win 32 non valide Résolu

Question

Bonjour,
j'ai le probleme suivant mon antivirus qui se nomme avast ne fonctonne plus dais ke je veux louvrir le pc me dit que se nest pas un w32 valide voila jaimerai de laide
( pour Le Psy ) ( je vais me faire taper sur les doigts , aie ! )

espion3004 · Accepted Answer

ok, captain-flam666, dois selon moi doit se déconnecter du web, c'est un faites, mais Désactiver touts tes protections résidentes (antivirus...) !
Essaies la manip de cyrildu17 =>http://www.commentcamarche.net/forum/affich 5572368 win 32 non valide#25

Voyez un changement...

captain-flam666 · Answer

hijakthis ne fonctionne pas non plus ses aussi un win 32 non valide

-Shadow- · Answer

Salut, tu es infecté.
As-tu essayé le mode sans échec et essayé d'ouvrir hijackthis?

Utilisateur anonyme · Answer

Salut à tous..

-shadow- , tu penses lui faire formater ? 

Je ne crois pas que cela soit nécessaire.

captain... > Tu as en effet raison , Bagle doit trainer dans ton pc.

Va sur ce site :

http://www.zonavirus.com/datos/descargas/95/elibagla.asp

En bas de cette page tu trouveras un outil à télécharger, clique sur "Descargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le bureau.
ensuite double-clic sur Elibagla.exe

Vérifie que la case "eliminar ficheros automaticamente" est cochée

Clique sur  "explorar"  puis laisse-le travailler.
                     
Puis poste moi le rapport situé dans C:\infosat.txt


A+

captain-flam666 · Answer

non g dit ke avast ne fonctionnait pas et hijaktis non plus g pas dit ttoutes dsl.

Utilisateur anonyme · Answer

Re , 

Normalement tu devrais pouvoir lancer Hijackthis maintenant.
On va l'achever : 

/!\ Outils très puissant , ne pas reproduire la manip ci-dessous sur son pc sans y avoir été autorisé par une personne comptétente /!\

Télécharge ComboFix ici &#8594; http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

Et enregistre le sur le bureau >>> /!\ IMPORTANT /!\

Regardes ici, si tu souhaites te familiariser avec son utilisation: https://www.google.fr/?gws_rd=ssl

 AVANT d'utiliser ComboFix :
&#8594; Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours.   /!\
&#8594; Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection !!!, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). /!\

Sur ton bureau double clic sur Combofix.exe.
Appuies sur la touche 1, pour que le programme commence à s'exécuter et suis les instructions à l'écran.

/!\ PENDANT TOUTE la durée (ça peut être assez long si le pc est très infecté) du scan de ComboFix, n'ouvres aucun programme, ne touche pas à ta souris et ne surfe pas sur le net /!\

Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse).

En cours de nettoyage il est possible, que tu reçoives un avertissement te disant que le pc va redémarrer, laisse le faire.

Après le redemarrage du pc, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle tout son contenu dans ton prochain message.

(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

Tutorial ( aide ): https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

A+

captain-flam666 · Answer

je suis dsl de te dire sa mais il ne fonctionne pas win32 non valide.

Utilisateur anonyme · Answer

Re , 

Je m'en doutais ;)


Supprime ta version actuelle puis télécharge celle la et suis a la lettre la procédure  dictée précédemment.

