lol quelqu'un a mis ta tof ici.. :D Résolu

Question

Bonjour,
Ma messagerie MSN vient d'etre infectée par le virus mais malgré msnfix, toujours pas de changement, que dois je faire ?
Merci

Touki · Answer

http://www.commentcamarche.net/forum/affich 5401651 virus msn ta tof sur ce site a l aide#0

chrifleur · Answer

bonjour
fais ceci stp
Télécharge SDFix  d’ Andy Manchesta sur ton bureau
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
 
clic double sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec
Comment aller en Mode sans échec lettre C 
Comment faire pour....tutos C4teur 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 

Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et clic double sur RunThis.bat
 Appuie sur Y pour commencer le nettoyage.
Il va supprimer les services et les entrées du Registre infectés puis  te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter  et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, poste le contenu du fichier Report.txt dans ta prochaine réponse sur le forum,

Makk · Answer

bonjour,vous voudrez bien uploader les fichiers en fin de désinfection,à Laurent et Malekal sur leur site respectifs.thx

papyber · Answer

nathalivazz · Answer

Bonjour et merci pour votre aide, 
voilà le report de mdfix

b]SDFix: Version 1.163 [/b]

Run by Admin on 28/03/2008 at 14:44

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\system32eal.txt  - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-28 14:53:13
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

C:\WINDOWS\system32\^^^^^.exe [1676] 0x855E2C00

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...


scan completed successfully
hidden processes: 1
hidden services: 0
hidden files: 1568


[b]Remaining Services [/b]:



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Utils\Movies\WinDvd_Fr.60\WinDVD.exe"="C:\Program Files\Utils\Movies\WinDvd_Fr.60\WinDVD.exe:*:Enabled:WinDVD"
"C:\Program Files\Outils\System\SandraPro.2k5\sandra.exe"="C:\Program Files\Outils\System\SandraPro.2k5\sandra.exe:*:Enabled:SiSoftware Sandra Professionnel"
"C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe"="C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Professionnel"
"C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe"="C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe:*:Enabled:SiSoftware Sandra Professionnel"
"C:\Program Files\Applications\Poser.60\Poser.exe"="C:\Program Files\Applications\Poser.60\Poser.exe:*:Enabled:Poser executable file"
"C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\Program Files\Steam\SteamApps\juninho888339\counter-strike source\hl2.exe"="C:\Program Files\Steam\SteamApps\juninho888339\counter-strike source\hl2.exe:*:Enabled:hl2"
"C:\StubInstaller.exe"="C:\StubInstaller.exe:*:Enabled:LimeWire swarmed installer"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Microsoft Games\Age of Mythology\aom.exe"="C:\Program Files\Microsoft Games\Age of Mythology\aom.exe:*:Disabled:Age of Mythology"
"C:\Program Files\Steam\SteamApps\juninho888339\day of defeat source\hl2.exe"="C:\Program Files\Steam\SteamApps\juninho888339\day of defeat source\hl2.exe:*:Enabled:hl2"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\MZ4NXBQZ\magentic_install[1].exe"="C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\MZ4NXBQZ\magentic_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\Program Files\Magentic\bin\MgImp.exe"="C:\Program Files\Magentic\bin\MgImp.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\Magentic.exe"="C:\Program Files\Magentic\bin\Magentic.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\MgApp.exe"="C:\Program Files\Magentic\bin\MgApp.exe:*:Enabled:Magentic"
"C:\Program Files\LimeWire\Nouveau dossier\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\Nouveau dossier\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\DOCUME~1\Admin\LOCALS~1\Temp\iservice.exe"="C:\DOCUME~1\Admin\LOCALS~1\Temp\iservice.exe:*:Enabled:iNotice"
"C:\WINDOWS\system32\^^^^^.exe"="C:\WINDOWS\system32\^^^^^.exe:*:Enabled:Flash Media"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Outils\System\SandraPro.2k5\sandra.exe"="C:\Program Files\Outils\System\SandraPro.2k5\sandra.exe:*:Enabled:SiSoftware Sandra Professionnel"
"C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe"="C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Professionnel"
"C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe"="C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe:*:Enabled:SiSoftware Sandra Professionnel"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Tue 28 Aug 2001        45,124 A.SHR --- "C:\RECYCLER\S-1-5-21-57989841-1292428093-725345543-1003\De10.COM"
Wed  1 Feb 2006   805,306,368 A.SH. --- "C:\RECYCLER\S-1-5-21-57989841-1292428093-725345543-1003\De12.sys"
Tue 31 Jan 2006             0 A.SHR --- "C:\RECYCLER\S-1-5-21-57989841-1292428093-725345543-1003\De8.SYS"
Tue 31 Jan 2006             0 A.SHR --- "C:\RECYCLER\S-1-5-21-57989841-1292428093-725345543-1003\De9.SYS"
Thu 25 Oct 2007         1,004 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Tue  2 May 2006         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed 19 Sep 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\778fd2fc3fe6b905e366b5ddbba384c8\BIT27.tmp"
Sat 21 Jun 2003       377,344 A..H. --- "C:\Program Files\Utils\Divers\IsoBuster_Fr.17\Help\AHlp.exe"

[b]Finished![/b]

chrifleur · Answer

poste un nouveau rapport hijack this stp
dis moi si tu constates un mieux?

Naroutoz · Answer

joli fichier que voila: C:\WINDOWS\system32\^^^^^.exe

nathalivazz · Answer

en fait le pbme qui me reste( je vais réessayé pour voir si ça a évolué) c'est que les fenetre msn se ferme au bout d'un moment, il faut donc que je quitte msn et que je me reconnecte à chaque fois
voilà le hijackthis report
merci encore

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:19:51, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\QuickTimePro_Fr.651\QTTask.exe
C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LVComS.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Program Files\Utils\Divers\WinZipSR1_Fr.90\WZQKPICK.EXE
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Admin\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\^^^^^.exe
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program 

Files\Utils\Images\SnagIt.721\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program 

Files\Outils\Divers\AcroRead.790\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - 

{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows 

Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program 

files\google\googletoolbar5.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program 

Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program 

Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program 

Files\Utils\Images\SnagIt.721\SnagItIEAddin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows 

Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE 

/P23 "EPSON Stylus C62 Series" /O5 "LPT1:" /M "Stylus C62"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTimePro_Fr.651\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop 

Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Outils\Gravure\Nero_Fr.6608\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop 

Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\Utils\Divers\WinZipSR1_Fr.90\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live 

Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - 

res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live 

Toolbar\Components\fr-fr\msntabres.dll.mui/229?ba883bcf74a44412a33c19541fb34de0
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live 

Toolbar\Components\fr-fr\msntabres.dll.mui/230?ba883bcf74a44412a33c19541fb34de0
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 

C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program 

Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - 

http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - 

http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - 

http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - 

http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A13516A3-BE86-4517-813C-B5FF0C8ACDF3} - 

http://downloadtoontown.goa.com/sv1.5.14.7/ttinst-french.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - 

http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - 

http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - 

http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - 

http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program 

Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - X:\Player\__CDS2.dll (file missing)
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers 

communs\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir 

PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir 

PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device 

Support\bin\AppleMobileDeviceService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers 

communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers 

communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers 

communs\Symantec Shared\ccSvcHst.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program 

Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google 

Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton 

AntiVirus\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program 

Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program 

Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program 

Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec 

Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers 

communs\Symantec Shared\AppCore\AppSvc32.exe
O24 - Desktop Component 0: (no name) - http://www.flash-mind.com/images/media/abstract/th/forgotten_myth.jpg

nathalivazz · Answer

ce qui veut dire ???
je viens de reesayé de me mettre sur msn mais c tjrs pareil, ça ferme les fenetres au bout d'1 mn

Naroutoz · Answer

il est encore la !
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\^^^^^.exe

chrifleur · Answer

on continue
Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
C:\WINDOWS\system32\^^^^^.exe 
et colle-la dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

supprime ta version de MSNFix
télécharge la à nouveau pour avoir la toute dernière et scanne ton Pc avec en mode sans échec
poste le rapport obtenu

nathalivazz · Answer

alors qu'est ce que je fais puisqu'il est tjrs là ??

chrifleur · Answer

fais ce que je t'ai indiqué au poste précédent...stp

narcotik · Answer

prkoi tu supprime pa l'entré dans le registre en mme temps ?

nathalivazz · Answer

voila pour OTmoveIt, j'ai rebooté et j'ai refait la mem chose 2x car je n'avais pas la fen,etre du logiciel au demarrage et voilà ce que ca marque : File move failed. C:\WINDOWS\system32\^^^^^.exe scheduled to be moved on reboot.
 
OTMoveIt2 by OldTimer - Version 1.0.21 log created on 03282008_155703

tu peux me donner le lien pour la nouvelle version d'msnfix  et pour le mode ss echec je fais comme avant avec f8 ?

chrifleur · Answer

Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau : 
http://sosvirus.changelog.fr/MSNFix.zip 
Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour. 
Remarque: Il est possible que l'antivirus détecte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif. 

Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur 

poste le rapport MSNFix ainsi qu'un rapport hijack this

narkotik · Answer

post vit ton rappor Hijackthis k'on vois s'il est parti.m'etonerai

nathalivazz · Answer

voila le nouveau msnfix report

MSNFix 1.692  
 
C:\Documents and Settings\Admin\Bureau\MSNFix\MSNFix 
Fix exécuté le 28/03/2008 - 16:18:36,54 By Admin 
mode sans échec           
    
************************ Recherche les fichiers présents      
    
... C:\Documents and Settings\Admin\??????.exe 
... C:\Documents and Settings\Admin\????????.exe 
... C:\WINDOWS\system32\real.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\Admin\LOCALS~1\Temp\winlogon.exe 
.. OK ... C:\DOCUME~1\Admin\LOCALS~1\Temp\services.exe 
.. OK ... C:\WINDOWS\system32\^^.exe 
.. OK ... C:\Documents and Settings\Admin\??????.exe  
.. OK ... C:\Documents and Settings\Admin\????????.exe  
/!\ ...  C:\WINDOWS\system32\real.txt    
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\real.txt  
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\MsgPlusLive-423.exe] 8C946703BD73392CB7625CFFD3E81ACD 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\Admin\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 28032008_16283231.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\^^.exe 


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

chrifleur · Answer

tu me remets un rapport hijack this stp

nathalivazz · Answer

et voila le nouveau hijackthis report

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:33:03, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\QuickTimePro_Fr.651\QTTask.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Utils\Divers\WinZipSR1_Fr.90\WZQKPICK.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Documents and Settings\Admin\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\^^^^^.exe
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\Utils\Images\SnagIt.721\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Outils\Divers\AcroRead.790\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\Utils\Images\SnagIt.721\SnagItIEAddin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O5 "LPT1:" /M "Stylus C62"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTimePro_Fr.651\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Outils\Gravure\Nero_Fr.6608\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\Utils\Divers\WinZipSR1_Fr.90\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?ba883bcf74a44412a33c19541fb34de0
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?ba883bcf74a44412a33c19541fb34de0
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A13516A3-BE86-4517-813C-B5FF0C8ACDF3} - http://downloadtoontown.goa.com/sv1.5.14.7/ttinst-french.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - X:\Player\__CDS2.dll (file missing)
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O24 - Desktop Component 0: (no name) - http://www.flash-mind.com/images/media/abstract/th/forgotten_myth.jpg

chrifleur · Answer

Télécharge ce programme puis double clic dessus (ferme ton antivirus s'il te détecte quoi que ce soit) 
http://www.suspectfile.com/systemscan/ 

* Coche uniquement cette case, décoche tout le reste : 

- Recent Files, 30 days 

Puis clic sur scan now, soit patient. 
Une fois qu'il aura terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages.

nathalivazz · Answer

alors qu'est ce que tu en penses ? il est tjrs la ??
Merci

narkotik · Answer

m'en gourai,vire les 2 en mme temps,le fichier et le reg

chrifleur · Answer

poste moi le rapport suspectfiles stp...

narkotik · Answer

cherche pluto les fichier en *^.exe

nathalivazz · Answer

je l'ai telechargé mais je n'arrive pas a l'ouvrir il est sur mon bureau. pourtant j'ai enlevé norton et les fire wall mais j'ai un message comme quoi symantec a bloqué un trojan donc je ne sais pas comment desactiver symantec, je suis un peu une quiche  !!!

chrifleur · Answer

clic droit sur son icône dans le systray (à côté de l'horloge) et tu le désactiives

chrifleur · Answer

si tu n'y arrives toujours pas, on va faire autrement...
* Télécharge DiagHelp.zip sur ton bureau(Merci Malekal) 
http://www.malekal.com/download/DiagHelp.zip

* Ne double-clique pas dessus !! Fais un clic droit sur le fichier et extraire tout.
* Un nouveau dossier chercher va être créé.
* Ouvre le et double-clic sur go.cmd(le .cmd peut ne pas apparaître)
* Une fenêtre va s'ouvrir, choisis l'option 1
* L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
* Pendant l'analyse après le rapport CATCHME sur l'écran rouge, tu dois appuyer sue entrée pour que l'outil continue ses recherches. Suis les consignes écrites.

