rapport hijack thisFermé

Question

Bonjour, quelqu un pourrait me dire si mon rapport est clean ou s il y a des trucs a supprimer ??
merci d avance a bientot

lacoxinelle-douzecent · Answer

Bonsoir  fredo1968

poste ton rapport  hijackthis ici, surtout ne le mets pas dans un nouveau message... 
(tu en avais 3 traitant du meme sujet)

a plus tard 
lacox

fredo1968 · Answer

bonjour la cox voici mon rapport :


Logfile of HijackThis v1.99.1
Scan saved at 20:18:58, on 18/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\PROPRI~1.AJA\LOCALS~1\Temp\Rar$EX00.250\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\Firewall\cmdagent.exe

en fait mon pc rame et par exemple qd j ouvre  le fichier  mes documents  il est limite plantage il bloque qqes instants puis il repart

enfin je pense qu il a un probleme en tout cas ...
merci beaucoup de t occuper de mon cas et a bientot

lacoxinelle-douzecent · Answer

re

peux tu desinstaller hijackthis et le retelecharger via le lien ci dessous

http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" 

faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html  (Merci a philo2100)

telecharge (ne l'utilises pas maintenant)
 CCLEANER (gratuit mis a part le prix de l'appel pour le code d'activation, dérisoire compte tenu de son efficacité)
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

Lors de l'installation ccleaner
 
Laisse Coché     Ajouter un raccourci dans le menu Démarrer

Décoche Ceci:    Ajouter l'option 'Lancer CCleaner' dans le menu contextuel de la poubelle
.                        Ajouter l'option 'Ouvrir CCleaner...' dans le menu contextuel de la poubelle
                         Contrôler automatiquement les mises à jour de CCleaner
                         Ajouter la barre d'Outils Yahoo! CCleaner

Pour  les Réglages  sur ce Lien
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

penses tu a defragmenter régulierement?

poste moi un nouveau rapport hijack stp

a plus

fredo1968 · Answer

re la cox, ca y est j ai fait ce que tu m as dit mais j avais deja ccleaner sur mon pc, j ai donc decoché ce que tu m as dit. 

par contre je n ai pas reussi a enlever ccleaner de la barre d outils yahoo .



voici mon log hijackthis et encore merci de ta precieuse aide. 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:28:10, on 18/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\Firewall\cmdagent.exe

lacoxinelle-douzecent · Answer

ce n'est pas enlevé ccleaner de la barre d outils yahoo qu'il faut mais decocher la case -->Ajouter la barre d'Outils Yahoo! CCleaner 
car elle est cochée par défaut !

tu m'as pas repondu pour la defragmentation..c'est pour te preparer les étapes suivantes...aussi j'aimerais savoir si tu as eut beaucoup d'infections dans le passé...as tu deja desactivé la restauration systeme?..car tu as peut etre un paquet  de points de restaurations restés infectés...
je pose beaucoup de questions...mais c'est pour mieux répondre...et mieux préparer les étapes suivantes..

j'attends tes precisions ;-)

a plus
lacox

fredo1968 · Answer

re la cox,

j ai formaté le pc il y a quelques temps ( 3 semaines environ ) et j ai tout re telechargé  j ai scanné avec kaspersky  qui n a rien trouvé 
j ai fait une defragmentation il y a 4  5 jours ..
par le passé j ai eu quelques infections comme des trojans
mais rien de bien mechant je pense .
j avais il y a quelques mois desactivé la restauration systeme puis fait un scan qui n avait rien donné


merci encore et a ++

lacoxinelle-douzecent · Answer

hi, fredo1968,

etrange,  tu as formaté...recemment..
.il te reste beaucoup d'espace libre?

bon ,en attendant  on poursuit...

1) dans outil --> clic sur option internet--> dans page d'accueil--> mets -->https://www.orange.fr/portail
enregistre la page dans un doc texte pour ne rien oublier, effectues les scans un par un un toutes autres applications fermées, ca risque d'etre long,prends ton temps...


2) demarre en mode sans echec
Demo-->https://www.malekal.com/demarrer-windows-mode-sans-echec/

3) lance hijackthis
coches les lignes suivantes

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll 

clic sur fix checked

4) Affiche Dossiers Cachés et Demasque les Extansions 
Démarrer>poste de travail>outil (en haut)>option dossier>affichage

Coche>  "afficher les dossiers cachés" 
Décoche> "masquer les extansions des fichiers dont le type est connu 
Répondre oui au message de windows 
Décoche> "masquer les fichiers protégés du système (recommandé) 
Répondre oui au message de windows 
Puis> appliquer >ok 

5) lance un scan Ad-Aware
scan complet

6)Lance un  scan Kaspersky Anti-Virus complet
 
7) lance ccleaner
Clic sur nettoyeur application puis analyse puis lancer nettoyage (refais la manip plusieurs fois si besoin,) 
Clic sur Nettoyeur puis Windows, Analyse, Lancer le Nettoyage 
Clic sur Registre /Chercher des Erreurs / Reparer les Erreurs ( plusieurs fois aussi, si besoin) 
Acceptes les Sauvegardes 

8) recache, remasque --->étapes 4 inversée

9)redemarre normalement
poste moi un nouveau rapport hijak, precises moi tes trouvailles s'il y en a  dans les scans

allez bon courage ;-)

a plus 
la cox

fredo1968 · Answer

bonsoir la cox , j ai fais tout ce que tu m as dit de faire ds ton message .

avec les scan je n ai rien trouvé

il me reste 41% d espace libre sur le disque.

en mode sans echec je n ai pas reussi a scanner avec ad-aware , j ai donc scanné en mode mormal sans rien trouver a part des cookies .


 je te joint mon rapport et je te remercie encore pour ton aide..


a bientot    Fred...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:55:50, on 19/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\Firewall\cmdagent.exe

lacoxinelle-douzecent · Answer

Rebonsoir Fred..
Aucunes améliorations ?  ;-(

télécharges ComboFix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Démarre en mode sans echec
 
Double-clicque sur ComboFix qui se trouve sur ton bureau, 
Il va te  poser une question, réponds yes (touche y)
 puis -->attends que ComboFix ait terminé
Le rapport sera crée dans: C:\Combofix.txt 

poste le rapport

Vérifies tes processus 

Va dans demarrer puis--> executer 
tape: msconfig 
puis ok 
ensuite onglet demarrage 
la liste des processus va apparaitre 

compares les processus un a un avec ceux de la pacman liste--> http://assiste.com.free.fr/p/pacman/pacman_startup_list_q.html
desactive si necessaire 

Si tu es amené à décocher des cases, windows va te demander si tu veux redemarrer maintenant ou quitter sans demarrer, 
redemarre, un message va apparaitre précisant " vous avez changer votre façon de demarrer.." coche la case afin que le message n'apparaisse plus

poste moi le rapport combo

a plus ;-)


