suis-je infecté par Trojan-Dropper.Win32.Ager Résolu

Question

Bonjour,

le virus Trojan-Dropper.Win32.Agent.fvr m'est apparu hier sur mon pc.
c'est mon antivirus FireFall qui l'a détecté par les chemin suivants : 
C:\Program Files\Hewlett-Packard\HPAdvisor\HPAdvisorDemo.oxe
C:\ProgramFiles\Servicesenligne\Neuf\N9uf.oxe
voici le rapport AVG AntiSpyware :---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	16:51:46 14/03/2008

 + Résultat de l'analyse:	



	Rien à signaler.



Fin du rapport

le rapport FireFall Antivirus :
Rapport d'analyse
vendredi 14 mars 2008 15:41:37 - 16:54:33
Nom de l'ordinateur: PC-DE-ENZO 
Type d'analyse: Effectuer une analyse complète de l'ordinateur 
Cible : C:\ D:\ + système + rootkits 


--------------------------------------------------------------------------------

Résultat
Aucun antiprogramme détecté




--------------------------------------------------------------------------------

Statistiques
Analysés: 
Fichiers: 131283 
Non analysés: 0 
Résultat: 
Virus: 0 
Spyware: 0 
Eléments suspects: 0 
Programme à risque: 0 
Actions: 
Nettoyés: 0 
Renommés: 0 
Supprimés: 0 
Quarantaine: 0 
Echec: 0 
Secteurs d'amorçage: 
Analysés: 0 
Infectés: 0 
Eléments suspects: 0 
Nettoyés: 0 


--------------------------------------------------------------------------------

Options
Version des définitions:
Virus: 2008-03-14_02 
Spyware: 2008-03-14_02 
Moteurs d'analyse :
F-Secure AVP: 7.00.171, 2008-03-14 
F-Secure Libra: 2.04.01, 2008-03-13 
F-Secure Orion: 1.02.37, 2008-03-14 
F-Secure Draco: 1.00.35, 2006-09-19 
F-Secure BlackLight: 1.00.64 
Options d'analyse : 
Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX 
Analyser le contenu des archives 
Exclus :
Spyware: RiskTool.Win32.Reboot 
Actions:
Virus: Interroger après analyse 
Spyware: Interroger après analyse 

--------------------------------------------------------------------------------

Copyright © 1998-2007 Assistance produit | Envoi d'un échantillon de virus à F-Secure
F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept relatif au matériel mis à sa disposition, sans aucun engagement de responsabilité. 

le rapport HijackThis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19:22, on 10/01/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\System32undll32.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Securitoo\Common\FSM32.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiLB.exe
C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
C:\Windows\system32\conime.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\schtasks.exe
C:\Windows\System32undll32.exe
C:\Program Files\Securitoo\FSGUI\fsguidll.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

green day · Answer

Salut

 le rapport hijack n'est pas complet ! ;-)

++

tindy77 · Answer

j'essaie de le relancer mais une fenêtre s'affiche et me dit "HijackThis is already running"
???????
que faire...

green day · Answer

salut

 toujours le même message ??

++

tindy77 · Answer

bonsoir,
non çà y est j'ai réussit à le relancer ... ??? bizard ce truc !
bref, voici donc le nouveau rapport !

et merci ;)


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:46:35, on 17/03/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\system32\schtasks.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Securitoo\Common\FSM32.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiLB.exe
C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Securitoo\FSGUI\fsguidll.exe
C:\Windows\system32\conime.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Securitoo\FSGUI\fsavgui.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=C:\Windows\system32\ezShellStart.exe
O1 - Hosts: ::1 localhost
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter 
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: BoontyBox Boonty.com.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: WiFi Station pour Livebox.lnk = C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiLB.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {5392B545-31A5-4724-BEF3-4FED1D56FDAC} (CPlayFirstDinerDash2_frControl Object) - http://jeuxentelechargement.orange.fr/GameShell/online/fr/Diner_Dash_2/DinerDash2_fr.1.0.0.70.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-aeb7d3ad092adadf.spaces.live.com/PhotoUpload/VistaMsnPUpldfr-fr.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - http://jeuxentelechargement.orange.fr/GameShell/online/fr/Diner_Dash_3/ddfotg.1.0.0.37.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxentelechargement.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{62DBF28A-799F-4050-B047-951B166B294B}: NameServer = 192.168.1.1,192.168.1.2
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EasyBits Magic Desktop Services for Windows NT (ezntsvc) - EasyBits Software Corp. - C:\Windows\system32\ezNTSvc.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Securitoo\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Securitoo\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

green day · Answer

ok,

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 

++

tindy77 · Answer

et voilà !



ComboFix 08-03-17.1 - enzo 2008-03-17 22:59:33.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.1.1036.18.710 [GMT 1:00]
Endroit: C:\Users\enzo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2SOCASAR\ComboFix[1].exe
 * Création d'un nouveau point de restauration
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Windows\system32\AutoRun.inf
C:\Windows\system32\jusched.exe