* Une fenêtre avec le rapport s'ouvre alors. Copie/colle son contenu. (Il se trouve aussi ici : c:\resultat.txt)
* Double-clique sur ce fichier, Fais CTRL+A puis CTRL+C.
* Dans ta prochaine réponse, colle le rapport en faisant CTRL+V.

nathalivazz · Answer

voila, j'ai fait malekal, je risque de ne plus répondre ce soir, il faut que je parte ds 15 mn, mais je regarde le reste de tes reponses demain, en tt les cas merci bcp DiagHelp version v1.4 - http://www.malekal.com excute le 28/03/2008 à 17:52:52,59 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->28/03/2008 17:52:44 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->28/03/2008 17:52:27 C:\WINDOWS\prefetch\WINRAR.EXE-09023CAC.pf -->28/03/2008 17:52:03 C:\WINDOWS\prefetch\WINZIP32.EXE-08DFC1DD.pf -->28/03/2008 17:51:28 C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->28/03/2008 17:51:03 C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->28/03/2008 17:50:56 C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->28/03/2008 17:50:14 C:\WINDOWS\prefetch\MSNMSGR.EXE-030AB647.pf -->28/03/2008 17:41:27 C:\WINDOWS\prefetch\IMNOTFY.EXE-2A372AB1.pf -->28/03/2008 17:36:51 C:\WINDOWS\prefetch\Layout.ini -->28/03/2008 17:32:26 C:\WINDOWS\System32\drivers\avipbb.sys -->27/03/2008 16:06:26 C:\WINDOWS\System32\drivers\MxlW2k.sys -->03/03/2008 10:19:01 C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 10:51:35 C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 11:25:54 C:\WINDOWS\System32\drivers cpip.sys -->30/10/2007 18:20:55 C:\WINDOWS\System32\drivers\avgntdd.sys -->09/08/2007 13:04:11 C:\WINDOWS\System32\drivers\avgntmgr.sys -->18/07/2007 14:22:19 C:\WINDOWS\System32 vapps.xml -->28/03/2008 16:29:00 C:\WINDOWS\System32\coh.cache -->28/03/2008 16:00:16 C:\WINDOWS\System32 eywsc.exe -->27/03/2008 16:52:25 C:\WINDOWS\System32 eal.MSNFix -->26/03/2008 12:52:54 C:\WINDOWS\System32\^^^^^.exe -->25/03/2008 20:25:12 C:\WINDOWS\System32\MRT.exe -->05/03/2008 17:30:54 C:\WINDOWS\System32\wpa.dbl -->02/03/2008 11:42:45 C:\WINDOWS\System32\TZLog.log -->12/12/2007 22:26:17 C:\WINDOWS\System32\mshtml.dll -->07/12/2007 15:37:06 C:\WINDOWS\System32\wininet.dll -->07/12/2007 02:07:05 C:\WINDOWS\System32\urlmon.dll -->07/12/2007 02:07:05 C:\WINDOWS\System32\shlwapi.dll -->07/12/2007 02:07:05 C:\WINDOWS\System32\shdocvw.dll -->07/12/2007 02:07:05 C:\WINDOWS\System32\pngfilt.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\mstime.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\msrating.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\mshtmled.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\jsproxy.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\inseng.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\iepeers.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\extmgr.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\dxtrans.dll -->07/12/2007 02:07:03 C:\WINDOWS\System32\dxtmsft.dll -->07/12/2007 02:07:03 C:\WINDOWS\System32\danim.dll -->07/12/2007 02:07:03 C:\WINDOWS\System32\cdfview.dll -->07/12/2007 02:07:03 C:\WINDOWS\Thumbs.db -->28/03/2008 17:16:12 C:\WINDOWS\WindowsUpdate.log -->28/03/2008 16:30:58 C:\WINDOWS\QTFont.qfn -->28/03/2008 16:29:30 C:\WINDOWS\msnfix.txt -->28/03/2008 16:28:51 C:\WINDOWS\0.log -->28/03/2008 16:23:48 C:\WINDOWS\wiadebug.log -->28/03/2008 16:23:41 C:\WINDOWS\wiaservc.log -->28/03/2008 16:23:40 C:\WINDOWS\bootstat.dat -->28/03/2008 16:22:47 C:\WINDOWS tbtlog.txt -->28/03/2008 16:17:58 C:\WINDOWS\SchedLgU.Txt -->28/03/2008 16:15:43 C:\WINDOWS\DPINST.LOG -->28/03/2008 12:31:29 C:\WINDOWS\NeroDigital.ini -->22/03/2008 23:38:56 C:\WINDOWS\SSPRO.INI -->22/03/2008 19:12:41 C:\WINDOWS\eReg.dat -->29/12/2007 16:40:56 C:\WINDOWS\boxworld.ini -->02/12/2007 17:51:04 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 3308 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x6f120000 0x90000 2007.01.0000.0118 C:\PROGRA~1\FICHIE~1\SYMANT~1\NPC\NSCEXT.DLL 0x7c3a0000 0x7b000 7.10.3077.0000 C:\WINDOWS\system32\MSVCP71.dll 0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll 0x6ae70000 0x85000 106.01.0003.0003 C:\Program Files\Fichiers communs\Symantec Shared\ccL60U.dll 0x16200000 0x6000 4.01.0000.0000 C:\PROGRA~1\UTILS\DIVERS\WINZIP~1.90\WZSHLSTB.DLL 0x01200000 0x2b000 C:\Program Files\Utils\Divers\WinRar_Fr.342 arext.dll 0x10000000 0x2e000 1.00.0000.0001 C:\Program Files\Outils\Gravure\EasyMediaCreator.70\Creator Classic\TargetFinder.dll 0x01520000 0x1c000 7.00.0000.0000 C:\Program Files\Outils\Divers\AcroRead.790\ActiveX\pdfshell.dll 0x69ff0000 0x29000 14.00.0000.0089 C:\PROGRA~1\NORTON~1\NavShExt.dll 0x6b770000 0x1f000 106.01.0003.0003 C:\Program Files\Fichiers communs\Symantec Shared\ccVrTrst.dll 0x01550000 0x4000 C:\PROGRA~1\NORTON~1\NavShExt.loc 0x018a0000 0x11000 7.00.0000.0010 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll 0x02470000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL 0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL 0x02580000 0x19000 1.00.0201.0000 C:\WINDOWS\system32\CmdLineExt.dll 0x022a0000 0xd000 7.09.0000.1245 C:\Program Files\Outils\Divers\AcroRead.790\ActiveX\AcroIEHelper.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x03580000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x03440000 0xd5000 1.04.0000.0000 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x325c0000 0x12000 11.00.5510.0000 C:\Program Files\Microsoft Office\OFFICE11\msohev.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 1116 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C8CE-74D1 Répertoire de C:\WINDOWS\system32 19/08/2004 16:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 107 311 095 808 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C8CE-74D1 Répertoire de C:\WINDOWS\Downloaded Program Files 25/02/2008 14:53 . 25/02/2008 14:53 .. 02/03/2007 13:49 1 443 408 banksht2.dll 01/03/2007 13:44 377 272 Chess.ocx 06/09/2005 23:51 65 desktop.ini 14/10/1997 18:52 697 DirectAnimation Java Classes.osd 25/07/2002 18:13 24 576 dwusplay.dll 25/07/2002 18:13 196 608 dwusplay.exe 20/11/2007 16:04 1 523 536 FP_AX_CAB_INSTALLER.exe 22/11/2006 23:22 372 736 GAME_UNO1.dll 22/11/2006 20:50 316 GAME_UNO1.INF 16/06/2004 06:02 323 584 isusweb.dll 27/07/2006 12:52 367 LegitCheckControl.inf 29/05/2003 15:00 160 864 messengerstatsclient.dll 22/02/2007 22:41 304 544 MessengerStatsPAClient.dll 20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd 29/05/2003 15:00 84 064 minesweeper.dll 29/05/2003 15:00 77 408 msgrchkr.dll 20/11/2007 15:50 247 swflash.inf 19/02/2007 10:26 159 128 ZIntro.ocx 18 fichier(s) 5 050 582 octets Total des fichiers listés : 18 fichier(s) 5 050 582 octets 2 Rép(s) 107 311 091 712 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Utils\Movies\WinDvd_Fr.60\WinDVD.exe"="C:\Program Files\Utils\Movies\WinDvd_Fr.60\WinDVD.exe:*:Enabled:WinDVD" "C:\Program Files\Outils\System\SandraPro.2k5\sandra.exe"="C:\Program Files\Outils\System\SandraPro.2k5\sandra.exe:*:Enabled:SiSoftware Sandra Professionnel" "C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe"="C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Professionnel" "C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe"="C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe:*:Enabled:SiSoftware Sandra Professionnel" "C:\Program Files\Applications\Poser.60\Poser.exe"="C:\Program Files\Applications\Poser.60\Poser.exe:*:Enabled:Poser executable file" "C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail" "C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail" "C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail" "C:\Program Files\Steam\SteamApps\juninho888339\counter-strike source\hl2.exe"="C:\Program Files\Steam\SteamApps\juninho888339\counter-strike source\hl2.exe:*:Enabled:hl2" "C:\StubInstaller.exe"="C:\StubInstaller.exe:*:Enabled:LimeWire swarmed installer" "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "C:\Program Files\Microsoft Games\Age of Mythology\aom.exe"="C:\Program Files\Microsoft Games\Age of Mythology\aom.exe:*:Disabled:Age of Mythology" "C:\Program Files\Steam\SteamApps\juninho888339\day of defeat source\hl2.exe"="C:\Program Files\Steam\SteamApps\juninho888339\day of defeat source\hl2.exe:*:Enabled:hl2" "C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\MZ4NXBQZ\magentic_install[1].exe"="C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\MZ4NXBQZ\magentic_install[1].exe:*:Enabled:IncrediMail Installer" "C:\Program Files\Magentic\bin\MgImp.exe"="C:\Program Files\Magentic\bin\MgImp.exe:*:Enabled:Magentic" "C:\Program Files\Magentic\bin\Magentic.exe"="C:\Program Files\Magentic\bin\Magentic.exe:*:Enabled:Magentic" "C:\Program Files\Magentic\bin\MgApp.exe"="C:\Program Files\Magentic\bin\MgApp.exe:*:Enabled:Magentic" "C:\Program Files\LimeWire\Nouveau dossier\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\Nouveau dossier\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\DOCUME~1\Admin\LOCALS~1\Temp\iservice.exe"="C:\DOCUME~1\Admin\LOCALS~1\Temp\iservice.exe:*:Enabled:iNotice" "C:\WINDOWS\system32\^^^^^.exe"="C:\WINDOWS\system32\^^^^^.exe:*:Enabled:Flash Media" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Outils\System\SandraPro.2k5\sandra.exe"="C:\Program Files\Outils\System\SandraPro.2k5\sandra.exe:*:Enabled:SiSoftware