module=1.061 (20080110)
# vers_adv_heur_module=1.064 (20070717)
# EOSSerial=83f251393cbbfa4da9d07bd93f0dbad7
# end=finished
# remove_checked=false
# unwanted_checked=false
# utc_time=2008-01-14 11:14:01
# local_time=2008-01-14 12:14:01 (+0100, Paris, Madrid)
# country="France"
# osver=5.1.2600 NT Service Pack 1
# scanned=56744
# found=5
# scan_time=491
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe	Win32/TrojanDropper.Agent.DGO virus	00000000000000000000000000000000
C:\QooBox\Quarantine\C\WINDOWS\system32\mljgd.exe.vir	Win32/TrojanDropper.Agent.DGO virus	00000000000000000000000000000000
C:\QooBox\Quarantine\C\WINDOWS\system32\pmkhf.exe.vir	Win32/TrojanDropper.Agent.DGO virus	00000000000000000000000000000000
C:\WINDOWS\removalfile.bat	Win32/Adware.Virtumonde application	9A7EF09167A6F4433681B94351509043
C:\WINDOWS\system32\mljgd.exe	Win32/TrojanDropper.Agent.DGO virus	00000000000000000000000000000000

et enfin le hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:18:06, on 14/01/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {3C820223-BD04-4D18-BD23-E6BC14B59468} - C:\WINDOWS\System32\mljgd.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: avp  - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Le sioux · Answer

Re

Non, ce n'est pas fini ...
Regarde le rapport d'Eset :
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe Win32/TrojanDropper.Agent.DGO virus

ComboFix avec CFScript : 

*  Sélectionne le texte suivant (en gras)  dans son intégralité :

RENV::
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe

File::
C:\WINDOWS\removalfile.bat 
C:\WINDOWS\system32\mljgd.exe

* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt

Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement

* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton bureau)

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

Ne touche à rien tant que le scan n'est pas terminé. 

--> Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

@ suivre

al1essonne · Answer

Bah ça alors j'ai jamais échangé autant avec la même personne depuis la fois ou j'ai dragué ma femme !!!! :-) voila le nouveau rapport combo : ComboFix 08-01-14.3 - bizieux alain 2008-01-14 14:55:54.4 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.240 [GMT 1:00] Running from: C:\Documents and Settings\bizieux alain\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\bizieux alain\Bureau\CFScript.txt * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] FILE C:\WINDOWS\removalfile.bat C:\WINDOWS\system32\mljgd.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe C:\Program Files\Spyware Doctor\SDTrayApp.exe C:\WINDOWS\removalfile.bat C:\WINDOWS\system32\dgjlm.ini C:\WINDOWS\system32\dgjlm.ini2 C:\WINDOWS\system32\mljgd.dll C:\WINDOWS\system32\mljgd.exe [code]

C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl .exe ---> Reader_sl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop .exe ---> GoogleDesktop.exe
Error moving C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp      .exe to C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe: 5.
C:\Program Files\Spyware Doctor\SDTrayApp .exe ---> SDTrayApp.exe

[/code] . . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-14 to 2008-01-14 )))))))))))))))))))))))))))))))))))) . 2008-01-14 14:17 . 2008-01-14 14:18 d-------- C:\Program Files\Fichiers communs\Adobe 2008-01-14 14:15 . 2008-01-14 15:00 d-------- C:\Program Files\Spyware Doctor 2008-01-14 14:15 . 2008-01-14 14:15 d-------- C:\Documents and Settings\bizieux alain\Application Data\PC Tools 2008-01-14 14:15 . 2007-10-04 17:10 79,688 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-01-14 14:15 . 2007-10-04 17:10 62,280 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-01-14 14:15 . 2007-10-04 17:10 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-01-14 14:15 . 2007-10-04 17:11 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-01-14 13:39 . 2008-01-14 13:39 170 --a------ C:\WINDOWS\system32\spupdsvc.inf 2008-01-14 12:13 . 2008-01-14 14:02 124,416 --a------ C:\WINDOWS\system32\apxwmpifn.exe 2008-01-14 11:52 . 2008-01-14 11:56 d-------- C:\Program Files\EsetOnlineScanner 2008-01-14 09:45 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-14 08:52 . 2008-01-14 09:26 d-------- C:\VundoFix Backups 2008-01-14 08:15 . 2004-01-10 06:11 26,112 --a------ C:\WINDOWS\system32\xpsp1hfm.exe 2008-01-13 22:15 . 2004-08-03 22:43 20,480 --a------ C:\WINDOWS\system32\sprecovr.exe 2008-01-13 22:13 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0[/u]02151_.tmp 2008-01-13 22:10 . 2002-08-30 13:00 4,186,256 --a------ C:\WINDOWS\system32\dllcache\luna.mst 2008-01-13 22:09 . 2005-09-10 03:06 2,025,984 --a--c--- C:\WINDOWS\system32\dllcache\cdosys.dll 2008-01-13 22:07 . 2005-03-02 19:17 2,044,416 --a------ C:\WINDOWS\system32\ntoskrnl.exe 2008-01-13 22:04 . 2008-01-13 22:04 d-------- C:\WINDOWS\EHome 2008-01-13 20:32 . 2008-01-13 20:32 d-------- C:\Program Files\Lavalys 2008-01-13 18:49 . 2008-01-13 18:49 d-------- C:\Program Files\Trend Micro 2008-01-12 16:11 . 2008-01-12 16:11 91,492 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-01-12 16:11 . 2008-01-12 16:11 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-01-12 16:10 . 2008-01-12 16:10 d-------- C:\Program Files\Kaspersky Lab 2008-01-12 16:10 . 2008-01-14 15:00 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2008-01-12 16:10 . 2008-01-14 14:59 2,756,128 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-01-12 16:10 . 2008-01-14 15:00 118,304 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-01-12 16:10 . 2008-01-14 14:59 26,636 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-01-12 16:10 . 2008-01-14 14:59 12,092 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-01-11 22:01 . 2008-01-14 15:01 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-11 22:01 . 2005-09-23 07:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2008-01-11 22:00 . 2008-01-14 14:14 d-------- C:\Program Files\Google 2008-01-11 22:00 . 2008-01-14 14:08 d-------- C:\Documents and Settings\All Users\Application Data\Google Updater 2008-01-11 21:56 . 2008-01-12 15:58 d--h----- C:\WINDOWS\$hf_mig$ 2008-01-11 21:56 . 2005-06-28 09:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-01-11 21:55 . 2008-01-11 21:55 d-------- C:\WINDOWS\system32\bits 2008-01-11 21:52 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-01-11 21:52 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-01-11 21:51 . 2007-07-30 19:19 549,720 --a------ C:\WINDOWS\system32\wuapi.dll 2008-01-11 21:51 . 2007-07-30 19:19 325,976 --a------ C:\WINDOWS\system32\wucltui.dll 2008-01-11 21:51 . 2007-07-30 19:19 216,408 --a------ C:\WINDOWS\system32\wuaucpl.cpl 2008-01-11 21:51 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll 2008-01-11 21:51 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui 2008-01-11 21:51 . 2007-07-30 19:18 33,624 --a------ C:\WINDOWS\system32\wups.dll 2008-01-11 21:51 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui 2008-01-11 21:51 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui 2008-01-11 21:51 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui 2008-01-11 21:50 . 2008-01-11 21:50 d---s---- C:\Documents and Settings\bizieux alain\UserData 2008-01-11 20:05 . 2008-01-11 20:05 d-------- C:\Program Files\Alwil Software 2008-01-11 20:05 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-01-11 20:05 . 2003-03-18 20:14 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll 2008-01-11 20:05 . 2003-02-21 04:42 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll 2007-12-18 00:44 . 2007-12-18 00:44 219,664 --a------ C:\WINDOWS\system32\klogon.dll 2007-12-18 00:43 . 2007-12-18 00:43 23,396 --a------ C:\WINDOWS\system32\drivers\klopp.dat . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-11 15:04 13,312 ----a-w C:\WINDOWS\system32\ctfmon.exe 2008-01-11 14:24 558,142 ----a-w C:\WINDOWS\java\Packages\[u]0[/u]2aqazzj.zip 2008-01-11 14:24 --------- d-----w C:\Program Files\microsoft frontpage 2008-01-11 14:23 --------- d-----w C:\Program Files\Services en ligne 2008-01-11 14:22 --------- d-----w C:\Program Files\Fichiers communs\MSSoap 2008-01-11 14:17 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines 2008-01-11 14:17 --------- d-----w C:\Program Files\Fichiers communs\ODBC 2007-12-13 12:28 24,592 ----a-w C:\WINDOWS\system32\drivers\klim5.sys . [code]

----a-w           227,856 2008-01-14 13:30:25  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp      .exe