.
(((((((((((((((((((((((((((((   Fichiers créés 2008-02-17 to 2008-03-17  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans cet espace de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-17 21:48	---------	d-----w	C:\Program Files\EasyBits For Kids
2008-03-14 14:45	---------	d-----w	C:\Program Files\Services en ligne
2008-03-12 02:30	---------	d-----w	C:\Program Files\Windows Mail
2008-03-12 02:24	---------	d-----w	C:\ProgramData\Microsoft Help
2008-03-11 21:20	---------	d---a-w	C:\ProgramData\TEMP
2008-03-11 17:27	---------	d-----w	C:\Users\enzo\AppData\Roaming\PlayFirst
2008-03-11 17:27	---------	d-----w	C:\ProgramData\PlayFirst
2008-03-05 09:28	---------	d-----w	C:\Users\enzo\AppData\Roaming\Roxio
2008-03-01 14:21	---------	d-----w	C:\ProgramData\HipSoft
2008-02-28 12:20	---------	d-----w	C:\Users\enzo\AppData\Roaming\FloodLightGames
2008-02-28 12:20	---------	d-----w	C:\ProgramData\FloodLightGames
2008-02-28 09:27	---------	d-----w	C:\Program Files\Common Files\Adobe
2008-02-28 08:57	---------	d-----w	C:\ProgramData\HPSSUPPLY
2008-02-28 08:57	---------	d-----w	C:\Program Files\HP
2008-02-28 02:04	---------	d-----w	C:\Program Files\Windows Live
2008-02-23 16:56	---------	d-----w	C:\ProgramData\AWEM
2008-02-20 07:25	---------	d-----w	C:\Program Files\Securitoo
2008-02-19 13:47	30,016	----a-w	C:\Windows\system32\drivers\fsndis5.sys
2008-02-16 16:43	---------	d-----w	C:\ProgramData\Go Go Gourmet
2008-02-14 02:12	194,560	----a-w	C:\Windows\System32\WebClnt.dll
2008-02-14 02:12	110,080	----a-w	C:\Windows\system32\drivers\mrxdav.sys
2008-02-14 02:06	803,328	----a-w	C:\Windows\system32\drivers	cpip.sys
2008-02-14 02:06	45,112	----a-w	C:\Windows\system32\drivers\pciidex.sys
2008-02-14 02:06	3,505,720	----a-w	C:\Windows\System32
tkrnlpa.exe
2008-02-14 02:06	3,471,928	----a-w	C:\Windows\System32
toskrnl.exe
2008-02-14 02:06	24,064	----a-w	C:\Windows\System32
etcfg.exe
2008-02-14 02:06	22,016	----a-w	C:\Windows\System32
etiougc.exe
2008-02-14 02:06	216,632	----a-w	C:\Windows\system32\drivers
etio.sys
2008-02-14 02:06	21,560	----a-w	C:\Windows\system32\drivers\atapi.sys
2008-02-14 02:06	167,424	----a-w	C:\Windows\System32	cpipcfg.dll
2008-02-14 02:06	154,624	----a-w	C:\Windows\system32\drivers
wifi.sys
2008-02-14 02:06	15,928	----a-w	C:\Windows\system32\drivers\pciide.sys
2008-02-14 02:06	109,624	----a-w	C:\Windows\system32\drivers\ataport.sys
2008-02-14 02:05	537,600	----a-w	C:\Windows\AppPatch\AcLayers.dll
2008-02-14 02:05	449,536	----a-w	C:\Windows\AppPatch\AcSpecfc.dll
2008-02-14 02:05	4,247,552	----a-w	C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-14 02:05	2,144,256	----a-w	C:\Windows\AppPatch\AcGenral.dll
2008-02-14 02:05	173,056	----a-w	C:\Windows\AppPatch\AcXtrnal.dll
2008-02-14 02:05	1,686,528	----a-w	C:\Windows\System32\gameux.dll
2008-02-14 02:02	824,832	----a-w	C:\Windows\System32\wininet.dll
2008-02-14 02:02	56,320	----a-w	C:\Windows\System32\iesetup.dll
2008-02-14 02:02	52,736	----a-w	C:\Windows\AppPatch\iebrshim.dll
2008-02-14 02:02	26,624	----a-w	C:\Windows\System32\ieUnatt.exe
2008-02-13 20:22	---------	d-----w	C:\Program Files\Google
2008-02-12 21:18	---------	d-----w	C:\Users\enzo\AppData\Roaming\ScreenSeven
2008-02-12 16:46	---------	d-----w	C:\ProgramData\Oberon Games
2008-02-12 16:46	---------	d-----w	C:\Program Files\Orange
2008-02-12 16:46	---------	d-----w	C:\Program Files\GamesBar
2008-02-01 10:17	587,264	----a-w	C:\Windows\WLXPGSS.SCR
2008-01-31 10:14	---------	d-----w	C:\ProgramData\HP
2008-01-22 20:02	---------	d-----w	C:\Program Files\MSECache
2008-01-10 05:50	1,244,672	----a-w	C:\Windows\System32\mcmde.dll
2008-01-09 07:25	11,776	----a-w	C:\Windows\System32\sbunattend.exe
2008-01-07 15:39	81,984	----a-w	C:\Windows\System32\bdod.bin
2008-01-02 13:26	301,568	----a-w	C:\Windows\System32rhqquj.exe
2007-11-09 08:26	174	--sha-w	C:\Program Files\desktop.ini
2007-12-05 18:17	16,384	--sha-w	C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
2007-12-05 18:17	32,768	--sha-w	C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
2007-12-05 18:17	16,384	--sha-w	C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
.

(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 08:25 1232896]
"WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 13:34 2159104 C:\Windows\System32\oobefldr.dll]
"HPAdvisor"="C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2007-06-01 12:40 1783400]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
"Orange Desktop Search"="C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" [2007-01-17 15:10 4938016]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-02-13 21:22 171448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-09-04 07:12 1006264]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2007-04-18 16:01 65536]
"KBD"="C:\HP\KBD\KbdStub.EXE" [2006-12-08 17:16 65536]
"OsdMaestro"="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 12:59 118784]
"RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 12:06 4669440 C:\Windows\RtHDVCpl.exe]
"HP Health Check Scheduler"="c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-05-24 12:13 71176]
"SunJavaUpdateReg"="C:\Windows\system32\jureg.exe" [2007-04-07 01:56 54936]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 21:34 49152]
"NvSvc"="C:\Windows\system32
vsvc.dll" [2007-07-06 20:15 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-07-06 20:15 8466432]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-07-06 20:15 81920]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-11-14 23:43 286720]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048]
"F-Secure Manager"="C:\Program Files\Securitoo\Common\FSM32.exe" [2007-06-13 14:58 176177]
"F-Secure TNB"="C:\Program Files\Securitoo\FSGUI\TNBUtil.exe" [2007-06-13 14:57 733184]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"="%WINDIR%\SMINST\launcher.exe" [ ]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [ ]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2007-03-11 21:26:24 210520]
LUMIX Simple Viewer.lnk - C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe [2007-11-03 12:28:49 57344]
WiFi Station pour Livebox.lnk - C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiLB.exe [2007-11-03 18:58:29 102400]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableLockWorkstation"= 0 (0x0)
"DisableChangePassword"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoLogoff"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{1B3AD448-BE5A-4790-8A80-7E3254F72F21}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{0FB5F214-D970-4FAE-9DB5-039811DFE0E1}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{5E591280-E657-4D0E-928C-DE0BB1765D89}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{E6ECDFED-1D58-4324-8CB4-500491AAA6F2}C:\program files\emule\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{289B13A4-8611-4964-B0F4-A00EA3183F2C}C:\program files\emule\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"{12967359-27D7-4493-9D0B-A2EDCF69CF36}"= UDP:C:\Users\enzo\AppData\Local\Zylom Games\Diner Dash 2 Deluxe\wrapper.exe:Diner Dash 2 Deluxe
"{DBCECD3C-8588-40F5-AA2C-167B15AB72D1}"= TCP:C:\Users\enzo\AppData\Local\Zylom Games\Diner Dash 2 Deluxe\wrapper.exe:Diner Dash 2 Deluxe
"{2624EA7F-4822-4849-811E-0BA90C982FB3}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{10DC5902-F1C5-4EA3-A6C1-B7613F673116}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{1A55F9E9-7252-42A6-962C-BDD2E80D900F}"= Disabled:UDP:C:\Program Files\IncrediMail\bin\ImpCnt.exe:IncrediMail
"{082D2037-924B-4E72-827C-F902084127A0}"= Disabled:TCP:C:\Program Files\IncrediMail\bin\ImpCnt.exe:IncrediMail
"{AD39CD84-2EDF-462A-B461-FA3111EDF4D5}"= Disabled:UDP:C:\Program Files\IncrediMail\bin\IncMail.exe:IncrediMail
"{AE46E2C9-A405-46E5-8487-A28A38BBADF3}"= Disabled:TCP:C:\Program Files\IncrediMail\bin\IncMail.exe:IncrediMail
"{6C0A22C9-2BC7-4383-ACBB-E17949E9C2D8}"= Disabled:UDP:C:\Program Files\IncrediMail\bin\ImApp.exe:IncrediMail
"{D1901AC5-62F0-4DE0-B915-0ACB93D9392F}"= Disabled:TCP:C:\Program Files\IncrediMail\bin\ImApp.exe:IncrediMail