Sandra Professionnel" "C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe"="C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Professionnel" "C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe"="C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe:*:Enabled:SiSoftware Sandra Professionnel" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-28 17:53:12 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... IPC error: 2 Le fichier spécifié est introuvable. scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 188 - E_S10IC2.EXE 304 - CCSVCHST.EXE 360 - alg.exe 404 - AppSvc32.exe 608 - spoolsv.exe 644 - avguard.exe 896 - LogiTray.exe 1064 - csrss.exe 1116 - winlogon.exe 1160 - services.exe 1176 - lsass.exe 1332 - svchost.exe 1380 - svchost.exe 1416 - svchost.exe 1576 - svchost.exe 1608 - sched.exe 1636 - AppleMobileDevi 1664 - SAgent2.exe 1712 - nvsvc32.exe 1732 - svchost.exe 1828 - svchost.exe 2136 - CCAPP.EXE 2140 - iTunesHelper.ex 2252 - 9wifi.exe 2312 - avgnt.exe 2480 - iPodService.exe 2668 - LogitechDesktop 2764 - MgApp.exe 2824 - IMApp.exe 3180 - GoogleToolbarNo 3308 - explorer.exe 3316 - IncMail.exe 3528 - cmd.exe 3652 - wuauclt.exe Total number of processes = 35 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806EC000 - \WINDOWS\system32\hal.dll F7D2F000 - \WINDOWS\system32\KDCOM.DLL F7C3F000 - \WINDOWS\system32\BOOTVID.dll F77DF000 - ACPI.sys F7D31000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS F77CE000 - pci.sys F782F000 - isapnp.sys F783F000 - ohci1394.sys F784F000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS F7DF7000 - pciide.sys F7AAF000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS F785F000 - MountMgr.sys F77AF000 - ftdisk.sys F7D33000 - dmload.sys F7789000 - dmio.sys F7AB7000 - PartMgr.sys F786F000 - VolSnap.sys F7771000 - atapi.sys F787F000 - disk.sys F788F000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS F7751000 - fltmgr.sys F773F000 - sr.sys F7ABF000 - PxHelp20.sys F7728000 - KSecDD.sys F769B000 - Ntfs.sys F766E000 - NDIS.sys F7631000 - timntr.sys F7619000 - snapman.sys F7AC7000 - nv_agp.sys F75FE000 - Mup.sys F78BF000 - \SystemRoot\System32\DRIVERS ic1394.sys F78DF000 - \SystemRoot\System32\DRIVERS\amdk7.sys F7AF7000 - \SystemRoot\System32\DRIVERS\usbohci.sys F754A000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS F7AFF000 - \SystemRoot\System32\DRIVERS\usbehci.sys F7538000 - \SystemRoot\system32\DRIVERS\NVENET.sys F78EF000 - \SystemRoot\system32\drivers vax.sys F7509000 - \SystemRoot\system32\DRIVERS\yk51x86.sys F7CFB000 - \SystemRoot\system32\drivers\pfc.sys F7B17000 - \SystemRoot\System32\Drivers\ElbyCDFL.sys F78FF000 - \SystemRoot\System32\Drivers\Cdr4_xp.SYS F7B27000 - \SystemRoot\System32\Drivers\MxlW2k.SYS F790F000 - \SystemRoot\System32\DRIVERS\cdrom.sys F791F000 - \SystemRoot\System32\DRIVERS edbook.sys F74E6000 - \SystemRoot\System32\DRIVERS\ks.sys F7B3F000 - \SystemRoot\System32\Drivers\Cdralw2k.SYS F7B47000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys F792F000 - \SystemRoot\System32\DRIVERS\imapi.sys F71DA000 - \SystemRoot\system32\DRIVERS v4_mini.sys F71C6000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F7B57000 - \SystemRoot\System32\DRIVERS\fdc.sys F71B5000 - \SystemRoot\System32\DRIVERS\serial.sys F7D23000 - \SystemRoot\System32\DRIVERS\serenum.sys F71A1000 - \SystemRoot\System32\DRIVERS\parport.sys F7EC0000 - \SystemRoot\system32\drivers\msmpu401.sys F717D000 - \SystemRoot\system32\drivers\portcls.sys F793F000 - \SystemRoot\system32\drivers\drmk.sys F75B9000 - \SystemRoot\System32\DRIVERS\gameenum.sys F7EC6000 - \SystemRoot\System32\DRIVERS\audstub.sys F794F000 - \SystemRoot\System32\DRIVERS asl2tp.sys F75B1000 - \SystemRoot\System32\DRIVERS distapi.sys F7166000 - \SystemRoot\System32\DRIVERS diswan.sys F795F000 - \SystemRoot\System32\DRIVERS aspppoe.sys F796F000 - \SystemRoot\System32\DRIVERS aspptp.sys F7B7F000 - \SystemRoot\System32\DRIVERS\TDI.SYS F712D000 - \SystemRoot\System32\DRIVERS\psched.sys F797F000 - \SystemRoot\System32\DRIVERS\msgpc.sys F7B8F000 - \SystemRoot\System32\DRIVERS\ptilink.sys F7B9F000 - \SystemRoot\System32\DRIVERS aspti.sys F705C000 - \SystemRoot\System32\DRIVERS dpdr.sys F798F000 - \SystemRoot\System32\DRIVERS ermdd.sys F7BAF000 - \SystemRoot\System32\DRIVERS\kbdclass.sys F7BBF000 - \SystemRoot\System32\DRIVERS\mouclass.sys F7D39000 - \SystemRoot\System32\DRIVERS\swenum.sys F7028000 - \SystemRoot\System32\DRIVERS\update.sys F758D000 - \SystemRoot\System32\DRIVERS\mssmbios.sys F799F000 - \SystemRoot\System32\DRIVERS\usbhub.sys F7D3D000 - \SystemRoot\System32\DRIVERS\USBD.SYS F79AF000 - \SystemRoot\System32\Drivers\NDProxy.SYS F6FB3000 - \SystemRoot\system32\drivers vapu.sys F6EC2000 - \SystemRoot\system32\drivers vmcp.sys F6EB1000 - \SystemRoot\system32\drivers varm.sys F7BDF000 - \SystemRoot\System32\DRIVERS\flpydisk.sys F7D45000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7F16000 - \SystemRoot\System32\Drivers\Null.SYS F7D49000 - \SystemRoot\System32\Drivers\Beep.SYS F7C07000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F7C0F000 - \SystemRoot\System32\drivers\vga.sys F7D4D000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7D51000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F4CEE000 - \SystemRoot\System32\Drivers\DVDVRRdr_xp.SYS F7C1F000 - \SystemRoot\System32\Drivers\Msfs.SYS F7C2F000 - \SystemRoot\System32\Drivers\Npfs.SYS F4C83000 - \SystemRoot\System32\Drivers\UDFReadr.SYS F715A000 - \SystemRoot\System32\DRIVERS asacd.sys F4C5E000 - \SystemRoot\System32\DRIVERS\ipsec.sys F4C06000 - \SystemRoot\System32\DRIVERS cpip.sys F4BDA000 - \SystemRoot\System32\Drivers\SYMTDI.SYS F4BB9000 - \SystemRoot\System32\DRIVERS\ipnat.sys F4B96000 - \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS F7146000 - \SystemRoot\system32\DRIVERS\hidusb.sys F79DF000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F4B6E000 - \SystemRoot\System32\DRIVERS etbt.sys F4B4C000 - \SystemRoot\System32\drivers\afd.sys F79EF000 - \SystemRoot\System32\DRIVERS etbios.sys F7B0F000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys F4B3B000 - \SystemRoot\System32\Drivers\SRTSPX.SYS F4AD5000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys F7B4F000 - \SystemRoot\system32\DRIVERS\usbccgp.sys F7A0F000 - \SystemRoot\System32\drivers\sdcplh.sys F4AAA000 - \SystemRoot\System32\DRIVERS dbss.sys F7F6C000 - \SystemRoot\System32\Drivers\PQNTDrv.SYS F4A13000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys F7A1F000 - \SystemRoot\System32\Drivers\Fips.SYS F49B3000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys F4995000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys F7A2F000 - \SystemRoot\system32\DRIVERS\avipbb.sys F4939000 - \SystemRoot\system32\DRIVERS\PRISMA02.sys F7D59000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys F7018000 - \SystemRoot\system32\DRIVERS\mouhid.sys F7000000 - \SystemRoot\system32\DRIVERS\kbdhid.sys F7A4F000 - \SystemRoot\System32\Drivers\Cdfs.SYS F4881000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7D5F000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F4CD4000 - \SystemRoot\System32\drivers\Dxapi.sys F7BEF000 - \SystemRoot\System32\watchdog.sys F7A6F000 - \SystemRoot\System32\DRIVERS\wanarp.sys F7A7F000 - \SystemRoot\System32\DRIVERS\arp1394.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7EB7000 - \SystemRoot\System32\drivers\dxgthk.sys F78CF000 - \SystemRoot\system32\DRIVERS\STREAM.SYS F4CC8000 - \SystemRoot\system32\DRIVERS\NVxbar.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll F7C27000 - \SystemRoot\system32\DRIVERS ifsfilt.sys BACF4000 - \SystemRoot\System32\DRIVERS disuio.sys F7B77000 - \SystemRoot\System32\Drivers\SYMREDRV.SYS F7DA3000 - \SystemRoot\System32\Drivers\SYMDNS.SYS F7B87000 - \SystemRoot\System32\Drivers\SYMNDIS.SYS BA336000 - \SystemRoot\System32\Drivers\SYMFW.SYS BAC48000 - \SystemRoot\System32\Drivers\SYMIDS.SYS BA2F8000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\IDS-DI~1\20080325.002\SymIDSCo.sys BA024000 - \SystemRoot\System32\DRIVERS\mrxdav.sys B9F21000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys F7D4F000 - \SystemRoot\System32\Drivers\ParVdm.SYS B9F09000 - \SystemRoot\System32\Drivers\ElbyCDIO.sys B9E61000 - \SystemRoot\system32\DRIVERS vcap.sys B9D47000 - \SystemRoot\System32\DRIVERS\srv.sys BA168000 - \SystemRoot\System32\DRIVERS\secdrv.sys B9BE6000 - \SystemRoot\System32\Drivers\SRTSP.SYS B9B0D000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20080328.003\NAVEX15.SYS B9AFA000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20080328.003\NAVENG.SYS B9905000 - \SystemRoot\system32\drivers\wdmaud.sys B9972000 - \SystemRoot\system32\drivers\sysaudio.sys B8F94000 - \SystemRoot\System32\Drivers\HTTP.sys F7B5F000 - \SystemRoot\System32\Drivers\PCASp50.sys BFFA0000 - \SystemRoot\System32\ATMFD.DLL B62C1000 - \SystemRoot\system32\drivers\kmixer.sys F7E84000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 160 Liste des programmes installes Ad-Aware SE Personal Adobe Flash Player ActiveX Adobe Photoshop CS Adobe Reader 7.0 AlbumSee 1.5 AppCore Apple Mobile Device Support Apple Software Update Archiveur WinRAR Assistant de connexion Windows Live AudioCatalyst AutoPlay Menu Studio 2.0 AV AVIcodec (remove