a plus

fredo1968 · Answer

re la cox je te poste le rapport combofix . j ai pas reussi a le c/c en mode sans echec alors je l ai recommencé en mode normal. pour le procesus ily en a des normaux d autres qui ne sont pas ds la liste et il y a avp ds prgram files kaspersky signalé ds la liste comme un trojan mais il me semble qu il est apparu qd j ai installé kaspersky. de plus il y a des porcessus de la logitheque et pourtant je l ai desinstallée. enfin j ai tout decoché ds la liste de demarrage comme ca on est tranquille. il doit peut etre y avoir des choses en trop ds mon pc ce qui fait qu il rame un peu mais il me semble qu il y a du mieux apres que tu m ai fait faire les derniers trucs. au fait j avais oublié de te dire mais tu t en ai surement apercu, je suis un ane baté en informatique. merci encore la cox bonne nuit... fred. ComboFix 08-02-20.2 - Propriétaire 2008-02-20 23:03:35.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.284 [GMT 1:00] Endroit: C:\Documents and Settings\Propriétaire.AJACCIO-EL\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-20 to 2008-02-20 )))))))))))))))))))))))))))))))))))) . 2008-02-18 21:22 . 2008-02-18 21:22 d-------- C:\Program Files\Trend Micro 2008-02-18 19:05 . 2008-02-18 19:05 d-------- C:\Documents and Settings\Propriétaire.AJACCIO-EL\Application Data\InterTrust 2008-02-17 18:29 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\SYSTEM32\javacpl.cpl 2008-02-17 12:09 . 2008-02-17 12:09 d-------- C:\Program Files\Lavasoft 2008-02-17 12:09 . 2008-02-17 12:10 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Lavasoft 2008-02-17 12:08 . 2008-02-17 12:08 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-02-16 20:52 . 1998-11-13 11:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe 2008-02-16 20:38 . 2008-02-16 20:38 d-------- C:\Documents and Settings\Propriétaire.AJACCIO-EL\Application Data\Template 2008-02-16 20:17 . 2008-02-16 20:17 d--h----- C:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ 2008-02-16 20:17 . 2006-09-13 06:00 197,632 --a------ C:\WINDOWS\SYSTEM32\CNMLM7X.DLL 2008-02-16 20:15 . 2004-08-04 07:01 25,856 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\usbprint.sys 2008-02-16 20:15 . 2004-08-04 07:01 25,856 --a--c--- C:\WINDOWS\SYSTEM32\DLLCACHE\usbprint.sys 2008-02-16 13:17 . 2008-02-16 13:17 d-------- C:\Program Files\COMODO 2008-02-16 13:17 . 2008-02-16 13:17 d-------- C:\Documents and Settings\Propriétaire.AJACCIO-EL\Application Data\Comodo 2008-02-16 13:17 . 2008-02-16 13:20 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\comodo 2008-02-16 13:17 . 2008-02-16 13:17 139,008 --a------ C:\WINDOWS\SYSTEM32\guard32.dll 2008-02-16 13:17 . 2008-02-16 13:17 79,096 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\cmdGuard.sys 2008-02-16 13:17 . 2008-02-16 13:17 23,672 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\cmdhlp.sys 2008-02-16 11:56 . 2007-12-07 03:08 6,066,176 -----c--- C:\WINDOWS\SYSTEM32\DLLCACHE\ieframe.dll 2008-02-16 11:56 . 2007-07-01 04:31 2,455,488 -----c--- C:\WINDOWS\SYSTEM32\DLLCACHE\ieapfltr.dat 2008-02-16 11:56 . 2007-07-01 04:36 1,048,576 -----c--- C:\WINDOWS\SYSTEM32\DLLCACHE\ieframe.dll.mui 2008-02-16 11:56 . 2007-12-07 03:08 459,264 -----c--- C:\WINDOWS\SYSTEM32\DLLCACHE\msfeeds.dll 2008-02-16 11:56 . 2007-12-07 03:08 383,488 -----c--- C:\WINDOWS\SYSTEM32\DLLCACHE\ieapfltr.dll 2008-02-16 11:56 . 2007-12-07 03:08 267,776 -----c--- C:\WINDOWS\SYSTEM32\DLLCACHE\iertutil.dll 2008-02-16 11:56 . 2007-12-07 03:08 63,488 -----c--- C:\WINDOWS\SYSTEM32\DLLCACHE\icardie.dll 2008-02-16 11:56 . 2007-12-07 03:08 52,224 -----c--- C:\WINDOWS\SYSTEM32\DLLCACHE\msfeedsbs.dll 2008-02-16 11:56 . 2007-12-06 12:00 13,824 -----c--- C:\WINDOWS\SYSTEM32\DLLCACHE\ieudinit.exe 2008-02-16 11:52 . 2007-08-13 18:54 33,792 --a--c--- C:\WINDOWS\SYSTEM32\DLLCACHE\custsat.dll 2008-02-16 11:35 . 2006-08-21 10:14 128,896 -----c--- C:\WINDOWS\SYSTEM32\DLLCACHE\fltmgr.sys 2008-02-16 11:35 . 2006-08-21 10:14 23,040 -----c--- C:\WINDOWS\SYSTEM32\DLLCACHE\fltmc.exe 2008-02-16 11:35 . 2006-08-21 13:26 16,896 -----c--- C:\WINDOWS\SYSTEM32\DLLCACHE\fltlib.dll 2008-02-16 11:07 . 2007-07-09 14:11 584,192 -----c--- C:\WINDOWS\SYSTEM32\DLLCACHE pcrt4.dll 2008-02-15 23:26 . 2008-02-15 23:26 d-------- C:\Documents and Settings\LocalService.AUTORITE NT\Menu Démarrer 2008-02-15 22:19 . 2002-04-15 21:11 67,866 --------- C:\WINDOWS\SYSTEM32\DRIVERS etwlan5.img 2008-02-15 22:19 . 2004-08-19 16:10 11,776 --------- C:\WINDOWS\SYSTEM32\spnpinst.exe 2008-02-15 22:19 . 2004-08-02 14:20 7,208 --------- C:\WINDOWS\SYSTEM32\secupd.sig 2008-02-15 22:19 . 2004-08-02 14:20 4,569 --------- C:\WINDOWS\SYSTEM32\secupd.dat 2008-02-15 22:18 . 2008-02-15 22:18 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Yahoo! Companion 2008-02-15 22:02 . 2004-08-04 07:15 145,792 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\portcls.sys 2008-02-15 22:02 . 2004-08-04 07:15 140,928 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\ks.sys 2008-02-15 22:02 . 2004-08-20 00:10 130,048 --a------ C:\WINDOWS\SYSTEM32\ksproxy.ax 2008-02-15 22:02 . 2004-08-04 07:07 60,288 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\drmk.sys 2008-02-15 22:02 . 2004-08-04 07:08 48,640 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\stream.sys 2008-02-15 22:02 . 2004-08-20 00:09 4,096 --a------ C:\WINDOWS\SYSTEM32\ksuser.dll 2008-02-15 22:01 . 2008-02-15 22:01 d-------- C:\Program Files\Analog Devices 2008-02-15 22:01 . 2001-09-19 13:32 720,896 --a------ C:\WINDOWS\SYSTEM32\a3d.dll 2008-02-15 22:01 . 2003-11-18 11:38 591,808 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\smwdm.sys 2008-02-15 22:01 . 2003-06-16 07:32 49,152 --a------ C:\WINDOWS\SYSTEM32\DSndUp.exe 2008-02-15 22:01 . 2002-04-17 15:05 45,056 --a------ C:\WINDOWS\SYSTEM32\CleanUp.exe 2008-02-15 22:01 . 2002-04-01 13:15 4,816 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\aeaudio.sys 2008-02-15 22:01 . 2003-04-08 10:30 3,744 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\smsens.sys 2008-02-15 17:59 . 2008-02-15 17:59 d-------- C:\Program Files\directx 2008-02-15 17:57 . 2008-02-16 20:53 d-------- C:\Program Files\Fichiers communs\Logitech 2008-02-15 17:56 . 2008-02-16 20:55 d-------- C:\Program Files\Logitech 2008-02-15 17:56 . 2003-03-18 22:20 1,060,864 --a------ C:\WINDOWS\SYSTEM32\MFC71.dll 2008-02-15 17:51 . 2008-02-15 17:51 d-------- C:\Program Files\ma-config.com 2008-02-15 17:51 . 2008-02-15 23:37 d-------- C:\Documents and Settings\Propriétaire.AJACCIO-EL\Application Data\ma-config.com 2008-02-15 13:53 . 2008-02-15 13:53 d-------- C:\Documents and Settings\Propriétaire.AJACCIO-EL\Application Data\vlc 2008-02-15 13:48 . 2008-02-15 13:50 d-------- C:\Documents and Settings\Propriétaire.AJACCIO-EL\Application Data\Sonic 2008-02-15 13:48 . 2008-02-15 13:48 d-------- C:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Application Data\Leadertech 2008-02-15 13:45 . 2004-08-04 03:21 87,136 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\drvmcdb.sys 2008-02-15 13:45 . 2004-08-13 02:56 40,544 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\drvnddm.sys 2008-02-15 13:45 . 