[/code] ((((((((((((((((((((((((((((( snapshot@2008-01-14_ 9.50.11.43 ))))))))))))))))))))))))))))))))))))))))) . + 2004-10-28 01:23:59 728,576 ----a-w C:\WINDOWS\$hf_mig$\KB885835\SP2GDR\lsasrv.dll + 2004-10-28 01:14:18 448,128 ----a-w C:\WINDOWS\$hf_mig$\KB885835\SP2GDR\mrxsmb.sys + 2004-10-28 01:13:58 174,592 ----a-w C:\WINDOWS\$hf_mig$\KB885835\SP2GDR\rdbss.sys + 2004-10-28 01:29:47 728,576 ----a-w C:\WINDOWS\$hf_mig$\KB885835\SP2QFE\lsasrv.dll + 2004-10-28 01:15:16 448,128 ----a-w C:\WINDOWS\$hf_mig$\KB885835\SP2QFE\mrxsmb.sys + 2004-10-28 01:14:56 174,592 ----a-w C:\WINDOWS\$hf_mig$\KB885835\SP2QFE\rdbss.sys + 2004-10-14 10:35:08 8,192 ----a-w C:\WINDOWS\$hf_mig$\KB885835\spmsg.dll + 2004-10-14 10:36:22 172,032 ----a-w C:\WINDOWS\$hf_mig$\KB885835\spuninst.exe + 2004-10-14 10:36:20 21,504 ----a-w C:\WINDOWS\$hf_mig$\KB885835\update\spcustom.dll + 2004-10-14 10:35:12 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB885835\update\update.exe + 2004-10-14 10:35:08 8,192 ----a-w C:\WINDOWS\$hf_mig$\KB885836\spmsg.dll + 2004-10-14 10:36:22 172,032 ----a-w C:\WINDOWS\$hf_mig$\KB885836\spuninst.exe + 2004-10-14 10:36:20 21,504 ----a-w C:\WINDOWS\$hf_mig$\KB885836\update\spcustom.dll + 2004-10-14 10:35:12 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB885836\update\update.exe + 2004-12-07 19:34:00 96,768 ----a-w C:\WINDOWS\$hf_mig$\KB888302\SP2GDR\srvsvc.dll + 2004-12-07 19:32:32 96,768 ----a-w C:\WINDOWS\$hf_mig$\KB888302\SP2QFE\srvsvc.dll + 2004-11-30 13:46:52 8,192 ----a-w C:\WINDOWS\$hf_mig$\KB888302\spmsg.dll + 2004-11-30 19:22:42 172,032 ----a-w C:\WINDOWS\$hf_mig$\KB888302\spuninst.exe + 2004-11-30 19:22:42 21,504 ----a-w C:\WINDOWS\$hf_mig$\KB888302\update\spcustom.dll + 2004-11-30 13:46:52 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB888302\update\update.exe + 2005-03-02 18:10:36 56,832 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\authz.dll + 2005-03-02 18:07:56 2,137,600 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\ntkrnlmp.exe + 2005-03-02 18:07:56 2,058,880 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\ntkrnlpa.exe + 2005-03-02 18:08:01 2,017,280 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\ntkrpamp.exe + 2005-03-02 18:08:06 2,181,376 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\ntoskrnl.exe + 2005-03-02 18:10:36 578,048 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\user32.dll + 2005-03-02 18:07:53 1,836,416 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\win32k.sys + 2005-03-02 18:10:36 291,840 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\winsrv.dll + 2005-03-02 18:20:31 62,464 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\authz.dll + 2005-03-02 18:13:13 2,137,600 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlmp.exe + 2005-03-02 18:13:12 2,059,008 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe + 2005-03-02 18:13:16 2,017,280 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrpamp.exe + 2005-03-02 18:13:23 2,181,632 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe + 2005-03-02 18:20:32 578,048 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll + 2005-03-02 18:13:08 1,836,416 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\win32k.sys + 2005-03-02 18:20:32 291,840 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\winsrv.dll + 2005-02-24 18:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB890859\spmsg.dll + 2005-02-24 18:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB890859\spuninst.exe + 2005-02-24 18:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB890859\update\spcustom.dll + 2005-02-24 18:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB890859\update\update.exe + 2005-02-24 18:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB890859\update\updspapi.dll + 2005-07-08 16:28:58 249,344 ----a-w C:\WINDOWS\$hf_mig$\KB893756\SP2GDR\tapisrv.dll + 2005-07-08 16:30:34 249,344 ----a-w C:\WINDOWS\$hf_mig$\KB893756\SP2QFE\tapisrv.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB893756\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB893756\spuninst.exe + 2005-07-07 18:27:08 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB893756\update\arpidfix.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB893756\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB893756\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB893756\update\updspapi.dll + 2005-05-11 02:30:03 78,336 ----a-w C:\WINDOWS\$hf_mig$\KB896428\SP2GDR\telnet.exe + 2005-05-11 02:33:19 78,336 ----a-w C:\WINDOWS\$hf_mig$\KB896428\SP2QFE\telnet.exe + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB896428\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB896428\spuninst.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB896428\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB896428\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB896428\update\updspapi.dll + 2005-06-15 17:50:31 295,936 ----a-w C:\WINDOWS\$hf_mig$\KB899587\SP2GDR\kerberos.dll + 2005-06-15 17:48:49 297,984 ----a-w C:\WINDOWS\$hf_mig$\KB899587\SP2QFE\kerberos.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB899587\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB899587\spuninst.exe + 2005-06-29 15:54:32 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB899587\update\arpidfix.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB899587\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB899587\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB899587\update\updspapi.dll + 2005-06-10 04:11:22 139,528 ----a-w C:\WINDOWS\$hf_mig$\KB899591\SP2GDR\rdpwd.sys + 2005-06-10 04:06:01 139,528 ----a-w C:\WINDOWS\$hf_mig$\KB899591\SP2QFE\rdpwd.sys + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB899591\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB899591\spuninst.exe + 2005-06-29 15:54:32 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB899591\update\arpidfix.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB899591\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB899591\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB899591\update\updspapi.dll + 2005-09-01 01:43:37 19,968 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2GDR\linkinfo.dll + 2005-09-23 03:06:59 8,506,880 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2GDR\shell32.dll + 2005-09-03 00:06:11 474,112 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2GDR\shlwapi.dll + 2005-09-01 01:43:37 292,352 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2GDR\winsrv.dll + 2005-09-01 01:46:30 19,968 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\linkinfo.dll + 2005-09-23 03:26:14 8,508,928 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\shell32.dll + 2005-09-03 00:08:21 474,624 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\shlwapi.dll + 2005-09-27 00:47:42 23,552 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\spru040c.dll + 2005-09-01 01:46:31 292,352 ----a-w C:\WINDOWS\$hf_mig$\KB900725\SP2QFE\winsrv.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB900725\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB900725\spuninst.exe + 2005-09-26 16:36:24 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB900725\update\arpidfix.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB900725\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB900725\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB900725\update\updspapi.dll + 2005-09-10 01:55:14 2,067,968 ----a-w C:\WINDOWS\$hf_mig$\KB901017\SP2GDR\cdosys.dll + 2005-09-10 01:53:06 2,068,480 ----a-w C:\WINDOWS\$hf_mig$\KB901017\SP2QFE\cdosys.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB901017\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB901017\spuninst.exe + 2005-09-09 15:26:26 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB901017\update\arpidfix.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB901017\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB901017\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB901017\update\updspapi.dll + 2005-06-29 01:49:41 254,976 ----a-w C:\WINDOWS\$hf_mig$\KB901214\SP2GDR\icm32.dll + 2005-06-29 01:49:41 74,240 ----a-w C:\WINDOWS\$hf_mig$\KB901214\SP2GDR\mscms.dll + 2005-06-29 01:54:24 254,976 ----a-w C:\WINDOWS\$hf_mig$\KB901214\SP2QFE\icm32.dll + 2005-06-29 01:54:24 73,728 ----a-w C:\WINDOWS\$hf_mig$\KB901214\SP2QFE\mscms.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB901214\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB901214\spuninst.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB901214\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB901214\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB901214\update\updspapi.dll + 2005-08-30 03:55:43 1,293,312 ----a-w C:\WINDOWS\$hf_mig$\KB904706\SP2GDR\quartz.dll + 2005-08-30 04:16:04 1,293,824 ----a-w C:\WINDOWS\$hf_mig$\KB904706\SP2QFE\quartz.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB904706\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB904706\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB904706\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB904706\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB904706\update\updspapi.dll + 2005-08-23 03:39:36 124,928 ----a-w C:\WINDOWS\$hf_mig$\KB905749\SP2GDR\umpnpmgr.dll + 2005-08-23 03:41:23 124,928 ----a-w C:\WINDOWS\$hf_mig$\KB905749\SP2QFE\umpnpmgr.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB905749\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB905749\spuninst.exe + 2005-08-22 17:01:30 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB905749\update\arpidfix.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB905749\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB905749\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB905749\update\updspapi.dll + 2006-03-17 04:07:40 8,508,416 ----a-w C:\WINDOWS\$hf_mig$\KB908531\SP2GDR\shell32.dll + 2006-03-17 00:38:01 28,672 ----a-w C:\WINDOWS\$hf_mig$\KB908531\SP2GDR\verclsid.exe + 2006-03-17 04:49:25 8,510,976 ----a-w C:\WINDOWS\$hf_mig$\KB908531\SP2QFE\shell32.dll + 2006-03-22 01:51:44 25,088 ----a-w C:\WINDOWS\$hf_mig$\KB908531\SP2QFE\spru040c.dll + 2006-03-17 01:05:35 28,672 ----a-w C:\WINDOWS\$hf_mig$\KB908531\SP2QFE\verclsid.exe + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB908531\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB908531\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB908531\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB908531\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB908531\update\updspapi.dll + 2006-06-22 10:48:06 181,248 ----a-w C:\WINDOWS\$hf_mig$\KB911280\SP2GDR\rasmans.dll + 2006-06-22 10:38:25 180,736 ----a-w C:\WINDOWS\$hf_mig$\KB911280\SP2QFE\rasmans.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB911280\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB911280\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB911280\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB911280\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB911280\update\updspapi.dll + 2006-03-23 05:46:11 143,360 ----a-w C:\WINDOWS\$hf_mig$\KB911562\SP2GDR\msadco.dll + 2006-03-23 05:53:24 143,360 ----a-w C:\WINDOWS\$hf_mig$\KB911562\SP2QFE\msadco.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB911562\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB911562\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB911562\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB911562\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB911562\update\updspapi.dll + 2006-01-04 03:35:11 68,096 ----a-w C:\WINDOWS\$hf_mig$\KB911927\SP2GDR\webclnt.dll + 2006-01-04 04:19:19 68,096 ----a-w C:\WINDOWS\$hf_mig$\KB911927\SP2QFE\webclnt.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB911927\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB911927\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB911927\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB911927\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB911927\update\updspapi.dll + 2005-12-29 02:56:04 280,064 ----a-w C:\WINDOWS\$hf_mig$\KB912919\SP2GDR\gdi32.dll + 2005-12-29 03:08:43 280,064 ----a-w C:\WINDOWS\$hf_mig$\KB912919\SP2QFE\gdi32.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB912919\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB912919\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB912919\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB912919\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB912919\update\updspapi.dll + 2006-07-05 10:56:38 1,049,088 ----a-w C:\WINDOWS\$hf_mig$\KB917422\SP2GDR\kernel32.dll + 2006-07-05 10:58:13 1,050,112 ----a-w C:\WINDOWS\$hf_mig$\KB917422\SP2QFE\kernel32.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB917422\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB917422\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB917422\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB917422\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB917422\update\updspapi.dll + 2006-06-22 05:13:45 69,120 ----a-w C:\WINDOWS\$hf_mig$\KB920685\SP2GDR\ciodm.dll + 2006-06-22 05:13:46 1,440,768 ----a-w C:\WINDOWS\$hf_mig$\KB920685\SP2GDR\query.dll + 2006-06-22 05:22:11 69,120 ----a-w C:\WINDOWS\$hf_mig$\KB920685\SP2QFE\ciodm.dll + 2006-06-22 05:22:12 1,440,768 ----a-w C:\WINDOWS\$hf_mig$\KB920685\SP2QFE\query.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB920685\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB920685\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB920685\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920685\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB920685\update\updspapi.dll + 2006-07-14 15:41:05 332,288 ----a-w C:\WINDOWS\$hf_mig$\KB921883\SP2GDR\netapi32.dll + 2006-07-14 15:42:01 336,896 ----a-w C:\WINDOWS\$hf_mig$\KB921883\SP2QFE\netapi32.dll + 2005-10-12 23:18:45 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB921883\spmsg.dll + 2005-10-12 23:18:45 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB921883\spuninst.exe + 2005-10-12 23:18:45 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB921883\update\spcustom.dll + 2005-10-12 23:18:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB921883\update\update.exe + 2005-10-12 23:18:49 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB921883\update\updspapi.