only) Avira AntiVir PersonalEdition Classic Axialis IconWorkshop 5.0 Barre d'outils Outlook de Windows Live (Windows Live Toolbar) Bloqueur de fenêtres pop-up (Windows Live Toolbar) ccCommon CCleaner (remove only) CD Burning 4 CloneCD ClonyXXL Collection Microsoft Encarta 2004 Cool Edit 2000 Corel Painter IX Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Counter-Strike: Source Counter-Strike: Source Creative DVD Audio Plugin for Audigy Series Disney's Toontown Online Détecteur de flux Windows Live Toolbar (Windows Live Toolbar) eMule Enjoy 6e EPSON Logiciel imprimante Extension de Windows Live Toolbar (Windows Live Toolbar) Google Earth Google Toolbar for Internet Explorer Heredis 8 HijackThis 2.0.2 IncrediMail Xe Indeo® Software InterActual Player Internet Worm Protection InterVideo WinDVD 6 IsoBuster 1.7 iTunes J2SE Runtime Environment 5.0 Update 3 Jasc Paint Shop Pro 9 L&H TTS3000 Français Les Sims Deluxe Lexibase Collins Français-Anglais LimeWire 4.16.6 LiveUpdate 3.1 (Symantec Corporation) Logitech Desktop Messenger Logitech Print Service Logitech QuickCam Magentic Marvell Miniport Driver Menus intelligents (Windows Live Toolbar) Messenger Plus! Live Microsoft AutoRoute v11.0 Microsoft Office Professional Edition 2003 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893066) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899589) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928090) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931768) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933566) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937143) Mise à jour de sécurité pour Windows XP (KB937894) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB939653) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB942615) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944533) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Mise à jour pour Windows XP (KB942840) Mise à jour pour Windows XP (KB946627) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML4 Parser My Drivers 3.11 Navigation par onglets (Windows Live Toolbar) Nero 6 Enterprise Edition Neuf - Kit de connexion Norton AntiVirus Norton AntiVirus (Symantec Corporation) Norton AntiVirus Help Norton AntiVirus Parent MSI Norton AntiVirus SYMLT MSI Norton Protection Center NVIDIA WDM Drivers OneCare Advisor (Windows Live Toolbar) Paint Shop Pro 7 PartitionMagic Poser 6 PowerQuest PartitionMagic 8.0 Prince of Persia l'Ame du Guerrier QuickTime RCT3 Soaked RollerCoaster Tycoon 3 Roxio Easy Media Creator 7 SAMSUNG CDMA Modem Driver Set SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung PC Studio 3 USB Driver Installer Samsung Samples Installer Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Shockwave SinkSub Pro SiSoftware Sandra Professionnel 2005 (Win64/32/CE) SnagIt 7 SPBBC 32bit Spybot - Search & Destroy 1.4 Steam(TM) Symantec Symantec Real Time Storage Protection Component SymNet TrueImage Ulead COOL 3D 3.5 Ultralingua Vodafone 804SS USB driver Software WebCam for MSN Messenger WebFldrs XP Winamp (remove only) Windows Genuine Advantage v1.3.0254.0 Windows Installer 3.1 (KB893803) Windows Live Favorites pour Windows Live Toolbar Windows Live installer Windows Live Messenger Windows Live Toolbar Windows Live Toolbar Windows XP Service Pack 2 WinFast(R) Display Driver WinZip WinZip Self-Extractor World of Warcraft Xfire (remove only) XnView 1.74 XviD MPEG-4 Codec Zoo Tycoon: Complete Collection Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C8CE-74D1 Répertoire de C:\Program Files 27/03/2008 16:00 . 27/03/2008 16:00 .. 17/07/2007 21:12 Adobe 11/09/2007 18:54 Apple Software Update 02/02/2006 17:29 Applications 25/12/2006 10:49 Atari 27/03/2008 16:00 Avira 03/01/2007 13:02 CCleaner 02/05/2006 13:57 CDS 02/02/2006 17:24 ComPlus Applications 02/02/2006 17:24 Creative 10/02/2006 10:24 directx 11/08/2006 18:31 Disney 25/03/2008 20:46 eMule 29/10/2007 18:23 Enjoy 6e 10/02/2006 13:29 EPSON 28/03/2008 12:30 Fichiers communs 22/01/2008 14:07 Google 01/12/2006 15:35 IncrediMail 02/02/2006 17:23 InterActual 12/02/2008 22:02 Internet Explorer 11/09/2007 18:56 iPod 11/09/2007 18:56 iTunes 10/02/2006 14:14 Java 02/02/2006 17:23 Jeux 05/06/2006 18:26 Lavasoft 17/03/2008 13:55 LimeWire 10/02/2006 10:54 Logitech 24/10/2007 17:25 Magentic 02/02/2006 17:23 Marvell 29/12/2007 16:14 Maxis 02/02/2006 19:49 Messenger 07/01/2008 10:22 Messenger Plus! Live 12/10/2006 19:55 Micro Application 06/06/2007 21:22 Microsoft CAPICOM 2.1.0.2 02/02/2006 17:23 microsoft frontpage 27/05/2007 12:41 Microsoft Games 02/02/2006 17:22 Microsoft Office 02/02/2006 17:22 Microsoft.NET 14/12/2006 18:00 Movie Maker 02/02/2006 17:22 MSN 02/02/2006 17:22 MSN Gaming Zone 28/03/2008 12:31 MSN Messenger 17/11/2006 10:34 MSXML 4.0 02/02/2006 17:22 MUSICMATCH 02/02/2006 17:22 NetMeeting 17/10/2007 07:50 Neuf 27/11/2007 07:44 Norton AntiVirus 02/02/2006 17:22 Outils 13/06/2007 09:04 Outlook Express 11/09/2007 18:55 QuickTimePro_Fr.651 08/12/2007 13:00 Samsung 02/02/2006 17:21 Services en ligne 10/06/2006 20:39 Spybot - Search & Destroy 28/03/2008 16:31 Steam 03/01/2007 13:21 Symantec 22/01/2007 14:10 Ubisoft 02/02/2006 17:21 Utils 28/03/2008 12:30 Windows Live 30/11/2007 12:31 Windows Live Favorites 30/11/2007 12:32 Windows Live Toolbar 26/03/2006 13:45 Windows Media Player 02/02/2006 17:20 Windows NT 27/05/2007 15:56 World of Warcraft 02/02/2006 17:20 xerox 0 fichier(s) 0 octets 65 Rép(s) 107 293 679 616 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C8CE-74D1 Répertoire de C:\Program Files\fichiers communs 28/03/2008 12:30 . 28/03/2008 12:30 .. 12/10/2006 19:55 Acronis 02/02/2006 17:24 Adobe 02/02/2006 17:24 Ahead 11/09/2007 18:54 Apple 13/05/2007 12:13 Blizzard Entertainment 02/02/2006 17:24 DESIGNER 10/02/2006 13:35 EPSON 04/02/2006 09:46 278 528 FDEUnInstaller.exe 10/02/2006 10:54 FotoWire 02/02/2006 17:24 InstallShield 02/02/2006 17:24 InterVideo 02/02/2006 17:24 Jasc Software Inc 10/02/2006 14:08 Java 10/02/2006 10:24 Logitech 12/10/2006 19:55 Micro Application 28/03/2008 12:30 Microsoft Shared 02/02/2006 17:24 MSSoap 02/02/2006 17:24 ODBC 25/12/2006 10:52 PocketSoft 02/02/2006 17:24 Roxio Shared 02/02/2006 17:23 Services 02/02/2006 17:23 SpeechEngines 28/03/2008 12:33 Symantec Shared 13/06/2007 09:04 System 29/10/2007 18:23 Thraex Software 02/02/2006 17:23 Vbox 02/02/2006 17:23 Xing Shared 1 fichier(s) 278 528 octets 28 Rép(s) 107 293 679 616 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C8CE-74D1 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 02/02/2006 17:24 . 02/02/2006 17:24 .. 02/02/2006 17:24 1033 02/02/2006 17:24 1036 11/07/2003 10:15 1 292 872 MSONSEXT.DLL 15/07/2003 06:52 35 896 MSOSV.DLL 03/06/1999 14:09 122 937 MSOWS409.DLL 07/03/2001 09:00 127 033 MSOWS40c.DLL 11/07/2003 02:25 80 448 PKMWS.DLL 5 fichier(s) 1 659 186 octets 4 Rép(s) 107 293 679 616 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C8CE-74D1 Répertoire de C:\ 22/09/2007 12:54 3 954 000 MsgPlusLive-423.exe 31/10/2005 16:56 700 416 StubInstaller.exe 2 fichier(s) 4 654 416 octets 0 Rép(s) 107 293 679 616 octets libres c:\Documents and Settings\Admin\.limewire\.NetworkShare\LimeWireWin4.16.6.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{048298C9-A4D3-490B-9FF9-AB023A9238F3}\Icon048298C9.exe c:\Documents and Settings\Admin\Bureau\epson5424eu.exe c:\Documents and Settings\Admin\Bureau\HiJackThis.exe c:\Documents and Settings\Admin\Bureau\OTMoveIt2.exe c:\Documents and Settings\Admin\Bureau\sys97584.exe c:\Documents and Settings\Admin\Bureau\wz90fr.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\find2.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Admin\Bureau\DiagHelp ar.exe c:\Documents and Settings\Admin\Bureau\MSNFix\MSNFix\incl\catchme.exe c:\Documents and Settings\Admin\Bureau\MSNFix\MSNFix\incl\MD5File.exe c:\Documents and Settings\Admin\Bureau\MSNFix\MSNFix\incl\Process.exe c:\Documents and Settings\Admin\Bureau\MSNFix\MSNFix\incl\setpath.exe c:\Documents and Settings\Admin\Bureau\MSNFix\MSNFix\incl\swreg.exe c:\Documents and Settings\Admin\Bureau\MSNFix\MSNFix\incl\zip.exe c:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\8P2ZQNG7\OTMoveIt2[1].exe c:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\CM5CQPDD\HiJackThis[1].exe c:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\GVW5E7WR\antivir_workstation_win7u_en_h[1].exe c:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\GVW5E7WR\sys97584[1].exe c:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\LBFJHTWE\SDFix[1].exe c:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\WZLBIM75\wv[1].exe c:\Documents and Settings\Admin\Mes documents\Install_Messenger_nous.exe c:\Documents and Settings\Admin\Mes documents\iTunesSetup.exe c:\Documents and Settings\administrator\Local Settings\Temp\WinFastPVR\Setup.exe c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.4.1.2\iTunesSetupAdmin.exe c:\Documents and Settings\Admin\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Admin\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Symantec\SyKnAppS\patch25.dll c:\Documents and Settings\All Users\Application Data\Symantec\SyKnAppS\SyKnAppS.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_ORDI.tar.gz a l'adresse http://upload.malekal.com