2004-07-14 11:29 5,627 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\sscdbhk5.sys 2008-02-15 13:44 . 2004-08-13 01:05 98,358 --a------ C:\WINDOWS\dla.exe 2008-02-15 13:44 . 2004-08-13 01:05 61,498 --a------ C:\WINDOWS\SYSTEM32 fswapi.dll 2008-02-15 13:44 . 2004-07-14 11:28 23,545 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\ssrtln.sys 2008-02-15 13:44 . 2008-02-15 13:45 138 --a------ C:\WINDOWS\wininit.ini 2008-02-15 13:23 . 2008-02-15 13:28 91,700 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\klin.dat 2008-02-15 13:23 . 2008-02-15 13:23 85,860 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\klick.dat 2008-02-15 13:22 . 2008-02-20 22:56 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Lab 2008-02-15 13:22 . 2008-02-20 23:15 5,933,344 --ahs---- C:\WINDOWS\SYSTEM32\DRIVERS\fidbox.dat 2008-02-15 13:22 . 2008-02-20 23:15 239,136 --ahs---- C:\WINDOWS\SYSTEM32\DRIVERS\fidbox2.dat 2008-02-15 13:22 . 2008-02-19 22:45 80,036 --ahs---- C:\WINDOWS\SYSTEM32\DRIVERS\fidbox.idx 2008-02-15 13:22 . 2008-02-19 22:45 23,156 --ahs---- C:\WINDOWS\SYSTEM32\DRIVERS\fidbox2.idx 2008-02-15 13:15 . 2008-02-15 13:15 0 --a------ C:\WINDOWS sreg.dat 2008-02-15 13:10 . 2008-02-15 13:10 d--hs---- C:\Documents and Settings\Propriétaire.AJACCIO-EL\UserData 2008-02-15 13:10 . 2008-02-15 13:10 d--hs---- C:\Documents and Settings\Propriétaire.AJACCIO-EL\UserData 2008-02-15 11:37 . 2004-08-20 00:09 614,912 --a------ C:\WINDOWS\SYSTEM32\h323msp.dll 2008-02-15 11:37 . 2004-08-20 00:09 332,800 --a------ C:\WINDOWS\SYSTEM32\ipnathlp.dll 2008-02-15 11:37 . 2004-08-20 00:10 266,752 --a------ C:\WINDOWS\SYSTEM32\h323.tsp 2008-02-15 11:37 . 2004-03-30 02:49 40,960 -----c--- C:\WINDOWS\SYSTEM32\DLLCACHE\evtgprov.dll 2008-02-15 11:05 . 2005-10-20 23:25 1,097,728 --a------ C:\WINDOWS\SYSTEM32\esent.dll 2008-02-15 10:58 . 2006-09-06 17:43 22,752 --a------ C:\WINDOWS\SYSTEM32\spupdsvc.exe 2008-02-15 10:57 . 2004-08-20 00:09 351,232 --a------ C:\WINDOWS\SYSTEM32\winhttp.dll 2008-02-15 10:57 . 2004-08-20 00:09 18,944 --a------ C:\WINDOWS\SYSTEM32\qmgrprxy.dll 2008-02-15 10:57 . 2004-08-20 00:09 8,192 --------- C:\WINDOWS\SYSTEM32\bitsprx2.dll 2008-02-15 10:57 . 2004-08-20 00:09 7,168 --------- C:\WINDOWS\SYSTEM32\bitsprx3.dll 2008-02-15 10:53 . 2007-07-30 19:19 549,720 --a------ C:\WINDOWS\SYSTEM32\wuapi.dll 2008-02-15 10:53 . 2007-07-30 19:19 325,976 --a------ C:\WINDOWS\SYSTEM32\wucltui.dll 2008-02-15 10:53 . 2007-07-30 19:19 216,408 --a------ C:\WINDOWS\SYSTEM32\wuaucpl.cpl 2008-02-15 10:53 . 2007-07-30 19:19 203,096 --a------ C:\WINDOWS\SYSTEM32\wuweb.dll 2008-02-15 10:53 . 2004-08-03 14:00 187,160 --a------ C:\WINDOWS\SYSTEM32\wuaueng1.dll 2008-02-15 10:53 . 2004-08-03 13:59 170,776 --a------ C:\WINDOWS\SYSTEM32\wuauclt1.exe 2008-02-15 10:53 . 2007-07-30 19:18 33,624 --a------ C:\WINDOWS\SYSTEM32\wups.dll 2008-02-15 01:12 . 2008-02-15 00:34 237 --a------ C:\WINDOWS\SYSTEM32\$winnt$.inf 2008-02-15 01:11 . 2004-02-10 11:56 163,840 --a------ C:\WINDOWS\SYSTEM32\igfxres.dll 2008-02-15 01:09 . 2008-02-15 01:09 d-------- C:\WINDOWS\java 2008-02-15 01:09 . 2008-02-15 01:09 d-------- C:\Program Files\Broadcom 2008-02-15 01:09 . 2003-06-30 18:11 43,136 -ra------ C:\WINDOWS\SYSTEM32\DRIVERS\bcm4sbxp.sys 2008-02-15 01:08 . 2004-03-05 22:14 1,233,525 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\IntelC51.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-19 20:51 --------- d-----w C:\Program Files\eMule 2008-02-19 20:48 --------- d-----w C:\Program Files\FrissonV5 2008-02-17 17:29 --------- d-----w C:\Program Files\Java 2008-02-16 19:51 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-02-16 19:37 --------- d-----w C:\Program Files\Microsoft Works 2008-02-15 12:31 --------- d-----w C:\Program Files\Wanadoo 2008-02-15 12:22 --------- d-----w C:\Program Files\Kaspersky Lab 2008-02-14 23:41 22 ----a-w C:\WINDOWS\system32\drivers\adidsl.cfg 2008-02-14 22:23 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-02-14 22:22 --------- d-----w C:\Program Files\Windows Live Toolbar 2008-02-14 11:04 --------- d-----w C:\Program Files\Common Files 2008-02-14 11:03 --------- d-----w C:\Program Files\Yahoo! 2008-02-09 12:36 --------- d-----w C:\Documents and Settings\frederic r\Application Data\WholeSecurity 2008-01-29 18:14 --------- d-----w C:\Program Files\a-squared Free 2007-12-17 23:44 219,664 ----a-w C:\WINDOWS\SYSTEM32\klogon.dll 2007-12-14 10:32 12,632 ----a-w C:\WINDOWS\SYSTEM32\lsdelete.exe 2007-12-07 02:08 824,832 ----a-w C:\WINDOWS\SYSTEM32\wininet.dll 2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\SYSTEM32\oleaut32.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2007-12-18 00:43 227856] "COMODO Firewall Pro"="C:\Program Files\COMODO\Firewall\cfp.exe" [2008-02-16 13:17 1481984] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"= C:\WINDOWS\system32\guard32.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^DSLMON.lnk] path=C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\DSLMON.lnk backup=C:\WINDOWS\pss\DSLMON.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk] path=C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk backup=C:\WINDOWS\pss\Logitech Desktop Messenger.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\autoclk] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2004-08-20 00:09 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dla] --a------ 2004-08-13 01:05 122939 C:\WINDOWS\system32\dla fswctrl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds] --a------ 2004-02-10 11:51 118784 C:\WINDOWS\System32\hkcmd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray] --a------ 2004-02-10 11:55 155648 C:\WINDOWS\System32\igfxtray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate] C:\Program Files\Logitech\Video\ManifestEngine.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --a------ 2004-10-13 17:24 1694208 C:\Program Files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UIUCU] C:\DOCUME~1\PROPRI~1.AJA\LOCALS~1\Temp\UIUCU.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdateManager] --a------ 2004-01-07 01:01 110592 C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe R1 cmdGuard;COMODO Firewall Pro Sandbox Driver;C:\WINDOWS\system32\DRIVERS\cmdguard.sys [2008-02-16 13:17] R1 cmdHlp;COMODO Firewall Pro Helper Driver;C:\WINDOWS\system32\DRIVERS\cmdhlp.sys [2008-02-16 13:17] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28] . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-20 23:15:30 Windows 5.1.2600 Service Pack 2 NTFS detected NTDLL code modification: ZwClose Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . --------------------- DLLs a chargé sous des processus courants --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\guard32.dll PROCESS: C:\WINDOWS\system32\lsass.exe [5.01.2600.2180] -> C:\WINDOWS\system32\guard32.dll PROCESS: C:\WINDOWS\explorer.exe [6.00.2900.3156] -> C:\WINDOWS\system32\guard32.dll . Temps d'accomplissement: 2008-02-20 23:18:41 ComboFix-quarantined-files.txt 2008-02-20 22:18:33 ComboFix2.txt 2008-02-20 21:52:46 . 2008-02-16 20:05:14 --- E O F ---