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB922616\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB922616\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB922616\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB922616\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB922616\update\updspapi.dll + 2006-08-16 11:59:27 100,352 ----a-w C:\WINDOWS\$hf_mig$\KB922819\SP2GDR\6to4svc.dll + 2006-08-16 09:37:30 225,664 ----a-w C:\WINDOWS\$hf_mig$\KB922819\SP2GDR\tcpip6.sys + 2006-08-16 12:13:24 100,352 ----a-w C:\WINDOWS\$hf_mig$\KB922819\SP2QFE\6to4svc.dll + 2006-08-16 10:13:39 225,664 ----a-w C:\WINDOWS\$hf_mig$\KB922819\SP2QFE\tcpip6.sys + 2005-10-12 23:18:45 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB922819\spmsg.dll + 2005-10-12 23:18:45 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB922819\spuninst.exe + 2005-10-12 23:18:45 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB922819\update\spcustom.dll + 2005-10-12 23:18:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB922819\update\update.exe + 2005-10-12 23:18:49 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB922819\update\updspapi.dll + 2006-08-25 15:51:14 617,472 ----a-w C:\WINDOWS\$hf_mig$\KB923191\SP2QFE\comctl32.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB923191\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB923191\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB923191\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB923191\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB923191\update\updspapi.dll + 2006-08-14 10:34:41 332,928 ----a-w C:\WINDOWS\$hf_mig$\KB923414\SP2GDR\srv.sys + 2006-08-14 12:00:42 332,928 ----a-w C:\WINDOWS\$hf_mig$\KB923414\SP2QFE\srv.sys + 2005-10-12 23:18:45 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB923414\spmsg.dll + 2005-10-12 23:18:45 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB923414\spuninst.exe + 2005-10-12 23:18:45 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB923414\update\spcustom.dll + 2005-10-12 23:18:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB923414\update\update.exe + 2005-10-12 23:18:49 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB923414\update\updspapi.dll + 2006-09-13 05:03:06 1,084,416 ----a-w C:\WINDOWS\$hf_mig$\KB924191\SP2GDR\msxml3.dll + 2006-09-13 05:08:36 1,084,416 ----a-w C:\WINDOWS\$hf_mig$\KB924191\SP2QFE\msxml3.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB924191\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB924191\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB924191\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB924191\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB924191\update\updspapi.dll + 2002-08-30 12:00:00 51,200 -c----w C:\WINDOWS\$NtUninstallKB890859$\authz.dll + 2002-08-30 12:00:00 1,951,488 -c----w C:\WINDOWS\$NtUninstallKB890859$\ntkrnlpa.exe + 2002-08-30 12:00:00 2,045,824 -c----w C:\WINDOWS\$NtUninstallKB890859$\ntoskrnl.exe + 2005-02-24 18:35:26 213,216 -c----w C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe + 2005-02-24 18:35:26 395,488 -c----w C:\WINDOWS\$NtUninstallKB890859$\spuninst\updspapi.dll + 2002-08-30 12:00:00 276,992 -c----w C:\WINDOWS\$NtUninstallKB890859$\winsrv.dll + 2005-03-02 18:17:12 1,903,616 ------w C:\WINDOWS\Driver Cache\i386\ntkrnlmp.exe + 2005-03-02 18:17:17 1,959,424 ------w C:\WINDOWS\Driver Cache\i386\ntkrnlpa.exe + 2005-03-02 18:17:25 1,932,288 ------w C:\WINDOWS\Driver Cache\i386\ntkrpamp.exe + 2005-03-02 18:17:33 2,044,416 ------w C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe - 2006-05-19 08:44:15 11,776 ----a-w C:\WINDOWS\Driver Cache\i386\tunmp.sys + 2006-08-16 09:27:12 11,776 ----a-w C:\WINDOWS\Driver Cache\i386\tunmp.sys - 2008-01-14 08:46:26 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-01-14 13:55:34 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT - 2008-01-14 08:46:26 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat + 2008-01-14 13:55:34 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat - 2008-01-14 08:46:26 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT + 2008-01-14 13:55:34 839,680 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT - 2008-01-14 08:46:26 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat + 2008-01-14 13:55:34 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat - 2008-01-14 08:46:26 712,704 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT + 2008-01-14 13:55:34 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT - 2008-01-14 08:46:26 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat + 2008-01-14 13:55:34 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat + 2008-01-14 13:15:24 26,694 ----a-r C:\WINDOWS\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\ARPPRODUCTICON.exe + 2008-01-14 13:15:24 26,694 ----a-r C:\WINDOWS\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\googleearth.exe_407B9B5CDAC54F44A756B57CAB4E6A8B.exe + 2008-01-14 13:15:24 26,694 ----a-r C:\WINDOWS\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\googleearth.exe1_407B9B5CDAC54F44A756B57CAB4E6A8B.exe + 2008-01-14 13:15:24 65,536 ----a-r C:\WINDOWS\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\NewShortcut1_407B9B5CDAC54F44A756B57CAB4E6A8B.exe + 2008-01-14 13:15:24 65,536 ----a-r C:\WINDOWS\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\NewShortcut2_407B9B5CDAC54F44A756B57CAB4E6A8B.exe + 2008-01-14 13:15:24 26,694 ----a-r C:\WINDOWS\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\UNINST_Uninstall_G_3DE5E7D47B88403CA3FD2017A8240C5B.exe + 2008-01-14 13:20:10 295,606 ----a-r C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A81000000003}\SC_Reader.exe + 2006-05-05 09:31:04 433,152 ----a-w C:\WINDOWS\LastGood.Tmp\Driver Cache\i386\mrxsmb.sys + 2005-03-02 18:17:12 1,903,616 ----a-w C:\WINDOWS\LastGood.Tmp\Driver Cache\i386\ntkrnlmp.exe + 2005-03-02 18:17:17 1,959,424 ----a-w C:\WINDOWS\LastGood.Tmp\Driver Cache\i386\ntkrnlpa.exe + 2005-03-02 18:17:25 1,932,288 ----a-w C:\WINDOWS\LastGood.Tmp\Driver Cache\i386\ntkrpamp.exe + 2005-03-02 18:17:33 2,044,416 ----a-w C:\WINDOWS\LastGood.Tmp\Driver Cache\i386\ntoskrnl.exe + 2002-08-30 12:00:00 742,400 ----a-w C:\WINDOWS\LastGood.Tmp\pchealth\helpctr\binaries\helpctr.exe + 2004-10-28 01:31:14 93,184 ----a-w C:\WINDOWS\LastGood.Tmp\System32\cscdll.dll + 2002-08-30 12:00:00 360,448 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\callcont.dll + 2004-10-28 01:31:14 93,184 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\cscdll.dll + 2006-01-02 22:39:04 260,608 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\gdi32.dll + 2002-08-30 12:00:00 592,896 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\h323msp.dll + 2002-08-30 12:00:00 742,400 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\helpctr.exe + 2002-08-30 12:00:00 436,736 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\ipnathlp.dll + 2002-08-30 12:00:00 678,400 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\lsasrv.dll + 2004-03-30 01:49:43 36,864 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\mf3216.dll + 2006-05-05 09:31:04 433,152 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\mrxsmb.sys + 2002-08-30 12:00:00 51,200 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\msasn1.dll + 2002-08-30 12:00:00 977,920 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\msgina.dll + 2002-08-30 12:00:00 249,856 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\mst120.dll + 2002-08-30 12:00:00 309,248 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\netapi32.dll + 2002-08-30 12:00:00 69,632 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\nmcom.dll + 2006-05-05 09:40:31 166,656 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\rdbss.sys + 2002-08-30 12:00:00 552,960 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\rtcdll.dll + 2002-08-30 12:00:00 136,704 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\schannel.dll + 2002-08-30 12:00:00 116,736 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\shsvcs.dll + 2002-08-30 12:00:00 204,288 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DllCache\wordpad.exe + 2006-05-05 09:31:04 433,152 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DRIVERS\mrxsmb.sys + 2006-05-05 09:40:31 166,656 ----a-w C:\WINDOWS\LastGood.Tmp\System32\DRIVERS\rdbss.sys + 2006-01-02 22:39:04 260,608 ----a-w C:\WINDOWS\LastGood.Tmp\System32\gdi32.dll + 2002-08-30 12:00:00 592,896 ----a-w C:\WINDOWS\LastGood.Tmp\System32\h323msp.dll + 2002-08-30 12:00:00 436,736 ----a-w C:\WINDOWS\LastGood.Tmp\System32\ipnathlp.dll + 2002-08-30 12:00:00 678,400 ----a-w C:\WINDOWS\LastGood.Tmp\System32\lsasrv.dll + 2004-03-30 01:49:43 36,864 ----a-w C:\WINDOWS\LastGood.Tmp\System32\mf3216.dll + 2002-08-30 12:00:00 51,200 ----a-w C:\WINDOWS\LastGood.Tmp\System32\msasn1.dll + 2002-08-30 12:00:00 977,920 ----a-w C:\WINDOWS\LastGood.Tmp\System32\msgina.dll + 2002-08-30 12:00:00 309,248 ----a-w C:\WINDOWS\LastGood.Tmp\System32\netapi32.dll + 2005-03-02 18:17:17 1,959,424 ----a-w C:\WINDOWS\LastGood.Tmp\System32\ntkrnlpa.exe + 2005-03-02 18:17:33 2,044,416 ----a-w C:\WINDOWS\LastGood.Tmp\System32\ntoskrnl.exe + 2002-08-30 12:00:00 552,960 ----a-w C:\WINDOWS\LastGood.Tmp\System32\rtcdll.dll + 2002-08-30 12:00:00 136,704 ----a-w C:\WINDOWS\LastGood.Tmp\System32\schannel.dll + 2002-08-30 12:00:00 116,736 ----a-w C:\WINDOWS\LastGood.Tmp\System32\shsvcs.dll + 2006-08-25 09:14:54 613,888 ----a-w C:\WINDOWS\LastGood.Tmp\System32\xpsp2res.dll - 2002-08-30 12:00:00 742,400 ----a-w C:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe + 2004-03-30 01:34:15 741,376 ----a-w C:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe - 2006-05-19 12:14:13 95,232 ----a-w C:\WINDOWS\system32\6to4svc.dll + 2006-08-16 12:16:05 95,232 ----a-w C:\WINDOWS\system32\6to4svc.dll - 2002-08-30 12:00:00 51,200 ----a-w C:\WINDOWS\system32\authz.dll + 2005-03-02 18:21:36 53,760 ----a-w C:\WINDOWS\system32\authz.dll - 2002-08-30 12:00:00 2,028,032 ----a-w C:\WINDOWS\system32\cdosys.dll + 2005-09-10 02:06:03 2,025,984 ----a-w C:\WINDOWS\system32\cdosys.dll - 2002-08-30 12:00:00 64,512 ----a-w C:\WINDOWS\system32\ciodm.dll + 2006-06-22 05:20:17 64,512 ----a-w C:\WINDOWS\system32\ciodm.dll - 2002-08-30 12:00:00 557,056 ----a-w C:\WINDOWS\system32\comctl32.dll + 2006-08-25 15:54:04 561,664 ----a-w C:\WINDOWS\system32\comctl32.dll - 2008-01-14 08:49:18 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat + 2008-01-14 13:30:17 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat - 2008-01-14 08:49:18 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2008-01-14 13:30:17 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat - 2008-01-14 08:49:18 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2008-01-14 13:30:17 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat - 2006-05-19 12:14:13 95,232 ----a-w C:\WINDOWS\system32\dllcache\6to4svc.dll + 2006-08-16 12:16:05 95,232 -c--a-w C:\WINDOWS\system32\dllcache\6to4svc.dll - 2002-08-30 12:00:00 51,200 ----a-w C:\WINDOWS\system32\dllcache\authz.dll + 2005-03-02 18:21:36 53,760 -c--a-w C:\WINDOWS\system32\dllcache\authz.dll - 2002-08-30 12:00:00 360,448 ----a-w C:\WINDOWS\system32\dllcache\callcont.dll + 2004-03-30 01:49:43 364,544 -c--a-w C:\WINDOWS\system32\dllcache\callcont.dll - 2002-08-30 12:00:00 64,512 ----a-w C:\WINDOWS\system32\dllcache\ciodm.dll + 2006-06-22 05:20:17 64,512 -c--a-w C:\WINDOWS\system32\dllcache\ciodm.dll - 2002-08-30 12:00:00 557,056 ----a-w C:\WINDOWS\system32\dllcache\comctl32.dll + 2006-08-25 15:54:04 561,664 -c--a-w C:\WINDOWS\system32\dllcache\comctl32.dll + 2004-03-30 01:49:42 40,960 -c----w C:\WINDOWS\system32\dllcache\evtgprov.dll - 2005-10-06 03:21:29 260,608 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll + 2006-01-02 22:39:04 260,608 -c--a-w C:\WINDOWS\system32\dllcache\gdi32.dll - 2002-08-30 12:00:00 592,896 ----a-w C:\WINDOWS\system32\dllcache\h323msp.dll + 2004-03-30 01:49:42 593,408 -c--a-w C:\WINDOWS\system32\dllcache\h323msp.dll - 2002-08-30 12:00:00 742,400 ----a-w C:\WINDOWS\system32\dllcache\helpctr.exe + 2004-03-30 01:34:15 741,376 -c--a-w C:\WINDOWS\system32\dllcache\helpctr.exe - 2002-08-30 12:00:00 236,032 ----a-w C:\WINDOWS\system32\dllcache\icm32.dll + 2005-06-29 01:55:44 237,056 -c--a-w C:\WINDOWS\system32\dllcache\icm32.dll - 2006-05-19 12:14:13 31,232 ----a-w C:\WINDOWS\system32\dllcache\inetmib1.dll + 2006-08-16 12:16:05 31,232 -c--a-w C:\WINDOWS\system32\dllcache\inetmib1.dll - 2006-05-19 12:14:13 84,480 ----a-w C:\WINDOWS\system32\dllcache\iphlpapi.dll + 2006-08-16 12:16:05 84,480 -c--a-w C:\WINDOWS\system32\dllcache\iphlpapi.dll - 2002-08-30 12:00:00 436,736 ----a-w C:\WINDOWS\system32\dllcache\ipnathlp.dll + 2004-03-30 01:49:42 441,344 -c--a-w C:\WINDOWS\system32\dllcache\ipnathlp.dll - 2002-08-30 12:00:00 57,984 ----a-w C:\WINDOWS\system32\dllcache\ipsec.sys + 2006-05-13 10:13:31 74,368 -c--a-w C:\WINDOWS\system32\dllcache\ipsec.sys - 2002-08-30 12:00:00 344,576 ----a-w C:\WINDOWS\system32\dllcache\ipsecsnp.dll + 2006-05-14 09:24:05 346,624 -c--a-w C:\WINDOWS\system32\dllcache\ipsecsnp.dll - 2002-08-30 12:00:00 157,184 ----a-w C:\WINDOWS\system32\dllcache\ipsecsvc.dll + 2006-05-14 09:24:05 161,280 -c--a-w C:\WINDOWS\system32\dllcache\ipsecsvc.dll - 2002-08-30 12:00:00 368,128 ----a-w C:\WINDOWS\system32\dllcache\ipsmsnap.dll + 2006-05-14 09:24:05 368,640 -c--a-w C:\WINDOWS\system32\dllcache\ipsmsnap.dll - 2006-05-19 12:02:50 49,152 ----a-w C:\WINDOWS\system32\dllcache\ipv6.exe + 2006-08-16 12:12:34 49,152 -c--a-w C:\WINDOWS\system32\dllcache\ipv6.exe - 2006-05-19 12:14:14 54,272 ----a-w C:\WINDOWS\system32\dllcache\ipv6mon.dll + 2006-08-16 12:16:05 54,272 -c--a-w C:\WINDOWS\system32\dllcache\ipv6mon.dll - 2002-08-30 12:00:00 272,896 ----a-w C:\WINDOWS\system32\dllcache\kerberos.dll + 2005-06-15 17:51:54 285,184 -c--a-w C:\WINDOWS\system32\dllcache\kerberos.dll - 2002-08-30 12:00:00 995,328 ----a-w C:\WINDOWS\system32\dllcache\kernel32.dll + 2006-07-05 10:54:06 993,792 -c--a-w C:\WINDOWS\system32\dllcache\kernel32.dll - 2002-08-30 12:00:00 15,360 ----a-w C:\WINDOWS\system32\dllcache\linkinfo.dll + 2005-09-01 01:50:41 16,384 -c--a-w C:\WINDOWS\system32\dllcache\linkinfo.dll - 2002-08-30 12:00:00 678,400 ----a-w C:\WINDOWS\system32\dllcache\lsasrv.dll + 2004-10-28 01:31:14 688,640 -c--a-w C:\WINDOWS\system32\dllcache\lsasrv.dll - 2002-08-30 12:00:00 172,672 ----a-w C:\WINDOWS\system32\dllcache\mrxdav.sys + 2005-04-26 01:58:03 173,312 -c--a-w C:\WINDOWS\system32\dllcache\mrxdav.sys - 2002-08-30 12:00:00 131,072 ----a-w C:\WINDOWS\system32\dllcache\msadco.dll + 2006-03-23 06:06:15 135,168 -c--a-w C:\WINDOWS\system32\dllcache\msadco.dll - 2002-08-30 12:00:00 51,200 ----a-w C:\WINDOWS\system32\dllcache\msasn1.dll + 2004-03-30 01:49:43 51,712 -c--a-w C:\WINDOWS\system32\dllcache\msasn1.dll - 2002-08-30 12:00:00 68,096 ----a-w C:\WINDOWS\system32\dllcache\mscms.dll + 2005-06-29 01:55:44 68,608 -c--a-w C:\WINDOWS\system32\dllcache\mscms.dll - 2002-08-30 12:00:00 977,920 ----a-w