a+

captain-flam666 · Answer

voila

ComboFix 08-03-21.1 - captain-flam666 2008-03-22 16:24:48.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.1.1036.18.404 [GMT 1:00]
Endroit: C:\Users\captain-flam666\Desktop\Combo-Fix.exe
 * Création d'un nouveau point de restauration
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\internetgamebox
C:\Program Files\internetgamebox\Conditions générales.url
C:\Program Files\internetgamebox\Confidentialité.url
C:\Program Files\internetgamebox\language
C:\Program Files\internetgameboxessources\AttenteOff.html
C:\Program Files\internetgameboxessources\AttenteOn.html
C:\Program Files\internetgameboxessources\configv2_en.xml
C:\Program Files\internetgameboxessources\configv2_es.xml
C:\Program Files\internetgameboxessources\configv2_fr.xml
C:\Program Files\internetgameboxessources\favoris\defaultv2.swf
C:\Program Files\internetgamebox\skins\skinv2.skn
C:\Program Files\internetgamebox\Website.url
C:\Users\CAPTAI~1\AppData\Local\cfdros.dat
C:\Users\CAPTAI~1\AppData\Local\cfdros.exe
C:\Users\CAPTAI~1\AppData\Local\cfdros_nav.dat
C:\Users\CAPTAI~1\AppData\Local\cfdros_navps.dat
C:\Users\CAPTAI~1\AppData\Local	hubvciujw.dat
C:\Users\CAPTAI~1\AppData\Local	hubvciujw_nav.dat
C:\Users\CAPTAI~1\AppData\Local	hubvciujw_navps.dat
C:\Users\captain-flam666\AppData\Local\cfdros.dat
c:\users\captain-flam666\appdata\local\cfdros.exe
c:\Users\captain-flam666\AppData\Local\cfdros_nav.dat
c:\Users\captain-flam666\AppData\Local\cfdros_navps.dat
C:\Users\captain-flam666\AppData\Local	hubvciujw.dat
C:\Users\captain-flam666\AppData\Local	hubvciujw_nav.dat
C:\Users\captain-flam666\AppData\Local	hubvciujw_navps.dat
C:\Users\captain-flam666\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\InternetGameBox
C:\Windows\system32\drivers\down
C:\Windows\system32\drivers\down\100792.exe
C:\Windows\system32\drivers\down\100948.exe
C:\Windows\system32\drivers\down\101073.exe
C:\Windows\system32\drivers\down\101447.exe
C:\Windows\system32\drivers\down\101743.exe
C:\Windows\system32\drivers\down\102040.exe
C:\Windows\system32\drivers\down\102243.exe
C:\Windows\system32\drivers\down\102352.exe
C:\Windows\system32\drivers\down\102820.exe
C:\Windows\system32\drivers\down\103069.exe
C:\Windows\system32\drivers\down\103537.exe
C:\Windows\system32\drivers\down\103865.exe
C:\Windows\system32\drivers\down\104458.exe
C:\Windows\system32\drivers\down\104676.exe
C:\Windows\system32\drivers\down\105066.exe
C:\Windows\system32\drivers\down\105129.exe
C:\Windows\system32\drivers\down\105394.exe
C:\Windows\system32\drivers\down\105612.exe
C:\Windows\system32\drivers\down\105815.exe
C:\Windows\system32\drivers\down\105955.exe
C:\Windows\system32\drivers\down\106127.exe
C:\Windows\system32\drivers\down\106657.exe
C:\Windows\system32\drivers\down\106735.exe
C:\Windows\system32\drivers\down\106782.exe
C:\Windows\system32\drivers\down\107125.exe
C:\Windows\system32\drivers\down\107796.exe
C:\Windows\system32\drivers\down\108030.exe
C:\Windows\system32\drivers\down\108061.exe
C:\Windows\system32\drivers\down\108311.exe
C:\Windows\system32\drivers\down\108373.exe
C:\Windows\system32\drivers\down\108420.exe
C:\Windows\system32\drivers\down\108670.exe
C:\Windows\system32\drivers\down\108795.exe
C:\Windows\system32\drivers\down\109169.exe
C:\Windows\system32\drivers\down\109512.exe
C:\Windows\system32\drivers\down\109575.exe
C:\Windows\system32\drivers\down\109668.exe
C:\Windows\system32\drivers\down\109699.exe
C:\Windows\system32\drivers\down\110043.exe
C:\Windows\system32\drivers\down\110136.exe
C:\Windows\system32\drivers\down\110370.exe
C:\Windows\system32\drivers\down\110433.exe
C:\Windows\system32\drivers\down\110464.exe
C:\Windows\system32\drivers\down\110479.exe
C:\Windows\system32\drivers\down\110791.exe
C:\Windows\system32\drivers\down\111025.exe
C:\Windows\system32\drivers\down\111462.exe
C:\Windows\system32\drivers\down\111493.exe
C:\Windows\system32\drivers\down\111603.exe
C:\Windows\system32\drivers\down\111712.exe
C:\Windows\system32\drivers\down\111899.exe
C:\Windows\system32\drivers\down\112383.exe
C:\Windows\system32\drivers\down\112710.exe
C:\Windows\system32\drivers\down\112851.exe
C:\Windows\system32\drivers\down\112897.exe
C:\Windows\system32\drivers\down\113038.exe
C:\Windows\system32\drivers\down\113163.exe
C:\Windows\system32\drivers\down\113178.exe
C:\Windows\system32\drivers\down\113443.exe
C:\Windows\system32\drivers\down\113724.exe
C:\Windows\system32\drivers\down\113911.exe
C:\Windows\system32\drivers\down\114021.exe
C:\Windows\system32\drivers\down\114036.exe
C:\Windows\system32\drivers\down\114473.exe
C:\Windows\system32\drivers\down\114598.exe
C:\Windows\system32\drivers\down\115035.exe
C:\Windows\system32\drivers\down\115237.exe
C:\Windows\system32\drivers\down\115300.exe
C:\Windows\system32\drivers\down\115705.exe
C:\Windows\system32\drivers\down\115815.exe
C:\Windows\system32\drivers\down\115986.exe
C:\Windows\system32\drivers\down\116127.exe
C:\Windows\system32\drivers\down\116532.exe
C:\Windows\system32\drivers\down\116657.exe
C:\Windows\system32\drivers\down\116719.exe
C:\Windows\system32\drivers\down\117265.exe
C:\Windows\system32\drivers\down\117593.exe
C:\Windows\system32\drivers\down\118451.exe
C:\Windows\system32\drivers\down\118794.exe
C:\Windows\system32\drivers\down\118997.exe
C:\Windows\system32\drivers\down\119137.exe
C:\Windows\system32\drivers\down\119699.exe
C:\Windows\system32\drivers\down\119839.exe
C:\Windows\system32\drivers\down\120385.exe
C:\Windows\system32\drivers\down\120838.exe
C:\Windows\system32\drivers\down\121368.exe
C:\Windows\system32\drivers\down\123022.exe
C:\Windows\system32\drivers\down\123147.exe
C:\Windows\system32\drivers\down\123225.exe
C:\Windows\system32\drivers\down\123459.exe
C:\Windows\system32\drivers\down\123568.exe
C:\Windows\system32\drivers\down\123583.exe
C:\Windows\system32\drivers\down\124145.exe
C:\Windows\system32\drivers\down\124457.exe
C:\Windows\system32\drivers\down\124972.exe
C:\Windows\system32\drivers\down\125237.exe
C:\Windows\system32\drivers\down\125799.exe
C:\Windows\system32\drivers\down\125955.exe
C:\Windows\system32\drivers\down\126017.exe
C:\Windows\system32\drivers\down\127546.exe
C:\Windows\system32\drivers\down\127967.exe
C:\Windows\system32\drivers\down\128061.exe
C:\Windows\system32\drivers\down\128388.exe
C:\Windows\system32\drivers\down\128513.exe
C:\Windows\system32\drivers\down\128576.exe
C:\Windows\system32\drivers\down\128778.exe
C:\Windows\system32\drivers\down\129044.exe
C:\Windows\system32\drivers\down\129605.exe
C:\Windows\system32\drivers\down\129870.exe
C:\Windows\system32\drivers\down\130214.exe
C:\Windows\system32\drivers\down\130385.exe
C:\Windows\system32\drivers\down\131649.exe
C:\Windows\system32\drivers\down\131727.exe
C:\Windows\system32\drivers\down\131930.exe
C:\Windows\system32\drivers\down\132070.exe
C:\Windows\system32\drivers\down\132460.exe
C:\Windows\system32\drivers\down\132538.exe
C:\Windows\system32\drivers\down\132881.exe
C:\Windows\system32\drivers\down\133224.exe
C:\Windows\system32\drivers\down\133365.exe
C:\Windows\system32\drivers\down\133677.exe
C:\Windows\system32\drivers\down\133880.exe
C:\Windows\system32\drivers\down\134816.exe
C:\Windows\system32\drivers\down\134847.exe
C:\Windows\system32\drivers\down\135315.exe
C:\Windows\system32\drivers\down\135752.exe
C:\Windows\system32\drivers\down\136532.exe
C:\Windows\system32\drivers\down\136547.exe
C:\Windows\system32\drivers\down\136812.exe
C:\Windows\system32\drivers\down\138372.exe
C:\Windows\system32\drivers\down\138716.exe
C:\Windows\system32\drivers\down\139995.exe
C:\Windows\system32\drivers\down\140385.exe
C:\Windows\system32\drivers\down\140572.exe
C:\Windows\system32\drivers\down\141758.exe
C:\Windows\system32\drivers\down\142319.exe
C:\Windows\system32\drivers\down\142538.exe
C:\Windows\system32\drivers\down\142678.exe
C:\Windows\system32\drivers\down\143349.exe
C:\Windows\system32\drivers\down\144066.exe
C:\Windows\system32\drivers\down\144285.exe
C:\Windows\system32\drivers\down\144800.exe
C:\Windows\system32\drivers\down\144862.exe
C:\Windows\system32\drivers\down\145408.exe
C:\Windows\system32\drivers\down\14555298.exe
C:\Windows\system32\drivers\down\14567482.exe
C:\Windows\system32\drivers\down\14568215.exe
C:\Windows\system32\drivers\down\14569370.exe
C:\Windows\system32\drivers\down\14572349.exe
C:\Windows\system32\drivers\down\14573519.exe
C:\Windows\system32\drivers\down\14575001.exe
C:\Windows\system32\drivers\down\14585235.exe
C:\Windows\system32\drivers\down\14585547.exe
C:\Windows\system32\drivers\down\14585609.exe
C:\Windows\system32\drivers\down\14587076.exe
C:\Windows\system32\drivers\down\14587591.exe
C:\Windows\system32\drivers\down\14587778.exe
C:\Windows\system32\drivers\down\14589119.exe
C:\Windows\system32\drivers\down\14589307.exe
C:\Windows\system32\drivers\down\14591584.exe
C:\Windows\system32\drivers\down\14592567.exe
C:\Windows\system32\drivers\down\14593955.exe
C:\Windows\system32\drivers\down\14594564.exe
C:\Windows\system32\drivers\down\14594798.exe
C:\Windows\system32\drivers\down\14596342.exe
C:\Windows\system32\drivers\down\14597278.exe