lacoxinelle-douzecent · Answer

Hey, Fred..                                        

Faut surtout pas decoché l'antivirus  au demarrage!!! ainsi que le pare feu --> ils sont essentiels  au demarrage...et dans les services
rectifies cela au plus vite..

allez a plus , bonne nuit a toi

lacox

fredo1968 · Answer

bonjour la cox , ca y est j ai  remis l antivirus au demarrage ainsi que le pare feu

alors que penses tu du rapport combofix?


 et que penses tu du pare feu comodo ?


quelle antivirus puis je prendre pour remplacer kaspersky qui est vraiment trop lourd ??


merci la cox de ta patience et a bientot

lacoxinelle-douzecent · Answer

Bonsoir, fred

une bonne chose d'avoir rectifié , c'est vitale de les avoir au demarrage...pour combo, pas grand chose...
Pourquoi ne pas remettre Antivir comme tu avais ..il est trés bien , le plus performant en antivirus gratuit..
avec kério , ca marche tres bien... ( je te l'avais fait installer precedement, il y a 3 mois ;-)  tu devais t'absenter , de meme pour moi par la suite..

Comodo, je ne le connais pas perso..jamais utilisé ,difficile de juger j'ai antivir et kério pour ma part

je te remets les liens

ANTIVIR
https://www.01net.com/404/ 

Pour les réglages
https://www.malekal.com/avira-free-security-antivirus-gratuit/ 

Télécharge Kério (en francais et gratuit)

http://www.commentcamarche.net/telecharger/telecharger 206 kério

http://www.malekal.com/kerio_firewall.php#mozTocId745600

ou Zone Alarme 

https://www.malekal.com/tutoriel-zonealarm-firewall/

-->Effectues un scan en ligne
https://www.bitdefender.fr/ 

>Clic sur Bifender Scan On Line 
>accepte la licence+Controle Actives x 

>Poste le rappot Bifender + hijackthis

a plus tard  :-)
lacox

fredo1968 · Answer

bonsoir la cox , je te joins les rapports hijack et bitdefender

bitdefender a trouvé un truc c est a cause du script irc

enfin maintenant grace a toi mon pc est clean

je dois m absenter 2 ou 3 jours , s il y a encore un truc a supprimer dans hijack ou une autre manip  a faire je le ferai quand je rentre

je te remercie beaucoup pour ton aide la cox, tu es super sympa

a bientot.

fred



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:08:09, on 21/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\Firewall\cmdagent.exe

lacoxinelle-douzecent · Answer

re, Fred

tu as bien bossé ...  :-) bitdefender aussi ;-D 
Je te prepare la suite, tu feras ca quand tu rentreras  .. 2, 3 p'tites choses à faire encore; tes points de resto sont infectés.. car la restauration système a été touchée.. .quelques lignes a supprimer..quelques vérifs..


a plus bonne nuit

lacox

lacoxinelle-douzecent · Answer

Bonjour Fred, 

Tu vas rentrer, et je n'ai rien préparé  ;-D 

1)-->supprimes combofix , ainsi que le rapport, bitdefender aussi

2)Désactives la restauration du système

-->Cliques sur Démarrer. 
-->Cliques avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. 
-->Cliques sur l'onglet «Restauration du système». 
-->Sélectionnes «Désactiver la Restauration du système» 
-->Cliques sur Appliquer puis sur OK. 

3) lances  hijackthis
coches ces lignes

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab 
-->fix checked

4) lances ccleaner 

-->nettoyage windows, applications 
-->chercher et corriger les erreurs s'il y en a 
-->acceptes sauvegardes proposées 

5) Effectues un scan -->http://support.f-secure.fr/fra/home/ols.shtml 
procedes comme ceci
( toutes applications fermées durant le scan ) 

-->Clic sur start scanning (en bas) 
-->Clic sur install 
-->Accept licence 
-->Acceptes  module supp, control activex... 
-->Regles la langue en haut a gauche --> Français 
-->Clic sur Analyse Compléte du systeme 
-->A la fin de l'analyse choisi l'action recommandée (1) 
-->Affiches  le rapport 
-->Conserves le afin de le poster ici 

6)Réactives la restauration du système 

-->Cliques sur Démarrer/Poste de travail, / Propriétés. 
-->Cliques sur l'onglet «Restauration du système». 
-->Décoches la case "désactiver la Restauration du système" 
-->Cliques sur Appliquer puis sur OK

7) Créer  un Point de Restauration 

-->Demarrer /tous les programmes/accessoire/outils système/restauration du système

Puis Créer un Point de Restauration 
Donnes une Description, par exemple: Scans pc tous ok 
Puis 1 Clic sur créer et --> Ok 


postes moi un dernier rapport hijack + scan fsecure

bon courage @+

fredo1968 · Answer

bonsoir la cox
Tu es sympa d avoir pensé a moi
je te joins les rapports hijack et f secure
contrairement a bitdefender fsecure n a rien trouvé
enfin le je pense que maintenant le pc est nikel
merci beaucoup de t etre occupée de moi tu es un amour
bisous la cox et a bientot
fred...


Result: 3 malware found
Tracking Cookie (spyware)

    * System (Disinfected)
    * System
    * System 

Statistics
Scanned:

    * Files: 42235
    * System: 3807
    * Not scanned: 3 

Actions:

    * Disinfected: 1
    * Renamed: 0
    * Deleted: 0
    * None: 2
    * Submitted: 0 

Files not scanned:

    * C:\PAGEFILE.SYS
    * C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
    * C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{45761B3F-8958-463B-A868-31F96A939899}.BIN 

Options
Scanning engines:

    * F-Secure AVP: 7.0.171, 2008-02-23
    * F-Secure Blacklight: 1.0.64
    * F-Secure Draco: 1.0.35, 2008-02-13
    * F-Secure Libra: 2.4.2, 2008-02-21
    * F-Secure Orion: 1.2.37, 2008-02-22
    * F-Secure Pegasus: 1.20.0, 2008-01-20 

Scanning options:

    * Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQXJPG SWF
    * Use Advanced heuristics 

      Copyright © 1998-2006 Product support |Send virus sample to F-Secure


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:59:54, on 23/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\PROPRI~1.AJA\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fsgk32.exe
C:\DOCUME~1\PROPRI~1.AJA\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fssm32.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\Firewall\cmdagent.exe

fredo1968 · Answer

re la cox,
je viens de m apercevoir ds recleaner que j avis un logiciel du nom de kazaa localcontent  

[HKEY_CURRENT_USER\Software\Kazaa\LocalContent]


[HKEY_CURRENT_USER\Software\Kazaa]

sais tu si c dangereux ou pas ???
merci bonne nuit a bientot

lacoxinelle-douzecent · Answer

HI  Fred. ..

Tu as du téléchargé avec kazaa à un moment donné...  j'ai vu que tu avais la mule  aussi dans Program Files
alala c'est pas bien ;-D

fais ceci
Télécharge diaghelp ci dessous, (le tuto est avec ) 
http://www.malekal.com/DiagHelp/DiagHelp.php 
+
Télécharges SDFIX via le lien ci dessous, --> utilisation avec   (Merci à philo 2100)

http://leblogdeclaude.blogspot.com/2007/10/faire-un-scan-avec-sdfix.html


poste moi les deux rapports stp


**a suivre**

fredo1968 · Answer

bonsoir la cox,
hier je t ai parlé de kazaa local content
en fait il etait ds la rubrique logiciels nouveaux de reg cleaner
donc je pense que je l ai telechargé en meme temps que f secure ou un truc comme ca
mais t inquiete c est pas bien grave je l ai mis en quarantaine ds regcleaner.
j ai telechargé les 2 logiciels que tu m as conseillés
j ai eu du mal parc que kaspersky interdisait le telechargement. j ai fait 2 scan
enfin je pense que j ai fait qques conneries mais bon ...


catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-24 16:51:20
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0



Norman Malware Cleaner
Copyright © 1990 - 2008, Norman ASA. Built 2008/02/13 17:04:03

Norman Scanner Engine Version: 5.91.10
Nvcbin.def Version: 5.90.00, Date: 2008/02/13 17:04:03, Variants: 1304976

Running pre-scan cleanup routine:
Operating System: Microsoft Windows XP Home 5.1.2600 Service Pack 2
Logged on user: AJACCIO-ELRI8M2\Propriétaire

Set registry value: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLS = " C:\WINDOWS\system32\guard32.dll" -> ""

Scan started: 24/02/2008 16:09:59


Scanning running processes and process memory...

Number of processes/threads found: 1244
Number of processes/threads scanned: 1244
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 24s


Scanning file system...