C:\WINDOWS\system32\dllcache\msgina.dll + 2004-03-30 01:49:43 980,992 -c--a-w C:\WINDOWS\system32\dllcache\msgina.dll - 2002-08-30 12:00:00 249,856 ----a-w C:\WINDOWS\system32\dllcache\mst120.dll + 2004-03-30 01:49:43 253,952 -c--a-w C:\WINDOWS\system32\dllcache\mst120.dll - 2002-08-30 12:00:00 1,122,304 ----a-w C:\WINDOWS\system32\dllcache\msxml3.dll + 2006-09-13 05:10:12 1,110,528 -c--a-w C:\WINDOWS\system32\dllcache\msxml3.dll - 2002-08-30 12:00:00 309,248 ----a-w C:\WINDOWS\system32\dllcache\netapi32.dll + 2006-07-14 15:56:54 307,200 -c--a-w C:\WINDOWS\system32\dllcache\netapi32.dll - 2006-05-19 12:01:26 86,016 ----a-w C:\WINDOWS\system32\dllcache\netsh.exe + 2006-08-16 12:12:31 86,016 -c--a-w C:\WINDOWS\system32\dllcache\netsh.exe - 2002-08-30 12:00:00 69,632 ----a-w C:\WINDOWS\system32\dllcache\nmcom.dll + 2004-03-30 01:49:42 73,728 -c--a-w C:\WINDOWS\system32\dllcache\nmcom.dll - 2002-08-30 12:00:00 329,728 ----a-w C:\WINDOWS\system32\dllcache\oakley.dll + 2006-05-14 09:24:05 258,560 -c--a-w C:\WINDOWS\system32\dllcache\oakley.dll - 2002-08-30 12:00:00 88,576 ----a-w C:\WINDOWS\system32\dllcache\polstore.dll + 2006-05-14 09:24:05 99,328 -c--a-w C:\WINDOWS\system32\dllcache\polstore.dll - 2002-08-30 12:00:00 1,148,928 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll + 2005-08-30 04:03:54 1,164,800 -c--a-w C:\WINDOWS\system32\dllcache\quartz.dll - 2002-08-30 12:00:00 1,354,240 ----a-w C:\WINDOWS\system32\dllcache\query.dll + 2006-06-22 05:20:18 1,355,264 -c--a-w C:\WINDOWS\system32\dllcache\query.dll - 2002-08-30 12:00:00 158,720 ----a-w C:\WINDOWS\system32\dllcache\rasmans.dll + 2006-06-22 11:00:19 169,984 -c--a-w C:\WINDOWS\system32\dllcache\rasmans.dll - 2002-08-30 12:00:00 115,976 ----a-w C:\WINDOWS\system32\dllcache\rdpwd.sys + 2005-06-10 04:30:15 116,104 -c--a-w C:\WINDOWS\system32\dllcache\rdpwd.sys - 2002-08-30 12:00:00 552,960 ----a-w C:\WINDOWS\system32\dllcache\rtcdll.dll + 2004-03-30 01:49:42 552,448 -c--a-w C:\WINDOWS\system32\dllcache\rtcdll.dll - 2002-08-30 12:00:00 136,704 ----a-w C:\WINDOWS\system32\dllcache\schannel.dll + 2004-03-30 01:49:43 136,704 -c--a-w C:\WINDOWS\system32\dllcache\schannel.dll - 2002-08-30 12:00:00 116,736 ----a-w C:\WINDOWS\system32\dllcache\shsvcs.dll + 2004-10-28 01:31:14 117,248 -c--a-w C:\WINDOWS\system32\dllcache\shsvcs.dll - 2002-08-30 12:00:00 228,864 ----a-w C:\WINDOWS\system32\dllcache\srrstr.dll + 2005-10-27 19:07:56 229,376 -c--a-w C:\WINDOWS\system32\dllcache\srrstr.dll - 2002-08-30 12:00:00 330,368 ----a-w C:\WINDOWS\system32\dllcache\srv.sys + 2006-08-14 08:59:20 321,536 -c--a-w C:\WINDOWS\system32\dllcache\srv.sys - 2002-08-30 12:00:00 87,040 ----a-w C:\WINDOWS\system32\dllcache\srvsvc.dll + 2004-12-07 19:35:12 79,872 -c--a-w C:\WINDOWS\system32\dllcache\srvsvc.dll - 2002-08-30 12:00:00 233,984 ----a-w C:\WINDOWS\system32\dllcache\tapisrv.dll + 2005-07-08 16:11:01 238,592 -c--a-w C:\WINDOWS\system32\dllcache\tapisrv.dll - 2006-05-19 08:46:02 203,008 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys + 2006-08-16 09:28:57 205,120 -c--a-w C:\WINDOWS\system32\dllcache\tcpip6.sys - 2002-08-30 12:00:00 73,728 ----a-w C:\WINDOWS\system32\dllcache\telnet.exe + 2005-05-11 02:42:13 74,752 -c--a-w C:\WINDOWS\system32\dllcache\telnet.exe - 2006-05-19 08:44:15 11,776 ----a-w C:\WINDOWS\system32\dllcache\tunmp.sys + 2006-08-16 09:27:12 11,776 -c--a-w C:\WINDOWS\system32\dllcache\tunmp.sys - 2002-08-30 12:00:00 108,544 ----a-w C:\WINDOWS\system32\dllcache\umpnpmgr.dll + 2005-08-23 03:52:21 112,640 -c--a-w C:\WINDOWS\system32\dllcache\umpnpmgr.dll - 2002-08-30 12:00:00 61,952 ----a-w C:\WINDOWS\system32\dllcache\webclnt.dll + 2006-01-04 03:37:40 64,000 -c--a-w C:\WINDOWS\system32\dllcache\webclnt.dll - 2002-08-30 12:00:00 25,600 ----a-w C:\WINDOWS\system32\dllcache\winipsec.dll + 2006-05-14 09:24:05 29,184 -c--a-w C:\WINDOWS\system32\dllcache\winipsec.dll - 2002-08-30 12:00:00 276,992 ----a-w C:\WINDOWS\system32\dllcache\winsrv.dll + 2005-09-01 01:50:41 278,528 -c--a-w C:\WINDOWS\system32\dllcache\winsrv.dll - 2002-08-30 12:00:00 204,288 ----a-w C:\WINDOWS\system32\dllcache\wordpad.exe + 2004-10-28 23:15:19 204,800 -c--a-w C:\WINDOWS\system32\dllcache\wordpad.exe - 2006-05-19 12:14:14 70,656 ----a-w C:\WINDOWS\system32\dllcache\ws2_32.dll + 2006-08-16 12:16:05 70,656 -c--a-w C:\WINDOWS\system32\dllcache\ws2_32.dll - 2006-05-19 12:14:14 13,312 ----a-w C:\WINDOWS\system32\dllcache\wship6.dll + 2006-08-16 12:16:05 13,312 -c--a-w C:\WINDOWS\system32\dllcache\wship6.dll + 2004-03-10 18:01:07 608,256 -c----w C:\WINDOWS\system32\dllcache\xpsp2res.dll - 2002-08-30 12:00:00 57,984 ----a-w C:\WINDOWS\system32\drivers\ipsec.sys + 2006-05-13 10:13:31 74,368 ----a-w C:\WINDOWS\system32\drivers\ipsec.sys - 2002-08-30 12:00:00 172,672 ----a-w C:\WINDOWS\system32\drivers\mrxdav.sys + 2005-04-26 01:58:03 173,312 ----a-w C:\WINDOWS\system32\drivers\mrxdav.sys - 2002-08-30 12:00:00 115,976 ----a-w C:\WINDOWS\system32\drivers\rdpwd.sys + 2005-06-10 04:30:15 116,104 ----a-w C:\WINDOWS\system32\drivers\rdpwd.sys - 2002-08-30 12:00:00 330,368 ----a-w C:\WINDOWS\system32\drivers\srv.sys + 2006-08-14 08:59:20 321,536 ----a-w C:\WINDOWS\system32\drivers\srv.sys - 2006-05-19 08:46:02 203,008 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys + 2006-08-16 09:28:57 205,120 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys - 2006-05-19 08:44:15 11,776 ----a-w C:\WINDOWS\system32\drivers\tunmp.sys + 2006-08-16 09:27:12 11,776 ----a-w C:\WINDOWS\system32\drivers\tunmp.sys - 2005-10-06 03:21:29 260,608 ----a-w C:\WINDOWS\system32\gdi32.dll + 2006-01-02 22:39:04 260,608 ----a-w C:\WINDOWS\system32\gdi32.dll - 2002-08-30 12:00:00 592,896 ----a-w C:\WINDOWS\system32\h323msp.dll + 2004-03-30 01:49:42 593,408 ----a-w C:\WINDOWS\system32\h323msp.dll - 2002-08-30 12:00:00 236,032 ----a-w C:\WINDOWS\system32\icm32.dll + 2005-06-29 01:55:44 237,056 ----a-w C:\WINDOWS\system32\icm32.dll - 2006-05-19 12:14:13 31,232 ----a-w C:\WINDOWS\system32\inetmib1.dll + 2006-08-16 12:16:05 31,232 ----a-w C:\WINDOWS\system32\inetmib1.dll - 2006-05-19 12:14:13 84,480 ----a-w C:\WINDOWS\system32\iphlpapi.dll + 2006-08-16 12:16:05 84,480 ----a-w C:\WINDOWS\system32\iphlpapi.dll - 2002-08-30 12:00:00 436,736 ----a-w C:\WINDOWS\system32\ipnathlp.dll + 2004-03-30 01:49:42 441,344 ----a-w C:\WINDOWS\system32\ipnathlp.dll - 2002-08-30 12:00:00 344,576 ----a-w C:\WINDOWS\system32\ipsecsnp.dll + 2006-05-14 09:24:05 346,624 ----a-w C:\WINDOWS\system32\ipsecsnp.dll - 2002-08-30 12:00:00 157,184 ----a-w C:\WINDOWS\system32\ipsecsvc.dll + 2006-05-14 09:24:05 161,280 ----a-w C:\WINDOWS\system32\ipsecsvc.dll - 2002-08-30 12:00:00 368,128 ----a-w C:\WINDOWS\system32\ipsmsnap.dll + 2006-05-14 09:24:05 368,640 ----a-w C:\WINDOWS\system32\ipsmsnap.dll - 2006-05-19 12:02:50 49,152 ----a-w C:\WINDOWS\system32\ipv6.exe + 2006-08-16 12:12:34 49,152 ----a-w C:\WINDOWS\system32\ipv6.exe - 2006-05-19 12:14:14 54,272 ----a-w C:\WINDOWS\system32\ipv6mon.dll + 2006-08-16 12:16:05 54,272 ----a-w C:\WINDOWS\system32\ipv6mon.dll - 2002-08-30 12:00:00 272,896 ----a-w C:\WINDOWS\system32\kerberos.dll + 2005-06-15 17:51:54 285,184 ----a-w C:\WINDOWS\system32\kerberos.dll - 2002-08-30 12:00:00 995,328 ----a-w C:\WINDOWS\system32\kernel32.dll + 2006-07-05 10:54:06 993,792 ----a-w C:\WINDOWS\system32\kernel32.dll - 2002-08-30 12:00:00 15,360 ----a-w C:\WINDOWS\system32\linkinfo.dll + 2005-09-01 01:50:41 16,384 ----a-w C:\WINDOWS\system32\linkinfo.dll + 2007-07-27 14:49:02 196,683 ----a-w C:\WINDOWS\system32\lnod32apiA.dll + 2007-07-27 14:49:02 225,355 ----a-w C:\WINDOWS\system32\lnod32apiW.dll + 2005-12-05 19:25:22 139,264 ----a-w C:\WINDOWS\system32\lnod32umc.dll + 2005-12-05 12:37:10 106,496 ----a-w C:\WINDOWS\system32\lnod32upd.dll - 2002-08-30 12:00:00 678,400 ----a-w C:\WINDOWS\system32\lsasrv.dll + 2004-10-28 01:31:14 688,640 ----a-w C:\WINDOWS\system32\lsasrv.dll - 2002-08-30 12:00:00 51,200 ----a-w C:\WINDOWS\system32\msasn1.dll + 2004-03-30 01:49:43 51,712 ----a-w C:\WINDOWS\system32\msasn1.dll - 2002-08-30 12:00:00 68,096 ----a-w C:\WINDOWS\system32\mscms.dll + 2005-06-29 01:55:44 68,608 ----a-w C:\WINDOWS\system32\mscms.dll - 2002-08-30 12:00:00 977,920 ----a-w C:\WINDOWS\system32\msgina.dll + 2004-03-30 01:49:43 980,992 ----a-w C:\WINDOWS\system32\msgina.dll - 2002-08-30 12:00:00 1,122,304 ----a-w C:\WINDOWS\system32\msxml3.dll + 2006-09-13 05:10:12 1,110,528 ----a-w C:\WINDOWS\system32\msxml3.dll - 2002-08-30 12:00:00 309,248 ----a-w C:\WINDOWS\system32\netapi32.dll + 2006-07-14 15:56:54 307,200 ----a-w C:\WINDOWS\system32\netapi32.dll - 2006-05-19 12:01:26 86,016 ----a-w C:\WINDOWS\system32\netsh.exe + 2006-08-16 12:12:31 86,016 ----a-w C:\WINDOWS\system32\netsh.exe - 2002-08-30 12:00:00 1,951,488 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe + 2005-03-02 18:17:17 1,959,424 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe - 2002-08-30 12:00:00 329,728 ----a-w C:\WINDOWS\system32\oakley.dll + 2006-05-14 09:24:05 258,560 ----a-w C:\WINDOWS\system32\oakley.dll + 2007-08-02 17:11:28 253,952 ----a-w C:\WINDOWS\system32\OnlineScannerDLLA.dll + 2007-08-02 17:11:14 241,664 ----a-w C:\WINDOWS\system32\OnlineScannerDLLW.dll + 2007-08-08 15:30:12 19,456 ----a-w C:\WINDOWS\system32\OnlineScannerLang.dll + 2007-06-13 10:10:34 77,824 ----a-w C:\WINDOWS\system32\OnlineScannerUninstaller.exe - 2002-08-30 12:00:00 88,576 ----a-w C:\WINDOWS\system32\polstore.dll + 2006-05-14 09:24:05 99,328 ----a-w C:\WINDOWS\system32\polstore.dll - 2002-08-30 12:00:00 1,148,928 ----a-w C:\WINDOWS\system32\quartz.dll + 2005-08-30 04:03:54 1,164,800 ----a-w C:\WINDOWS\system32\quartz.dll - 2002-08-30 12:00:00 1,354,240 ----a-w C:\WINDOWS\system32\query.dll + 2006-06-22 05:20:18 1,355,264 ----a-w C:\WINDOWS\system32\query.dll - 2002-08-30 12:00:00 158,720 ----a-w C:\WINDOWS\system32\rasmans.dll + 2006-06-22 11:00:19 169,984 ----a-w C:\WINDOWS\system32\rasmans.dll - 2002-08-30 12:00:00 552,960 ----a-w C:\WINDOWS\system32\rtcdll.dll + 2004-03-30 01:49:42 552,448 ----a-w C:\WINDOWS\system32\rtcdll.dll - 2002-08-30 12:00:00 136,704 ----a-w C:\WINDOWS\system32\schannel.dll + 2004-03-30 01:49:43 136,704 ----a-w C:\WINDOWS\system32\schannel.dll - 2002-08-30 12:00:00 116,736 ----a-w C:\WINDOWS\system32\shsvcs.dll + 2004-10-28 01:31:14 117,248 ----a-w C:\WINDOWS\system32\shsvcs.dll - 2002-08-30 12:00:00 228,864 ----a-w C:\WINDOWS\system32\srrstr.dll + 2005-10-27 19:07:56 229,376 ----a-w C:\WINDOWS\system32\srrstr.dll - 2002-08-30 12:00:00 87,040 ----a-w C:\WINDOWS\system32\srvsvc.dll + 2004-12-07 19:35:12 79,872 ----a-w C:\WINDOWS\system32\srvsvc.dll - 2002-08-30 12:00:00 233,984 ----a-w C:\WINDOWS\system32\tapisrv.dll + 2005-07-08 16:11:01 238,592 ----a-w C:\WINDOWS\system32\tapisrv.dll - 2002-08-30 12:00:00 73,728 ----a-w C:\WINDOWS\system32\telnet.exe + 2005-05-11 02:42:13 74,752 ----a-w C:\WINDOWS\system32\telnet.exe - 2002-08-30 12:00:00 108,544 ----a-w C:\WINDOWS\system32\umpnpmgr.dll + 2005-08-23 03:52:21 112,640 ----a-w C:\WINDOWS\system32\umpnpmgr.dll + 2004-12-07 10:11:34 258,352 ----a-w C:\WINDOWS\system32\unicows.dll + 2006-03-17 00:49:30 25,600 ------w C:\WINDOWS\system32\verclsid.exe - 2002-08-30 12:00:00 61,952 ----a-w C:\WINDOWS\system32\webclnt.dll + 2006-01-04 03:37:40 64,000 ----a-w C:\WINDOWS\system32\webclnt.dll - 2002-08-30 12:00:00 25,600 ----a-w C:\WINDOWS\system32\winipsec.dll + 2006-05-14 09:24:05 29,184 ----a-w C:\WINDOWS\system32\winipsec.dll - 2002-08-30 12:00:00 276,992 ----a-w C:\WINDOWS\system32\winsrv.dll + 2005-09-01 01:50:41 278,528 ----a-w C:\WINDOWS\system32\winsrv.dll - 2006-05-19 12:14:14 70,656 ----a-w C:\WINDOWS\system32\ws2_32.dll + 2006-08-16 12:16:05 70,656 ----a-w C:\WINDOWS\system32\ws2_32.dll - 2006-05-19 12:14:14 13,312 ----a-w C:\WINDOWS\system32\wship6.dll + 2006-08-16 12:16:05 13,312 ----a-w C:\WINDOWS\system32\wship6.dll - 2006-05-19 08:51:32 185,856 ----a-w C:\WINDOWS\system32\xpob2res.dll + 2006-08-16 09:42:46 185,856 ----a-w C:\WINDOWS\system32\xpob2res.dll - 2006-07-13 08:51:13 613,888 ----a-w C:\WINDOWS\system32\xpsp2res.dll + 2006-08-25 09:14:54 613,888 ----a-w C:\WINDOWS\system32\xpsp2res.dll + 2006-06-05 13:14:28 479,232 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\msvcm80.dll + 2006-06-05 13:14:28 548,864 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\msvcp80.dll + 2006-06-05 13:14:28 626,688 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\msvcr80.dll + 2005-08-31 17:50:40 925,184 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.1740_x-ww_7cb8ab44\comctl32.dll + 2006-03-17 05:04:56 925,184 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.1816_x-ww_7d33ba0e\comctl32.dll + 2006-08-25 15:54:02 925,184 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.1891_x-ww_7d3bbc01\comctl32.dll . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [ ] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" [2008-01-14 14:30 227856] "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-01-14 14:30 1836544] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2008-01-14 14:30 1065288] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-14 14:30 40048] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL R2 avp ;avp ;"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" [2008-01-14 14:30] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\System32\DRIVERS\klim5.sys [2007-12-13 13:28] S2 avp ;avp ;"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" [] S2 avp ;avp ;"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" [] *Newly Created Service* - AVP______ . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-14 15:00:44 Windows 5.1.2600 Service Pack 1 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-14 15:02:17 - machine was rebooted ComboFix-quarantined-files.txt 2008-01-14 14:02:13 ComboFix2.txt 2008-01-14 10:10:45 ComboFix3.txt 2008-01-14 10:03:58 ComboFix4.txt 2008-01-14 08:50:45 . 2008-01-14 13:41:25 --- E O F --- et le rapport hijackthis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:05:29, on 14/01/2008 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\Spyware Doctor\svcntaux.exe C:\Program Files\Spyware Doctor\swdsvc.exe C:\Program Files\Spyware Doctor\SDTrayApp.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS\System32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/ O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/... O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL O23 - Service: avp - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe (file missing) O23 - Service: avp - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe (file missing) O23 - Service: avp - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