C:\Windows\system32\drivers\down\14597294.exe
C:\Windows\system32\drivers\down\14599244.exe
C:\Windows\system32\drivers\down\14600476.exe
C:\Windows\system32\drivers\down\14601116.exe
C:\Windows\system32\drivers\down\14603612.exe
C:\Windows\system32\drivers\down\14603705.exe
C:\Windows\system32\drivers\down\14605827.exe
C:\Windows\system32\drivers\down\14606794.exe
C:\Windows\system32\drivers\down\14608417.exe
C:\Windows\system32\drivers\down\14608869.exe
C:\Windows\system32\drivers\down\14608885.exe
C:\Windows\system32\drivers\down\14609462.exe
C:\Windows\system32\drivers\down\14609758.exe
C:\Windows\system32\drivers\down\14610070.exe
C:\Windows\system32\drivers\down\14610741.exe
C:\Windows\system32\drivers\down\146110.exe
C:\Windows\system32\drivers\down\14611084.exe
C:\Windows\system32\drivers\down\14611615.exe
C:\Windows\system32\drivers\down\14612644.exe
C:\Windows\system32\drivers\down\14612800.exe
C:\Windows\system32\drivers\down\14613144.exe
C:\Windows\system32\drivers\down\14613206.exe
C:\Windows\system32\drivers\down\14613596.exe
C:\Windows\system32\drivers\down\14613939.exe
C:\Windows\system32\drivers\down\14614048.exe
C:\Windows\system32\drivers\down\14614220.exe
C:\Windows\system32\drivers\down\14615484.exe
C:\Windows\system32\drivers\down\14615796.exe
C:\Windows\system32\drivers\down\14615952.exe
C:\Windows\system32\drivers\down\14617574.exe
C:\Windows\system32\drivers\down\14619758.exe
C:\Windows\system32\drivers\down\14620335.exe
C:\Windows\system32\drivers\down\14621209.exe
C:\Windows\system32\drivers\down\14621349.exe
C:\Windows\system32\drivers\down\14622082.exe
C:\Windows\system32\drivers\down\14623424.exe
C:\Windows\system32\drivers\down\14623518.exe
C:\Windows\system32\drivers\down\14623689.exe
C:\Windows\system32\drivers\down\14624204.exe
C:\Windows\system32\drivers\down\14624251.exe
C:\Windows\system32\drivers\down\14624610.exe
C:\Windows\system32\drivers\down\14624641.exe
C:\Windows\system32\drivers\down\14624719.exe
C:\Windows\system32\drivers\down\14626107.exe
C:\Windows\system32\drivers\down\14626716.exe
C:\Windows\system32\drivers\down\14627386.exe
C:\Windows\system32\drivers\down\14628073.exe
C:\Windows\system32\drivers\down\14645904.exe
C:\Windows\system32\drivers\down\14648618.exe
C:\Windows\system32\drivers\down\14649554.exe
C:\Windows\system32\drivers\down\14649648.exe
C:\Windows\system32\drivers\down\14650287.exe
C:\Windows\system32\drivers\down\14651426.exe
C:\Windows\system32\drivers\down\14652768.exe
C:\Windows\system32\drivers\down\14653064.exe
C:\Windows\system32\drivers\down\14656106.exe
C:\Windows\system32\drivers\down\14660443.exe
C:\Windows\system32\drivers\down\14663672.exe
C:\Windows\system32\drivers\down\14666823.exe
C:\Windows\system32\drivers\down\14670115.exe
C:\Windows\system32\drivers\down\146750.exe
C:\Windows\system32\drivers\down\14684623.exe
C:\Windows\system32\drivers\down\14686760.exe
C:\Windows\system32\drivers\down\14686885.exe
C:\Windows\system32\drivers\down\14687556.exe
C:\Windows\system32\drivers\down\14687650.exe
C:\Windows\system32\drivers\down\14693999.exe
C:\Windows\system32\drivers\down\14695403.exe
C:\Windows\system32\drivers\down\14700754.exe
C:\Windows\system32\drivers\down\14704014.exe
C:\Windows\system32\drivers\down\147498.exe
C:\Windows\system32\drivers\down\14768333.exe
C:\Windows\system32\drivers\down\14771875.exe
C:\Windows\system32\drivers\down\147904.exe
C:\Windows\system32\drivers\down\148200.exe
C:\Windows\system32\drivers\down\148887.exe
C:\Windows\system32\drivers\down\14907595.exe
C:\Windows\system32\drivers\down\149090.exe
C:\Windows\system32\drivers\down\149308.exe
C:\Windows\system32\drivers\down\151414.exe
C:\Windows\system32\drivers\down\151539.exe
C:\Windows\system32\drivers\down\152100.exe
C:\Windows\system32\drivers\down\15271031.exe
C:\Windows\system32\drivers\down\15271047.exe
C:\Windows\system32\drivers\down\15273075.exe
C:\Windows\system32\drivers\down\15274245.exe
C:\Windows\system32\drivers\down\15275633.exe
C:\Windows\system32\drivers\down\15276585.exe
C:\Windows\system32\drivers\down\152771.exe
C:\Windows\system32\drivers\down\15278098.exe
C:\Windows\system32\drivers\down\15282715.exe
C:\Windows\system32\drivers\down\15285133.exe
C:\Windows\system32\drivers\down\15286506.exe
C:\Windows\system32\drivers\down\15286896.exe
C:\Windows\system32\drivers\down\15287005.exe
C:\Windows\system32\drivers\down\15287973.exe
C:\Windows\system32\drivers\down\15289533.exe
C:\Windows\system32\drivers\down\153270.exe
C:\Windows\system32\drivers\down\15333665.exe
C:\Windows\system32\drivers\down\15337097.exe
C:\Windows\system32\drivers\down\153442.exe
C:\Windows\system32\drivers\down\154752.exe
C:\Windows\system32\drivers\down\155813.exe
C:\Windows\system32\drivers\down\156016.exe
C:\Windows\system32\drivers\down\156047.exe
C:\Windows\system32\drivers\down\156375.exe
C:\Windows\system32\drivers\down\156921.exe
C:\Windows\system32\drivers\down\157139.exe
C:\Windows\system32\drivers\down\157373.exe
C:\Windows\system32\drivers\down\157451.exe
C:\Windows\system32\drivers\down\158044.exe
C:\Windows\system32\drivers\down\158699.exe
C:\Windows\system32\drivers\down\159667.exe
C:\Windows\system32\drivers\down\159729.exe
C:\Windows\system32\drivers\down\160837.exe
C:\Windows\system32\drivers\down\161710.exe
C:\Windows\system32\drivers\down\162100.exe
C:\Windows\system32\drivers\down\162397.exe
C:\Windows\system32\drivers\down\162709.exe
C:\Windows\system32\drivers\down\162989.exe
C:\Windows\system32\drivers\down\163208.exe
C:\Windows\system32\drivers\down\163379.exe
C:\Windows\system32\drivers\down\165049.exe
C:\Windows\system32\drivers\down\165938.exe
C:\Windows\system32\drivers\down\166047.exe
C:\Windows\system32\drivers\down\166453.exe
C:\Windows\system32\drivers\down\166640.exe
C:\Windows\system32\drivers\down\166671.exe
C:\Windows\system32\drivers\down\166952.exe
C:\Windows\system32\drivers\down\168512.exe
C:\Windows\system32\drivers\down\169463.exe
C:\Windows\system32\drivers\down\170758.exe
C:\Windows\system32\drivers\down\170836.exe
C:\Windows\system32\drivers\down\171133.exe
C:\Windows\system32\drivers\down\171835.exe
C:\Windows\system32\drivers\down\172147.exe
C:\Windows\system32\drivers\down\174658.exe
C:\Windows\system32\drivers\down\174955.exe
C:\Windows\system32\drivers\down\175501.exe
C:\Windows\system32\drivers\down\177700.exe
C:\Windows\system32\drivers\down\178262.exe
C:\Windows\system32\drivers\down\182318.exe
C:\Windows\system32\drivers\down\182895.exe
C:\Windows\system32\drivers\down\18384000.exe
C:\Windows\system32\drivers\down\18389117.exe
C:\Windows\system32\drivers\down\18392377.exe
C:\Windows\system32\drivers\down\18395123.exe
C:\Windows\system32\drivers\down\18402455.exe
C:\Windows\system32\drivers\down\18424638.exe
C:\Windows\system32\drivers\down\18430410.exe
C:\Windows\system32\drivers\down\18456119.exe
C:\Windows\system32\drivers\down\18460549.exe
C:\Windows\system32\drivers\down\18461813.exe
C:\Windows\system32\drivers\down\191616.exe
C:\Windows\system32\drivers\down\196873.exe
C:\Windows\system32\drivers\down\197824.exe
C:\Windows\system32\drivers\down\198136.exe
C:\Windows\system32\drivers\down\200305.exe
C:\Windows\system32\drivers\down\201631.exe
C:\Windows\system32\drivers\down\203799.exe
C:\Windows\system32\drivers\down\204954.exe
C:\Windows\system32\drivers\down\211022.exe
C:\Windows\system32\drivers\down\211693.exe
C:\Windows\system32\drivers\down\215172.exe
C:\Windows\system32\drivers\down\217902.exe
C:\Windows\system32\drivers\down\218713.exe
C:\Windows\system32\drivers\down\219618.exe
C:\Windows\system32\drivers\down\220179.exe
C:\Windows\system32\drivers\down\225390.exe
C:\Windows\system32\drivers\down\226809.exe
C:\Windows\system32\drivers\down\228120.exe
C:\Windows\system32\drivers\down\229368.exe
C:\Windows\system32\drivers\down\230803.exe
C:\Windows\system32\drivers\down\233330.exe
C:\Windows\system32\drivers\down\234329.exe
C:\Windows\system32\drivers\down\234828.exe
C:\Windows\system32\drivers\down\236310.exe
C:\Windows\system32\drivers\down\2365318.exe
C:\Windows\system32\drivers\down\236606.exe
C:\Windows\system32\drivers\down\2366550.exe
C:\Windows\system32\drivers\down\2370731.exe
C:\Windows\system32\drivers\down\2373773.exe
C:\Windows\system32\drivers\down\2379420.exe
C:\Windows\system32\drivers\down\238026.exe
C:\Windows\system32\drivers\down\2385411.exe
C:\Windows\system32\drivers\down\2385910.exe
C:\Windows\system32\drivers\down\2388234.exe
C:\Windows\system32\drivers\down\2389919.exe
C:\Windows\system32\drivers\down\2391292.exe
C:\Windows\system32\drivers\down\2392680.exe
C:\Windows\system32\drivers\down\2395395.exe
C:\Windows\system32\drivers\down\2399076.exe
C:\Windows\system32\drivers\down\2401619.exe
C:\Windows\system32\drivers\down\240272.exe
C:\Windows\system32\drivers\down\2402977.exe
C:\Windows\system32\drivers\down\2403195.exe
C:\Windows\system32\drivers\down\240678.exe
C:\Windows\system32\drivers\down\2406783.exe
C:\Windows\system32\drivers\down\2408249.exe
C:\Windows\system32\drivers\down\2410090.exe
C:\Windows\system32\drivers\down\2436844.exe
C:\Windows\system32\drivers\down\2440838.exe
C:\Windows\system32\drivers\down\244484.exe