Scanning: C:\*.*


Running post-scan cleanup routine:

Number of files found: 145135
Number of archives unpacked: 2681
Number of files scanned: 145105
Number of files not scanned: 30
Number of files skipped due to exclude list: 0
Number of infected files found: 0
Number of infected files repaired/deleted: 0
Number of infections removed: 0
Total scanning time: 37m 38s



voila  je pense que clean
au fait je n ai jamais telechargé avec kazaa
juste avec emule mais je passe par des sites comme dvdrip ou lolocite  c moins risqué je crois

enfin voila
merci encore la cox pour ta gentillesse et ta patience
a bientot 
fred...

lacoxinelle-douzecent · Answer

Bonsoir Fred,

tu peux supprimer sdfix ainsi que le rapport..par contre tu as zappé celui de diaghelp :-D
pour kaspersky , n'oublies pas que c'est la version d'essai, ... attention de ne pas te retrouver sans anti virus, reprends antivir ... ou achete kaspersky  si tu le preferes à antivir... --> pas de version crackée  surtout

poste moi le rapport diaghelp + dernier hijack, précise moi s'il te reste des soucis


a plus  ;-)

fredo1968 · Answer

bonjour la cox je t envoie le rapport que j avais oublié ainsi qu hijack pour l instabt je n ai plus de soucis, grace a toi . peux tu me dire pourquoi il ne faut pas un antivirus cracké s il te plait ?? je vois aussi ds le 1er rapport qu il y a plein de fichiers du nom des logiciels que je n ai plus sur le pc..depuis que j ai formaté donc j ai du faire une connerie je crois en formatant ?? enfin c est pas grave meri beaucoup la cox a bientot DiagHelp version v1.4 - http://www.malekal.com excute le 26/02/2008 à 17:36:23,39 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->26/02/2008 17:36:22 C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->26/02/2008 17:36:20 C:\WINDOWS\prefetch\CFPUPDAT.EXE-140EB785.pf -->26/02/2008 17:36:02 C:\WINDOWS\prefetch\WINRAR.EXE-0AA31BB9.pf -->26/02/2008 17:35:56 C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->26/02/2008 17:29:50 C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->26/02/2008 17:29:49 C:\WINDOWS\prefetch\NTOSBOOT-B00DFAAD.pf -->26/02/2008 17:29:48 C:\WINDOWS\prefetch\LOGONUI.EXE-312BE1BF.pf -->25/02/2008 20:49:23 C:\WINDOWS\prefetch\WSCNTFY.EXE-0B14C27D.pf -->25/02/2008 20:49:14 C:\WINDOWS\prefetch\CCLEANER.EXE-09CFC2BC.pf -->25/02/2008 20:49:01 C:\WINDOWS\System32\drivers\fidbox2.dat -->26/02/2008 17:35:53 C:\WINDOWS\System32\drivers\fidbox.dat -->26/02/2008 17:33:55 C:\WINDOWS\System32\drivers\fidbox2.idx -->25/02/2008 20:49:34 C:\WINDOWS\System32\drivers\fidbox.idx -->25/02/2008 20:49:34 C:\WINDOWS\System32\drivers\inspect.sys -->16/02/2008 13:17:53 C:\WINDOWS\System32\drivers\cmdhlp.sys -->16/02/2008 13:17:53 C:\WINDOWS\System32\drivers\cmdGuard.sys -->16/02/2008 13:17:53 C:\WINDOWS\System32\wpa.dbl -->24/02/2008 10:13:13 C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->17/02/2008 18:29:01 C:\WINDOWS\System32\FNTCACHE.DAT -->16/02/2008 20:55:13 C:\WINDOWS\System32\guard32.dll -->16/02/2008 13:17:53 C:\WINDOWS\System32\PerfStringBackup.INI -->16/02/2008 11:48:49 C:\WINDOWS\System32\perfh00C.dat -->16/02/2008 11:48:49 C:\WINDOWS\System32\perfh009.dat -->16/02/2008 11:48:49 C:\WINDOWS\System32\perfc00C.dat -->16/02/2008 11:48:49 C:\WINDOWS\System32\perfc009.dat -->16/02/2008 11:48:49 C:\WINDOWS\System32\TZLog.log -->16/02/2008 11:36:20 C:\WINDOWS\System32\spupdwxp.log -->15/02/2008 23:26:02 C:\WINDOWS\System32\wmpscheme.xml -->15/02/2008 00:36:00 C:\WINDOWS\System32\$winnt$.inf -->15/02/2008 00:34:02 C:\WINDOWS\System32\CONFIG.NT -->15/02/2008 00:26:49 C:\WINDOWS\System32 scompat.tlb -->15/02/2008 00:26:47 C:\WINDOWS\System32\amcompat.tlb -->15/02/2008 00:26:47 C:\WINDOWS\System32\WindowsLogon.manifest -->15/02/2008 00:25:31 C:\WINDOWS\System32\logonui.exe.manifest -->15/02/2008 00:25:31 C:\WINDOWS\System32\wuaucpl.cpl.manifest -->15/02/2008 00:25:22 C:\WINDOWS\System32\sapi.cpl.manifest -->15/02/2008 00:25:22 C:\WINDOWS\System32 wc.cpl.manifest -->15/02/2008 00:25:22 C:\WINDOWS\System32 cpa.cpl.manifest -->15/02/2008 00:25:22 C:\WINDOWS\System32\cdplayer.exe.manifest -->15/02/2008 00:25:22 C:\WINDOWS\System32\emptyregdb.dat -->15/02/2008 00:23:39 C:\WINDOWS\System32\h323log.txt -->15/02/2008 00:20:48 C:\WINDOWS\WindowsUpdate.log -->26/02/2008 17:30:38 C:\WINDOWS\0.log -->26/02/2008 17:28:42 C:\WINDOWS\bootstat.dat -->26/02/2008 17:28:12 C:\WINDOWS\SchedLgU.Txt -->25/02/2008 20:49:28 C:\WINDOWS\win.ini -->24/02/2008 10:21:12 C:\WINDOWS\system.ini -->24/02/2008 10:21:12 C:\WINDOWS\WMSysPr9.prx -->15/02/2008 23:28:07 C:\WINDOWS\WMSysPrx.prx -->15/02/2008 17:58:30 C:\WINDOWS\wininit.ini -->15/02/2008 13:45:40 C:\WINDOWS sreg.dat -->15/02/2008 13:15:02 C:\WINDOWS\Fast800.ini -->15/02/2008 00:41:46 C:\WINDOWS\adidsl.ini -->15/02/2008 00:41:46 C:\WINDOWS\REGLOCS.OLD -->15/02/2008 00:34:51 C:\WINDOWS\control.ini -->15/02/2008 00:26:49 C:\WINDOWS\ODBCINST.INI -->15/02/2008 00:26:32 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 2012 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path *** Loaded C:\WINDOWS\system32\kernel32.dll differs from file image: *** File timestamp: Mon Apr 16 17:53:11 2007 *** Loaded image timestamp: Mon Apr 16 17:53:12 2007 *** Loaded C:\WINDOWS\system32\USER32.dll differs from file image: *** File timestamp: Thu Mar 08 16:37:50 2007 *** Loaded image timestamp: Thu Mar 08 16:50:02 2007 *** Loaded C:\WINDOWS\system32\SHDOCVW.dll differs from file image: *** File timestamp: Fri Dec 07 02:07:04 2007 *** Loaded image timestamp: Fri Dec 07 02:09:18 2007 0x44080000 0xcf000 7.00.6000.16608 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16608 C:\WINDOWS\system32\iertutil.dll *** Loaded C:\WINDOWS\system32\SHELL32.dll differs from file image: *** File timestamp: Thu Oct 25 18:56:23 2007 *** Loaded image timestamp: Thu Oct 25 19:08:58 2007 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x305e0000 0x16000 7.00.0001.0321 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\miscr3.dll 0x30480000 0xe000 7.00.0005.0321 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\fssync.dll 0x78130000 0x9b000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCR80.dll 0x307e0000 0x27000 7.00.0001.0321 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\scrchpg.dll 0x01620000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL *** Loaded C:\WINDOWS\system32\ieframe.dll differs from file image: *** File timestamp: Fri Dec 07 03:08:36 2007 *** Loaded image timestamp: Fri Dec 07 03:11:57 2007 *** 0x44360000 0x5cd000 7.00.6000.16608 C:\WINDOWS\system32\ieframe.dll 0x44160000 0x127000 7.00.6000.16608 C:\WINDOWS\system32\urlmon.dll 0x442b0000 0x3c000 7.00.6000.16608 C:\WINDOWS\system32\webcheck.dll 0x01920000 0x2c000 C:\Program Files\WinRAR arext.dll 0x30810000 0xc000 7.00.0001.0321 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\ShellEx.dll 0x7c420000 0x87000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCP80.dll 0x10000000 0x8000 1.00.0000.0001 C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx 0x01dc0000 0x1f000 1.04.0008.0000 C:\WINDOWS\system32\dla fswshx.dll 0x01590000 0xf000 1.04.0008.0000 C:\WINDOWS\system32 fswapi.dll 0x02650000 0x9b000 1.04.0008.0000 C:\WINDOWS\system32\dla fswcres.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 1008 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe *** Loaded C:\WINDOWS\system32\kernel32.dll differs from file image: *** File timestamp: Mon Apr 16 17:53:11 2007 *** Loaded image timestamp: Mon Apr 16 17:53:12 2007 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x305e0000 0x16000 7.00.0001.0321 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\miscr3.dll 0x304d0000 0x36000 7.00.0001.0321 C:\WINDOWS\System32\klogon.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 00E1-EA4E Répertoire de C:\WINDOWS\system32 20/08/2004 00:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 37 497 081 856 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 00E1-EA4E Répertoire de C:\WINDOWS\Downloaded Program Files 24/02/2008 19:36 . 24/02/2008 19:36 .. 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 28/03/2007 10:06 541 ca.pub 15/02/2008 01:08 CONFLICT.1 15/02/2008 01:08 CONFLICT.2 07/05/2007 16:38 500 120 daas_s.dll 15/02/2008 00:25 65 desktop.ini 20/11/2007 16:04 1 523 536 FP_AX_CAB_INSTALLER.exe 07/05/2007 16:39 192 920 fsauc.dll 25/05/2006 01:21 53 248 ipsupd.dll 16/03/2005 12:34 7 407 lang.ini 07/12/2004 17:07 32 libfn.dll 21/01/2008 17:43 130 live.ini 25/10/2007 16:54 471 040 oscan8.ocx 14/03/2005 14:58 7 073 scanoptions.tsi 20/11/2007 15:50 247 swflash.inf 14 fichier(s) 2 875 175 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 15/02/2008 01:08 . 15/02/2008 01:08 .. 0 fichier(s) 0 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.2 15/02/2008 01:08 . 15/02/2008 01:08 .. 0 fichier(s) 0 octets Total des fichiers listés : 14 fichier(s) 2 875 175 octets 8 Rép(s) 37 497 081 856 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues [b]C:\Program Files\Multi_Media_France présent!/b Possible infection : lop.com Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-26 17:37:20 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 552 - alg.exe 564 - cfp.exe 628 - ctfmon.exe 984 - csrss.exe 1008 - winlogon.exe 1052 - services.exe 1064 - lsass.exe 1252 - svchost.exe 1344 - svchost.exe 1472 - svchost.exe 1728 - svchost.exe 1932 - aawservice.exe 2012 - explorer.exe 2704 - firefox.exe 3812 - cmd.exe Total number of processes = 16 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806EC000 - \WINDOWS\system32\hal.dll F8A38000 - \WINDOWS\system32\KDCOM.DLL F8948000 - \WINDOWS\system32\BOOTVID.dll F84E8000 - ACPI.sys F8A3A000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS F84D7000 - pci.sys F8538000 - isapnp.sys F8B00000 - PCIIde.sys F87B8000 - \WINDOWS\System32\Drivers\PCIIDEX.SYS F8A3C000 - intelide.sys F8548000 - MountMgr.sys F84B8000 - ftdisk.sys F87C0000 - PartMgr.sys F8558000 - VolSnap.sys F84A0000 - atapi.sys F8568000 - disk.sys F8578000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS F8480000 - fltmgr.sys F846E000 - sr.sys F8459000 - drvmcdb.sys F87C8000 - PxHelp20.sys F8442000 - KSecDD.sys F83B5000 - Ntfs.sys F83A4000 - inspect.sys F8377000 - \WINDOWS\System32\DRIVERS\NDIS.SYS F835C000 - Mup.sys F8340000 - kl1.sys F87D0000 - \WINDOWS\System32\drivers\TDI.SYS F86D8000 - \SystemRoot\System32\DRIVERS\intelppm.sys F7B54000 - \SystemRoot\System32\DRIVERS\ialmnt5.sys F7B40000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS F8878000 - \SystemRoot\System32\DRIVERS\usbuhci.sys F7B1D000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS F8880000 - \SystemRoot\System32\DRIVERS\usbehci.sys F86E8000 - \SystemRoot\System32\DRIVERS\bcm4sbxp.sys F8888000 - \SystemRoot\System32\DRIVERS\fdc.sys F86F8000 - \SystemRoot\System32\DRIVERS\i8042prt.sys F8890000 - \SystemRoot\System32\DRIVERS\kbdclass.sys F8898000 - \SystemRoot\System32\DRIVERS\mouclass.sys F7B0C000 - \SystemRoot\System32\DRIVERS\serial.sys F8A30000 - \SystemRoot\System32\DRIVERS\serenum.sys F7AF8000 - \SystemRoot\System32\DRIVERS\parport.sys F8708000 - \SystemRoot\System32\DRIVERS\imapi.sys F8A5A000 - \SystemRoot\system32\drivers\sscdbhk5.sys F8718000 - \SystemRoot\System32\DRIVERS\cdrom.sys F8728000 - \SystemRoot\System32\DRIVERS edbook.sys F7AD5000 - \SystemRoot\System32\DRIVERS\ks.sys F7A44000 - \SystemRoot\system32\drivers\smwdm.sys F7A20000 - \SystemRoot\system32\drivers\portcls.sys