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"DoNotAllowExceptions"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R1 F-Secure HIPS;F-Secure HIPS;C:\Program Files\Securitoo\HIPS\fshs.sys [2008-02-19 14:46]
R1 FSES;F-Secure Email Scanning Driver;C:\Windows\system32\drivers\fses.sys [2007-06-13 14:58]
R1 FSFW;F-Secure Firewall Driver;C:\Windows\system32\drivers\fsdfw.sys [2007-06-13 14:58]
R1 fsvista;F-Secure Vista Support Driver;C:\Program Files\Securitoo\Anti-Virus\minifilter\fsvista.sys [2007-06-13 14:58]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\Securitoo\Anti-Virus\minifilter\fsgk.sys [2007-06-13 14:58]
R3 netr73;Hercules Wireless USB Dongle Driver for Vista;C:\Windows\system32\DRIVERS
etr73.sys [2007-01-31 17:01]
R4 ezntsvc;EasyBits Magic Desktop Services for Windows NT;C:\Windows\system32\ezNTSvc.exe [2007-11-02 21:39]
S3 PCD5SRVC{BD6912E3-AC9D80E8-05020000};PCD5SRVC{BD6912E3-AC9D80E8-05020000} - PCDR Kernel Mode Service Helper Driver;C:\PROGRA~1\PC-DOC~1\PCD5SRVC.pkms [2007-05-16 01:47]
S4 F-Secure Filter;F-Secure File System Filter;C:\Program Files\Securitoo\Anti-Virus\Win2K\FSfilter.sys [2007-06-13 14:58]
S4 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\Securitoo\Anti-Virus\Win2K\FSrec.sys [2007-06-13 14:58]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-03-17 01:09:26 C:\Windows\Tasks\User_Feed_Synchronization-{D05B4C55-1DFA-4310-B73F-F6BFB0593E2D}.job"
- C:\Windows\system32\msfeedssync.exe
"2008-03-17 21:57:02 C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-17 23:05:24
Windows 6.0.6000  NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès 
Les fichiers cachés: 0 

**************************************************************************
.
Temps d'accomplissement: 2008-03-17 23:06:14
ComboFix-quarantined-files.txt  2008-03-17 22:06:11
.
2008-03-14 13:22:30	--- E O F ---

green day · Answer

Salut

 où est-ce qu'il te le détectait ??

++

tindy77 · Answer

c'est mon antivirus fire fall qui me l'avait détecté mais du coup je l'avais mis en quarantaine et après je l'ai supprimé, mais j'étais pas sûr que celà suffise... vu que la dernière fois il était coriace le bougre lol !

tindy77 · Answer

par contre depuis hier soir (quand j'ai Télécharger ComboFix) emule s'est éteint et depuis ne s'ouvre plus 
que dois-je faire ?
j'ai essayé de le désinstaller et le réinstaller et un message apparait à l'installation :

Erreur lors de l'ouverture du fichier en écriture : "C:\ProgramFiles\eMule.exe"
Appuyer sur Abandonner pour annuler l'installation,
Réessayer pour réessayer l'écriture du fichier, ou
Ignorer pour passer ce fichier

j'ai essayer les trois et ... rien 
il se réinstalle mais ne s'ouvre toujours pas

comment faire ? 
merci ;)

green day · Answer

on verra ça à la fin, fais ce qui est indiqué ici : http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

tindy77 · Answer

1er rapport AVG ANTISPYWARE:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	12:50:47 19/03/2008

 + Résultat de l'analyse:	



	Rien à signaler.



Fin du rapport


2ème rapport FIRE FALL :
impossible à lancer !
depuis combofix, internet s'est bloqué (problèmes de passerelle) j'ai du faire appelle à ORANGE qui a forcer mes adresses IP (en les mettant en automatique) et depuis je ne peut plus lancer d'analyse avec fire fall ... étrange !


3ème rapport HIJACKTHIS :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:56:39, on 19/03/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {5392B545-31A5-4724-BEF3-4FED1D56FDAC} (CPlayFirstDinerDash2_frControl Object) - http://jeuxentelechargement.orange.fr/GameShell/online/fr/Diner_Dash_2/DinerDash2_fr.1.0.0.70.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-aeb7d3ad092adadf.spaces.live.com/PhotoUpload/VistaMsnPUpldfr-fr.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - http://jeuxentelechargement.orange.fr/GameShell/online/fr/Diner_Dash_3/ddfotg.1.0.0.37.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxentelechargement.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://jeuxenligne.orange.fr/GameShell/online/fr/Diner_Dash/DinerDash.1.0.0.98.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Securitoo\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Securitoo\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

tindy77 · Answer

par contre petite parenthèse ...
tout à l'heure un message est apparu m'alertant d'un Spyware détecté style malware au nom de Win32.Trojan.Downloader à l'emplacement suivant : C:\Users\enzo\AppData\Local\Temp\IDC2.tmp\popcaploader.dll

est-ce grave docteur ?
et ce n'est pas mon antivirus sui l'a détecté mais une fenêtre qui s'est ouverte comme çà !