C:\Windows\system32\drivers\down\245217.exe
C:\Windows\system32\drivers\down\245810.exe
C:\Windows\system32\drivers\down\247557.exe
C:\Windows\system32\drivers\down\250194.exe
C:\Windows\system32\drivers\down\251224.exe
C:\Windows\system32\drivers\down\251941.exe
C:\Windows\system32\drivers\down\252394.exe
C:\Windows\system32\drivers\down\273625.exe
C:\Windows\system32\drivers\down\277260.exe
C:\Windows\system32\drivers\down\278071.exe
C:\Windows\system32\drivers\down\280380.exe
C:\Windows\system32\drivers\down\29070146.exe
C:\Windows\system32\drivers\down\29076137.exe
C:\Windows\system32\drivers\down\29076277.exe
C:\Windows\system32\drivers\down\29078523.exe
C:\Windows\system32\drivers\down\29088008.exe
C:\Windows\system32\drivers\down\29088679.exe
C:\Windows\system32\drivers\down\29090582.exe
C:\Windows\system32\drivers\down\29093921.exe
C:\Windows\system32\drivers\down\29097790.exe
C:\Windows\system32\drivers\down\29099318.exe
C:\Windows\system32\drivers\down\29100083.exe
C:\Windows\system32\drivers\down\29101643.exe
C:\Windows\system32\drivers\down\29101721.exe
C:\Windows\system32\drivers\down\29101814.exe
C:\Windows\system32\drivers\down\29103406.exe
C:\Windows\system32\drivers\down\29109178.exe
C:\Windows\system32\drivers\down\29111596.exe
C:\Windows\system32\drivers\down\29112812.exe
C:\Windows\system32\drivers\down\29112922.exe
C:\Windows\system32\drivers\down\29113093.exe
C:\Windows\system32\drivers\down\29114419.exe
C:\Windows\system32\drivers\down\29116151.exe
C:\Windows\system32\drivers\down\29116323.exe
C:\Windows\system32\drivers\down\29117524.exe
C:\Windows\system32\drivers\down\29118491.exe
C:\Windows\system32\drivers\down\29120488.exe
C:\Windows\system32\drivers\down\29143233.exe
C:\Windows\system32\drivers\down\29145307.exe
C:\Windows\system32\drivers\down\29147476.exe
C:\Windows\system32\drivers\down\29147601.exe
C:\Windows\system32\drivers\down\29147944.exe
C:\Windows\system32\drivers\down\29151142.exe
C:\Windows\system32\drivers\down\29151922.exe
C:\Windows\system32\drivers\down\29153232.exe
C:\Windows\system32\drivers\down\29167179.exe
C:\Windows\system32\drivers\down\29183060.exe
C:\Windows\system32\drivers\down\29186289.exe
C:\Windows\system32\drivers\down\308850.exe
C:\Windows\system32\drivers\down\312844.exe
C:\Windows\system32\drivers\down\31921657.exe
C:\Windows\system32\drivers\down\31927476.exe
C:\Windows\system32\drivers\down\31930549.exe
C:\Windows\system32\drivers\down\31940783.exe
C:\Windows\system32\drivers\down\31941235.exe
C:\Windows\system32\drivers\down\31943497.exe
C:\Windows\system32\drivers\down\31945135.exe
C:\Windows\system32\drivers\down\31946586.exe
C:\Windows\system32\drivers\down\31949269.exe
C:\Windows\system32\drivers\down\31950533.exe
C:\Windows\system32\drivers\down\31954792.exe
C:\Windows\system32\drivers\down\31957350.exe
C:\Windows\system32\drivers\down\31957616.exe
C:\Windows\system32\drivers\down\31958286.exe
C:\Windows\system32\drivers\down\31963013.exe
C:\Windows\system32\drivers\down\31967506.exe
C:\Windows\system32\drivers\down\31969160.exe
C:\Windows\system32\drivers\down\31999065.exe
C:\Windows\system32\drivers\down\32003511.exe
C:\Windows\system32\drivers\down\41964.exe
C:\Windows\system32\drivers\down\42681.exe
C:\Windows\system32\drivers\down\45801.exe
C:\Windows\system32\drivers\down\47127.exe
C:\Windows\system32\drivers\down\48516.exe
C:\Windows\system32\drivers\down\48781.exe
C:\Windows\system32\drivers\down\49109.exe
C:\Windows\system32\drivers\down\49155.exe
C:\Windows\system32\drivers\down\49701.exe
C:\Windows\system32\drivers\down\50591.exe
C:\Windows\system32\drivers\down\51074.exe
C:\Windows\system32\drivers\down\51870.exe
C:\Windows\system32\drivers\down\53227.exe
C:\Windows\system32\drivers\down\53477.exe
C:\Windows\system32\drivers\down\54397.exe
C:\Windows\system32\drivers\down\55567.exe
C:\Windows\system32\drivers\down\55598.exe
C:\Windows\system32\drivers\down\57501.exe
C:\Windows\system32\drivers\down\58983.exe
C:\Windows\system32\drivers\down\60029.exe
C:\Windows\system32\drivers\down\60871.exe
C:\Windows\system32\drivers\down\62774.exe
C:\Windows\system32\drivers\down\62884.exe
C:\Windows\system32\drivers\down\63882.exe
C:\Windows\system32\drivers\down\63976.exe
C:\Windows\system32\drivers\down\64256.exe
C:\Windows\system32\drivers\down\65052.exe
C:\Windows\system32\drivers\down\65270.exe
C:\Windows\system32\drivers\down\65738.exe
C:\Windows\system32\drivers\down\65785.exe
C:\Windows\system32\drivers\down\66799.exe
C:\Windows\system32\drivers\down\67096.exe
C:\Windows\system32\drivers\down\68047.exe
C:\Windows\system32\drivers\down\68297.exe
C:\Windows\system32\drivers\down\68671.exe
C:\Windows\system32\drivers\down\68765.exe
C:\Windows\system32\drivers\down\69030.exe
C:\Windows\system32\drivers\down\69560.exe
C:\Windows\system32\drivers\down\69982.exe
C:\Windows\system32\drivers\down\70200.exe
C:\Windows\system32\drivers\down\70294.exe
C:\Windows\system32\drivers\down\71027.exe
C:\Windows\system32\drivers\down\71386.exe
C:\Windows\system32\drivers\down\72103.exe
C:\Windows\system32\drivers\down\73133.exe
C:\Windows\system32\drivers\down\73258.exe
C:\Windows\system32\drivers\down\73944.exe
C:\Windows\system32\drivers\down\74240.exe
C:\Windows\system32\drivers\down\75722.exe
C:\Windows\system32\drivers\down\76830.exe
C:\Windows\system32\drivers\down\77532.exe
C:\Windows\system32\drivers\down\77969.exe
C:\Windows\system32\drivers\down\78359.exe
C:\Windows\system32\drivers\down\79435.exe
C:\Windows\system32\drivers\down\79560.exe
C:\Windows\system32\drivers\down\80090.exe
C:\Windows\system32\drivers\down\80215.exe
C:\Windows\system32\drivers\down\80590.exe
C:\Windows\system32\drivers\down\80933.exe
C:\Windows\system32\drivers\down\81572.exe
C:\Windows\system32\drivers\down\81744.exe
C:\Windows\system32\drivers\down\81994.exe
C:\Windows\system32\drivers\down\82103.exe
C:\Windows\system32\drivers\down\82805.exe
C:\Windows\system32\drivers\down\82836.exe
C:\Windows\system32\drivers\down\83023.exe
C:\Windows\system32\drivers\down\83039.exe
C:\Windows\system32\drivers\down\83148.exe
C:\Windows\system32\drivers\down\83179.exe
C:\Windows\system32\drivers\down\83382.exe
C:\Windows\system32\drivers\down\84193.exe
C:\Windows\system32\drivers\down\84240.exe
C:\Windows\system32\drivers\down\84427.exe
C:\Windows\system32\drivers\down\84614.exe
C:\Windows\system32\drivers\down\84739.exe
C:\Windows\system32\drivers\down\84942.exe
C:\Windows\system32\drivers\down\85644.exe
C:\Windows\system32\drivers\down\85987.exe
C:\Windows\system32\drivers\down\86455.exe
C:\Windows\system32\drivers\down\86518.exe
C:\Windows\system32\drivers\down\86627.exe
C:\Windows\system32\drivers\down\86705.exe
C:\Windows\system32\drivers\down\86752.exe
C:\Windows\system32\drivers\down\87126.exe
C:\Windows\system32\drivers\down\87282.exe
C:\Windows\system32\drivers\down\88405.exe
C:\Windows\system32\drivers\down\88717.exe
C:\Windows\system32\drivers\down\88733.exe
C:\Windows\system32\drivers\down\88842.exe
C:\Windows\system32\drivers\down\89263.exe
C:\Windows\system32\drivers\down\89544.exe
C:\Windows\system32\drivers\down\89638.exe
C:\Windows\system32\drivers\down\89840.exe
C:\Windows\system32\drivers\down\89903.exe
C:\Windows\system32\drivers\down\90090.exe
C:\Windows\system32\drivers\down\90293.exe
C:\Windows\system32\drivers\down\90402.exe
C:\Windows\system32\drivers\down\90605.exe
C:\Windows\system32\drivers\down\90761.exe
C:\Windows\system32\drivers\down\91057.exe
C:\Windows\system32\drivers\down\91276.exe
C:\Windows\system32\drivers\down\91354.exe
C:\Windows\system32\drivers\down\92212.exe
C:\Windows\system32\drivers\down\92368.exe
C:\Windows\system32\drivers\down\92477.exe
C:\Windows\system32\drivers\down\92789.exe
C:\Windows\system32\drivers\down\92804.exe
C:\Windows\system32\drivers\down\92882.exe
C:\Windows\system32\drivers\down\93226.exe
C:\Windows\system32\drivers\down\93382.exe
C:\Windows\system32\drivers\down\94427.exe
C:\Windows\system32\drivers\down\94458.exe
C:\Windows\system32\drivers\down\94474.exe
C:\Windows\system32\drivers\down\94614.exe
C:\Windows\system32\drivers\down\94801.exe
C:\Windows\system32\drivers\down\95472.exe
C:\Windows\system32\drivers\down\95519.exe
C:\Windows\system32\drivers\down\95722.exe
C:\Windows\system32\drivers\down\95800.exe
C:\Windows\system32\drivers\down\96065.exe
C:\Windows\system32\drivers\down\96268.exe
C:\Windows\system32\drivers\down\96283.exe
C:\Windows\system32\drivers\down\96377.exe
C:\Windows\system32\drivers\down\96408.exe
C:\Windows\system32\drivers\down\97204.exe
C:\Windows\system32\drivers\down\97313.exe
C:\Windows\system32\drivers\down\97344.exe
C:\Windows\system32\drivers\down\97563.exe
C:\Windows\system32\drivers\down\97672.exe
C:\Windows\system32\drivers\down\97875.exe
C:\Windows\system32\drivers\down\97953.exe
C:\Windows\system32\drivers\down\98062.exe
C:\Windows\system32\drivers\down\98077.exe
C:\Windows\system32\drivers\down\98467.exe
C:\Windows\system32\drivers\down\98982.exe
C:\Windows\system32\drivers\down\99247.exe
C:\Windows\system32\drivers\down\99653.exe
C:\Windows\system32\drivers\hldrrr.exe
C:\Windows\system32\drivers\srosa.sys
C:\Windows\system32
vs2.inf