F8738000 - \SystemRoot\system32\drivers\drmk.sys F8A5E000 - \SystemRoot\system32\drivers\aeaudio.sys F88A0000 - \SystemRoot\System32\DRIVERS\klim5.sys F8B44000 - \SystemRoot\System32\DRIVERS\audstub.sys F8748000 - \SystemRoot\System32\DRIVERS asl2tp.sys F830B000 - \SystemRoot\System32\DRIVERS distapi.sys F7A09000 - \SystemRoot\System32\DRIVERS diswan.sys F8758000 - \SystemRoot\System32\DRIVERS aspppoe.sys F8768000 - \SystemRoot\System32\DRIVERS aspptp.sys F79F8000 - \SystemRoot\System32\DRIVERS\psched.sys F8778000 - \SystemRoot\System32\DRIVERS\msgpc.sys F88B0000 - \SystemRoot\System32\DRIVERS\ptilink.sys F88B8000 - \SystemRoot\System32\DRIVERS aspti.sys F8788000 - \SystemRoot\System32\DRIVERS ermdd.sys F8A62000 - \SystemRoot\System32\DRIVERS\swenum.sys F799F000 - \SystemRoot\System32\DRIVERS\update.sys F82FB000 - \SystemRoot\System32\DRIVERS\mssmbios.sys F8798000 - \SystemRoot\System32\Drivers\NDProxy.SYS F8598000 - \SystemRoot\System32\DRIVERS\usbhub.sys F8A66000 - \SystemRoot\System32\DRIVERS\USBD.SYS F88C0000 - \SystemRoot\System32\DRIVERS\flpydisk.sys EF84C000 - \SystemRoot\System32\DRIVERS\cmdguard.sys F8A6A000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8C65000 - \SystemRoot\System32\Drivers\Null.SYS F8A6C000 - \SystemRoot\System32\Drivers\Beep.SYS F88D0000 - \SystemRoot\system32\drivers\ssrtln.sys F88D8000 - \SystemRoot\System32\drivers\vga.sys F8A6E000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8A70000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F88E0000 - \SystemRoot\System32\Drivers\Msfs.SYS F88E8000 - \SystemRoot\System32\Drivers\Npfs.SYS F7E66000 - \SystemRoot\System32\DRIVERS asacd.sys EF819000 - \SystemRoot\System32\DRIVERS\ipsec.sys EF7C1000 - \SystemRoot\System32\DRIVERS cpip.sys EF799000 - \SystemRoot\System32\DRIVERS etbt.sys EF777000 - \SystemRoot\System32\drivers\afd.sys F85B8000 - \SystemRoot\System32\DRIVERS etbios.sys EF74C000 - \SystemRoot\System32\DRIVERS dbss.sys F7C07000 - \SystemRoot\SYSTEM32\DRIVERS\OMCI.SYS EF6B5000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys EF681000 - \??\C:\WINDOWS\System32\drivers\klif.sys F85E8000 - \SystemRoot\System32\Drivers\Fips.SYS EF660000 - \SystemRoot\System32\DRIVERS\ipnat.sys F8608000 - \SystemRoot\System32\DRIVERS\wanarp.sys F88F8000 - \SystemRoot\System32\DRIVERS\cmdhlp.sys F8668000 - \SystemRoot\System32\Drivers\Cdfs.SYS EF648000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8A72000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F8A14000 - \SystemRoot\System32\drivers\Dxapi.sys F8900000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F8B4A000 - \SystemRoot\System32\drivers\dxgthk.sys BF9E3000 - \SystemRoot\System32\ialmdnt5.dll BF9D5000 - \SystemRoot\System32\ialmrnt5.dll BFA02000 - \SystemRoot\System32\ialmdev5.DLL BFA21000 - \SystemRoot\System32\ialmdd5.DLL F8638000 - \SystemRoot\system32\drivers\drvnddm.sys F8C34000 - \SystemRoot\system32\dla fsndres.sys EF4F2000 - \SystemRoot\system32\dla fsnifs.sys EF564000 - \SystemRoot\system32\dla fsnopio.sys F8AA2000 - \SystemRoot\system32\dla fsnpool.sys F8910000 - \SystemRoot\system32\dla fsnboio.sys F8648000 - \SystemRoot\system32\dla fsncofs.sys F8C35000 - \SystemRoot\system32\dla fsndrct.sys EF4B1000 - \SystemRoot\system32\dla fsnudf.sys EF498000 - \SystemRoot\system32\dla fsnudfa.sys EF520000 - \SystemRoot\System32\DRIVERS disuio.sys EF18B000 - \SystemRoot\system32\drivers\wdmaud.sys EF360000 - \SystemRoot\system32\drivers\sysaudio.sys EF020000 - \SystemRoot\System32\Drivers\Fastfat.SYS EEF54000 - \SystemRoot\System32\DRIVERS\mrxdav.sys F8A76000 - \SystemRoot\System32\Drivers\ParVdm.SYS EEEB2000 - \SystemRoot\System32\DRIVERS\srv.sys EEBF1000 - \SystemRoot\System32\Drivers\HTTP.sys F8C5B000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 126 Liste des programmes installes Ad-Aware 2007 Adobe Acrobat 5.0 Adobe Flash Player ActiveX Adobe Flash Player Plugin Archiveur WinRAR B57Inst Broadcom 440x 10/100 Integrated Controller Broadcom 440x 10/100 Integrated Controller Broadcom Driver Installer CCleaner (remove only) COMODO Firewall Pro Correctif pour Windows XP (KB914440) Correctif Windows XP - KB873339 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Dell ResourceCD eMule Fri$$oN ScripT V5 HijackThis 2.0.2 Hotfix for Windows XP (KB915865) Intel(R) Extreme Graphics Driver Java(TM) 6 Update 3 Kaspersky Anti-Virus 7.0 Kaspersky Anti-Virus 7.0 Ma-Config.com plugin Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Works 7.0 mIRC Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913433) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944533) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Mise à jour pour Windows XP (KB942840) Mozilla Firefox (2.0.0.12) SAGEM F@st 800-840 Sonic DLA Sonic RecordNow! Sonic Update Manager SoundMAX VideoLAN VLC media player 0.8.6d Wanadoo Messager WebFldrs XP Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Messenger Windows Live Sign-in Assistant Windows XP Service Pack 2 Yahoo! Toolbar Yahoo! Toolbar avec bloqueur de fenêtres pop-up Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 00E1-EA4E Répertoire de C:\Program Files 21/02/2008 20:31 . 21/02/2008 20:31 .. 22/01/2008 22:10 Adobe 10/11/2006 12:11 ADSL Autoconnect 19/12/2005 19:29 ahead 15/02/2008 22:01 Analog Devices 29/01/2008 19:14 a-squared Free 10/09/2005 16:04 ATS2 15/02/2008 01:09 Broadcom 10/02/2008 16:40 Cadsoft 01/12/2007 16:19 Canon 20/10/2005 17:30 CCleaner 03/03/2005 20:56 CheckFlow 14/02/2008 12:04 Common Files 16/02/2008 13:17 COMODO 28/10/2004 20:58 ComPlus Applications 26/01/2006 19:53 Conference 28/10/2004 21:37 Dell 28/10/2004 21:38 Dell Computer 15/02/2008 17:59 directx 21/01/2005 15:04 Disney Interactive 22/06/2007 21:06 DivX 21/11/2004 18:32 DivXCodec 25/03/2006 22:04 eBay 25/02/2008 20:12 eMule 17/02/2008 12:08 Fichiers communs 07/11/2007 19:19 FrissonScripT46 25/02/2008 20:48 FrissonV5 21/11/2004 18:32 Gabest 21/11/2004 18:46 GDiVX Player 26/12/2006 23:40 Google 21/11/2004 18:32 GordianKnot 15/10/2007 16:09 Grisoft 29/09/2005 18:21 Grisoft(2) 15/09/2006 16:51 interMute 16/02/2008 12:02 Internet Explorer 10/09/2007 20:35 Inventel 28/10/2004 21:39 Jasc Software Inc 17/02/2008 18:29 Java 15/02/2008 13:22 Kaspersky Lab 17/02/2008 12:09 Lavasoft 28/10/2004 21:41 Learn2.com 16/02/2008 20:55 Logitech 15/02/2008 17:51 ma-config.com 21/02/2008 20:00 Messenger 13/12/2005 20:22 Microsoft AntiSpyware 11/05/2007 19:41 Microsoft CAPICOM 2.1.0.2 28/10/2004 20:58 microsoft frontpage 23/06/2007 18:44 Microsoft Office 16/02/2008 20:37 Microsoft Works 28/12/2006 14:13 MMTVConfig 15/02/2008 22:39 Movie Maker 26/02/2008 17:29 Mozilla Firefox 28/10/2004 20:58 MSN 28/10/2004 20:58 MSN Gaming Zone 21/02/2008 20:41 MSN Messenger 22/02/2007 20:10 Multi_Media_France 28/10/2007 18:25 MultiMedia France Toolbar 15/02/2008 22:39 NetMeeting 28/05/2005 21:19 NimoCodec Pack 16/02/2008 11:37 Outlook Express 19/12/2005 19:22 QuickTime 26/06/2005 00:05 QuickZip4 21/11/2004 18:10 Real 08/03/2005 17:59 RegCleaner 05/11/2004 18:09 SAGEM 14/12/2005 21:15 Samsung 28/10/2004 20:58 Services en ligne 10/12/2004 11:15 SLD CODEC PACK 1.5.3 09/09/2006 11:02 Softwin 19/12/2005 19:30 Sonic 13/01/2006 15:02 StofWare 17/11/2007 12:30 Sunbelt Software 10/02/2008 15:08 Sweet Home 3D 13/04/2007 13:04 Symantec 18/02/2008 21:22 Trend Micro 28/11/2004 18:17 VideoLAN 28/10/2004 21:41 Viewpoint 15/02/2008 13:31 Wanadoo 15/02/2008 00:41 Wanadoo Messager 14/02/2008 23:23 Windows Live Safety Center 14/02/2008 23:22 Windows Live Toolbar 19/12/2006 20:09 Windows Media Connect 2 15/02/2008 22:43 Windows Media Player 15/02/2008 22:39 Windows NT 15/02/2008 20:12 WinRAR 28/10/2004 20:58 XEROX 06/03/2005 08:55 XviD 14/02/2008 12:03 Yahoo! 0 fichier(s) 0 octets 89 Rép(s) 37 496 418 304 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 00E1-EA4E Répertoire de C:\Program Files\fichiers communs 17/02/2008 12:08 . 17/02/2008 12:08 .. 13/02/2005 13:35 Adobe 30/11/2004 17:52 AOL 07/11/2007 22:45 Atlence 10/02/2008 16:40 Cadsoft 25/03/2006 22:03 InstallShield 28/10/2004 21:32 Java 11/12/2006 21:36 Kaspersky Lab 19/11/2006 20:14 KAV Shared Files 09/09/2007 16:26 logishrd 16/02/2008 20:53 Logitech 21/02/2008 20:41 Microsoft Shared 28/10/2004 20:58 MSSoap 28/10/2004 21:41 Nullsoft 28/10/2004 20:58 ODBC 28/10/2004 21:40 Real 28/10/2004 20:58 Services 09/09/2006 11:02 Softwin 19/12/2005 19:31 Sonic 28/10/2004 20:58 SpeechEngines 04/03/2005 21:06 STOPzilla! 13/04/2007 16:11 Symantec Shared 16/02/2008 11:37 System 17/02/2008 12:08 Wise Installation Wizard 0 fichier(s) 0 octets 25 Rép(s) 37 496 418 304 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 00E1-EA4E Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 15/02/2008 00:36 . 15/02/2008 00:36 .. 18/05/2001 17:57 561 209 MSONSEXT.DLL 03/06/1999 14:09 122 937 MSOWS409.DLL 07/03/2001 09:00 127 033 MSOWS40c.DLL 3 fichier(s) 811 179 octets 2 Rép(s) 37 496 418 304 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 00E1-EA4E Répertoire de C:\Program Files\common files 14/02/2008 12:04 . 14/02/2008 12:04 .. 14/02/2008 12:04 Scanner 28/10/2004 21:41 System 0 fichier(s) 0 octets 4 Rép(s) 37 496 418 304 octets libres c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\patch_pers_5.0.325_326_to_5.0.327.exe c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\patch_pers_5.0.325_to_5.0.326.exe c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\patch_pers_5.0.372_375_to_5.0.376.exe c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\patch_pers_5.0.383_384_to_5.0.385.exe c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\patch_pers_5.0.388_390_to_5.0.391.exe c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.0.124\French\setup.exe c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.0.124\French\setup.exe c:\Documents and Settings\All Users\Application Data\MCA2E.tmp\McAppIns.exe c:\Documents and Settings\frederic\Application Data\WholeSecurity\CAT\WSUIEE.exe c:\Documents and Settings\frederic \Bureau\ATF-Cleaner.exe c:\Documents and Settings\frederic\Bureau\envisioneer_express_3_0_setup.exe c:\Documents and Settings\frederic \Bureau\kis700124fr.exe c:\Documents and Settings\frederic \Bureau\Sunbelt-Personal-Firewall.exe c:\Documents and Settings\frederic\Bureau\SweetHome3D-1.2-windows.exe c:\Documents and Settings\frederic\Mes documents\a2FreeSetup.exe c:\Documents and Settings\frederic \Mes documents\ccsetup124.exe c:\Documents and Settings\frederic \Mes documents\ccsetup130.exe c:\Documents and Settings\frederic\Mes documents\ccsetup203.exe c:\Documents and Settings\frederic\Mes documents\Conference.exe c:\Documents and Settings\frederic \Mes documents\Firefox Setup 1.0.exe c:\Documents and Settings\frederic\Mes documents\FrissonScripT.exe c:\Documents and Settings\frederic \Mes documents\FrissonV5.exe c:\Documents and Settings\frederic\Mes documents\ie6setup.exe c:\Documents and Settings\frederic\Mes documents\Install_MSN_Messenger.EXE c:\Documents and Settings\frederic\Mes documents\klcodec225f.exe c:\Documents and Settings\frederic\Mes documents\Patch_Window_A_0_14.exe c:\Documents and Settings\frederic \Mes documents\PPVIEWER.EXE c:\Documents and Settings\frederic\Mes documents\quickzip.exe c:\Documents and Settings\frederic\Mes documents\RegCleaner.exe c:\Documents and Settings\frederic \Mes documents\setupfre.exe c:\Documents and Settings\frederic\Mes documents\ToolbarSetup.exe c:\Documents and Settings\frederic \Mes documents\vlc-0.7.2-win32.exe c:\Documents and Settings\frederic \Mes documents\WLToolbarSetup_fr.exe c:\Documents and Settings\frederic \Mes documents\WM9Codecs.exe c:\Documents and Settings\frederic \Mes documents\wrar351fr.exe c:\Documents and Settings\frederic \Mes documents\avic100[www.free-codecs.com]\avic.exe c:\Documents and Settings\frederic \Mes documents\frederic\DivX521XP2K.exe c:\Documents and Settings\frederic\Mes documents\frederic\klcodec254f.exe c:\Documents and Settings\frederic\Mes documents\frederic\klitekpp243e.exe c:\Documents and Settings\frederic \Mes documents\frederic\Nimo50Build8.exe c:\Documents and Settings\frederic \Mes documents\frederic\XviD-1.0.3-20122004.exe c:\Documents and Settings\PROPRI~1~AJA\LOCALS~1\Temp\pft61D~tmp\_ISDel.exe c:\Documents and Settings\PROPRI~1~AJA\LOCALS~1\Temp\pft61D~tmp\Setup.