al1essonne · Answer

Le sioux,
j'ai une autre question qui me turlupine pas mal.
au début de l'infection, voyant que je n'y arrivais pas j'ai tout sauvagardé mes dossiers images et musiques sur un DD externe.
il y a forcemment des virus dedans mais est ce que je vais pouvoir récupérer toutes les photos de ma squaw et de mes petits visages pâles? je crois que le type de virus que j'ai infecte les fichiers sytèmes, non ? ce qui devrait me permettre une récup ?

a+

Le sioux · Answer

Bonsoir Al1essonne

ComboFix avec CFScript : 

*  Sélectionne le texte suivant (en gras)  dans son intégralité :
RENV::
----a-w 227,856 2008-01-14 13:30:25 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe 

File::
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe 

* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt

Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement

* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton bureau)

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

Ne touche à rien tant que le scan n'est pas terminé. 

--> Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

@ suivre

al1essonne · Answer

salut Le sioux, encore merci d'etre présent. voilales derniers rapports : le combo : ComboFix 08-01-14.3 - bizieux alain 2008-01-15 8:03:19.5 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.284 [GMT 1:00] Running from: C:\Documents and Settings\bizieux alain\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\bizieux alain\Bureau\CFScript.txt * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] FILE C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe . ((((((((((((((((((((((((((((( Fichiers créés 2007-12-15 to 2008-01-15 )))))))))))))))))))))))))))))))))))) . 2008-01-14 16:35 . 2008-01-14 16:35 d-------- C:\Documents and Settings\bizieux alain\Application Data\MSN6 2008-01-14 16:35 . 2008-01-14 16:35 d-------- C:\Documents and Settings\All Users\Application Data\MSN6 2008-01-14 14:17 . 2008-01-14 14:18 d-------- C:\Program Files\Fichiers communs\Adobe 2008-01-14 14:15 . 2008-01-14 15:00 d-------- C:\Program Files\Spyware Doctor 2008-01-14 14:15 . 2008-01-14 14:15 d-------- C:\Documents and Settings\bizieux alain\Application Data\PC Tools 2008-01-14 14:15 . 2007-10-04 17:10 79,688 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-01-14 14:15 . 2007-10-04 17:10 62,280 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-01-14 14:15 . 2007-10-04 17:10 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-01-14 14:15 . 2007-10-04 17:11 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-01-14 13:39 . 2008-01-14 13:39 170 --a------ C:\WINDOWS\system32\spupdsvc.inf 2008-01-14 12:13 . 2008-01-15 08:00 124,416 --a------ C:\WINDOWS\system32\apxwmpifn.exe 2008-01-14 11:52 . 2008-01-14 11:56 d-------- C:\Program Files\EsetOnlineScanner 2008-01-14 09:45 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-14 08:52 . 2008-01-14 09:26 d-------- C:\VundoFix Backups 2008-01-14 08:15 . 2004-01-10 06:11 26,112 --a------ C:\WINDOWS\system32\xpsp1hfm.exe 2008-01-13 22:15 . 2004-08-03 22:43 20,480 --a------ C:\WINDOWS\system32\sprecovr.exe 2008-01-13 22:13 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0[/u]02151_.tmp 2008-01-13 22:10 . 2002-08-30 13:00 4,186,256 --a------ C:\WINDOWS\system32\dllcache\luna.mst 2008-01-13 22:09 . 2005-09-10 03:06 2,025,984 --a--c--- C:\WINDOWS\system32\dllcache\cdosys.dll 2008-01-13 22:07 . 2005-03-02 19:17 2,044,416 --a------ C:\WINDOWS\system32\ntoskrnl.exe 2008-01-13 22:04 . 2008-01-13 22:04 d-------- C:\WINDOWS\EHome 2008-01-13 20:32 . 2008-01-13 20:32 d-------- C:\Program Files\Lavalys 2008-01-13 18:49 . 2008-01-13 18:49 d-------- C:\Program Files\Trend Micro 2008-01-12 16:11 . 2008-01-12 16:11 91,492 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-01-12 16:11 . 2008-01-12 16:11 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-01-12 16:10 . 2008-01-12 16:10 d-------- C:\Program Files\Kaspersky Lab 2008-01-12 16:10 . 2008-01-15 07:29 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2008-01-12 16:10 . 2008-01-14 21:35 2,756,128 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-01-12 16:10 . 2008-01-15 08:04 130,592 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-01-12 16:10 . 2008-01-14 21:35 27,620 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-01-12 16:10 . 2008-01-14 21:35 12,428 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-01-11 22:01 . 2008-01-15 07:57 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-11 22:01 . 2005-09-23 07:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2008-01-11 22:00 . 2008-01-14 14:14 d-------- C:\Program Files\Google 2008-01-11 22:00 . 2008-01-14 14:08 d-------- C:\Documents and Settings\All Users\Application Data\Google Updater 2008-01-11 21:56 . 2008-01-12 15:58 d--h----- C:\WINDOWS\$hf_mig$ 2008-01-11 21:56 . 2005-06-28 09:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-01-11 21:55 . 2008-01-11 21:55 d-------- C:\WINDOWS\system32\bits 2008-01-11 21:52 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-01-11 21:52 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-01-11 21:51 . 2007-07-30 19:19 549,720 --a------ C:\WINDOWS\system32\wuapi.dll 2008-01-11 21:51 . 2007-07-30 19:19 325,976 --a------ C:\WINDOWS\system32\wucltui.dll 2008-01-11 21:51 . 2007-07-30 19:19 216,408 --a------ C:\WINDOWS\system32\wuaucpl.cpl 2008-01-11 21:51 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll 2008-01-11 21:51 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui 2008-01-11 21:51 . 2007-07-30 19:18 33,624 --a------ C:\WINDOWS\system32\wups.dll 2008-01-11 21:51 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui 2008-01-11 21:51 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui 2008-01-11 21:51 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui 2008-01-11 21:50 . 2008-01-11 21:50 d---s---- C:\Documents and Settings\bizieux alain\UserData 2008-01-11 20:05 . 2008-01-11 20:05 d-------- C:\Program Files\Alwil Software 2008-01-11 20:05 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-01-11 20:05 . 2003-03-18 20:14 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll 2008-01-11 20:05 . 2003-02-21 04:42 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll 2007-12-18 00:44 . 2007-12-18 00:44 219,664 --a------ C:\WINDOWS\system32\klogon.dll 2007-12-18 00:43 . 2007-12-18 00:43 23,396 --a------ C:\WINDOWS\system32\drivers\klopp.dat . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-11 15:04 13,312 ----a-w C:\WINDOWS\system32\ctfmon.exe 2008-01-11 14:24 558,142 ----a-w C:\WINDOWS\java\Packages\[u]0[/u]2aqazzj.zip 2008-01-11 14:24 --------- d-----w C:\Program Files\microsoft frontpage 2008-01-11 14:23 --------- d-----w C:\Program Files\Services en ligne 2008-01-11 14:22 --------- d-----w C:\Program Files\Fichiers communs\MSSoap 2008-01-11 14:17 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines 2008-01-11 14:17 --------- d-----w C:\Program Files\Fichiers communs\ODBC 2007-12-13 12:28 24,592 ----a-w C:\WINDOWS\system32\drivers\klim5.sys . [code]

----a-w           227,856 2008-01-14 13:30:25  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp      .exe

[/code] ((((((((((((((((((((((((((((( snapshot_2008-01-14_15.01.35.07 ))))))))))))))))))))))))))))))))))))))))) . - 2008-01-14 13:55:34 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-01-15 07:02:47 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT - 2008-01-14 13:55:34 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat + 2008-01-15 07:02:47 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat - 2008-01-14 13:55:34 839,680 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT + 2008-01-15 07:02:47 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT - 2008-01-14 13:55:34 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat + 2008-01-15 07:02:47 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat - 2008-01-14 13:55:34 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT + 2008-01-15 07:02:47 974,848 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT - 2008-01-14 13:55:34 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat + 2008-01-15 07:02:47 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [ ] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" [2008-01-14 14:30 227856] "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-01-14 14:30 1836544] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2008-01-14 14:30 1065288] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-14 14:30 40048] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-01-11 22:00:03] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL R2 avp ;avp ;"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" [2008-01-14 14:30] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\System32\DRIVERS\klim5.sys [2007-12-13 13:28] S2 avp ;avp ;"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" [] S2 avp ;avp ;"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" [] . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-15 08:04:59 Windows 5.1.2600 Service Pack 1 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-15 8:05:41 ComboFix-quarantined-files.txt 2008-01-15 07:05:37 ComboFix2.txt 2008-01-14 14:02:18 ComboFix3.txt 2008-01-14 10:10:45 ComboFix4.txt 2008-01-14 10:03:58 ComboFix5.txt 2008-01-14 08:50:45 . 2008-01-14 13:41:25 --- E O F --- et le hijackthis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:12:17, on 15/01/2008 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe C:\Program Files\Spyware Doctor\SDTrayApp.exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\Spyware Doctor\svcntaux.exe C:\Program Files\Spyware Doctor\swdsvc.exe C:\WINDOWS\explorer.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS\System32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/ O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/... O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL O23 - Service: avp - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe (file missing) O23 - Service: avp - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe (file missing) O23 - Service: avp - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

Le sioux · Answer

Bonsoir

Je bosse ce soir et regarde ça  dès que cela me sera possible.

@ bientôt.

Le sioux · Answer

Bonsoir Ali1essonne

Il est récalcitrant le bougre ...

ComboFix avec CFScript : 

* Sélectionne le texte suivant (en gras) dans son intégralité : 

RENV:: 
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe 

File::
C:\WINDOWS\system32\apxwmpifn.exe

* Copie le texte sélectionné (CTRL+C). 
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes). 
* Colle le texte copié dans ce bloc-notes (CTRL+V). 
* Sauvegarde ce fichier sous le nom de CFScript.txt 

Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement 

* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton bureau) 

* Une fenêtre bleue va apparaître: au message qui apparaît Type 1 to continue, or 2 to abort , tape 1 puis valide. 

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

--> Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis 

(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt ) 

@ suivre

al1essonne · Answer

Salut Le sioux, voila les derniers rapports après la manip que tu m'as indiqué : Combofix: ComboFix 08-01-14.3 - bizieux alain 2008-01-16 13:28:48.6 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.310 [GMT 1:00] Running from: C:\Documents and Settings\bizieux alain\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\bizieux alain\Bureau\CFScript.txt * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] FILE C:\WINDOWS\system32\apxwmpifn.exe . ((((((((((((((((((((((((((((( Fichiers créés 2007-12-16 to 2008-01-16 )))))))))))))))))))))))))))))))))))) . 2008-01-15 16:29 . 2008-01-15 16:29 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-01-14 16:35 . 2008-01-14 16:35 d-------- C:\Documents and Settings\bizieux alain\Application Data\MSN6 2008-01-14 16:35 . 2008-01-14 16:35 d-------- C:\Documents and Settings\All Users\Application Data\MSN6 2008-01-14 14:17 . 2008-01-14 14:18 d-------- C:\Program Files\Fichiers communs\Adobe 2008-01-14 13:39 . 2008-01-14 13:39 170 --a------ C:\WINDOWS\system32\spupdsvc.inf 2008-01-14 11:52 . 2008-01-14 11:56 d-------- C:\Program Files\EsetOnlineScanner 2008-01-14 09:45 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-14 08:52 . 2008-01-14 09:26 d-------- C:\VundoFix Backups 2008-01-14 08:15 . 2004-01-10 06:11 26,112 --a------ C:\WINDOWS\system32\xpsp1hfm.exe 2008-01-13 22:15 . 2004-08-03 22:43 20,480 --a------ C:\WINDOWS\system32\sprecovr.exe 2008-01-13 22:13 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0[/u]02151_.tmp 2008-01-13 22:10 . 2002-08-30 13:00 4,186,256 --a------ C:\WINDOWS\system32\dllcache\luna.mst 2008-01-13 22:09 . 2005-09-10 03:06 2,025,984 --a--c--- C:\WINDOWS\system32\dllcache\cdosys.dll 2008-01-13 22:07 . 2005-03-02 19:17 2,044,416 --a------ C:\WINDOWS\system32\ntoskrnl.exe 2008-01-13 22:04 . 2008-01-15 17:32 d-------- C:\WINDOWS\EHome 2008-01-13 20:32 . 2008-01-13 20:32 d-------- C:\Program Files\Lavalys 2008-01-13 18:49 . 2008-01-13 18:49 d-------- C:\Program Files\Trend Micro 2008-01-12 16:11 . 2008-01-12 16:11 91,492 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-01-12 16:11 . 2008-01-12 16:11 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-01-12 16:10 . 2008-01-12 16:10 d-------- C:\Program Files\Kaspersky Lab 2008-01-12 16:10 . 2008-01-16 13:25 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2008-01-12 16:10 . 2008-01-15 18:01 2,756,128 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-01-12 16:10 . 2008-01-16 13:29 170,016 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-01-12 16:10 . 2008-01-15 18:01 35,564 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-01-12 16:10 . 2008-01-15 18:01 16,844 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-01-11 22:01 . 2008-01-15 12:09 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-11 22:01 . 2005-09-23 07:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2008-01-11 22:00 . 2008-01-14 14:14 d-------- C:\Program Files\Google 2008-01-11 22:00 . 2008-01-15 15:09 d-------- C:\Documents and Settings\All Users\Application Data\Google Updater 2008-01-11 21:56 . 2008-01-12 15:58 d--h----- C:\WINDOWS\$hf_mig$ 2008-01-11 21:56 . 2005-06-28 09:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-01-11 21:55 . 2008-01-11 21:55 d-------- C:\WINDOWS\system32\bits 2008-01-11 21:52 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-01-11 21:52 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-01-11 21:51 . 2007-07-30 19:19 549,720 --a------ C:\WINDOWS\system32\wuapi.dll 2008-01-11 21:51 . 2007-07-30 19:19 325,976 --a------ C:\WINDOWS\system32\wucltui.dll 2008-01-11 21:51 . 2007-07-30 19:19 216,408 --a------ C:\WINDOWS\system32\wuaucpl.cpl 2008-01-11 21:51 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll 2008-01-11 21:51 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui 2008-01-11 21:51 . 2007-07-30 19:18 33,624 --a------ C:\WINDOWS\system32\wups.dll 2008-01-11 21:51 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui 2008-01-11 21:51 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui 2008-01-11 21:51 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui 2008-01-11 21:50 . 2008-01-11 21:50 d---s---- C:\Documents and Settings\bizieux alain\UserData 2008-01-11 20:05 . 2008-01-11 20:05 d-------- C:\Program Files\Alwil Software 2008-01-11 20:05 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-01-11 20:05 . 2003-03-18 20:14 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll 2008-01-11 20:05 . 2003-02-21 04:42 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll 2007-12-18 00:44 . 2007-12-18 00:44 219,664 --a------ C:\WINDOWS\system32\klogon.dll 2007-12-18 00:43 . 2007-12-18 00:43 23,396 --a------ C:\WINDOWS\system32\drivers\klopp.dat . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-11 15:04 13,312 ----a-w C:\WINDOWS\system32\ctfmon.exe 2008-01-11 14:24 558,142 ----a-w C:\WINDOWS\java\Packages\[u]0[/u]2aqazzj.zip 2008-01-11 14:24 --------- d-----w C:\Program Files\microsoft frontpage 2008-01-11 14:23 --------- d-----w C:\Program Files\Services en ligne 2008-01-11 14:22 --------- d-----w C:\Program Files\Fichiers communs\MSSoap 2008-01-11 14:17 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines 2008-01-11 14:17 --------- d-----w C:\Program Files\Fichiers communs\ODBC 2007-12-13 12:28 24,592 ----a-w C:\WINDOWS\system32\drivers\klim5.sys . [code]

----a-w           227,856 2008-01-14 13:30:25  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp      .exe

[/code] ((((((((((((((((((((((((((((( snapshot_2008-01-14_15.01.35.07 ))))))))))))))))))))))))))))))))))))))))) . - 2008-01-14 13:55:34 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-01-16 12:28:34 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT - 2008-01-14 13:55:34 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat + 2008-01-16 12:28:34 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat - 2008-01-14 13:55:34 839,680 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT + 2008-01-16 12:28:35 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT - 2008-01-14 13:55:34 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat + 2008-01-16 12:28:35 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat - 2008-01-14 13:55:34 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT + 2008-01-16 12:28:35 974,848 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT - 2008-01-14 13:55:34 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat + 2008-01-16 12:28:35 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat + 2005-05-16 18:34:48 213,048 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavss.dll + 2006-03-20 12:17:24 65,536 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe + 2006-03-20 12:17:20 798,720 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [ ] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" [2008-01-14 14:30 227856] "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-01-14 14:30 1836544] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-14 14:30 40048] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-01-11 22:00:03] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL R2 avp ;avp ;"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" [2008-01-14 14:30] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\System32\DRIVERS\klim5.sys [2007-12-13 13:28] S2 avp ;avp ;"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" [] S2 avp ;avp ;"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" [] . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-16 13:29:58 Windows 5.1.2600 Service Pack 1 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-16 13:30:29 ComboFix-quarantined-files.txt 2008-01-16 12:30:20 ComboFix2.txt 2008-01-15 07:05:42 ComboFix3.txt 2008-01-14 14:02:18 ComboFix4.txt 2008-01-14 10:10:45 ComboFix5.txt 2008-01-14 10:03:58 . 2008-01-15 16:34:56 --- E O F --- et le Hijackthis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:30:56, on 16/01/2008 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\explorer.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/ O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/... O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL O23 - Service: avp - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe (file missing) O23 - Service: avp - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe (file missing) O23 - Service: avp - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Le sioux · Answer

Bonsoir 

On piétine ...avp.exe est toujours infecté, si on n'y arrive pas avec cette manip, similaire a manip déjà exécutée plus haut,j'yrai chercher du renfort .