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SROSA


(((((((((((((((((((((((((   Files Created from 2008-02-22 to 2008-03-22  )))))))))))))))))))))))))))))))
.

No new files created in this timespan

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-22 14:55	---------	d-----w	C:\Users\captain-flam666\AppData\Roaming\OpenOffice.org2
2008-03-22 14:55	---------	d-----w	C:\Users\CAPTAI~1\AppData\Roaming\OpenOffice.org2
2008-03-21 18:10	---------	d-----w	C:\Program Files\Yahoo!
2008-03-21 16:07	---------	d-----w	C:\Program Files\Lavasoft
2008-03-21 16:07	---------	d-----w	C:\Program Files\Common Files\Wise Installation Wizard
2008-03-21 16:07	---------	d-----w	C:\PROGRA~2\Lavasoft
2008-03-21 15:57	---------	d-----w	C:\Program Files\Replay Converter
2008-03-21 15:52	---------	d-----w	C:\Users\captain-flam666\AppData\Roaming\Azureus
2008-03-21 15:52	---------	d-----w	C:\Users\CAPTAI~1\AppData\Roaming\Azureus
2008-03-21 15:11	737,280	----a-w	C:\Windows\iun6002.exe
2008-03-21 15:11	---------	d-----w	C:\Users\captain-flam666\AppData\Roaming\GetRightToGo
2008-03-21 15:11	---------	d-----w	C:\Users\CAPTAI~1\AppData\Roaming\GetRightToGo
2008-03-17 14:16	---------	d-----w	C:\Program Files\Common Files\Steam
2008-03-17 11:46	---------	d-----w	C:\Users\captain-flam666\AppData\Roaming\MiniLyrics
2008-03-17 11:46	---------	d-----w	C:\Users\CAPTAI~1\AppData\Roaming\MiniLyrics
2008-03-16 18:22	---------	d-----w	C:\PROGRA~2\WLInstaller
2008-03-13 20:52	---------	d-----w	C:\Program Files\Windows Mail
2008-03-12 14:54	---------	d-----w	C:\Users\captain-flam666\AppData\Roaming\Wildfire
2008-03-12 14:54	---------	d-----w	C:\Users\CAPTAI~1\AppData\Roaming\Wildfire
2008-03-09 14:08	---------	d-----w	C:\Program Files\Azureus
2008-03-09 14:06	---------	d-----w	C:\PROGRA~2\Azureus
2008-03-05 18:58	---------	d-----w	C:\PROGRA~2\Xerox
2008-03-02 13:22	---------	d-----w	C:\Program Files\Common Files\Adobe
2008-02-28 17:02	---------	d-----w	C:\Program Files\Windows Live
2008-02-26 18:42	---------	d-----w	C:\Program Files\Minilyrics
2008-02-23 17:50	---------	d-----w	C:\Program Files\Singles
2008-02-23 16:43	---------	d--h--w	C:\Program Files\InstallShield Installation Information
2008-02-19 19:38	---------	d-----w	C:\Program Files\Common Files\PX Storage Engine
2008-02-19 19:01	---------	d-----w	C:\Program Files\Sony Ericsson
2008-02-14 18:45	110,080	----a-w	C:\Windows\system32\drivers\mrxdav.sys
2008-02-14 18:44	54,784	----a-w	C:\Windows\system32\drivers\i8042prt.sys
2008-02-14 18:44	495,160	----a-w	C:\Windows\system32\drivers\Wdf01000.sys
2008-02-14 18:44	35,384	----a-w	C:\Windows\system32\drivers\WdfLdr.sys
2008-02-14 18:44	35,384	----a-w	C:\Windows\system32\drivers\kbdclass.sys
2008-02-14 18:44	34,360	----a-w	C:\Windows\system32\drivers\mouclass.sys
2008-02-14 18:44	19,968	----a-w	C:\Windows\system32\drivers\sermouse.sys
2008-02-14 18:44	15,872	----a-w	C:\Windows\system32\drivers\mouhid.sys
2008-02-14 18:44	15,872	----a-w	C:\Windows\system32\drivers\kbdhid.sys
2008-02-14 18:41	45,112	----a-w	C:\Windows\system32\drivers\pciidex.sys
2008-02-14 18:41	211,000	----a-w	C:\Windows\system32\drivers\volsnap.sys
2008-02-14 18:41	21,560	----a-w	C:\Windows\system32\drivers\atapi.sys
2008-02-14 18:41	154,624	----a-w	C:\Windows\system32\drivers
wifi.sys
2008-02-14 18:41	15,928	----a-w	C:\Windows\system32\drivers\pciide.sys
2008-02-14 18:41	110,136	----a-w	C:\Windows\system32\drivers\ataport.sys
2008-02-14 18:40	806,400	----a-w	C:\Windows\system32\drivers	cpip.sys
2008-02-14 18:40	537,600	----a-w	C:\Windows\AppPatch\AcLayers.dll
2008-02-14 18:40	449,536	----a-w	C:\Windows\AppPatch\AcSpecfc.dll
2008-02-14 18:40	217,144	----a-w	C:\Windows\system32\drivers
etio.sys
2008-02-14 18:40	2,144,256	----a-w	C:\Windows\AppPatch\AcGenral.dll
2008-02-14 18:40	173,056	----a-w	C:\Windows\AppPatch\AcXtrnal.dll
2008-02-14 18:37	52,736	----a-w	C:\Windows\AppPatch\iebrshim.dll
2008-02-04 11:59	---------	d-----w	C:\Program Files\bullfrog
2008-02-01 10:17	587,264	----a-w	C:\Windows\WLXPGSS.SCR
2008-01-26 16:10	---------	d-----w	C:\Program Files\ImTOO
2008-01-26 08:51	---------	d-----w	C:\Program Files\vmntoolbar
2008-01-24 19:48	---------	d-----w	C:\Program Files\Avanquest update
2008-01-24 19:17	---------	d-----w	C:\Program Files\WinAVI MP4 Converter
2008-01-23 20:30	---------	d-----w	C:\Users\captain-flam666\AppData\Roaming\Sony
2008-01-23 20:30	---------	d-----w	C:\Users\CAPTAI~1\AppData\Roaming\Sony
2008-01-23 20:30	---------	d-----w	C:\PROGRA~2\Sony
2008-01-23 19:24	---------	d-----w	C:\PROGRA~2\BVRP Software
2008-01-23 19:20	---------	d-----w	C:\Users\captain-flam666\AppData\Roaming\InstallShield
2008-01-23 19:20	---------	d-----w	C:\Users\CAPTAI~1\AppData\Roaming\InstallShield
2008-01-23 19:20	---------	d-----w	C:\PROGRA~2\Sony Ericsson
2008-01-07 18:23	0	----a-w	C:
tuser.dat
2007-12-11 19:56	174	--sha-w	C:\Program Files\desktop.ini
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-13 11:41 1232896]
"WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 13:34 2159104 C:\Windows\System32\oobefldr.dll]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2007-10-18 15:42 360448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-06-14 18:01 1006264]
"RtHDVCpl"="RtHDVCpl.exe" [2007-04-23 14:51 4435968 C:\Windows\RtHDVCpl.exe]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-02-26 19:46 153136]
"Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22 517768]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-22 16:27 79224]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-10 15:27 385024]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-01-15 03:22 267048]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