green day · Answer

salut c'est bizarre ces problèmes de connection, combo a seulement supprimer deux bébéttes ... un spy a été trouvé dans les fichiers temp, passe ccleaner ! 1/ # Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! 2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Double-clique sur l’icône. Les icônes vont disparaître. C’est normal. Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite Redémarre ensuite le PC. ++

tindy77 · Answer

bon, résultat des courses... aucun rapport de sorti !

ravAntivirus : votre ordinateur est sain ... ^o)

Flash désinfector : juste un message quand fini : Done!!

celà signifie réellement que mon pc est entièrement sain ? 
il ne veut toujours pas lancer une analyse par fire fall !

pourquoi tous ces problèmes de connection ? ...

en tout cas merci de ton aide ;) ... parceque la je patauge ... comme dab' remark lol

green day · Answer

ok, on va voir ça, fais ceci stp :

télécharge CureIt : https://free.drweb.fr/?lng=fr 

Redémarre en mode sans échec. Pour cela, tapote sur F5 ou F8 au démarrage. 

* cliques sur l'icône cureit.exe du bureau et tu mets en quarantaine tout ce qui est éventuellement détecté. 
-Le scan fini, clique sur le bouton "Tout sélectionner" en bas et ensuite sur le bouton "Quarantaine" 
Seront analysés les objets suivants où se logent le plus souvent les virus: 
Mémoire vive 
Secteurs de démarrage de tous les disques 
Objets d'auto démarrage 
Répertoire racine du disque boot 
Répertoire racine du disque d'installation Windows 
Répertoire système Windows 
Dossier 'Mes documents' 
Répertoire système temporaire 
Répertoire d'utilisateur temporaire 
-Puis tu coches devant "Analyse complète" dans l'onglet "Analyse" et tu cliques sur la flèche verte sous le logo Dr.Web. 
-Le scan fini, clique sur le bouton "Tout sélectionner" en bas et ensuite sur le bouton "Quarantaine" 
-Clique sur Fichier et Enregistrer le rapport, choisis le bureau et sous DrWeb.txt à la place de .csv 
-Il n'est pas nécessaire de commander comme cela te sera proposé à la fin du scan. 
- referme et poste le rapport stp 

++

tindy77 · Answer

l'analyse vient juste de finir
sauf que le rapport est sur une feuille exel ... ?
je vous copie ce qu'il y a de noter :
Process.exe C:\ProgramFiles\Navilog1 Tool.Proctill quarantaine

par contre petit truc un peu tardif je viens de m'appercevoir que combofix je ne l'ai pas effectuer en mode sans échec :s

tindy77 · Answer

mon anti virus ne fonctionne plus (fire fall), j'ai voulu le désinstaller puis le réinstaller mais (hic!) il refuse de s'installer ! oups

tindy77 · Answer

n'ayant plus d'anti virus j'ai chargé ANTIVIR dont voici le scan (mais vu qu'il est en anglais je ne sais pas si j'ai procéder au bon scan...?) AntiVir PersonalEdition Classic Report file date: jeudi 20 mars 2008 13:56 Scanning for 740715 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows Vista Windows version: (plain) [6.0.6000] Username: enzo Computer name: PC-DE-ENZO Version information: BUILD.DAT : 248 14437 Bytes 31/05/2007 16:59:00 AVSCAN.EXE : 7.0.4.15 282664 Bytes 20/04/2007 12:37:14 AVSCAN.DLL : 7.0.4.4 33832 Bytes 27/03/2007 12:31:54 LUKE.DLL : 7.0.4.11 143400 Bytes 27/03/2007 12:26:04 LUKERES.DLL : 7.0.4.0 10280 Bytes 19/03/2007 12:18:59 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 14:08:58 ANTIVIR1.VDF : 6.37.1.151 4303360 Bytes 23/02/2007 14:09:01 ANTIVIR2.VDF : 6.38.0.214 729600 Bytes 12/04/2007 14:09:02 ANTIVIR3.VDF : 6.38.0.225 50688 Bytes 16/04/2007 14:09:02 AVEWIN32.DLL : 7.4.0.12 2404864 Bytes 13/04/2007 14:04:24 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26 AVPREF.DLL : 7.0.2.1 24616 Bytes 27/03/2007 12:31:50 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24 AVPACK32.DLL : 7.3.0.8 360488 Bytes 27/03/2007 08:48:28 AVREG.DLL : 7.0.1.2 31784 Bytes 15/03/2007 09:05:08 AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27/03/2007 12:16:05 AVARKT.DLL : 1.0.0.17 278568 Bytes 02/05/2007 11:32:26 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42 RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 13/03/2007 10:46:18 RCTEXT.DLL : 7.0.45.0 86056 Bytes 19/03/2007 12:42:42 Configuration settings for the scan: Jobname..........................: Local Drives Configuration file...............: C:\Program Files\AntiVir PersonalEdition Classic\alldrives.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: E:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: jeudi 20 mars 2008 13:56 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '0' Module(s) have been scanned Scan process 'avguard.exe' - '0' Module(s) have been scanned Scan process 'sched.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'VSSVC.exe' - '0' Module(s) have been scanned Scan process 'ieuser.exe' - '1' Module(s) have been scanned Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned Scan process 'avgas.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'dwm.exe' - '1' Module(s) have been scanned Scan process 'taskeng.exe' - '1' Module(s) have been scanned Scan process 'TrustedInstaller.exe' - '0' Module(s) have been scanned Scan process 'HPHC_Service.exe' - '0' Module(s) have been scanned Scan process 'taskeng.exe' - '0' Module(s) have been scanned Scan process 'WUDFHost.exe' - '0' Module(s) have been scanned Scan process 'SearchIndexer.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'LSSrvc.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'guard.exe' - '0' Module(s) have been scanned Scan process 'AppleMobileDeviceService.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'spoolsv.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'SLsvc.exe' - '0' Module(s) have been scanned Scan process 'audiodg.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '0' Module(s) have been scanned Scan process 'winlogon.exe' - '0' Module(s) have been scanned Scan process 'lsm.exe' - '0' Module(s) have been scanned Scan process 'lsass.exe' - '0' Module(s) have been scanned Scan process 'services.exe' - '0' Module(s) have been scanned Scan process 'csrss.exe' - '0' Module(s) have been scanned Scan process 'wininit.exe' - '0' Module(s) have been scanned Scan process 'csrss.exe' - '0' Module(s) have been scanned Scan process 'smss.exe' - '0' Module(s) have been scanned 9 processes with 9 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! [WARNING] The boot sector file could not be read! [WARNING] Error code: 0x0005 [NOTE] Please restart the search with Administrator rights Boot sector 'D:\' [NOTE] No virus was found! [WARNING] The boot sector file could not be read! [WARNING] Error code: 0x0005 [NOTE] Please restart the search with Administrator rights Boot sector 'F:\' [NOTE] In the drive 'F:\' no data medium is inserted! Boot sector 'G:\' [NOTE] In the drive 'G:\' no data medium is inserted! Boot sector 'H:\' [NOTE] In the drive 'H:\' no data medium is inserted! Boot sector 'I:\' [NOTE] In the drive 'I:\' no data medium is inserted! Starting to scan the registry. The registry was scanned ( '8' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! Begin scan in 'D:\' Begin scan in 'F:\' Search path F:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'G:\' Search path G:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'H:\' Search path H:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'I:\' Search path I:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'E:\' Search path E:\ could not be opened! Le périphérique n'est pas prêt. End of the scan: jeudi 20 mars 2008 14:27 Used time: 31:16 min The scan has been done completely. 14602 Scanning directories 278823 Files were scanned 0 viruses and/or unwanted programs were found 0 classified as suspicious: 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 278823 Files not concerned 2876 Archives were scanned 2 Warnings 10 Notes 0 Hidden objects were found