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\find2.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Bureau\DiagHelp ar.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Local Settings\Temp\OnlineScanner\Anti-Virus\fsgk32.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Local Settings\Temp\OnlineScanner\Anti-Virus\fssm32.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Mes documents\aaw2007.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Mes documents\ccsetup204.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Mes documents\comodo-personal-firewall_comodo_personal_firewall_3.0.13.268_francais_anglais_24526.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Mes documents\eMule0.48a-Installer.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Mes documents\HJTInstall.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Mes documents\install_flash_player.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Mes documents\INSTALL_MSN_MESSENGER_NT.EXE c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Mes documents\jre-6u3-windows-i586-p-iftw.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Mes documents\kav7.0.1.321.fr.01NET.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Mes documents\mozilla-firefox_mozilla_firefox_2.0.0.12_francais_11003.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Mes documents\RegCleaner.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Mes documents p505fra.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Mes documents\setup.exe c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Mes documents\vlc-0.8.6d-win32.exe c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0401\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0401\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0401\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0404\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0404\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0404\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0405\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0405\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0405\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0406\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0406\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0406\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0407\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0407\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0407\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0408\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0408\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0408\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0409\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0409\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0409\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040b\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040b\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040b\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040c\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040c\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040c\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040e\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040e\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040e\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0410\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0410\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0410\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0411\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0411\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0411\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0412\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0412\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0412\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0413\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0413\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0413\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0414\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0414\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0414\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0415\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0415\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0415\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0419\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0419\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0419\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041D\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041D\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041D\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041E\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041E\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041E\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041F\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041F\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041F\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0804\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0804\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0804\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0816\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0816\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0816\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0c0a\CNMlr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0c0a\CNMsr7X.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0c0a\CNMur7X.dll c:\Documents and Settings\All Users\Application Data\MCA2E.tmp\mcuninst.dll c:\Documents and Settings\All Users\Application Data\MCA2E.tmp\uninst.dll c:\Documents and Settings\All Users\Application Data\MCA2E.tmp\VsCfgIns.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0401\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0401\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0401\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0404\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0404\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0404\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0405\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0405\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0405\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0406\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0406\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0406\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0407\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0407\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0407\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0408\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0408\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0408\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0409\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0409\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0409\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040b\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040b\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040b\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040c\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040c\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040c\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040e\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040e\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\040e\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0410\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0410\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0410\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0411\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0411\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0411\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0412\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0412\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0412\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0413\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0413\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0413\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0414\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0414\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0414\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0415\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0415\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0415\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0419\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0419\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0419\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041D\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041D\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041D\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041E\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041E\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041E\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041F\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041F\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\041F\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0804\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0804\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0804\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0816\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0816\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0816\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0c0a\CNMlr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0c0a\CNMsr7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1300\LanguageModules\0c0a\CNMur7X.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files emporaryFolder\AutoPatches\kav6\7.0.1.321\dnsq.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\frederic renucci\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\Propriétaire.AJACCIO-ELRI8M2\Application Data\Mozilla\Firefox\Profiles\pjftoule.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins phardwaredetection.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_AJACCIO-ELRI8M2.tar.gz a l'adresse http://upload.malekal.com Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:00:57, on 26/02/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: In