C:\Users\captain-flam666\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 21:57:56 393216]

C:\Users\CAPTAI~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\
OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 21:57:56 393216]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3717484092-477285169-127718774-1000]
"EnableNotificationsRef"=dword:00000003

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{27ADBBBD-4169-4EF1-A782-DF278EE285C9}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{353BAAF0-FB0C-4E8E-8FAF-4D362E632B49}C:\program files\emule\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{809AAA67-02F0-4D0D-A9AC-C35BDD677419}C:\program files\emule\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"TCP Query User{6185E0B9-378C-4818-87E9-FE940D02A92F}C:\program files\popcap games\zuma deluxe\zuma.exe"= UDP:C:\program files\popcap games\zuma deluxe\zuma.exe:Zuma
"UDP Query User{6EFBEC3C-6D20-4F88-A485-884342C6DDDB}C:\program files\popcap games\zuma deluxe\zuma.exe"= TCP:C:\program files\popcap games\zuma deluxe\zuma.exe:Zuma
"TCP Query User{54372218-FE0D-4600-A51C-B00EFF5C04AB}C:\program files\steam\steamapps\captain_flam666\race07 demo dedicated server\racedemodedicatedserver_steam.exe"= UDP:C:\program files\steam\steamapps\captain_flam666ace07 demo dedicated serveracedemodedicatedserver_steam.exe:RACE 07
"UDP Query User{5FD6AF76-ECCA-4702-BFD1-C1DC3F3ABDDC}C:\program files\steam\steamapps\captain_flam666\race07 demo dedicated server\racedemodedicatedserver_steam.exe"= TCP:C:\program files\steam\steamapps\captain_flam666ace07 demo dedicated serveracedemodedicatedserver_steam.exe:RACE 07
"TCP Query User{71233839-107F-4D3C-B4FB-FFC831333DBB}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\counter-strike\hl.exe"= UDP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666\counter-strike\hl.exe:Half-Life Launcher
"UDP Query User{3D065347-56ED-4F01-9CC2-607C2309C129}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\counter-strike\hl.exe"= TCP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666\counter-strike\hl.exe:Half-Life Launcher
"TCP Query User{C8D10B8A-7611-4CCD-BBF0-2DB2201EBD9D}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\condition zero\hl.exe"= UDP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666\condition zero\hl.exe:Half-Life Launcher
"UDP Query User{5105639C-39D8-4401-BC46-B6031502168F}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\condition zero\hl.exe"= TCP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666\condition zero\hl.exe:Half-Life Launcher
"TCP Query User{7066A98E-46D5-4257-AC02-41B6255331F2}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\ricochet\hl.exe"= UDP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666icochet\hl.exe:Half-Life Launcher
"UDP Query User{D8D242FE-4DB8-4869-94AF-76A6129653F8}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\ricochet\hl.exe"= TCP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666icochet\hl.exe:Half-Life Launcher
"TCP Query User{FE75BB5C-B979-443F-BE8B-9763FA0C155A}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\day of defeat\hl.exe"= UDP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666\day of defeat\hl.exe:Half-Life Launcher
"UDP Query User{4C86CFFC-02CB-44EA-AA61-943A75E04235}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\day of defeat\hl.exe"= TCP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666\day of defeat\hl.exe:Half-Life Launcher
"{8C042962-7C94-4B17-B331-722132DF62AC}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{79EB5380-C4B9-4527-AF56-816FF9C97198}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R0 AtiPcie;ATI PCI Express (3GIO) Filter;C:\Windows\system32\DRIVERS\AtiPcie.sys [2006-10-30 10:22]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler;C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [2006-12-08 09:52]
R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-03-02 17:06]
S3 MosIrUsb;MosIrUsb.sys;C:\Windows\system32\DRIVERS\MosIrUsb.sys [2007-10-11 11:40]
S3 ovt530;Webcam Classic;C:\Windows\system32\Drivers\ov530vid.sys [2005-03-15 17:04]
S3 R300;R300;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-03-02 17:06]
S3 Steam Client Service;Steam Client Service;C:\Program Files\Common Files\Steam\SteamService.exe [2008-03-12 16:45]

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-22 16:30:37
Windows 6.0.6000  NTFS

scanning hidden processes ... 

scanning hidden autostart entries ...

scanning hidden files ... 

scan completed successfully 
hidden files: 0 

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\conime.exe
.
**************************************************************************
.
Completion time: 2008-03-22 16:32:24 - machine was rebooted
ComboFix-quarantined-files.txt  2008-03-22 15:32:21
.
2008-03-12 21:21:50	--- E O F ---

Utilisateur anonyme · Answer

Re , 

Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)

Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note ) 

File::  
C:\Windows\iun6002.exe 

Folder::
C:\Program Files\vmntoolbar 

Driver::
SROSA 

Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.



Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.


A+

Utilisateur anonyme · Answer

La barre du début ? 

Tu l'as bien écrit ' CFScript ' ? 

L'extension doit être .txt    

A+

captain-flam666 · Answer

File::
C:\Windows\iun6002.exe

Folder::
C:\Program Files\vmntoolbar

Driver::
SROSA

Utilisateur anonyme · Answer

Re , 

Télécharge ce fichier :  http://dl.free.fr/getfile.pl?file=/bO1xM0UK/CFScript.txt


Et fait le glisser sur l'icone de combofix ...

( voir procédure )
A+

Utilisateur anonyme · Answer

Re , ah j'ai peut-être la solution.

vire ta version Actuelle et télécharge celle ci :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

Et fait le CFscript.

a+

Utilisateur anonyme · Answer

Re , c'est embétant...

Je demande de l'aide.

A+

captain-flam666 · Answer

dsl du derengement mais g redemarrer lordi et jai essayer tt de suite sa a fonctionner voilz le rapport

ComboFix 08-03-22.1 - captain-flam666 2008-03-23 11:52:31.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.1.1036.18.456 [GMT 1:00]
Endroit: C:\Users\captain-flam666\Desktop\ComboFix.exe
Command switches used :: C:\Users\captain-flam666\Desktop\CFScript.txt
 * Création d'un nouveau point de restauration

FILE ::
C:\Windows\iun6002.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\vmntoolbar
C:\Windows\iun6002.exe