green day · Answer

ok,


Télécharge ELIBAGLA en bas de cette page: 
==> http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
Lance Elibagla en double cliquant dessus. 
assure toi que le bouton "Eliminar Ficheros Automaticamente" soit coché. 
Vérifie que C:\ soit sélectionné dans Unidad (ou la partition contenant ton OS). 
Clique sur le bouton Explorar. 
à la fin poste le rapport C:\infoSat.txt 

++

tindy77 · Answer

çà y est ! par contre il m'a mis pleins de mesages d'erreur : "accesso denegado a al carpeta C:\......"

où je prend le rapport ? il ne m'a rien sorti ...

green day · Answer

le fichier est ici : C:\infoSat.txt 

tu vas dans démarrer < poste de travail < disque locale C:\ <  et là il y a le fichier !

poste son contenu stp

++

tindy77 · Answer

et bah je doit être mongole parceke il y a rien du tout hihi ! lol
du coup je relance une analyse ! mais çà l'enregistre automatiquement parceque après l'analyse çà n'a rien demandé ?

tindy77 · Answer

voilà l'analyse est finie mais toujours rien ... il ne marque pas qu'il a supprimer des fichier rien de spécial...
désolé mais il n'y a toujours pas ce fichier C:\infoSat.txt ... même en le recherchant ...

green day · Answer

c'est bizarre ...

télécharge combo-fix (par sUBs) ici : 


http://download.bleepingcomputer.com/sUBs/Combo-Fix.exe 

et enregistre le sur le bureau (pas besoin de le renommer, c'est fait) 


déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combo-fix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

++

tindy77 · Answer

çà y est c'est parceque je n'avais pas fait exécuter en tant qu'administrateur ! :s


	  Thu Mar 20 23:20:23 2008
EliBagle v11.18  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Thu Mar 20 23:20:25 2008
EliBagle v11.18  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   14457
Nº Total de Ficheros:      91590
Nº de Ficheros Analizados: 13165
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

green day · Answer

ok, fais la manip avec combo !

 la suite demain !

@+

tindy77 · Answer

bon cette version de combo semble expirée...
on verra demain ... fatiguée !

green day · Answer

Salut

 il faut le retélécharger !

++

tindy77 · Answer

et voili et voilou, je l'ai télécharger plus haut


ComboFix 08-03-20.5 - enzo 2008-03-21 16:53:17.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.1.1036.18.1029 [GMT 1:00]
Endroit: C:\Users\enzo\Downloads\ComboFix.exe
 * Création d'un nouveau point de restauration
.