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
En mode sans échec, tu n'auras pas accès a internet.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscure, demande des explications avant de commencer la désinfection.

1) Lance HijackThis.

Lance Hijackthis en double cliquant sur son raccourci sur le Bureau.

Clique sur Scan Only et coche les lignes suivantes :

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp .exe

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.

Clique sur Fix Checked puis clique sur OK
Puis ferme HijackThis.

2) Redémarre en mode sans échec

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains PCs) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]

Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Fermeture du service avp

Démarrer / exécuter tapes services.msc

Navigue jusqu au Service: avp

Clique droit sur la ligne du service en question avp puis arrêter
Clique droit a nouveau puis propriétés et a type de Démarrage mettre sur désactivé puis valider par appliquer et ok

Regarde, il y en a peut être 2.

4) RenV.exe d'sUBs

Double-clique sur RenV.exe ( qui se trouve sur ton Bureau) pour le lancer, et patiente.

Un rapport, log.txt, sera crée, et s'ouvrira à la fin du scan, sauvegarde le sur ton Bureau :

* Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>
* Choisis "Enregistrer sous" et choisis "Bureau"
* Dans le champs "Nom du fichier" en bas de page donne le nom suivant : Log.txt
* Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"
* ferme ce fichier txt nouvellement crée.

Puis fait un glisser/déposer de ce fichier Log.txt sur le fichier RenV.exe

--> Cela va produire un nouveau rapport Log.txt que tu enverras en réponse une fois le PC redémarré en mode normal ainsi qu'un nouveau rapport Hijackthis. 

@ suivre.

al1essonne · Answer

re Le sioux

il y avait 3 lignes avp dans le menu services.msc, j'ai désavtivé les 3.

rapports renv.exe

[code]
Ran on 17/01/2008 -  9:38:23,17

 Entries:                0  (0)
 Directories:            0  Files:             0
 Bytes:                  0  Blocks:            0
[/code]

rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:40:25, on 17/01/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Le sioux · Answer

Bonsoir Al1essonne

il y avait 3 lignes avp dans le menu services.msc, j'ai désactivé les 3. 

Il y a un des services qu'il ne fallait pas désactiver, qui correspond a ton antivirus Kaspersky.

Tu n'as plus d'antivirus actif sur ton PC 'a ce propos as tu acheter la licence Kaspersky ? )

Peux tu tenter la manip inverse stp afin de remettre son démarrage en mode automatique, poste ensuite après un redémarrage du PC  un nouveau rapport HijackThis.

@ suivre.

al1essonne · Answer

bonjour Le sioux,

j'ai pu faire la manip inverse. il y avait une ligne qui datait d'hier. je l'ai restaurée. pour la license, j'attends d'en avoir fini avec ce virus. car je ne veux pas donner mes coordonnées bancaires d'un poste infesté.

rapports hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:23:11, on 18/01/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp      .exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Le sioux · Answer

Bonjour


Eh bien ce n'est pas encore un souvenir ...  il est la de nouveau C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe

c'est ton antivirus qui est patché / infecté ...

Vu que tu n'as pas la licence de Kasper, je t'aurai bien proposé de désinstaller ce dernier puis de supprimer sa pochette dans les Program Files et d'installer Antivir, gratuit , performant et plus léger que Kaspersky.

Qu'en penses tu ? je peux t'aider a faire cela si tu veux bien.

@ suivre

al1essonne · Answer

Ok Le sioux, je t'ai fait confiance jusque maintenant donc je continue.
On y va.
merci

Le sioux · Answer

Ok

Donc :

1)Télécharge Avira antivir

-- Télécharge Avira antivir PersonalEdition Classic a partir de ce lien :
https://www.avira.com/  sur ton Bureau.

**** Mets toi hors connexion  *****

2) Désinstallation de Kaspersky

Désinstalle  Kaspersky via démarrer /panneau de config/ ajout et suppression de programmes , redémarre ton PC comme demandé et supprime le dossier C:\Program Files\ Kaspersky

3) Installe et paramètre puis mets a jour Antivir

Double clique sur son set up sur ton Bureau pour lancer l’installation.

Une fois installé :

**** Reconnecte toi afin d’ effectuer sa mise a jour et le parametrer puis ferme ce programme pour l’instant. ****

Paramètre le comme indiqué ici :
http://speedweb1.free.fr/frames2.php?page=tuto5
ou la : https://www.malekal.com/avira-free-security-antivirus-gratuit/

4) Redémarre en mode sans échec

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuye sur la touche [F8] (ou [F5] sur certains PC) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionne "Mode sans échec" et appuyer sur [Entrée]
Il te faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

Voir si besoin C) https://forum.pcastuces.com/sujet.asp?f=25&s=3902

5) Scan Antivirus et nettoyage avec Avira Antivir

Lance Avira antivir en faisant un double-clique sur le raccourci d’Antivir sur ton Bureau (ou via Demarrer /tous les programmes /Antivir)  puis « start Antivir »
Clique sur l’onglet « scanner » puis vérifie a RootKit search et Manuelle détection (en développant avec la petite croix devant chacun d'eux) que tous tes disques durs soient bien cochés, puis clique sur la loupe (en dessous de statut)
Une fenêtre va s’ouvrir « Luke Filewalker » .. le scan va démarrer.
Mets tout ce qu il trouve en "quarantine"
Une fois le scan achevé, ferme les deux fenêtres d'Antivir et sauvegarde le rapport qui vient d'apparaître sur ton Bureau..

6) Rapport

Redémarre en mode normal puis poste le rapport d'Antivir (que tu as sauvegardé sur ton bureau).

Tuto http://www.malekal.com/tutorial_antivir.html  et/ou  http://www.libellules.ch/tuto_antivir.php

@ suivre.

al1essonne · Answer

re Le sioux,

je ne comprends pas car quand je fais un scan en mode sans échec, antivir m'indique 0 virus et en mode normal 8 infections.

rapports en mode sans echec


AntiVir PersonalEdition Classic
Report file date: vendredi 18 janvier 2008  12:25

Scanning for 1054433 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 1)  [5.1.2600]
Username:         
Computer name:    -2VQKBQJ

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.1.95    3367424 Bytes  14/12/2007 09:57:48
ANTIVIR2.VDF : 7.0.2.0      948736 Bytes  15/01/2008 09:57:48
ANTIVIR3.VDF : 7.0.2.15     191488 Bytes  17/01/2008 09:57:48
AVEWIN32.DLL : 7.6.0.48    3080704 Bytes  18/01/2008 09:57:49
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  18/01/2008 09:57:50
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Manual Selection
Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: E:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: vendredi 18 janvier 2008  12:25

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
11 processes with 11 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
      [NOTE]      No virus was found!
Master boot sector HD1
      [NOTE]      No virus was found!
      [WARNING]   The boot sector file could not be read!
      [WARNING]   Error code: 0x0057
Master boot sector HD2
      [NOTE]      No virus was found!

Start scanning boot sectors:
Boot sector 'A:\'
      [NOTE]      In the drive 'A:\' no data medium is inserted!
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '22' files ).


Starting the file scan:

Begin scan in 'A:\'
Search path A:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
Begin scan in 'D:\'
Search path D:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'E:\'
Search path E:\ could not be opened!
Le périphérique n'est pas prêt.



End of the scan: vendredi 18 janvier 2008  12:45
Used time: 20:14 min

The scan has been done completely.

   1941 Scanning directories
  67684 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
  67684 Files not concerned
   3002 Archives were scanned
      1 Warnings
      0 Notes

et en mode normal



AntiVir PersonalEdition Classic
Report file date: vendredi 18 janvier 2008  11:57

Scanning for 1054433 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 1)  [5.1.2600]
Username:         SYSTEM
Computer name:    B-2VQKBQJ

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.1.95    3367424 Bytes  14/12/2007 09:57:48
ANTIVIR2.VDF : 7.0.2.0      948736 Bytes  15/01/2008 09:57:48
ANTIVIR3.VDF : 7.0.2.15     191488 Bytes  17/01/2008 09:57:48
AVEWIN32.DLL : 7.6.0.48    3080704 Bytes  18/01/2008 09:57:49
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  18/01/2008 09:57:50
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: vendredi 18 janvier 2008  11:57

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdater.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'Reader_sl.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
20 processes with 20 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
      [NOTE]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '17' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP45\A0014707.dll
      [DETECTION] Is the Trojan horse TR/Vundo.dvo.17
      [INFO]      The file was moved to '47c08877.qua'!
C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014766.dll
      [DETECTION] Is the Trojan horse TR/Vundo.dvo.17
      [INFO]      The file was moved to '47c08879.qua'!
C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP50\A0016982.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [INFO]      The file was moved to '47c08880.qua'!
C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP69\A0017161.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [INFO]      The file was moved to '47c08889.qua'!
C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP85\A0018533.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [INFO]      The file was moved to '47c0889c.qua'!
C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP85\A0018554.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [INFO]      The file was moved to '47c0889e.qua'!
C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP86\A0018594.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [INFO]      The file was moved to '47c088a3.qua'!
C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP86\A0018643.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [INFO]      The file was moved to '47c088a7.qua'!


End of the scan: vendredi 18 janvier 2008  12:14
Used time: 17:19 min

The scan has been done completely.

   2056 Scanning directories
  76785 Files were scanned
      8 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      8 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
  76777 Files not concerned
   3004 Archives were scanned
      1 Warnings
      0 Notes

voila,
@+

Le sioux · Answer

Re

Ne t'inquietes pas, ce qu'il a trouvé se trouve dans la restauration que nous désactiverons / réactiverons en fin de nettoyage en créant ainsi un point sain.

Poste un nouveau rapport Hijackthis stp.

@ suivre.

al1essonne · Answer

RE  ( je m'inquiéte pas, je sature )


rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:24:21, on 18/01/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Le sioux · Answer

Re

( je m'inquiéte pas, je sature )  Je fais mon possible, mais l'infection que tu avais chopée est récente et récalcitrante a souhait, désolé que cela prenne tout ce temps ...

Mais ce coup ci, nous l'avons eu. Le rapport est clean, comment se porte ton PC ?

@ suivre car il restera des conseils de sécurité a appliquer.

al1essonne · Answer

Re Le sioux, 
quand je dis que je sature, cela n'a rien a voir avec toi et le fait que ce soit long. c'est juste que je suis en arret de travail et sans mon pc je m'en...

sinon le pc semble ramer un peu et les pages saccadent toujours alors qu'avant l'infection jen'avais aucun souci.

j'attends de tes nouvelles et de tes conseils pour une protection max de mon pc

encore merci à toi Le sioux

Le sioux · Answer

Re

Si ton PC continu a ramer un peu comme tu dis, on peut refaire d'autres verifs et nettoyage, une premiere manip en mse puis un scan en ligne de verification, dis moi ce que tu en penses...

@ suivre

al1essonne · Answer

j'suis partant pour tout ce qui peut améliorer son fonctionnement, sachant que jel'avais formater avant de lancer l'appel et que j'ai peut-etre pas tout réinstaller correctement.
sinon c'est parti on y va...

Le sioux · Answer

Re

Ok, c'est parti mon kiki lol

Bon, on approfondit le nettoyage, encore un peu de courage , on en voit le bout ;)

Je te conseille d'enregistrer la page en format HTLM afin d’appliquer la procédure comme il faut, pour cela : 
* Avec Firefox
- clique sur le menu Fichier (en haut à gauche), puis choisis Enregistrer sous...
- dans la boîte de dialogue Enregistrer sous, pour le champ "Enregistrer dans" (en haut), clique sur la flèche de la "liste déroulante" et choisis Bureau; pour le champ "Type", laisse Page Web complète; pour le champ "Nom du fichier", saisis Discussion en cours; termine en cliquant sur Enregistrer
* Avec Internet Explorer 7, presse la touche Alt pour faire apparaître le menu et suis les mêmes instructions qu’avec FireFox.
Pour afficher la page (après redémarrage), double-clique sur "Discussion en cours.htm" situé sur le Bureau.
(Tu n'auras pas accès à Internet à partir du moment ou te redémarreras en mode sans échec)

Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

1) Télécharge

--  CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
 Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Ferme le programme pour l’instant.

--la version d'essai d'AVG Anti-Spyware 7.5 depuis http://www.grisoft.com/doc/downloads-products/ww/crp/0?prd=triasw
Installe la puis...Lancer AVG Anti-Spyware.
Clique sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attends la fin de cette mise à jour puis ferme le programme.
Ne pas lancer d'analyse maintenant

2) Redémarre en mode sans échec

Regarde ici si besoin avant ici  : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8]  (ou [F5]  sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur  [Entrée] 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 

Ouvre le fichier HTLM sauvegardé sur ton Bureau afin de suivre les instructions comme il faut.

3) Lance AVG Anti-Spyware 7.5

--Réglages

Clique sur le menu Analyse (de la barre d'outils).
Clique sur l'onglet Paramètres.
Dans Comment réagir? clique sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Dans Rapports cocher "générer un rapport après chaque analyse"

-- Scan
Dans l'onglet Analyse
Clique sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.( C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports)
Ensuite 
Très important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"
 
Puis ferme AVG Anti-Spyware.

4) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

5) Rapports

Fais redémarrer le PC en mode normal puis poste en réponse :
* Un nouveau rapport HijackThis 
*  Le rapport d AVG antispyware 7.5 situé ici C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports 

Bon courage

 @+

al1essonne · Answer

Le sioux, 
j'ai tout fait comme indiqué mais,
impossible de trouver le rapport avg.
le seul truc est :

[18/01/2008 14:20:23] Error: [CProcessInformation]: Creating snapshot for module enumeration failed., Value: 00000008,  Position: .\ProcessInformation.cpp, 274
[18/01/2008 14:20:23] Error: [CConnectionInformation]: Creating snapshot for module enumeration failed., Value: 00000008,  Position: .\ConnectionInformation.cpp, 227
[18/01/2008 14:23:45] Error: failed to connect to server, Value: 00000002,  Position: .\Client.cpp, 26
[18/01/2008 14:25:13] Error: failed to connect to driver, Value: 00000002,  Position: .\SelfProtection.cpp, 23
[18/01/2008 14:25:54] Error: failed to connect to driver, Value: 00000002,  Position: .\SelfProtection.cpp, 23
[18/01/2008 14:25:55] Error: [CProcessInformation]: Creating snapshot for module enumeration failed., Value: 00000008,  Position: .\ProcessInformation.cpp, 274
[18/01/2008 14:25:56] Error: failed to connect to driver, Value: 00000002,  Position: .\SelfProtection.cpp, 23
[18/01/2008 14:26:26] Error: failed to create socket, Value: 00002742,  Position: .\DownloadHttp.cpp, 212
[18/01/2008 15:35:46] Error: failed to connect to server, Value: 00000002,  Position: .\Client.cpp, 26
[18/01/2008 15:36:10] Error: [CProcessInformation]: Creating snapshot for module enumeration failed., Value: 00000008,  Position: .\ProcessInformation.cpp, 274
[18/01/2008 15:36:10] Error: [CConnectionInformation]: Creating snapshot for module enumeration failed., Value: 00000008,  Position: .\ConnectionInformation.cpp, 227

C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports n'existe pas alors que j'ai vérifié, j'avais sélectionné la demande de rapport.

sinon le nouvel hijackthis est :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:36:11, on 18/01/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Le sioux · Answer

Re

pour AVG AS :

As tu bien fait cela : A la fin de l'analyse, clique sur " Appliquer toutes les actions" 

Vide la quarantaine d'AVG Antispyware et regarde ce qui s'y trouve, dis moi ;-)

* Double-clique sur le raccourci d'AVG Antispyware 7.5 présent sur ton Bureau afin de le lancer, puis clique sur "Infections", clique sur "Tout sélectionner" puis sur "Supprimer définitivement".
Ferme AVG Antispyware.

@ suivre.

al1essonne · Answer

re re re re 

j'ai bien fait tout ce que tu demandes.
j'a refait une analyse , re pas de rapports;
je viens de vider la quarantaine.
je file et je reviens dans deux heures
a+

Le sioux · Answer

Bonsoir al1essonne As tu regardé ce qui se trouvait dans la quarantaine comme demandé ? S'il t'a trouvé des Cookies (biscuit) Un cookie est un enregistrement d'informations par le serveur dans un fichier texte situé sur l'ordinateur client. Il se compose d'un ensemble de variables que le client et le serveur s'échangent lors de transactions HTTP,ce qui permet d'éviter de se connecter à nouveau sur un forum par exemple ,ou d'aller directement sur la page d'un site,etc...... Sans problème quand ils sont utilisés par des "entités",ils peuvent se révéler trés dangereux mal employés. En effet, ils peuvent stocker une multitudes de renseignements, qui récoltés par un spyware, permet de se connecter au service Web sous le compte de l'utilisateur. extrait de https://forum.pcastuces.com/sujet.asp?f=25&s=14911 gigrionne Gestion des cookies -- Avec I.E outils/options/ onglet confidentialité/avancés/ *Cocher ignorer gestion automatique des cookies *Cocher accepter cookies interne et refuser cookies tierce puis appliquer et ok -- Avec Firefox outils/options/vie privée *conserver les cookies --> jusqu a la fermeture de Firefox sur PC Astuces">Firefox *dans paramètres , cocher cookies *puis cocher "toujours effacer mes informations personnelles a la fermeture de Firefox puis valider par ok Sinon, pour FF, il y a des extensions pour cela (au moins 4 a C) --> https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org#C Passer CCleaner régulièrement, fonction nettoyeur *Ensuite, fais un Scan en ligne chez Bitdefender * Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE * Dans la nouvelle fenêtre, clique sur I agree * La fenêtre change encore, clique sur Click here to scan * Les signatures se chargent, etc. Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html @ suivre car il restera des conseils de sécurité à appliquer. @ suivre.

al1essonne · Answer

salut Le sioux, y'a eu un pbs car j'a posté une réponse vendredi et elle n'est pas listée. 

voila donc avec 2 jours de retard ( tant pis pour moi ) les rapports :

[General]
App	= "BitDefender Online Scanner v8"
Date	= 19:01:2008
Time	= 08:50:34
Scan Path	= A:\;C:\;D:\;E:\;

[Engines Info]
Virus Definitions	= 892133
Engine build	= "AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)"
Scan plugins	= 14
Archive plugins	= 38
Unpack plugins	= 7
E-mail plugins	= 6
System plugins	= 1

[Scan Statistics]
Folders	= 2058
Files	= 71181
Archives	= 3035
Packed files	= 4877
Identified viruses	= 3
Infected files	= 85
Warnings	= 0
Suspect files	= 0
Disinfected files	= 0
Deleted files	= 85
Copied files	= 0
Moved files	= 0
Renamed files	= 0
I/O Errors	= 22

[Scan Settings]
SecondAction	= Delete
FirstAction	= Disinfect
Heuristics	= 1
Enable Warnings	= 1
Exclude Ext	= 
Extensions	= *;
Scan Emails	= 1
Scan Archives	= 1
Scan Packed	= 1
Scan Files	= 1
Scan Boot	= 1
Verify Memory	= 0