.
(((((((((((((((((((((((((((((   Fichiers créés 2008-02-23 to 2008-03-23  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans cet espace de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-23 10:50	---------	d-----w	C:\Users\captain-flam666\AppData\Roaming\OpenOffice.org2
2008-03-21 18:10	---------	d-----w	C:\Program Files\Yahoo!
2008-03-21 16:07	---------	d-----w	C:\Program Files\Lavasoft
2008-03-21 16:07	---------	d-----w	C:\Program Files\Common Files\Wise Installation Wizard
2008-03-21 16:07	---------	d-----w	C:\PROGRA~2\Lavasoft
2008-03-21 15:57	---------	d-----w	C:\Program Files\Replay Converter
2008-03-21 15:52	---------	d-----w	C:\Users\captain-flam666\AppData\Roaming\Azureus
2008-03-21 15:11	---------	d-----w	C:\Users\captain-flam666\AppData\Roaming\GetRightToGo
2008-03-17 14:16	---------	d-----w	C:\Program Files\Common Files\Steam
2008-03-17 11:46	---------	d-----w	C:\Users\captain-flam666\AppData\Roaming\MiniLyrics
2008-03-16 18:22	---------	d-----w	C:\PROGRA~2\WLInstaller
2008-03-13 20:52	---------	d-----w	C:\Program Files\Windows Mail
2008-03-12 14:54	---------	d-----w	C:\Users\captain-flam666\AppData\Roaming\Wildfire
2008-03-09 14:08	---------	d-----w	C:\Program Files\Azureus
2008-03-09 14:06	---------	d-----w	C:\PROGRA~2\Azureus
2008-03-05 18:58	---------	d-----w	C:\PROGRA~2\Xerox
2008-03-02 13:22	---------	d-----w	C:\Program Files\Common Files\Adobe
2008-02-28 17:02	---------	d-----w	C:\Program Files\Windows Live
2008-02-26 18:42	---------	d-----w	C:\Program Files\Minilyrics
2008-02-23 17:50	---------	d-----w	C:\Program Files\Singles
2008-02-23 16:43	---------	d--h--w	C:\Program Files\InstallShield Installation Information
2008-02-19 19:38	---------	d-----w	C:\Program Files\Common Files\PX Storage Engine
2008-02-19 19:01	---------	d-----w	C:\Program Files\Sony Ericsson
2008-02-14 18:45	48,640	----a-w	C:\Windows\System32\davclnt.dll
2008-02-14 18:45	196,096	----a-w	C:\Windows\System32\WebClnt.dll
2008-02-14 18:45	110,080	----a-w	C:\Windows\system32\drivers\mrxdav.sys
2008-02-14 18:41	45,112	----a-w	C:\Windows\system32\drivers\pciidex.sys
2008-02-14 18:41	3,505,720	----a-w	C:\Windows\System32
tkrnlpa.exe
2008-02-14 18:41	3,471,928	----a-w	C:\Windows\System32
toskrnl.exe
2008-02-14 18:41	211,000	----a-w	C:\Windows\system32\drivers\volsnap.sys
2008-02-14 18:41	21,560	----a-w	C:\Windows\system32\drivers\atapi.sys
2008-02-14 18:41	154,624	----a-w	C:\Windows\system32\drivers
wifi.sys
2008-02-14 18:41	15,928	----a-w	C:\Windows\system32\drivers\pciide.sys
2008-02-14 18:41	110,136	----a-w	C:\Windows\system32\drivers\ataport.sys
2008-02-14 18:40	806,400	----a-w	C:\Windows\system32\drivers	cpip.sys
2008-02-14 18:40	537,600	----a-w	C:\Windows\AppPatch\AcLayers.dll
2008-02-14 18:40	449,536	----a-w	C:\Windows\AppPatch\AcSpecfc.dll
2008-02-14 18:40	4,247,552	----a-w	C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-14 18:40	24,064	----a-w	C:\Windows\System32
etcfg.exe
2008-02-14 18:40	22,016	----a-w	C:\Windows\System32
etiougc.exe
2008-02-14 18:40	217,144	----a-w	C:\Windows\system32\drivers
etio.sys
2008-02-14 18:40	2,144,256	----a-w	C:\Windows\AppPatch\AcGenral.dll
2008-02-14 18:40	173,056	----a-w	C:\Windows\AppPatch\AcXtrnal.dll
2008-02-14 18:40	167,424	----a-w	C:\Windows\System32	cpipcfg.dll
2008-02-14 18:40	1,686,528	----a-w	C:\Windows\System32\gameux.dll
2008-02-14 18:37	824,832	----a-w	C:\Windows\System32\wininet.dll
2008-02-14 18:37	56,320	----a-w	C:\Windows\System32\iesetup.dll
2008-02-14 18:37	52,736	----a-w	C:\Windows\AppPatch\iebrshim.dll
2008-02-14 18:37	26,624	----a-w	C:\Windows\System32\ieUnatt.exe
2008-02-04 11:59	---------	d-----w	C:\Program Files\bullfrog
2008-02-01 10:17	587,264	----a-w	C:\Windows\WLXPGSS.SCR
2008-01-26 16:10	---------	d-----w	C:\Program Files\ImTOO
2008-01-24 19:48	---------	d-----w	C:\Program Files\Avanquest update
2008-01-24 19:17	---------	d-----w	C:\Program Files\WinAVI MP4 Converter
2008-01-23 20:30	---------	d-----w	C:\Users\captain-flam666\AppData\Roaming\Sony
2008-01-23 20:30	---------	d-----w	C:\PROGRA~2\Sony
2008-01-23 19:24	---------	d-----w	C:\PROGRA~2\BVRP Software
2008-01-23 19:20	---------	d-----w	C:\Users\captain-flam666\AppData\Roaming\InstallShield
2008-01-23 19:20	---------	d-----w	C:\PROGRA~2\Sony Ericsson
2008-01-13 10:41	11,776	----a-w	C:\Windows\System32\sbunattend.exe
2008-01-10 05:50	1,244,672	----a-w	C:\Windows\System32\mcmde.dll
2008-01-07 18:23	0	----a-w	C:
tuser.dat
2007-12-11 19:56	174	--sha-w	C:\Program Files\desktop.ini
.

(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-13 11:41 1232896]
"WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 13:34 2159104 C:\Windows\System32\oobefldr.dll]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2007-10-18 15:42 360448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-06-14 18:01 1006264]
"RtHDVCpl"="RtHDVCpl.exe" [2007-04-23 14:51 4435968 C:\Windows\RtHDVCpl.exe]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-02-26 19:46 153136]
"Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22 517768]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-22 16:27 79224]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-10 15:27 385024]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-01-15 03:22 267048]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

C:\Users\captain-flam666\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 21:57:56 393216]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3717484092-477285169-127718774-1000]
"EnableNotificationsRef"=dword:00000003

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{27ADBBBD-4169-4EF1-A782-DF278EE285C9}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{353BAAF0-FB0C-4E8E-8FAF-4D362E632B49}C:\program files\emule\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{809AAA67-02F0-4D0D-A9AC-C35BDD677419}C:\program files\emule\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"TCP Query User{6185E0B9-378C-4818-87E9-FE940D02A92F}C:\program files\popcap games\zuma deluxe\zuma.exe"= UDP:C:\program files\popcap games\zuma deluxe\zuma.exe:Zuma
"UDP Query User{6EFBEC3C-6D20-4F88-A485-884342C6DDDB}C:\program files\popcap games\zuma deluxe\zuma.exe"= TCP:C:\program files\popcap games\zuma deluxe\zuma.exe:Zuma
"TCP Query User{54372218-FE0D-4600-A51C-B00EFF5C04AB}C:\program files\steam\steamapps\captain_flam666\race07 demo dedicated server\racedemodedicatedserver_steam.exe"= UDP:C:\program files\steam\steamapps\captain_flam666ace07 demo dedicated serveracedemodedicatedserver_steam.exe:RACE 07
"UDP Query User{5FD6AF76-ECCA-4702-BFD1-C1DC3F3ABDDC}C:\program files\steam\steamapps\captain_flam666\race07 demo dedicated server\racedemodedicatedserver_steam.exe"= TCP:C:\program files\steam\steamapps\captain_flam666ace07 demo dedicated serveracedemodedicatedserver_steam.exe:RACE 07
"TCP Query User{71233839-107F-4D3C-B4FB-FFC831333DBB}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\counter-strike\hl.exe"= UDP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666\counter-strike\hl.exe:Half-Life Launcher
"UDP Query User{3D065347-56ED-4F01-9CC2-607C2309C129}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\counter-strike\hl.exe"= TCP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666\counter-strike\hl.exe:Half-Life Launcher
"TCP Query User{C8D10B8A-7611-4CCD-BBF0-2DB2201EBD9D}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\condition zero\hl.exe"= UDP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666\condition zero\hl.exe:Half-Life Launcher
"UDP Query User{5105639C-39D8-4401-BC46-B6031502168F}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\condition zero\hl.exe"= TCP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666\condition zero\hl.exe:Half-Life Launcher
"TCP Query User{7066A98E-46D5-4257-AC02-41B6255331F2}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\ricochet\hl.exe"= UDP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666icochet\hl.exe:Half-Life Launcher
"UDP Query User{D8D242FE-4DB8-4869-94AF-76A6129653F8}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\ricochet\hl.exe"= TCP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666icochet\hl.exe:Half-Life Launcher
"TCP Query User{FE75BB5C-B979-443F-BE8B-9763FA0C155A}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\day of defeat\hl.exe"= UDP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666\day of defeat\hl.exe:Half-Life Launcher
"UDP Query User{4C86CFFC-02CB-44EA-AA61-943A75E04235}C:\captain-flam666\bureau\programme\steamapps\captain_flam666\day of defeat\hl.exe"= TCP:C:\captain-flam666\bureau\programme\steamapps\captain_flam666\day of defeat\hl.exe:Half-Life Launcher
"{8C042962-7C94-4B17-B331-722132DF62AC}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{79EB5380-C4B9-4527-AF56-816FF9C97198}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R0 AtiPcie;ATI PCI Express (3GIO) Filter;C:\Windows\system32\DRIVERS\AtiPcie.sys [2006-10-30 10:22]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler;C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [2006-12-08 09:52]
R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-03-02 17:06]
S3 MosIrUsb;MosIrUsb.sys;C:\Windows\system32\DRIVERS\MosIrUsb.sys [2007-10-11 11:40]
S3 ovt530;Webcam Classic;C:\Windows\system32\Drivers\ov530vid.sys [2005-03-15 17:04]
S3 R300;R300;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-03-02 17:06]
S3 Steam Client Service;Steam Client Service;C:\Program Files\Common Files\Steam\SteamService.exe [2008-03-12 16:45]