(((((((((((((((((((((((((((((   Fichiers créés 2008-02-21 to 2008-03-21  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans cet espace de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-20 22:42	---------	d-----w	C:\Program Files\eMule
2008-03-20 22:42	---------	d-----w	C:\PROGRA~2\eMule
2008-03-20 11:53	---------	d-----w	C:\Program Files\BitDefender
2008-03-20 10:42	---------	d-----w	C:\Program Files\Common Files\BitDefender
2008-03-20 10:22	---------	d-----w	C:\Program Files\Securitoo
2008-03-20 10:20	---------	d-----w	C:\PROGRA~2\F-Secure
2008-03-19 22:43	---------	d-----w	C:\Program Files\Navilog1
2008-03-18 18:31	---------	d-----w	C:\Users\enzo\AppData\Roaming\eMule
2008-03-17 21:48	---------	d-----w	C:\Program Files\EasyBits For Kids
2008-03-14 14:45	---------	d-----w	C:\Program Files\Services en ligne
2008-03-12 02:30	---------	d-----w	C:\Program Files\Windows Mail
2008-03-12 02:24	---------	d-----w	C:\PROGRA~2\Microsoft Help
2008-03-11 21:20	---------	d---a-w	C:\PROGRA~2\TEMP
2008-03-11 17:27	---------	d-----w	C:\Users\enzo\AppData\Roaming\PlayFirst
2008-03-11 17:27	---------	d-----w	C:\PROGRA~2\PlayFirst
2008-03-05 09:28	---------	d-----w	C:\Users\enzo\AppData\Roaming\Roxio
2008-03-01 14:21	---------	d-----w	C:\PROGRA~2\HipSoft
2008-02-28 12:20	---------	d-----w	C:\Users\enzo\AppData\Roaming\FloodLightGames
2008-02-28 12:20	---------	d-----w	C:\PROGRA~2\FloodLightGames
2008-02-28 09:27	---------	d-----w	C:\Program Files\Common Files\Adobe
2008-02-28 08:57	---------	d-----w	C:\Program Files\HP
2008-02-28 08:57	---------	d-----w	C:\PROGRA~2\HPSSUPPLY
2008-02-28 02:04	---------	d-----w	C:\Program Files\Windows Live
2008-02-23 16:56	---------	d-----w	C:\PROGRA~2\AWEM
2008-02-19 13:47	30,016	----a-w	C:\Windows\system32\drivers\fsndis5.sys
2008-02-16 16:43	---------	d-----w	C:\PROGRA~2\Go Go Gourmet
2008-02-14 02:12	194,560	----a-w	C:\Windows\System32\WebClnt.dll
2008-02-14 02:12	110,080	----a-w	C:\Windows\system32\drivers\mrxdav.sys
2008-02-14 02:06	803,328	----a-w	C:\Windows\system32\drivers	cpip.sys
2008-02-14 02:06	45,112	----a-w	C:\Windows\system32\drivers\pciidex.sys
2008-02-14 02:06	3,505,720	----a-w	C:\Windows\System32
tkrnlpa.exe
2008-02-14 02:06	3,471,928	----a-w	C:\Windows\System32
toskrnl.exe
2008-02-14 02:06	24,064	----a-w	C:\Windows\System32
etcfg.exe
2008-02-14 02:06	22,016	----a-w	C:\Windows\System32
etiougc.exe
2008-02-14 02:06	216,632	----a-w	C:\Windows\system32\drivers
etio.sys
2008-02-14 02:06	21,560	----a-w	C:\Windows\system32\drivers\atapi.sys
2008-02-14 02:06	167,424	----a-w	C:\Windows\System32	cpipcfg.dll
2008-02-14 02:06	154,624	----a-w	C:\Windows\system32\drivers
wifi.sys
2008-02-14 02:06	15,928	----a-w	C:\Windows\system32\drivers\pciide.sys
2008-02-14 02:06	109,624	----a-w	C:\Windows\system32\drivers\ataport.sys
2008-02-14 02:05	537,600	----a-w	C:\Windows\AppPatch\AcLayers.dll
2008-02-14 02:05	449,536	----a-w	C:\Windows\AppPatch\AcSpecfc.dll
2008-02-14 02:05	4,247,552	----a-w	C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-14 02:05	2,144,256	----a-w	C:\Windows\AppPatch\AcGenral.dll
2008-02-14 02:05	173,056	----a-w	C:\Windows\AppPatch\AcXtrnal.dll
2008-02-14 02:05	1,686,528	----a-w	C:\Windows\System32\gameux.dll
2008-02-14 02:02	824,832	----a-w	C:\Windows\System32\wininet.dll
2008-02-14 02:02	56,320	----a-w	C:\Windows\System32\iesetup.dll
2008-02-14 02:02	52,736	----a-w	C:\Windows\AppPatch\iebrshim.dll
2008-02-14 02:02	26,624	----a-w	C:\Windows\System32\ieUnatt.exe
2008-02-13 20:22	---------	d-----w	C:\Program Files\Google
2008-02-12 21:18	---------	d-----w	C:\Users\enzo\AppData\Roaming\ScreenSeven
2008-02-12 16:46	---------	d-----w	C:\Program Files\Orange
2008-02-12 16:46	---------	d-----w	C:\Program Files\GamesBar
2008-02-12 16:46	---------	d-----w	C:\PROGRA~2\Oberon Games
2008-02-01 10:17	587,264	----a-w	C:\Windows\WLXPGSS.SCR
2008-01-31 10:14	---------	d-----w	C:\PROGRA~2\HP
2008-01-22 20:02	---------	d-----w	C:\Program Files\MSECache
2008-01-10 05:50	1,244,672	----a-w	C:\Windows\System32\mcmde.dll
2008-01-09 07:25	11,776	----a-w	C:\Windows\System32\sbunattend.exe
2008-01-07 15:39	81,984	----a-w	C:\Windows\System32\bdod.bin
2008-01-02 13:26	301,568	----a-w	C:\Windows\System32rhqquj.exe
2007-11-09 08:26	174	--sha-w	C:\Program Files\desktop.ini
.