nathalivazz · Answer

voila, j'ai fait malekal, je risque de ne plus répondre ce soir, il faut que je parte ds 15 mn, mais je regarde le reste de tes reponses demain, en tt les cas merci bcp DiagHelp version v1.4 - http://www.malekal.com excute le 28/03/2008 à 17:52:52,59 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->28/03/2008 17:52:44 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->28/03/2008 17:52:27 C:\WINDOWS\prefetch\WINRAR.EXE-09023CAC.pf -->28/03/2008 17:52:03 C:\WINDOWS\prefetch\WINZIP32.EXE-08DFC1DD.pf -->28/03/2008 17:51:28 C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->28/03/2008 17:51:03 C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->28/03/2008 17:50:56 C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->28/03/2008 17:50:14 C:\WINDOWS\prefetch\MSNMSGR.EXE-030AB647.pf -->28/03/2008 17:41:27 C:\WINDOWS\prefetch\IMNOTFY.EXE-2A372AB1.pf -->28/03/2008 17:36:51 C:\WINDOWS\prefetch\Layout.ini -->28/03/2008 17:32:26 C:\WINDOWS\System32\drivers\avipbb.sys -->27/03/2008 16:06:26 C:\WINDOWS\System32\drivers\MxlW2k.sys -->03/03/2008 10:19:01 C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 10:51:35 C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 11:25:54 C:\WINDOWS\System32\drivers cpip.sys -->30/10/2007 18:20:55 C:\WINDOWS\System32\drivers\avgntdd.sys -->09/08/2007 13:04:11 C:\WINDOWS\System32\drivers\avgntmgr.sys -->18/07/2007 14:22:19 C:\WINDOWS\System32 vapps.xml -->28/03/2008 16:29:00 C:\WINDOWS\System32\coh.cache -->28/03/2008 16:00:16 C:\WINDOWS\System32 eywsc.exe -->27/03/2008 16:52:25 C:\WINDOWS\System32 eal.MSNFix -->26/03/2008 12:52:54 C:\WINDOWS\System32\^^^^^.exe -->25/03/2008 20:25:12 C:\WINDOWS\System32\MRT.exe -->05/03/2008 17:30:54 C:\WINDOWS\System32\wpa.dbl -->02/03/2008 11:42:45 C:\WINDOWS\System32\TZLog.log -->12/12/2007 22:26:17 C:\WINDOWS\System32\mshtml.dll -->07/12/2007 15:37:06 C:\WINDOWS\System32\wininet.dll -->07/12/2007 02:07:05 C:\WINDOWS\System32\urlmon.dll -->07/12/2007 02:07:05 C:\WINDOWS\System32\shlwapi.dll -->07/12/2007 02:07:05 C:\WINDOWS\System32\shdocvw.dll -->07/12/2007 02:07:05 C:\WINDOWS\System32\pngfilt.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\mstime.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\msrating.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\mshtmled.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\jsproxy.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\inseng.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\iepeers.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\extmgr.dll -->07/12/2007 02:07:04 C:\WINDOWS\System32\dxtrans.dll -->07/12/2007 02:07:03 C:\WINDOWS\System32\dxtmsft.dll -->07/12/2007 02:07:03 C:\WINDOWS\System32\danim.dll -->07/12/2007 02:07:03 C:\WINDOWS\System32\cdfview.dll -->07/12/2007 02:07:03 C:\WINDOWS\Thumbs.db -->28/03/2008 17:16:12 C:\WINDOWS\WindowsUpdate.log -->28/03/2008 16:30:58 C:\WINDOWS\QTFont.qfn -->28/03/2008 16:29:30 C:\WINDOWS\msnfix.txt -->28/03/2008 16:28:51 C:\WINDOWS\0.log -->28/03/2008 16:23:48 C:\WINDOWS\wiadebug.log -->28/03/2008 16:23:41 C:\WINDOWS\wiaservc.log -->28/03/2008 16:23:40 C:\WINDOWS\bootstat.dat -->28/03/2008 16:22:47 C:\WINDOWS tbtlog.txt -->28/03/2008 16:17:58 C:\WINDOWS\SchedLgU.Txt -->28/03/2008 16:15:43 C:\WINDOWS\DPINST.LOG -->28/03/2008 12:31:29 C:\WINDOWS\NeroDigital.ini -->22/03/2008 23:38:56 C:\WINDOWS\SSPRO.INI -->22/03/2008 19:12:41 C:\WINDOWS\eReg.dat -->29/12/2007 16:40:56 C:\WINDOWS\boxworld.ini -->02/12/2007 17:51:04 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 3308 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x6f120000 0x90000 2007.01.0000.0118 C:\PROGRA~1\FICHIE~1\SYMANT~1\NPC\NSCEXT.DLL 0x7c3a0000 0x7b000 7.10.3077.0000 C:\WINDOWS\system32\MSVCP71.dll 0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll 0x6ae70000 0x85000 106.01.0003.0003 C:\Program Files\Fichiers communs\Symantec Shared\ccL60U.dll 0x16200000 0x6000 4.01.0000.0000 C:\PROGRA~1\UTILS\DIVERS\WINZIP~1.90\WZSHLSTB.DLL 0x01200000 0x2b000 C:\Program Files\Utils\Divers\WinRar_Fr.342 arext.dll 0x10000000 0x2e000 1.00.0000.0001 C:\Program Files\Outils\Gravure\EasyMediaCreator.70\Creator Classic\TargetFinder.dll 0x01520000 0x1c000 7.00.0000.0000 C:\Program Files\Outils\Divers\AcroRead.790\ActiveX\pdfshell.dll 0x69ff0000 0x29000 14.00.0000.0089 C:\PROGRA~1\NORTON~1\NavShExt.dll 0x6b770000 0x1f000 106.01.0003.0003 C:\Program Files\Fichiers communs\Symantec Shared\ccVrTrst.dll 0x01550000 0x4000 C:\PROGRA~1\NORTON~1\NavShExt.loc 0x018a0000 0x11000 7.00.0000.0010 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll 0x02470000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL 0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL 0x02580000 0x19000 1.00.0201.0000 C:\WINDOWS\system32\CmdLineExt.dll 0x022a0000 0xd000 7.09.0000.1245 C:\Program Files\Outils\Divers\AcroRead.790\ActiveX\AcroIEHelper.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x03580000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x03440000 0xd5000 1.04.0000.0000 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x325c0000 0x12000 11.00.5510.0000 C:\Program Files\Microsoft Office\OFFICE11\msohev.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 1116 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C8CE-74D1 Répertoire de C:\WINDOWS\system32 19/08/2004 16:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 107 311 095 808 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C8CE-74D1 Répertoire de C:\WINDOWS\Downloaded Program Files 25/02/2008 14:53 . 25/02/2008 14:53 .. 02/03/2007 13:49 1 443 408 banksht2.dll 01/03/2007 13:44 377 272 Chess.ocx 06/09/2005 23:51 65 desktop.ini 14/10/1997 18:52 697 DirectAnimation Java Classes.osd 25/07/2002 18:13 24 576 dwusplay.dll 25/07/2002 18:13 196 608 dwusplay.exe 20/11/2007 16:04 1 523 536 FP_AX_CAB_INSTALLER.exe 22/11/2006 23:22 372 736 GAME_UNO1.dll 22/11/2006 20:50 316 GAME_UNO1.INF 16/06/2004 06:02 323 584 isusweb.dll 27/07/2006 12:52 367 LegitCheckControl.inf 29/05/2003 15:00 160 864 messengerstatsclient.dll 22/02/2007 22:41 304 544 MessengerStatsPAClient.dll 20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd 29/05/2003 15:00 84 064 minesweeper.dll 29/05/2003 15:00 77 408 msgrchkr.dll 20/11/2007 15:50 247 swflash.inf 19/02/2007 10:26 159 128 ZIntro.ocx 18 fichier(s) 5 050 582 octets Total des fichiers listés : 18 fichier(s) 5 050 582 octets 2 Rép(s) 107 311 091 712 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Utils\Movies\WinDvd_Fr.60\WinDVD.exe"="C:\Program Files\Utils\Movies\WinDvd_Fr.60\WinDVD.exe:*:Enabled:WinDVD" "C:\Program Files\Outils\System\SandraPro.2k5\sandra.exe"="C:\Program Files\Outils\System\SandraPro.2k5\sandra.exe:*:Enabled:SiSoftware Sandra Professionnel" "C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe"="C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Professionnel" "C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe"="C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe:*:Enabled:SiSoftware Sandra Professionnel" "C:\Program Files\Applications\Poser.60\Poser.exe"="C:\Program Files\Applications\Poser.60\Poser.exe:*:Enabled:Poser executable file" "C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail" "C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail" "C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail" "C:\Program Files\Steam\SteamApps\juninho888339\counter-strike source\hl2.exe"="C:\Program Files\Steam\SteamApps\juninho888339\counter-strike source\hl2.exe:*:Enabled:hl2" "C:\StubInstaller.exe"="C:\StubInstaller.exe:*:Enabled:LimeWire swarmed installer" "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "C:\Program Files\Microsoft Games\Age of Mythology\aom.exe"="C:\Program Files\Microsoft Games\Age of Mythology\aom.exe:*:Disabled:Age of Mythology" "C:\Program Files\Steam\SteamApps\juninho888339\day of defeat source\hl2.exe"="C:\Program Files\Steam\SteamApps\juninho888339\day of defeat source\hl2.exe:*:Enabled:hl2" "C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\MZ4NXBQZ\magentic_install[1].exe"="C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\MZ4NXBQZ\magentic_install[1].exe:*:Enabled:IncrediMail Installer" "C:\Program Files\Magentic\bin\MgImp.exe"="C:\Program Files\Magentic\bin\MgImp.exe:*:Enabled:Magentic" "C:\Program Files\Magentic\bin\Magentic.exe"="C:\Program Files\Magentic\bin\Magentic.exe:*:Enabled:Magentic" "C:\Program Files\Magentic\bin\MgApp.exe"="C:\Program Files\Magentic\bin\MgApp.exe:*:Enabled:Magentic" "C:\Program Files\LimeWire\Nouveau dossier\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\Nouveau dossier\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\DOCUME~1\Admin\LOCALS~1\Temp\iservice.exe"="C:\DOCUME~1\Admin\LOCALS~1\Temp\iservice.exe:*:Enabled:iNotice" "C:\WINDOWS\system32\^^^^^.exe"="C:\WINDOWS\system32\^^^^^.exe:*:Enabled:Flash Media" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Outils\System\SandraPro.2k5\sandra.exe"="C:\Program Files\Outils\System\SandraPro.2k5\sandra.exe:*:Enabled:SiSoftware Sandra Professionnel" "C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe"="C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Professionnel" "C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe"="C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe:*:Enabled:SiSoftware Sandra Professionnel" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-28 17:53:12 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... IPC error: 2 Le fichier spécifié est introuvable. scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 188 - E_S10IC2.EXE 304 - CCSVCHST.EXE 360 - alg.exe 404 - AppSvc32.exe 608 - spoolsv.exe 644 - avguard.exe 896 - LogiTray.exe 1064 - csrss.exe 1116 - winlogon.exe 1160 - services.exe 1176 - lsass.exe 1332 - svchost.exe 1380 - svchost.exe 1416 - svchost.exe 1576 - svchost.exe 1608 - sched.exe 1636 - AppleMobileDevi 1664 - SAgent2.exe 1712 - nvsvc32.exe 1732 - svchost.exe 1828 - svchost.exe 2136 - CCAPP.EXE 2140 - iTunesHelper.ex 2252 - 9wifi.exe 2312 - avgnt.exe 2480 - iPodService.exe 2668 - LogitechDesktop 2764 - MgApp.exe 2824 - IMApp.exe 3180 - GoogleToolbarNo 3308 - explorer.exe 3316 - IncMail.exe 3528 - cmd.exe 3652 - wuauclt.exe Total number of processes = 35 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806EC000 - \WINDOWS\system32\hal.dll F7D2F000 - \WINDOWS\system32\KDCOM.DLL F7C3F000 - \WINDOWS\system32\BOOTVID.dll F77DF000 - ACPI.sys F7D31000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS F77CE000 - pci.sys F782F000 - isapnp.sys F783F000 - ohci1394.sys F784F000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS F7DF7000 - pciide.sys F7AAF000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS F785F000 - MountMgr.sys F77AF000 - ftdisk.sys F7D33000 - dmload.sys F7789000 - dmio.sys F7AB7000 - PartMgr.sys F786F000 - VolSnap.sys F7771000 - atapi.sys F787F000 - disk.sys F788F000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS F7751000 - fltmgr.sys F773F000 - sr.sys F7ABF000 - PxHelp20.sys F7728000 - KSecDD.sys F769B000 - Ntfs.sys F766E000 - NDIS.sys F7631000 - timntr.sys F7619000 - snapman.sys F7AC7000 - nv_agp.sys F75FE000 - Mup.sys F78BF000 - \SystemRoot\System32\DRIVERS ic1394.sys F78DF000 - \SystemRoot\System32\DRIVERS\amdk7.sys F7AF7000 - \SystemRoot\System32\DRIVERS\usbohci.sys F754A000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS F7AFF000 - \SystemRoot\System32\DRIVERS\usbehci.sys F7538000 - \SystemRoot\system32\DRIVERS\NVENET.sys F78EF000 - \SystemRoot\system32\drivers vax.sys F7509000 - \SystemRoot\system32\DRIVERS\yk51x86.sys F7CFB000 - \SystemRoot\system32\drivers\pfc.sys F7B17000 - \SystemRoot\System32\Drivers\ElbyCDFL.sys F78FF000 - \SystemRoot\System32\Drivers\Cdr4_xp.SYS F7B27000 - \SystemRoot\System32\Drivers\MxlW2k.SYS F790F000 - \SystemRoot\System32\DRIVERS\cdrom.sys F791F000 - \SystemRoot\System32\DRIVERS edbook.sys F74E6000 - \SystemRoot\System32\DRIVERS\ks.sys F7B3F000 - \SystemRoot\System32\Drivers\Cdralw2k.SYS F7B47000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys F792F000 - \SystemRoot\System32\DRIVERS\imapi.sys F71DA000 - \SystemRoot\system32\DRIVERS v4_mini.sys F71C6000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F7B57000 - \SystemRoot\System32\DRIVERS\fdc.sys F71B5000 - \SystemRoot\System32\DRIVERS\serial.sys F7D23000 - \SystemRoot\System32\DRIVERS\serenum.sys F71A1000 - \SystemRoot\System32\DRIVERS\parport.sys F7EC0000 - \SystemRoot\system32\drivers\msmpu401.sys F717D000 - \SystemRoot\system32\drivers\portcls.sys F793F000 - \SystemRoot\system32\drivers\drmk.sys F75B9000 - \SystemRoot\System32\DRIVERS\gameenum.sys F7EC6000 - \SystemRoot\System32\DRIVERS\audstub.sys F794F000 - \SystemRoot\System32\DRIVERS asl2tp.sys F75B1000 - \SystemRoot\System32\DRIVERS distapi.sys F7166000 - \SystemRoot\System32\DRIVERS diswan.sys F795F000 - \SystemRoot\System32\DRIVERS aspppoe.sys F796F000 - \SystemRoot\System32\DRIVERS aspptp.sys F7B7F000 - \SystemRoot\System32\DRIVERS\TDI.SYS F712D000 - \SystemRoot\System32\DRIVERS\psched.sys F797F000 - \SystemRoot\System32\DRIVERS\msgpc.sys F7B8F000 - \SystemRoot\System32\DRIVERS\ptilink.sys F7B9F000 - \SystemRoot\System32\DRIVERS aspti.sys F705C000 - \SystemRoot\System32\DRIVERS dpdr.sys F798F000 - \SystemRoot\System32\DRIVERS ermdd.sys F7BAF000 - \SystemRoot\System32\DRIVERS\kbdclass.sys F7BBF000 - \SystemRoot\System32\DRIVERS\mouclass.sys F7D39000 - \SystemRoot\System32\DRIVERS\swenum.sys F7028000 - \SystemRoot\System32\DRIVERS\update.sys F758D000 - \SystemRoot\System32\DRIVERS\mssmbios.sys F799F000 - \SystemRoot\System32\DRIVERS\usbhub.sys F7D3D000 - \SystemRoot\System32\DRIVERS\USBD.SYS F79AF000 - \SystemRoot\System32\Drivers\NDProxy.SYS F6FB3000 - \SystemRoot\system32\drivers vapu.sys F6EC2000 - \SystemRoot\system32\drivers vmcp.sys F6EB1000 - \SystemRoot\system32\drivers varm.sys F7BDF000 - \SystemRoot\System32\DRIVERS\flpydisk.sys F7D45000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7F16000 - \SystemRoot\System32\Drivers\Null.SYS F7D49000 - \SystemRoot\System32\Drivers\Beep.SYS F7C07000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F7C0F000 - \SystemRoot\System32\drivers\vga.sys F7D4D000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7D51000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F4CEE000 - \SystemRoot\System32\Drivers\DVDVRRdr_xp.SYS F7C1F000 - \SystemRoot\System32\Drivers\Msfs.SYS F7C2F000 - \SystemRoot\System32\Drivers\Npfs.SYS F4C83000 - \SystemRoot\System32\Drivers\UDFReadr.SYS F715A000 - \SystemRoot\System32\DRIVERS asacd.sys F4C5E000 - \SystemRoot\System32\DRIVERS\ipsec.sys F4C06000 - \SystemRoot\System32\DRIVERS cpip.sys F4BDA000 - \SystemRoot\System32\Drivers\SYMTDI.SYS F4BB9000 - \SystemRoot\System32\DRIVERS\ipnat.sys F4B96000 - \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS F7146000 - \SystemRoot\system32\DRIVERS\hidusb.sys F79DF000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F4B6E000 - \SystemRoot\System32\DRIVERS etbt.sys F4B4C000 - \SystemRoot\System32\drivers\afd.sys F79EF000 - \SystemRoot\System32\DRIVERS etbios.sys F7B0F000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys F4B3B000 - \SystemRoot\System32\Drivers\SRTSPX.SYS F4AD5000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys F7B4F000 - \SystemRoot\system32\DRIVERS\usbccgp.sys F7A0F000 - \SystemRoot\System32\drivers\sdcplh.sys F4AAA000 - \SystemRoot\System32\DRIVERS dbss.sys F7F6C000 - \SystemRoot\System32\Drivers\PQNTDrv.SYS F4A13000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys F7A1F000 - \SystemRoot\System32\Drivers\Fips.SYS F49B3000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys F4995000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys F7A2F000 - \SystemRoot\system32\DRIVERS\avipbb.sys F4939000 - \SystemRoot\system32\DRIVERS\PRISMA02.sys F7D59000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys F7018000 - \SystemRoot\system32\DRIVERS\mouhid.sys F7000000 - \SystemRoot\system32\DRIVERS\kbdhid.sys F7A4F000 - \SystemRoot\System32\Drivers\Cdfs.SYS F4881000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7D5F000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F4CD4000 - \SystemRoot\System32\drivers\Dxapi.sys F7BEF000 - \SystemRoot\System32\watchdog.sys F7A6F000 - \SystemRoot\System32\DRIVERS\wanarp.sys F7A7F000 - \SystemRoot\System32\DRIVERS\arp1394.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7EB7000 - \SystemRoot\System32\drivers\dxgthk.sys F78CF000 - \SystemRoot\system32\DRIVERS\STREAM.SYS F4CC8000 - \SystemRoot\system32\DRIVERS\NVxbar.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll F7C27000 - \SystemRoot\system32\DRIVERS ifsfilt.sys BACF4000 - \SystemRoot\System32\DRIVERS disuio.sys F7B77000 - \SystemRoot\System32\Drivers\SYMREDRV.SYS F7DA3000 - \SystemRoot\System32\Drivers\SYMDNS.SYS F7B87000 - \SystemRoot\System32\Drivers\SYMNDIS.SYS BA336000 - \SystemRoot\System32\Drivers\SYMFW.SYS BAC48000 - \SystemRoot\System32\Drivers\SYMIDS.SYS BA2F8000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\IDS-DI~1\20080325.002\SymIDSCo.sys BA024000 - \SystemRoot\System32\DRIVERS\mrxdav.sys B9F21000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys F7D4F000 - \SystemRoot\System32\Drivers\ParVdm.SYS B9F09000 - \SystemRoot\System32\Drivers\ElbyCDIO.sys B9E61000 - \SystemRoot\system32\DRIVERS vcap.sys B9D47000 - \SystemRoot\System32\DRIVERS\srv.sys BA168000 - \SystemRoot\System32\DRIVERS\secdrv.sys B9BE6000 - \SystemRoot\System32\Drivers\SRTSP.SYS B9B0D000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20080328.003\NAVEX15.SYS B9AFA000 - \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20080328.003\NAVENG.SYS B9905000 - \SystemRoot\system32\drivers\wdmaud.sys B9972000 - \SystemRoot\system32\drivers\sysaudio.sys B8F94000 - \SystemRoot\System32\Drivers\HTTP.sys F7B5F000 - \SystemRoot\System32\Drivers\PCASp50.sys BFFA0000 - \SystemRoot\System32\ATMFD.DLL B62C1000 - \SystemRoot\system32\drivers\kmixer.sys F7E84000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 160 Liste des programmes installes Ad-Aware SE Personal Adobe Flash Player ActiveX Adobe Photoshop CS Adobe Reader 7.0 AlbumSee 1.5 AppCore Apple Mobile Device Support Apple Software Update Archiveur WinRAR Assistant de connexion Windows Live AudioCatalyst AutoPlay Menu Studio 2.0 AV AVIcodec (remove only) Avira AntiVir PersonalEdition Classic Axialis IconWorkshop 5.0 Barre d'outils Outlook de Windows Live (Windows Live Toolbar) Bloqueur de fenêtres pop-up (Windows Live Toolbar) ccCommon CCleaner (remove only) CD Burning 4 CloneCD ClonyXXL Collection Microsoft Encarta 2004 Cool Edit 2000 Corel Painter IX Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Counter-Strike: Source Counter-Strike: Source Creative DVD Audio Plugin for Audigy Series Disney's Toontown Online Détecteur de flux Windows Live Toolbar (Windows Live Toolbar) eMule Enjoy 6e EPSON Logiciel imprimante Extension de Windows Live Toolbar (Windows Live Toolbar) Google Earth Google Toolbar for Internet Explorer Heredis 8 HijackThis 2.0.2 IncrediMail Xe Indeo® Software InterActual Player Internet Worm Protection InterVideo WinDVD 6 IsoBuster 1.7 iTunes J2SE Runtime Environment 5.0 Update 3 Jasc Paint Shop Pro 9 L&H TTS3000 Français Les Sims Deluxe Lexibase Collins Français-Anglais LimeWire 4.16.6 LiveUpdate 3.1 (Symantec Corporation) Logitech Desktop Messenger Logitech Print Service Logitech QuickCam Magentic Marvell Miniport Driver Menus intelligents (Windows Live Toolbar) Messenger Plus! Live Microsoft AutoRoute v11.0 Microsoft Office Professional Edition 2003 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893066) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899589) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928090) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931768) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933566) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937143) Mise à jour de sécurité pour Windows XP (KB937894) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB939653) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB942615) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944533) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Mise à jour pour Windows XP (KB942840) Mise à jour pour Windows XP (KB946627) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML4 Parser My Drivers 3.11 Navigation par onglets (Windows Live Toolbar) Nero 6 Enterprise Edition Neuf - Kit de connexion Norton AntiVirus Norton AntiVirus (Symantec Corporation) Norton AntiVirus Help Norton AntiVirus Parent MSI Norton AntiVirus SYMLT MSI Norton Protection Center NVIDIA WDM Drivers OneCare Advisor (Windows Live Toolbar) Paint Shop Pro 7 PartitionMagic Poser 6 PowerQuest PartitionMagic 8.0 Prince of Persia l'Ame du Guerrier QuickTime RCT3 Soaked RollerCoaster Tycoon 3 Roxio Easy Media Creator 7 SAMSUNG CDMA Modem Driver Set SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung PC Studio 3 USB Driver Installer Samsung Samples Installer Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Shockwave SinkSub Pro SiSoftware Sandra Professionnel 2005 (Win64/32/CE) SnagIt 7 SPBBC 32bit Spybot - Search & Destroy 1.4 Steam(TM) Symantec Symantec Real Time Storage Protection Component SymNet TrueImage Ulead COOL 3D 3.5 Ultralingua Vodafone 804SS USB driver Software WebCam for MSN Messenger WebFldrs XP Winamp (remove only) Windows Genuine Advantage v1.3.0254.0 Windows Installer 3.1 (KB893803) Windows Live Favorites pour Windows Live Toolbar Windows Live installer Windows Live Messenger Windows Live Toolbar Windows Live Toolbar Windows XP Service Pack 2 WinFast(R) Display Driver WinZip WinZip Self-Extractor World of Warcraft Xfire (remove only) XnView 1.74 XviD MPEG-4 Codec Zoo Tycoon: Complete Collection Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C8CE-74D1 Répertoire de C:\Program Files 27/03/2008 16:00 . 27/03/2008 16:00 .. 17/07/2007 21:12 Adobe 11/09/2007 18:54 Apple Software Update 02/02/2006 17:29 Applications 25/12/2006 10:49 Atari 27/03/2008 16:00 Avira 03/01/2007 13:02 CCleaner 02/05/2006 13:57 CDS 02/02/2006 17:24 ComPlus Applications 02/02/2006 17:24 Creative 10/02/2006 10:24 directx 11/08/2006 18:31 Disney 25/03/2008 20:46 eMule 29/10/2007 18:23 Enjoy 6e 10/02/2006 13:29 EPSON 28/03/2008 12:30 Fichiers communs 22/01/2008 14:07 Google 01/12/2006 15:35 IncrediMail 02/02/2006 17:23 InterActual 12/02/2008 22:02 Internet Explorer 11/09/2007 18:56 iPod 11/09/2007 18:56 iTunes 10/02/2006 14:14 Java 02/02/2006 17:23 Jeux 05/06/2006 18:26 Lavasoft 17/03/2008 13:55 LimeWire 10/02/2006 10:54 Logitech 24/10/2007 17:25 Magentic 02/02/2006 17:23 Marvell 29/12/2007 16:14 Maxis 02/02/2006 19:49 Messenger 07/01/2008 10:22 Messenger Plus! Live 12/10/2006 19:55 Micro Application 06/06/2007 21:22 Microsoft CAPICOM 2.1.0.2 02/02/2006 17:23 microsoft frontpage 27/05/2007 12:41 Microsoft Games 02/02/2006 17:22 Microsoft Office 02/02/2006 17:22 Microsoft.NET 14/12/2006 18:00 Movie Maker 02/02/2006 17:22 MSN 02/02/2006 17:22 MSN Gaming Zone 28/03/2008 12:31 MSN Messenger 17/11/2006 10:34 MSXML 4.0 02/02/2006 17:22 MUSICMATCH 02/02/2006 17:22 NetMeeting 17/10/2007 07:50 Neuf 27/11/2007 07:44 Norton AntiVirus 02/02/2006 17:22 Outils 13/06/2007 09:04 Outlook Express 11/09/2007 18:55 QuickTimePro_Fr.651 08/12/2007 13:00 Samsung 02/02/2006 17:21 Services en ligne 10/06/2006 20:39 Spybot - Search & Destroy 28/03/2008 16:31 Steam 03/01/2007 13:21 Symantec 22/01/2007 14:10 Ubisoft 02/02/2006 17:21 Utils 28/03/2008 12:30 Windows Live 30/11/2007 12:31 Windows Live Favorites 30/11/2007 12:32 Windows Live Toolbar 26/03/2006 13:45 Windows Media Player 02/02/2006 17:20 Windows NT 27/05/2007 15:56 World of Warcraft 02/02/2006 17:20 xerox 0 fichier(s) 0 octets 65 Rép(s) 107 293 679 616 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C8CE-74D1 Répertoire de C:\Program Files\fichiers communs 28/03/2008 12:30 . 28/03/2008 12:30 .. 12/10/2006 19:55 Acronis 02/02/2006 17:24 Adobe 02/02/2006 17:24 Ahead 11/09/2007 18:54 Apple 13/05/2007 12:13 Blizzard Entertainment 02/02/2006 17:24 DESIGNER 10/02/2006 13:35 EPSON 04/02/2006 09:46 278 528 FDEUnInstaller.exe 10/02/2006 10:54 FotoWire 02/02/2006 17:24 InstallShield 02/02/2006 17:24 InterVideo 02/02/2006 17:24 Jasc Software Inc 10/02/2006 14:08 Java 10/02/2006 10:24 Logitech 12/10/2006 19:55 Micro Application 28/03/2008 12:30 Microsoft Shared 02/02/2006 17:24 MSSoap 02/02/2006 17:24 ODBC 25/12/2006 10:52 PocketSoft 02/02/2006 17:24 Roxio Shared 02/02/2006 17:23 Services 02/02/2006 17:23 SpeechEngines 28/03/2008 12:33 Symantec Shared 13/06/2007 09:04 System 29/10/2007 18:23 Thraex Software 02/02/2006 17:23 Vbox 02/02/2006 17:23 Xing Shared 1 fichier(s) 278 528 octets 28 Rép(s) 107 293 679 616 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C8CE-74D1 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 02/02/2006 17:24 . 02/02/2006 17:24 .. 02/02/2006 17:24 1033 02/02/2006 17:24 1036 11/07/2003 10:15 1 292 872 MSONSEXT.DLL 15/07/2003 06:52 35 896 MSOSV.DLL 03/06/1999 14:09 122 937 MSOWS409.DLL 07/03/2001 09:00 127 033 MSOWS40c.DLL 11/07/2003 02:25 80 448 PKMWS.DLL 5 fichier(s) 1 659 186 octets 4 Rép(s) 107 293 679 616 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C8CE-74D1 Répertoire de C:\ 22/09/2007 12:54 3 954 000 MsgPlusLive-423.exe 31/10/2005 16:56 700 416 StubInstaller.exe 2 fichier(s) 4 654 416 octets 0 Rép(s) 107 293 679 616 octets libres c:\Documents and Settings\Admin\.limewire\.NetworkShare\LimeWireWin4.16.6.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{048298C9-A4D3-490B-9FF9-AB023A9238F3}\Icon048298C9.exe c:\Documents and Settings\Admin\Bureau\epson5424eu.exe c:\Documents and Settings\Admin\Bureau\HiJackThis.exe c:\Documents and Settings\Admin\Bureau\OTMoveIt2.exe c:\Documents and Settings\Admin\Bureau\sys97584.exe c:\Documents and Settings\Admin\Bureau\wz90fr.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\find2.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Admin\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Admin\Bureau\DiagHelp ar.exe c:\Documents and Settings\Admin\Bureau\MSNFix\MSNFix\incl\catchme.exe c:\Documents and Settings\Admin\Bureau\MSNFix\MSNFix\incl\MD5File.exe c:\Documents and Settings\Admin\Bureau\MSNFix\MSNFix\incl\Process.exe c:\Documents and Settings\Admin\Bureau\MSNFix\MSNFix\incl\setpath.exe c:\Documents and Settings\Admin\Bureau\MSNFix\MSNFix\incl\swreg.exe c:\Documents and Settings\Admin\Bureau\MSNFix\MSNFix\incl\zip.exe c:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\8P2ZQNG7\OTMoveIt2[1].exe c:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\CM5CQPDD\HiJackThis[1].exe c:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\GVW5E7WR\antivir_workstation_win7u_en_h[1].exe c:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\GVW5E7WR\sys97584[1].exe c:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\LBFJHTWE\SDFix[1].exe c:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\WZLBIM75\wv[1].exe c:\Documents and Settings\Admin\Mes documents\Install_Messenger_nous.exe c:\Documents and Settings\Admin\Mes documents\iTunesSetup.exe c:\Documents and Settings\administrator\Local Settings\Temp\WinFastPVR\Setup.exe c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.4.1.2\iTunesSetupAdmin.exe c:\Documents and Settings\Admin\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Admin\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Symantec\SyKnAppS\patch25.dll c:\Documents and Settings\All Users\Application Data\Symantec\SyKnAppS\SyKnAppS.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_ORDI.tar.gz a l'adresse http://upload.malekal.com