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-23 11:54:47
Windows 6.0.6000  NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès 
Les fichiers cachés: 0 

**************************************************************************
.
--------------------- DLLs a chargé sous des processus courants ---------------------

PROCESS: C:\Windows\Explorer.exe
-> C:\Program Files\Hercules\WebCam Station\PhotoImpression\share\pihook.dll
.
Temps d'accomplissement: 2008-03-23 11:55:24
ComboFix-quarantined-files.txt  2008-03-23 10:55:21
ComboFix2.txt  2008-03-22 15:32:25
.
2008-03-12 21:21:50	--- E O F ---

Utilisateur anonyme · Answer

Re ,

Supprime ta version actuelle d'Hijackthis , puis :

→ Télécharge HJT

'
Place le dans ' C:\programmes\ ' Une fois cela fait , merci de renommer l'icône ( clique droit > renommer )' Hijackthis.exe 'situé dans le dossier dans C:\ , en 'HJT.exe' <<<<<<<<< Important !!! <<<<<<<

Le chemin d'accés du programme doit être ressemblant à celui-ci : C:\Programme\Trend Micro\Hijackthis\HJT.exe

→ Ne pas renommer l'icône du raccourci sur le bureau bien entendu ...

Clique droit sur l'icône -> '' Executer en tant qu'administrateur '' , et choisi l'option '' do a system scan and save a logfile '' et poste moi le rapport ( qui apparait sur le bloc-note )

Tuto si tu n'y arrive pas : http://pageperso.aol.fr/balltrap34/demohijack.htm

A+

Utilisateur anonyme · Answer

Re !

Tu peux renommer stp ? 

******************************************************

&#8594; Relance hijackthis , Choisis ' Do a system scan ' Et fixe ces lignes : ( coche la case à leurs gauches > ' fixchecked ')

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 

**************************************************

Utilise ceci pour virer Avast : 

&#8594; Désinstalle Avast  'proprement' ( merci espion3004)

Et cela pour virer Norton :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

**********************************************

Et télécharge Antivir ( PersonnalEdition Classic) &#8594; ici 

Tuto Installation + configuration Antivir &#8594; https://www.malekal.com/avira-free-security-antivirus-gratuit/

Tuto Installation :  &#8594; https://www.astucesinternet.com/modules/news/article.php?storyid=253

Pour le rendre encore plus discret....

*******************************************

Télécharge le pare-feu ZoneAlarm  Lit bien tout l'article pour éviter les surprises.

Des soucis avec ? 

****************************************

Fait tout cela et reposte moi un rapport Hijackthis.

A+

espion3004 · Answer

Ah bon sang, je n'avais pas vu que c'était vista..

Ok selon l'hijack il te faut un pare-feu plus réactif que celui de vista d'origine


Faudrai aussi pendant que nous y sommes mettre à jours java =>https://www.java.com/fr/

Tu as mal supprimé norton y'a des résidus
Ensuite plus poussé change d'anti-virus et opte pour Antivir stp

ok suite au post de Cyril, suis la marche à suivre et n'oublies pas de mettre à jour JAVA..
Tiens nous au courant...

Utilisateur anonyme · Answer

Re , et le pare-feu ?

espion3004 · Answer

ok, on y voit plus un peu plus clair, mais installes un pare-feu stp, je te recommande compatible vista =>http://www.commentcamarche.net/telecharger/telecharger 34055293 pc tools firewall plus

Une fois installé, je te recommande de démarrer en mode sans echec
Et de lancer antivir à la recherche / suppression d'autre infection


NB : tuto pour bien paramétrer antivir =>http://speedweb1.free.fr/frames2.php?page=tuto5

Utilisateur anonyme · Answer

Re ,

&#8594; Télécharge CleanUp452 ( Primary download site ... )

&#8594; Lance-le et choisi l'option ' cleanup! ' 

&#8594; Poste le rapport.

Tutorial: http://pageperso.aol.fr/balltrap34/democleanup.htm ( merci à balltrap34 )

***********************************************************************

&#8594; Télécharge clean : http://www.malekal.com/download/clean.zip

&#8594; Dézippe-le ( clique droit , extraire tout)

&#8594; Lance clean.cmd ( ou clean ) en faisant un clique droit dessus ' Executer en tant d'administrateur ' 

&#8594; Au menu principal , Choisi l'option 1 et poste moi le rapport.

(- Où est le rapport clean ? : « Ordinateur » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. ) 

Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras. 

*******************************************************************

1) Télécharge Ncleaner sur ton bureau , double clique sur le fichier d'installation et installe le logiciel.


2) Double clique sur l'icône crée sur le bureau et choisi ' cleansystem '

3) A gauche de l'écran , sous ' clean system and applications ' vérifie que seulement les 4 premières cases soit cochées , puis clique sur  ' clean now ' > ' analyze ' 

--- Le programme va rechercher les fichier inutiles ---

Une fois l'analyse terminée , clique sur ' Clean ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 

4) Reprend l'étape 2 et choisi cette fois ci ' Registry clean and repair ' vérifie que toute les cases soient cochées et clique sur ' Clean now ' ( dans la colonne de droite cette fois-ci ) > ' Scan '  

--- Le programme va rechercher les clées de registre invalides ---

Une fois le scan terminé , clique sur ' Remove ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 




*********************

Rapport clean stp :)

Fait aussi en mode sans echec un scan avec Antivir ( scan system now )  conseillé par Espion et poste le rapport ( bouton report a la fin du scan )

A+

Utilisateur anonyme · Answer

Re , le site doit avoir des problèmes.

Attend encore et réésaye plusieurs fois.

a+

Utilisateur anonyme · Answer

au moment de dézipper ?

Utilisateur anonyme · Answer

Re , ok 

L'UAC est désactivé ?

Utilisateur anonyme · Answer

Bon passe à la suite alors.
++

Utilisateur anonyme · Answer

Re ok très bien :

&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

&#8594; Double clique sur ToolsCleaner2.exe >
&#8594; Clique sur .Recherche
&#8594; puis sur Suppression quand la liste est trouvée.
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 
 
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

***********************

Maintenant que ton pc n'est plus infecté n creer un nouveau point de restauration 

https://www.astucesinternet.com/modules/smartfaq/faq.php?faqid=113

****************

Vire Cleanup

A+

Utilisateur anonyme · Answer

Re , 

&#8594; Lance HijackThis et clique sur "Open misc tools section"  Déscends jusqu' a "uninstall HijackThis & exit" clique dessus puis répond ' oui ' à la demande de confirmation.

Puis supprime Toolcleaner.

******************************************

Télécharge Spybot (-> Scan passif + Résident )

Tutorial : https://forums.cnetfrance.fr

+

Télécharge SpywareGuard ( ce logiciel complete très bien Spybot)

Tutorial : https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

+

Eventuellement Spyware blaster

Tutorial : https://www.malekal.com/tutorial-spywareblaster/

****************************************


-------------Infos-------------

Ce lien explique ce que sont les pirates , leurs méthodes ,  comment les contrer , et la prévention ( merci espion3004 )

*****************


Pourquoi sécuriser mon pc ?

Trojan ? =/

**************

Si tu as des questions n'hésite pas.
bonne chance
a+

Win 32 non valide

28 réponses

Discussions similaires

Newsletters