[Scan Results]
Line00000256	= "C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47c08877.qua Infecté par: Trojan.Vundo.DVO"
Line00000255	= "C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47c08877.qua Echec de la désinfection"
Line00000254	= "C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47c08877.qua Supprimé"
Line00000253	= "C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47c08879.qua Infecté par: Trojan.Vundo.DVO"
Line00000252	= "C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47c08879.qua Echec de la désinfection"
Line00000251	= "C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47c08879.qua Supprimé"
Line00000250	= "C:\QooBox\Quarantine\C\WINDOWS\system32\dgjlm.ini.vir Infecté par: Trojan.Vundo.DVS"
Line00000249	= "C:\QooBox\Quarantine\C\WINDOWS\system32\dgjlm.ini.vir Echec de la désinfection"
Line00000248	= "C:\QooBox\Quarantine\C\WINDOWS\system32\dgjlm.ini.vir Supprimé"
Line00000247	= "C:\QooBox\Quarantine\C\WINDOWS\system32\dgjlm.ini2.vir Infecté par: Trojan.Vundo.DVS"
Line00000246	= "C:\QooBox\Quarantine\C\WINDOWS\system32\dgjlm.ini2.vir Echec de la désinfection"
Line00000245	= "C:\QooBox\Quarantine\C\WINDOWS\system32\dgjlm.ini2.vir Supprimé"
Line00000244	= "C:\QooBox\Quarantine\C\WINDOWS\system32\fhkmp.ini.vir Infecté par: Trojan.Vundo.DVS"
Line00000243	= "C:\QooBox\Quarantine\C\WINDOWS\system32\fhkmp.ini.vir Echec de la désinfection"
Line00000242	= "C:\QooBox\Quarantine\C\WINDOWS\system32\fhkmp.ini.vir Supprimé"
Line00000241	= "C:\QooBox\Quarantine\C\WINDOWS\system32
mllm.ini.vir Infecté par: Trojan.Vundo.DVS"
Line00000240	= "C:\QooBox\Quarantine\C\WINDOWS\system32
mllm.ini.vir Echec de la désinfection"
Line00000239	= "C:\QooBox\Quarantine\C\WINDOWS\system32
mllm.ini.vir Supprimé"
Line00000238	= "C:\QooBox\Quarantine\C\WINDOWS\system32
mllm.ini2.vir Infecté par: Trojan.Vundo.DVS"
Line00000237	= "C:\QooBox\Quarantine\C\WINDOWS\system32
mllm.ini2.vir Echec de la désinfection"
Line00000236	= "C:\QooBox\Quarantine\C\WINDOWS\system32
mllm.ini2.vir Supprimé"
Line00000235	= "C:\QooBox\Quarantine\C\WINDOWS\system32\pmkhf.dll.vir Infecté par: Trojan.Vundo.DVD"
Line00000234	= "C:\QooBox\Quarantine\C\WINDOWS\system32\pmkhf.dll.vir Echec de la désinfection"
Line00000233	= "C:\QooBox\Quarantine\C\WINDOWS\system32\pmkhf.dll.vir Supprimé"
Line00000232	= "C:\QooBox\Quarantine\catchme2008-01-14_110242.67.zip=>mljgd.dll Infecté par: Trojan.Vundo.DVD"
Line00000231	= "C:\QooBox\Quarantine\catchme2008-01-14_110242.67.zip=>mljgd.dll Echec de la désinfection"
Line00000230	= "C:\QooBox\Quarantine\catchme2008-01-14_110242.67.zip=>mljgd.dll Supprimé"
Line00000229	= "C:\QooBox\Quarantine\catchme2008-01-14_110242.67.zip Mis à jour"
Line00000228	= "C:\QooBox\Quarantine\catchme2008-01-14_150031.14.zip=>mljgd.dll Infecté par: Trojan.Vundo.DVD"
Line00000227	= "C:\QooBox\Quarantine\catchme2008-01-14_150031.14.zip=>mljgd.dll Echec de la désinfection"
Line00000226	= "C:\QooBox\Quarantine\catchme2008-01-14_150031.14.zip=>mljgd.dll Supprimé"
Line00000225	= "C:\QooBox\Quarantine\catchme2008-01-14_150031.14.zip Mis à jour"
Line00000224	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP1\A0001005.ini Infecté par: Trojan.Vundo.DVS"
Line00000223	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP1\A0001005.ini Echec de la désinfection"
Line00000222	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP1\A0001005.ini Supprimé"
Line00000221	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP1\A0001030.ini Infecté par: Trojan.Vundo.DVS"
Line00000220	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP1\A0001030.ini Echec de la désinfection"
Line00000219	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP1\A0001030.ini Supprimé"
Line00000218	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP1\A0001037.ini Infecté par: Trojan.Vundo.DVS"
Line00000217	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP1\A0001037.ini Echec de la désinfection"
Line00000216	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP1\A0001037.ini Supprimé"
Line00000215	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP1\A0001049.ini Infecté par: Trojan.Vundo.DVS"
Line00000214	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP1\A0001049.ini Echec de la désinfection"
Line00000213	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP1\A0001049.ini Supprimé"
Line00000212	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP38\A0005703.ini Infecté par: Trojan.Vundo.DVS"
Line00000211	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP38\A0005703.ini Echec de la désinfection"
Line00000210	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP38\A0005703.ini Supprimé"
Line00000209	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP39\A0005711.ini Infecté par: Trojan.Vundo.DVS"
Line00000208	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP39\A0005711.ini Echec de la désinfection"
Line00000207	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP39\A0005711.ini Supprimé"
Line00000206	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP40\A0005728.ini Infecté par: Trojan.Vundo.DVS"
Line00000205	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP40\A0005728.ini Echec de la désinfection"
Line00000204	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP40\A0005728.ini Supprimé"
Line00000203	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP40\A0006702.ini Infecté par: Trojan.Vundo.DVS"
Line00000202	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP40\A0006702.ini Echec de la désinfection"
Line00000201	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP40\A0006702.ini Supprimé"
Line00000200	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP41\A0006710.ini Infecté par: Trojan.Vundo.DVS"
Line00000199	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP41\A0006710.ini Echec de la désinfection"
Line00000198	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP41\A0006710.ini Supprimé"
Line00000197	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP41\A0006728.ini Infecté par: Trojan.Vundo.DVS"
Line00000196	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP41\A0006728.ini Echec de la désinfection"
Line00000195	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP41\A0006728.ini Supprimé"
Line00000194	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP41\A0007728.ini Infecté par: Trojan.Vundo.DVS"
Line00000193	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP41\A0007728.ini Echec de la désinfection"
Line00000192	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP41\A0007728.ini Supprimé"
Line00000191	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP42\A0007733.ini Infecté par: Trojan.Vundo.DVS"
Line00000190	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP42\A0007733.ini Echec de la désinfection"
Line00000189	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP42\A0007733.ini Supprimé"
Line00000188	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP43\A0007740.ini Infecté par: Trojan.Vundo.DVS"
Line00000187	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP43\A0007740.ini Echec de la désinfection"
Line00000186	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP43\A0007740.ini Supprimé"
Line00000185	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP43\A0007759.ini Infecté par: Trojan.Vundo.DVS"
Line00000184	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP43\A0007759.ini Echec de la désinfection"
Line00000183	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP43\A0007759.ini Supprimé"
Line00000182	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP44\A0007853.ini Infecté par: Trojan.Vundo.DVS"
Line00000181	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP44\A0007853.ini Echec de la désinfection"
Line00000180	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP44\A0007853.ini Supprimé"
Line00000179	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP44\A0012088.ini Infecté par: Trojan.Vundo.DVS"
Line00000178	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP44\A0012088.ini Echec de la désinfection"
Line00000177	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP44\A0012088.ini Supprimé"
Line00000176	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP45\A0012118.ini Infecté par: Trojan.Vundo.DVS"
Line00000175	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP45\A0012118.ini Echec de la désinfection"
Line00000174	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP45\A0012118.ini Supprimé"
Line00000173	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP45\A0014696.ini Infecté par: Trojan.Vundo.DVS"
Line00000172	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP45\A0014696.ini Echec de la désinfection"
Line00000171	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP45\A0014696.ini Supprimé"
Line00000170	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP45\A0014708.dll Infecté par: Trojan.Vundo.DVD"
Line00000169	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP45\A0014708.dll Echec de la désinfection"
Line00000168	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP45\A0014708.dll Supprimé"
Line00000167	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP45\A0014723.ini Infecté par: Trojan.Vundo.DVS"
Line00000166	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP45\A0014723.ini Echec de la désinfection"
Line00000165	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP45\A0014723.ini Supprimé"
Line00000164	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP46\A0014758.ini Infecté par: Trojan.Vundo.DVS"
Line00000163	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP46\A0014758.ini Echec de la désinfection"
Line00000162	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP46\A0014758.ini Supprimé"
Line00000161	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014761.ini Infecté par: Trojan.Vundo.DVS"
Line00000160	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014761.ini Echec de la désinfection"
Line00000159	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014761.ini Supprimé"
Line00000158	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014764.dll Infecté par: Trojan.Vundo.DVD"
Line00000157	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014764.dll Echec de la désinfection"
Line00000156	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014764.dll Supprimé"
Line00000155	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014765.dll Infecté par: Trojan.Vundo.DVD"
Line00000154	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014765.dll Echec de la désinfection"
Line00000153	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014765.dll Supprimé"
Line00000152	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014767.ini Infecté par: Trojan.Vundo.DVS"
Line00000151	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014767.ini Echec de la désinfection"
Line00000150	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014767.ini Supprimé"
Line00000149	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014768.ini Infecté par: Trojan.Vundo.DVS"
Line00000148	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014768.ini Echec de la désinfection"
Line00000147	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014768.ini Supprimé"
Line00000146	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014814.ini Infecté par: Trojan.Vundo.DVS"
Line00000145	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014814.ini Echec de la désinfection"
Line00000144	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0014814.ini Supprimé"
Line00000143	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0015814.ini Infecté par: Trojan.Vundo.DVS"
Line00000142	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0015814.ini Echec de la désinfection"
Line00000141	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP47\A0015814.ini Supprimé"
Line00000140	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP48\A0015820.ini Infecté par: Trojan.Vundo.DVS"
Line00000139	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP48\A0015820.ini Echec de la désinfection"
Line00000138	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP48\A0015820.ini Supprimé"
Line00000137	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP48\A0015826.dll Infecté par: Trojan.Vundo.DVD"
Line00000136	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP48\A0015826.dll Echec de la désinfection"
Line00000135	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP48\A0015826.dll Supprimé"
Line00000134	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP49\A0015875.dll Infecté par: Trojan.Vundo.DVD"
Line00000133	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP49\A0015875.dll Echec de la désinfection"
Line00000132	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP49\A0015875.dll Supprimé"
Line00000131	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP49\A0016963.ini Infecté par: Trojan.Vundo.DVS"
Line00000130	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP49\A0016963.ini Echec de la désinfection"
Line00000129	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP49\A0016963.ini Supprimé"
Line00000128	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP49\A0016973.ini Infecté par: Trojan.Vundo.DVS"
Line00000127	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP49\A0016973.ini Echec de la désinfection"
Line00000126	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP49\A0016973.ini Supprimé"
Line00000125	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP49\A0016980.ini Infecté par: Trojan.Vundo.DVS"
Line00000124	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP49\A0016980.ini Echec de la désinfection"
Line00000123	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP49\A0016980.ini Supprimé"
Line00000122	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP50\A0016981.ini Infecté par: Trojan.Vundo.DVS"
Line00000121	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP50\A0016981.ini Echec de la désinfection"
Line00000120	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP50\A0016981.ini Supprimé"
Line00000119	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP51\A0016985.ini Infecté par: Trojan.Vundo.DVS"
Line00000118	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP51\A0016985.ini Echec de la désinfection"
Line00000117	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP51\A0016985.ini Supprimé"
Line00000116	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP52\A0016998.ini Infecté par: Trojan.Vundo.DVS"
Line00000115	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP52\A0016998.ini Echec de la désinfection"
Line00000114	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP52\A0016998.ini Supprimé"
Line00000113	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP53\A0017011.ini Infecté par: Trojan.Vundo.DVS"
Line00000112	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP53\A0017011.ini Echec de la désinfection"
Line00000111	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP53\A0017011.ini Supprimé"
Line00000110	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP54\A0017016.ini Infecté par: Trojan.Vundo.DVS"
Line00000109	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP54\A0017016.ini Echec de la désinfection"
Line00000108	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP54\A0017016.ini Supprimé"
Line00000107	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP55\A0017025.ini Infecté par: Trojan.Vundo.DVS"
Line00000106	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP55\A0017025.ini Echec de la désinfection"
Line00000105	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP55\A0017025.ini Supprimé"
Line00000104	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP56\A0017034.ini Infecté par: Trojan.Vundo.DVS"
Line00000103	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP56\A0017034.ini Echec de la désinfection"
Line00000102	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP56\A0017034.ini Supprimé"
Line00000101	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP57\A0017047.ini Infecté par: Trojan.Vundo.DVS"
Line00000100	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP57\A0017047.ini Echec de la désinfection"
Line00000099	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP57\A0017047.ini Supprimé"
Line00000098	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP58\A0017051.ini Infecté par: Trojan.Vundo.DVS"
Line00000097	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP58\A0017051.ini Echec de la désinfection"
Line00000096	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP58\A0017051.ini Supprimé"
Line00000095	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP59\A0017057.ini Infecté par: Trojan.Vundo.DVS"
Line00000094	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP59\A0017057.ini Echec de la désinfection"
Line00000093	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP59\A0017057.ini Supprimé"
Line00000092	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP60\A0017068.ini Infecté par: Trojan.Vundo.DVS"
Line00000091	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP60\A0017068.ini Echec de la désinfection"
Line00000090	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP60\A0017068.ini Supprimé"
Line00000089	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP61\A0017078.ini Infecté par: Trojan.Vundo.DVS"
Line00000088	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP61\A0017078.ini Echec de la désinfection"
Line00000087	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP61\A0017078.ini Supprimé"
Line00000086	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP62\A0017086.ini Infecté par: Trojan.Vundo.DVS"
Line00000085	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP62\A0017086.ini Echec de la désinfection"
Line00000084	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP62\A0017086.ini Supprimé"
Line00000083	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP63\A0017098.ini Infecté par: Trojan.Vundo.DVS"
Line00000082	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP63\A0017098.ini Echec de la désinfection"
Line00000081	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP63\A0017098.ini Supprimé"
Line00000080	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP64\A0017107.ini Infecté par: Trojan.Vundo.DVS"
Line00000079	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP64\A0017107.ini Echec de la désinfection"
Line00000078	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP64\A0017107.ini Supprimé"
Line00000077	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP65\A0017112.ini Infecté par: Trojan.Vundo.DVS"
Line00000076	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP65\A0017112.ini Echec de la désinfection"
Line00000075	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP65\A0017112.ini Supprimé"
Line00000074	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP66\A0017120.ini Infecté par: Trojan.Vundo.DVS"
Line00000073	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP66\A0017120.ini Echec de la désinfection"
Line00000072	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP66\A0017120.ini Supprimé"
Line00000071	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP67\A0017134.ini Infecté par: Trojan.Vundo.DVS"
Line00000070	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP67\A0017134.ini Echec de la désinfection"
Line00000069	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP67\A0017134.ini Supprimé"
Line00000068	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP68\A0017146.ini Infecté par: Trojan.Vundo.DVS"
Line00000067	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP68\A0017146.ini Echec de la désinfection"
Line00000066	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP68\A0017146.ini Supprimé"
Line00000065	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP69\A0017155.ini Infecté par: Trojan.Vundo.DVS"
Line00000064	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP69\A0017155.ini Echec de la désinfection"
Line00000063	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP69\A0017155.ini Supprimé"
Line00000062	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP69\A0017209.ini Infecté par: Trojan.Vundo.DVS"
Line00000061	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP69\A0017209.ini Echec de la désinfection"
Line00000060	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP69\A0017209.ini Supprimé"
Line00000059	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP70\A0017221.ini Infecté par: Trojan.Vundo.DVS"
Line00000058	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP70\A0017221.ini Echec de la désinfection"
Line00000057	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP70\A0017221.ini Supprimé"
Line00000056	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP70\A0018179.ini Infecté par: Trojan.Vundo.DVS"
Line00000055	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP70\A0018179.ini Echec de la désinfection"
Line00000054	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP70\A0018179.ini Supprimé"
Line00000053	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP71\A0018191.ini Infecté par: Trojan.Vundo.DVS"
Line00000052	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP71\A0018191.ini Echec de la désinfection"
Line00000051	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP71\A0018191.ini Supprimé"
Line00000050	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP72\A0018196.ini Infecté par: Trojan.Vundo.DVS"
Line00000049	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP72\A0018196.ini Echec de la désinfection"
Line00000048	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP72\A0018196.ini Supprimé"
Line00000047	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP73\A0018202.ini Infecté par: Trojan.Vundo.DVS"
Line00000046	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP73\A0018202.ini Echec de la désinfection"
Line00000045	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP73\A0018202.ini Supprimé"
Line00000044	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP74\A0018283.ini Infecté par: Trojan.Vundo.DVS"
Line00000043	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP74\A0018283.ini Echec de la désinfection"
Line00000042	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP74\A0018283.ini Supprimé"
Line00000041	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP75\A0018291.ini Infecté par: Trojan.Vundo.DVS"
Line00000040	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP75\A0018291.ini Echec de la désinfection"
Line00000039	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP75\A0018291.ini Supprimé"
Line00000038	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP76\A0018305.ini Infecté par: Trojan.Vundo.DVS"
Line00000037	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP76\A0018305.ini Echec de la désinfection"
Line00000036	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP76\A0018305.ini Supprimé"
Line00000035	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP77\A0018313.ini Infecté par: Trojan.Vundo.DVS"
Line00000034	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP77\A0018313.ini Echec de la désinfection"
Line00000033	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP77\A0018313.ini Supprimé"
Line00000032	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP78\A0018325.ini Infecté par: Trojan.Vundo.DVS"
Line00000031	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP78\A0018325.ini Echec de la désinfection"
Line00000030	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP78\A0018325.ini Supprimé"
Line00000029	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP79\A0018342.ini Infecté par: Trojan.Vundo.DVS"
Line00000028	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP79\A0018342.ini Echec de la désinfection"
Line00000027	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP79\A0018342.ini Supprimé"
Line00000026	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP80\A0018348.ini Infecté par: Trojan.Vundo.DVS"
Line00000025	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP80\A0018348.ini Echec de la désinfection"
Line00000024	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP80\A0018348.ini Supprimé"
Line00000023	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP81\A0018357.ini Infecté par: Trojan.Vundo.DVS"
Line00000022	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP81\A0018357.ini Echec de la désinfection"
Line00000021	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP81\A0018357.ini Supprimé"
Line00000020	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP82\A0018367.ini Infecté par: Trojan.Vundo.DVS"
Line00000019	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP82\A0018367.ini Echec de la désinfection"
Line00000018	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP82\A0018367.ini Supprimé"
Line00000017	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP84\A0018378.ini Infecté par: Trojan.Vundo.DVS"
Line00000016	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP84\A0018378.ini Echec de la désinfection"
Line00000015	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP84\A0018378.ini Supprimé"
Line00000014	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP85\A0018384.ini Infecté par: Trojan.Vundo.DVS"
Line00000013	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP85\A0018384.ini Echec de la désinfection"
Line00000012	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP85\A0018384.ini Supprimé"
Line00000011	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP85\A0018394.dll Infecté par: Trojan.Vundo.DVD"
Line00000010	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP85\A0018394.dll Echec de la désinfection"
Line00000009	= "C:\System Volume Information\_restore{8ABC8094-1F47-4BDE-A56C-DB8A2E675E48}\RP85\A0018394.dll Supprimé"
Line00000008	= "C:\VundoFix Backups\dgjlm.ini.bad Infecté par: Trojan.Vundo.DVS"
Line00000007	= "C:\VundoFix Backups\dgjlm.ini.bad Echec de la désinfection"
Line00000006	= "C:\VundoFix Backups\dgjlm.ini.bad Supprimé"
Line00000005	= "C:\VundoFix Backups\dgjlm.ini2.bad Infecté par: Trojan.Vundo.DVS"
Line00000004	= "C:\VundoFix Backups\dgjlm.ini2.bad Echec de la désinfection"
Line00000003	= "C:\VundoFix Backups\dgjlm.ini2.bad Supprimé"
Line00000002	= "C:\VundoFix Backups\mljgd.dll.bad Infecté par: Trojan.Vundo.DVD"
Line00000001	= "C:\VundoFix Backups\mljgd.dll.bad Echec de la désinfection"
Line00000000	= "C:\VundoFix Backups\mljgd.dll.bad Supprimé"
 


et hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:14:21, on 21/01/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Le sioux · Answer

Bonjour Ali

Ok, on peut conclure,comme prévu  ;-)

* On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce a  ToolsCleaner  de A.Rothstein 

Télécharge le  http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe sur ton Bureau. 
* Double-clique sur ToolsCleaner2.bat et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer.

-->  Poste moi Le rapport de ToolsCleaner  ( qui se trouve à la racine de ton disque dur (C:\TCleaner.txt )

-- Pour CCleaner ----> Tu peux par contre, garder et utiliser CCleaner fonction "Nettoyeur" sans modération , reccoche seulement dans avancés "Ne pas effacer fichiers...48h"
un petit complément d’info sur celui-ci :
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
(Attention toutefois à l'utilisation de la fonction  Erreur , sauvegarder les changements faits dans le Registre par sécurité.)

--Pour AVG AS --->
Au bout des 30 jours d'essais , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions :
*- pas de surveillance en temps réel
*- pas de mise à jour automatique en ligne.
Il restera un bon scan passif avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

=========================================================================

=> Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créera un point de restauration sain 

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu’à ce que cela soit marqué "désactivé" puis OK.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit à nouveau sur "surveillance" puis OK. Redémarrer l'ordinateur..

=========================================================================

=>  Il te faut impérativement tenir à jour régulièrement  Windows ainsi qu’ Internet Explorer : 

Via Internet Explorer, rends toi sur Microsoft Update  
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Effectue  toutes les mise à jour critiques proposées. 
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.

=> Il faut mettre a jour la console Java régulièrement aussi : 

Rends toi sur  https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de java) afin d’éliminer les failles de sécurité  présentes dans ces anciennes versions.
 via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=========================================================================

=>  Installe un pare-feu pour remplacer celui de Windows qui est insuffisant :

Regarde celui-ci en gratuit :

* ComodoFirewallPro 2.4 http://www.personalfirewall.comodo.com/
- Tuto https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389 http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm

Attention ce pare-feu existe aussi en version 3.0 mais en version anglaise uniquement et plus difficile à paramétrer  
Tuto pour la version 3.0https://infomars.fr/forum/index.php?showtopic=1225

Tu peux constater son efficacité en regardant son résultat aux tests firewall: http://www.matousec.com/index.html

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois)  http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

=========================================================================

=>  Pour sécuriser ta navigation

 -- Un programme incontournable : SpyBot-Search & Destroy  1.5  (scan passif + protection préventive avec ses 2 résidents, ses vaccinations et sa liste Hosts )
  https://www.safer-networking.org/

-démo d’utilisation 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 
 -Tuto :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ 
http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

--Essaye et adopte le navigateur Firefox plus sûr /sécurisé qu’IE

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
-Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

Firefox n’utilise pas le dangereux protocole ActiveX
Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html
S'en protéger : http://assiste.com.free.fr/p/abc/c/anti_activex.html

--Comportement à adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

=========================================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

 Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto   https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

=========================================================================

=> Pour améliorer la sécurité de ton PC prends quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae  https://forum.pcastuces.com/default.asp

https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf  (téléchargeable en Pdf)

=> Rappel sur les principales causes d'infection :

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent ):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
https://lexpansion.lexpress.fr/actualite-economique/

* Prévention sur deux autres types d'infection d'actualité :

MSN prévention : https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/

Infection par supports amovibles (clefs usb, flash, DD externes ..) https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544


=========================================================================

=>  Pour optimiser un peu ton PC

Pense à lancer une défragmentation.
Tuto : http://www.linternaute.com/hightech/nettoyagepc/nettoyagepc1.shtml

* Gère tes services grâce à ces 2 liens
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4

* Utilise Zeb Utility de Sebdraluorg
une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html 

=========================================================================

Voila bon courage et bonnes lectures. Content d'avoir pu t'aider.

Salut.

al1essonne · Answer

Merci pour tous ces conseils Le sioux.
dans un message précedent, j'ai parlé d'un arret de travail mais avec toute la lecture conseillée, faut que j'file ma dém lol.

je n'hésiterai pas à te recontacté sur CCM ou cas ou j'ai besoin d'un conseil de pro.

merci

Le sioux · Answer

Re

Soigne toi bien alors ;)   et profite pour finir de soigner ton PC en meme temps lol

Bonne continuation.

Rapport hijackthis; vraimment besoin d'aide,

42 réponses

Discussions similaires

Newsletters