narkotic · Answer

arrghhh,l'indigestion.combofix lui t'orai tout dis

chrifleur · Answer

Veuillez svp envoyer le fichier C:\upload_moi_ORDI.tar.gz a l'adresse http://upload.malekal.com

ensuite on va faire ceci
Crée un nouveau document texte : 
clic droit de souris sur le bureau, "Nouveau"> "Document Texte". 
Ouvre-le et copie-colle dedans ce qui est ci-dessous, (copie tout d'un trait) : 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
Puis "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier : fixme.reg 
Type de fichier : "tous les fichiers" 
clique sur "enregistrer" 

OTMoveIT ne doit pas être dans les fichiers temp
tu le supprimes, tu le télécharges à nouveau sur ton bureau et tu l'installes!
Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

copie ou imprime ce qui suit
redémarre en mode sans échec
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 

/*
double clique sur fixme.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui" 
/*
lance hijack this pour un scan et coche les lignes suivantes si encore présentes
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\^^^^^.exe   
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTimePro_Fr.651\QTTask.exe" -atboottime   
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')  
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')  
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')   
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')   
  O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
  O16 - DPF: {A13516A3-BE86-4517-813C-B5FF0C8ACDF3} - http://downloadtoontown.goa.com/sv1.5.14.7/ttinst-french.cab
  O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - X:\Player\__CDS2.dll (file missing)
ferme toutes tes applications y compris internet et clique sur fix checked
/*
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,

C:\WINDOWS\system32\^^^^^.exe 


et colle-la dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

lance antivir en mode sans échec pour un scan complet de ton Pc et poste le rapport obtenu

redémarre normalement et poste moi
rapport OTMoveIt
rapport hijack this
rapport antivir

Alez · Answer

pitié avec le cou de la bom atmik,pourkoi otmoveit s'est quoi alor ? 
la clé pourkoi tu la met pa dan otmoveit,pitié

soporifik · Answer

metod pour metre les clé et le reste dan otmoveit,en mme temp.
https://www.dslreports.com/forum/r20088377-
t'ora apri un truk matino

nathalivazz · Answer

rebonjour chrifleur,
voila je m'y remet : j'ai enlevé otmoveIt du bureau, pourne pas l'installer ds les dossiers temp je fais comment ?

nathalivazz · Answer

je viens de faire ce que tu m'as demandé : je n'ai pas pu activé antivir ss echec donc je suyis en train de scanner maintenant en normal. Il a qd meme detecté 2 troyens au demarrage que j'ai supprimé; voilà les 2 rapports : 
report de otmmoveIt :  
File move failed. C:\WINDOWS\system32\^^^^^.exe scheduled to be moved on reboot.
 