(((((((((((((((((((((((((((((   snapshot@2008-03-17_23.05.50,71   )))))))))))))))))))))))))))))))))))))))))
.
- 2008-03-17 10:50:56	67,584	--s-a-w	C:\Windows\bootstat.dat
+ 2008-03-21 13:01:53	67,584	--s-a-w	C:\Windows\bootstat.dat
- 2007-10-19 07:10:44	21,760	----a-w	C:\Windows\Help\OEM\scripts\HCNetworkTest.exe
+ 2007-10-19 08:10:44	21,760	----a-w	C:\Windows\Help\OEM\scripts\HCNetworkTest.exe
- 2007-11-06 12:36:08	29,952	----a-w	C:\Windows\Help\OEM\scripts\HPScript.exe
+ 2007-11-06 13:36:08	29,952	----a-w	C:\Windows\Help\OEM\scripts\HPScript.exe
- 2008-03-13 12:41:15	51,200	----a-w	C:\Windows\inf\infpub.dat
+ 2008-03-20 10:43:09	51,200	----a-w	C:\Windows\inf\infpub.dat
- 2008-03-13 12:07:46	86,016	----a-w	C:\Windows\inf\infstor.dat
+ 2008-03-20 10:43:09	86,016	----a-w	C:\Windows\inf\infstor.dat
- 2008-03-13 12:41:15	86,016	----a-w	C:\Windows\inf\infstrng.dat
+ 2008-03-20 10:43:09	86,016	----a-w	C:\Windows\inf\infstrng.dat
- 2008-03-17 10:48:28	1,211,616	----a-w	C:\Windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2008-03-18 10:44:22	1,211,616	----a-w	C:\Windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
- 2007-12-05 18:17:31	16,384	--sha-w	C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-03-18 10:31:52	16,384	--sha-w	C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2007-12-05 18:17:31	32,768	--sha-w	C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-03-18 10:31:52	32,768	--sha-w	C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-03-17 21:06:04	262,144	----a-w	C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\UsrClass.dat
+ 2008-03-21 15:23:59	262,144	----a-w	C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\UsrClass.dat
- 2007-12-05 18:17:31	16,384	--sha-w	C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-03-18 10:31:52	16,384	--sha-w	C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-03-17 10:52:24	262,144	--sha-w	C:\Windows\ServiceProfiles\LocalService
tuser.dat
+ 2008-03-21 13:06:39	262,144	--sha-w	C:\Windows\ServiceProfiles\LocalService
tuser.dat
+ 2008-03-21 13:06:39	262,144	---ha-w	C:\Windows\ServiceProfiles\LocalService
tuser.dat.LOG1
- 2008-03-17 21:59:41	262,144	----a-w	C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\UsrClass.dat
+ 2008-03-21 15:52:56	262,144	----a-w	C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\UsrClass.dat
- 2008-03-17 10:52:19	262,144	--sha-w	C:\Windows\ServiceProfiles\NetworkService
tuser.dat
+ 2008-03-21 13:06:39	262,144	--sha-w	C:\Windows\ServiceProfiles\NetworkService
tuser.dat
+ 2008-03-21 13:06:39	262,144	---ha-w	C:\Windows\ServiceProfiles\NetworkService
tuser.dat.LOG1
+ 2007-12-04 13:04:28	837,496	----a-w	C:\Windows\System32\aswBoot.exe
+ 2007-12-04 12:54:04	95,608	----a-w	C:\Windows\System32\AvastSS.scr
- 2008-03-17 21:58:34	16,384	--sha-w	C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-03-21 15:09:36	16,384	--sha-w	C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-03-17 21:58:34	32,768	--sha-w	C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-03-21 15:09:36	32,768	--sha-w	C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-03-17 21:58:34	16,384	--sha-w	C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-03-21 15:09:36	16,384	--sha-w	C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-03-17 21:58:57	262,144	----a-w	C:\Windows\System32\config\systemprofile
tuser.dat
+ 2008-03-20 12:44:42	262,144	----a-w	C:\Windows\System32\config\systemprofile
tuser.dat
+ 2008-03-20 12:44:42	262,144	---ha-w	C:\Windows\System32\config\systemprofile
tuser.dat.LOG1
+ 2007-12-04 14:52:16	45,648	----a-w	C:\Windows\System32\drivers\aswMonFlt.sys
+ 2007-12-04 14:53:39	23,152	----a-w	C:\Windows\System32\drivers\aswRdr.sys
+ 2007-12-04 14:51:52	42,912	----a-w	C:\Windows\System32\drivers\aswTdi.sys
+ 2008-01-25 14:40:32	85,520	----a-w	C:\Windows\System32\DriverStore\FileRepository
etsf.inf_5636459c\bdfndisf.sys
- 2002-01-05 02:48:16	974,848	----a-w	C:\Windows\System32\mfc70.dll
+ 2002-01-05 01:48:16	974,848	----a-w	C:\Windows\System32\mfc70.dll
- 2002-01-05 02:36:38	964,608	----a-w	C:\Windows\System32\mfc70u.dll
+ 2002-01-05 01:36:38	964,608	----a-w	C:\Windows\System32\mfc70u.dll
- 2003-03-18 20:20:00	1,060,864	----a-w	C:\Windows\System32\mfc71.dll
+ 2003-03-18 19:20:00	1,060,864	----a-w	C:\Windows\System32\mfc71.dll
- 2003-03-18 20:12:12	1,047,552	----a-w	C:\Windows\System32\mfc71u.dll
+ 2003-03-18 19:12:12	1,047,552	----a-w	C:\Windows\System32\mfc71u.dll
- 2002-01-05 02:38:38	54,784	----a-w	C:\Windows\System32\msvci70.dll
+ 2002-01-05 01:38:38	54,784	----a-w	C:\Windows\System32\msvci70.dll
- 2002-01-05 02:40:20	487,424	----a-w	C:\Windows\System32\msvcp70.dll
+ 2002-01-05 01:40:20	487,424	----a-w	C:\Windows\System32\msvcp70.dll
- 2003-03-18 19:14:52	499,712	----a-w	C:\Windows\System32\msvcp71.dll
+ 2003-03-18 18:14:52	499,712	----a-w	C:\Windows\System32\msvcp71.dll
- 2002-01-05 01:37:28	344,064	----a-w	C:\Windows\System32\msvcr70.dll
+ 2002-01-05 00:37:28	344,064	----a-w	C:\Windows\System32\msvcr70.dll
- 2003-02-21 03:42:22	348,160	----a-w	C:\Windows\System32\msvcr71.dll
+ 2003-02-21 02:42:22	348,160	----a-w	C:\Windows\System32\msvcr71.dll
- 2008-03-05 09:27:28	107,924	----a-w	C:\Windows\System32\perfc009.dat
+ 2008-03-20 10:19:58	106,154	----a-w	C:\Windows\System32\perfc009.dat
- 2008-03-05 09:27:28	121,564	----a-w	C:\Windows\System32\perfc00C.dat
+ 2008-03-20 10:19:58	119,794	----a-w	C:\Windows\System32\perfc00C.dat
- 2008-03-05 09:27:28	619,250	----a-w	C:\Windows\System32\perfh009.dat
+ 2008-03-20 10:19:58	615,176	----a-w	C:\Windows\System32\perfh009.dat
- 2008-03-05 09:27:28	699,900	----a-w	C:\Windows\System32\perfh00C.dat
+ 2008-03-20 10:19:58	695,826	----a-w	C:\Windows\System32\perfh00C.dat
- 2008-03-12 13:12:19	6,291,456	----a-w	C:\Windows\System32\SMI\Store\Machine\schema.dat
+ 2008-03-20 10:44:40	6,291,456	----a-w	C:\Windows\System32\SMI\Store\Machine\schema.dat
- 2008-03-17 10:52:50	11,952	----a-w	C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1138599250-2242693678-3118802764-1000_UserData.bin
+ 2008-03-21 13:08:46	12,748	----a-w	C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1138599250-2242693678-3118802764-1000_UserData.bin
- 2008-03-17 10:52:50	62,634	----a-w	C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-03-21 13:08:44	63,688	----a-w	C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
- 2008-03-17 06:21:57	3,172	----a-w	C:\Windows\System32\WDI\ERCQueuedResolutions.dat
+ 2008-03-20 22:51:34	3,172	----a-w	C:\Windows\System32\WDI\ERCQueuedResolutions.dat
- 2008-03-17 10:52:48	55,978	----a-w	C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2008-03-21 13:08:43	57,796	----a-w	C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
- 2008-03-12 02:30:24	1,479,653	----a-w	C:\Windows\winsxs\ManifestCache\6.0.6001.18000_001c50b5_blobs.bin
+ 2008-03-20 10:44:09	2,076,293	----a-w	C:\Windows\winsxs\ManifestCache\6.0.6001.18000_001c50b5_blobs.bin
.
-- Snapshot reset to current date --
.
(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-02-13 21:22 171448]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
"MSConfig"="C:\Windows\system32\msconfig.exe" [2006-11-02 10:45 222208]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"="%WINDIR%\SMINST\launcher.exe" [ ]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [ ]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableLockWorkstation"= 0 (0x0)
"DisableChangePassword"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoLogoff"= 0 (0x0)