lacoxinelle-douzecent · Answer

Bonsoir Fred, 

Il manque le rapport hijack ,  j'ai que l'entete ...  ;-D
Pas de versions crackées = sources de pépins garantis, = "cadeau empoisonné" 
Puis quel interet de prendre des risques inutiles quand il y a la possibilité d'avoir un antivirus efficace  et gratuit
-->Antivir  par exemple, que tu avais precedement, et que je te conseille de reprendre quand la période d'essais Kaspersky prendra fin si tu n'envisages pas de l'acheter

Je me demande comment tu as procédé pour formater..
Il faut supprimer ce dont tu ne n'utilises plus ..

peux tu me dires si tu as installé messenger plus?  

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip 

clic droit sur ton fichier clean.zip 
dans le menu déroulant, tu clics sur extrait tout ou extraire ici. 
Double-clic sur clean. 
Cela va ouvrir une fenêtre noire. 
Un menu va apparaître, choisis l'option 1 
un rapport va etre généré,


poste moi rapport hijackthis entier ;-D + clean

see you later...

fredo1968 · Answer

re la cox 
voici le rapport clean et hijack
j ai telecharger msn mais pas msn +  puis je l ai mis a jour et c est devenu windows live messenger
 merci encore la cox et bonne soiree
( tu sais je suis un peu nul en info..; tu veux pas que je t envoie ma tour plutot??? )



 26/02/2008 a 19:52:12,26 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.2" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND 
"C:\Program Files\Multi_Media_France\" FOUND 
"C:\Program Files\Viewpoint\" FOUND 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:28:50, on 26/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\Firewall\cmdagent.exe

lacoxinelle-douzecent · Answer

...ben je trouve que tu te débrouilles  pas si mal...

Redémarre ton PC en mode sans échec 

Double-clic sur clean. Cela va ouvrir une fenêtre noire. 
Un menu va apparaître, choisis l'option 2
Un rapport Va etre généré, 
Copie et colle le rapport

a toute allure !  ;-D

Rapport hijack this

25 réponses

Discussions similaires

Newsletters