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk]
path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
backup=C:\Windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^LUMIX Simple Viewer.lnk]
path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\LUMIX Simple Viewer.lnk
backup=C:\Windows\pss\LUMIX Simple Viewer.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WiFi Station pour Livebox.lnk]
path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WiFi Station pour Livebox.lnk
backup=C:\Windows\pss\WiFi Station pour Livebox.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^Users^enzo^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^BoontyBox Boonty.com.lnk]
path=C:\Users\enzo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\BoontyBox Boonty.com.lnk
backup=C:\Windows\pss\BoontyBox Boonty.com.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
--a------ 2007-06-11 10:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 22:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
--a------ 2006-11-02 13:35 125440 C:\Windows\ehome\ehTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Manager]
C:\Program Files\Securitoo\Common\FSM32.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure TNB]
C:\Program Files\Securitoo\FSGUI\TNBUtil.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Health Check Scheduler]
--a------ 2007-05-24 12:13 71176 c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2007-03-11 21:34 49152 C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPAdvisor]
--a------ 2007-06-01 12:40 1783400 C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv]
--a------ 2007-04-18 16:01 65536 c:\hp\support\hpsysdrv.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2007-11-15 13:11 267048 C:\Program Files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KBD]
--a------ 2006-12-08 17:16 65536 C:\HP\KBD\KbdStub.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2007-07-06 20:15 8466432 C:\Windows\system32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2007-07-06 20:15 81920 C:\Windows\system32\NvMcTray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc]
--a------ 2007-07-06 20:15 86016 C:\Windows\system32
vsvc.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Orange Desktop Search]
--a------ 2007-01-17 15:10 4938016 C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OsdMaestro]
--a------ 2007-02-15 12:59 118784 C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-11-14 23:43 286720 C:\Program Files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
--a------ 2007-07-06 12:06 4669440 C:\Windows\RtHDVCpl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
--a------ 2008-01-09 08:25 1232896 C:\Program Files\Windows Sidebar\sidebar.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateReg]
--a------ 2007-04-07 01:56 54936 C:\Windows\system32\jureg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2008-02-13 21:22 171448 C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
--a------ 2007-09-04 07:12 1006264 C:\Program Files\Windows Defender\MSASCui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WindowsWelcomeCenter]
--a------ 2006-11-02 13:34 2159104 C:\Windows\System32\oobefldr.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{1B3AD448-BE5A-4790-8A80-7E3254F72F21}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{0FB5F214-D970-4FAE-9DB5-039811DFE0E1}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{5E591280-E657-4D0E-928C-DE0BB1765D89}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{E6ECDFED-1D58-4324-8CB4-500491AAA6F2}C:\program files\emule\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{289B13A4-8611-4964-B0F4-A00EA3183F2C}C:\program files\emule\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"{12967359-27D7-4493-9D0B-A2EDCF69CF36}"= UDP:C:\Users\enzo\AppData\Local\Zylom Games\Diner Dash 2 Deluxe\wrapper.exe:Diner Dash 2 Deluxe
"{DBCECD3C-8588-40F5-AA2C-167B15AB72D1}"= TCP:C:\Users\enzo\AppData\Local\Zylom Games\Diner Dash 2 Deluxe\wrapper.exe:Diner Dash 2 Deluxe
"{2624EA7F-4822-4849-811E-0BA90C982FB3}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{10DC5902-F1C5-4EA3-A6C1-B7613F673116}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{1A55F9E9-7252-42A6-962C-BDD2E80D900F}"= Disabled:UDP:C:\Program Files\IncrediMail\bin\ImpCnt.exe:IncrediMail
"{082D2037-924B-4E72-827C-F902084127A0}"= Disabled:TCP:C:\Program Files\IncrediMail\bin\ImpCnt.exe:IncrediMail
"{AD39CD84-2EDF-462A-B461-FA3111EDF4D5}"= Disabled:UDP:C:\Program Files\IncrediMail\bin\IncMail.exe:IncrediMail
"{AE46E2C9-A405-46E5-8487-A28A38BBADF3}"= Disabled:TCP:C:\Program Files\IncrediMail\bin\IncMail.exe:IncrediMail
"{6C0A22C9-2BC7-4383-ACBB-E17949E9C2D8}"= Disabled:UDP:C:\Program Files\IncrediMail\bin\ImApp.exe:IncrediMail
"{D1901AC5-62F0-4DE0-B915-0ACB93D9392F}"= Disabled:TCP:C:\Program Files\IncrediMail\bin\ImApp.exe:IncrediMail

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"DoNotAllowExceptions"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
R3 netr73;Hercules Wireless USB Dongle Driver for Vista;C:\Windows\system32\DRIVERS
etr73.sys [2007-01-31 17:01]
S3 PCD5SRVC{BD6912E3-AC9D80E8-05020000};PCD5SRVC{BD6912E3-AC9D80E8-05020000} - PCDR Kernel Mode Service Helper Driver;C:\PROGRA~1\PC-DOC~1\PCD5SRVC.pkms [2007-05-16 01:47]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-21 16:55:13
Windows 6.0.6000  NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès 
Les fichiers cachés: 0 

**************************************************************************
.
Temps d'accomplissement: 2008-03-21 16:55:54
ComboFix-quarantined-files.txt  2008-03-21 15:55:50
ComboFix2.txt  2008-03-17 22:06:15
.
2008-03-21 13:06:51	--- E O F ---

tindy77 · Answer

bon tout semble être rentré dans l'ordre depuis la désinfection par DR WEB ! 
plus rien n'est bloqué et plus de problème de connection
dis moi si je t'envois quand même de nouveaux rapports pour être sûr ? mais à priori c'est bon...
allé merci mille fois ! bon week end de pâques... et peut être à bientôt (non j'espère pas être à nouveau infecté ! lol)

green day · Answer

Salut

très bien ! poste un dernier hijack, et evite la mule, sinon tu n'auras pas fini de désinfecter ton PC ... :/

@+

Suis-je infecté par Trojan-Dropper.Win32.Ager - Page 2

Discussions similaires

Newsletters