OTMoveIt2 by OldTimer - Version 1.0.21 log created on 03292008_131121
 
report de hijackthis : 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:12:53, on 29/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Documents and Settings\Admin\Bureau\HiJackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\^^^^^.exe
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\Utils\Images\SnagIt.721\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Outils\Divers\AcroRead.790\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\Utils\Images\SnagIt.721\SnagItIEAddin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O5 "LPT1:" /M "Stylus C62"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTimePro_Fr.651\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\^^^^^.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Outils\Gravure\Nero_Fr.6608\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\Utils\Divers\WinZipSR1_Fr.90\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?ba883bcf74a44412a33c19541fb34de0
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?ba883bcf74a44412a33c19541fb34de0
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A13516A3-BE86-4517-813C-B5FF0C8ACDF3} - http://downloadtoontown.goa.com/sv1.5.14.7/ttinst-french.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - X:\Player\__CDS2.dll (file missing)
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O24 - Desktop Component 0: (no name) - http://www.flash-mind.com/images/media/abstract/th/forgotten_myth.jpg

chrifleur · Answer

bonjour, désolée j'étais absente ce matin...
le fichier est toujours là!!
peux tu me poster le rapport de antivir pour voir ce qu'il a supprimé stp?

nathalivazz · Answer

voila le rapport antivir : 


AntiVir PersonalEdition Classic
Report file date: samedi 29 mars 2008  13:26

Scanning for 1169405 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         SYSTEM
Computer name:    ORDI

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.3.2     5447168 Bytes  07/03/2008 15:06:25
ANTIVIR2.VDF : 7.0.3.85     434176 Bytes  27/03/2008 15:01:37
ANTIVIR3.VDF : 7.0.3.91      14336 Bytes  28/03/2008 15:01:37
AVEWIN32.DLL : 7.6.0.78    3408384 Bytes  28/03/2008 15:01:37
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  27/03/2008 15:06:26
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: samedi 29 mars 2008  13:26

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'IncMail.exe' - '1' Module(s) have been scanned
Scan process 'iPodService.exe' - '1' Module(s) have been scanned
Scan process 'WZQKPICK.EXE' - '1' Module(s) have been scanned
Scan process 'IMApp.exe' - '1' Module(s) have been scanned
Scan process 'MgApp.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'LVComS.exe' - '1' Module(s) have been scanned
Scan process 'LogitechDesktopMessenger.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process '9wifi.exe' - '1' Module(s) have been scanned
Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
Scan process 'CCAPP.EXE' - '1' Module(s) have been scanned
Scan process 'schedhlp.exe' - '1' Module(s) have been scanned
Scan process 'TrueImageMonitor.exe' - '1' Module(s) have been scanned
Scan process 'QTTask.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'E_S10IC2.EXE' - '1' Module(s) have been scanned
Scan process 'LogiTray.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'AluSchedulerSvc.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'SAgent2.exe' - '1' Module(s) have been scanned
Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'schedul2.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'AppSvc32.exe' - '1' Module(s) have been scanned
Scan process 'CCSVCHST.EXE' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
46 processes with 46 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
C:\WINDOWS\system32\^^^^^.exe
      [WARNING]   The file could not be opened!
The registry was scanned ( '44' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\WZLBIM75\wv[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was deleted!
C:\WINDOWS\system32\^^^^^.exe
      [WARNING]   The file could not be opened!


End of the scan: samedi 29 mars 2008  14:40
Used time:  1:14:27 min

The scan has been done completely.

   9815 Scanning directories
 376272 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      3 Files cannot be scanned
 376271 Files not concerned
   6682 Archives were scanned
      5 Warnings
      1 Notes

chrifleur · Answer

donc antivir n'a pas pu non plus le supprimer!!!
artillerie lourde dans ce cas!!!
Télécharge combofix.exe (par sUBs) sur ton Bureau
  http://download.bleepingcomputer.com/sUBs/ComboFix.exe
désactive ton antivirus, antispyware, et Spybot (résident) durant l'utilisation de ComboFix . Merci. Tu le réactiveras ensuite.
Double clique combofix.exe.
Tape sur la touche Y (Yes) pour démarrer le scan.
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse
NOTE : Le rapport se trouve également ici : C:\Combofix.txt

nathalivazz · Answer

coupure internet !!! voila ça remarche rapport combofix ComboFix 08-03-27.5 - Admin 2008-03-29 15:57:20.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.660 [GMT 1:00] Endroit: C:\Documents and Settings\Admin\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_npf -------\Service_poof -------\Service_npf ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-02-28 to 2008-03-29 )))))))))))))))))))))))))))))))))))) . 2008-03-29 13:02 . 2008-03-29 13:02 d-------- C:\_OTMoveIt 2008-03-28 17:53 . 2008-03-28 17:53 17,447,601 --a------ C:\upload_moi_ORDI.tar.gz 2008-03-28 14:40 . 2008-03-28 14:41 d-------- C:\WINDOWS\ERUNT 2008-03-28 14:30 . 2008-03-28 14:58 d-------- C:\SDFix 2008-03-28 12:30 . 2008-03-28 12:30 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-03-28 12:29 . 2008-03-28 12:29 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-03-27 16:52 . 2008-03-27 16:52 827 --a------ C:\WINDOWS\system32 eywsc.exe 2008-03-27 16:00 . 2008-03-27 16:00 d-------- C:\Program Files\Avira 2008-03-27 16:00 . 2008-03-27 16:00 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-03-26 12:52 . 2008-03-26 12:52 0 --a------ C:\WINDOWS\system32 eal.MSNFix 2008-03-25 20:25 . 2008-03-25 20:25 64,156 --------- C:\WINDOWS\system32\^^^^^.exe . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-29 12:23 --------- d-----w C:\Program Files\Steam 2008-03-28 23:02 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-03-28 15:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-03-28 11:31 --------- d-----w C:\Program Files\MSN Messenger 2008-03-28 11:30 --------- d-----w C:\Program Files\Windows Live 2008-03-25 19:46 --------- d-----w C:\Program Files\eMule 2008-03-17 12:55 --------- d-----w C:\Program Files\LimeWire 2008-03-03 09:19 28,256 ----a-w C:\WINDOWS\system32\drivers\MxlW2k.sys 2006-02-04 08:46 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe 2007-10-25 06:59 1,004 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2006-10-31 14:06 204843] "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-02-24 09:03 67128] "NBJ"="C:\Program Files\Outils\Gravure\Nero_Fr.6608\Nero BackItUp\NBJ.exe" [2005-02-10 17:00 1937408] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-03 23:50 68856] "Steam"="c:\program files\steam\steam.exe" [2008-03-28 07:54 1271032] "Magentic"="C:\PROGRA~1\Magentic\bin\Magentic.exe" [2007-10-09 12:42 475180] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-05-25 22:02 6746112] "nwiz"="nwiz.exe" [2005-05-25 22:02 1519616 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-05-25 22:02 86016] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2003-06-30 20:56 188416] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2003-06-30 21:00 65536] "EPSON Stylus C62 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.exe" [2002-07-01 03:05 74752] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe" [2005-04-13 03:48 36975] "QuickTime Task"="C:\Program Files\QuickTimePro_Fr.651\QTTask.exe" [2007-06-29 05:24 286720] "TrueImageMonitor.exe"="C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe" [2006-01-17 16:36 1009104] "Acronis Scheduler2 Service"="C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe" [2006-01-17 16:36 118784] "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-11-28 20:51 107112] "osCheck"="C:\Program Files\Norton AntiVirus\osCheck.exe" [2006-09-05 18:22 26248] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-09-07 15:55 267064] "Autoconfigurateur WiFi Neuf"="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" [2007-09-09 00:05 283888] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-27 16:06 249896] "Flash Media"="C:\WINDOWS\system32\^^^^^.exe" [2008-03-25 20:25 64156] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Authentication Packages REG_MULTI_SZ msv1_0 relog_ap [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^InterVideo WinCinema Manager.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo WinCinema Manager.lnk backup=C:\WINDOWS\pss\InterVideo WinCinema Manager.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray] --a------ 2004-12-27 21:14 57344 C:\Program Files\Outils\Gravure\CloneCD_Fr.5045\CloneCDTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2004-08-19 16:09 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mmtask] --a------ 2003-06-26 17:04 53248 c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray] --a------ 2003-06-26 17:04 114688 C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg Force Tray Options] -ra------ 2003-08-13 06:25 73728 C:\WINDOWS\system32\sstray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2007-06-29 05:24 286720 C:\Program Files\QuickTimePro_Fr.651\qttask.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Utils\Movies\WinDvd_Fr.60\WinDVD.exe"= "C:\Program Files\Outils\System\SandraPro.2k5\sandra.exe"= "C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe"= "C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe"= "C:\Program Files\Applications\Poser.60\Poser.exe"= "C:\Program Files\IncrediMail\bin\IMApp.exe"= "C:\Program Files\IncrediMail\bin\IncMail.exe"= "C:\Program Files\IncrediMail\bin\ImpCnt.exe"= "C:\Program Files\Steam\SteamApps\juninho888339\counter-strike source\hl2.exe"= "C:\StubInstaller.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\Microsoft Games\Age of Mythology\aom.exe"= "C:\Program Files\Internet Explorer\iexplore.exe"= "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "C:\Program Files\Magentic\bin\MgImp.exe"= "C:\Program Files\Magentic\bin\Magentic.exe"= "C:\Program Files\Magentic\bin\MgApp.exe"= "C:\Program Files\LimeWire\Nouveau dossier\LimeWire\LimeWire.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\WINDOWS\system32\^^^^^.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= R1 sdcplh;sdcplh;C:\WINDOWS\system32\drivers\sdcplh.sys [2005-10-18 16:06] S3 6d72b572-5040-4ad1-ab86-9b3a23aa9554;6d72b572-5040-4ad1-ab86-9b3a23aa9554;X:\Player\cds300.dll [] S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 02:13] S3 PhilCam8116;Logitech QuickCam Pro 3000(PID_08B0);C:\WINDOWS\system32\DRIVERS\CamDrL21.sys [2002-12-10 11:53] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-03-26 15:26:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-03-14 20:40:52 C:\WINDOWS\Tasks\Norton AntiVirus - Analyse système complète - Admin.job"

Nick · Answer

ma contrib:

C:\WINDOWS\system32	eywsc.exe 
C:\WINDOWS\system32eal.MSNFix
C:\WINDOWS\system32\^^^^^.exe 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Flash Media"=-

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplicat­ions\List]
"C:\WINDOWS\system32\^^^^^.exe"=-

chrifleur · Answer

- Télécharge sur ton bureau DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
- !!! Ne double-clic pas dessus !!! Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le dossier DiagHelp.
- Double-clic sur catchme.exe (le .exe peut ne pas apparaître).

Une fenêtre va s'ouvrir, vas dans l'onglet Script.
Copie/colle ceci

files to kill:
C:\WINDOWS\system32\^^^^^.exe

Clic sur Run.


Redémarre l'ordinateur

Poste le rapport catchme qui est sur le bureau.


et poste un nouveau rapport HijackThis.

nathalievazz · Answer

Bonjour Chrifleur
j'ai fais comme tu as dit mais  qd je fais script je ne peux pas : script command not found 
qu'est ce que je fais ?

chrifleur · Answer

bonjour
MSNFix a été mis à jour depuis samedi...
donc tu supprimes la version que tu as
tu le télécharges à nouveau 
Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau : 
http://sosvirus.changelog.fr/MSNFix.zip 
Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour. 
Remarque: Il est possible que l'antivirus détecte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif. 
Décompresse-le (clic droit : Extraire ici). 
Ouvre-le et double clique sur le fichier MSNFix.bat 
Choisis l'option R. 
Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé. 
Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum, 
 on va croiser les doigts pour que cela marche, mais il devrait!!
 j'ai vu le même fichier infectieux hier supprimé par cet outil!!!

nathalievazz · Answer

Re
bon je me demande si c'est bon cte fois ci !!!!

MSNFix 1.694  
 
C:\Documents and Settings\Admin\Bureau\MSNFix 
Fix exécuté le 2008-03-31 -  9:43:59.73 By Admin 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32\^^^^^.exe 
... C:\WINDOWS\system32\^^^^^.exe 
... C:\WINDOWS\system32\real.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\^^.exe 
/!\ ...  C:\WINDOWS\system32\^^^^^.exe   
/!\ ...  C:\WINDOWS\system32\^^^^^.exe   
/!\ ...  C:\WINDOWS\system32\^^^^^.exe    
/!\ ...  C:\WINDOWS\system32\^^^^^.exe    
/!\ ...  C:\WINDOWS\system32\real.txt    
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\real.txt  
.. OK ... C:\WINDOWS\system32\^^.exe 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\MsgPlusLive-423.exe] 8C946703BD73392CB7625CFFD3E81ACD 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\Admin\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 2008-03-31_ 94759.18.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

chrifleur · Answer

yes!!!!!!!!!!!!!je crois qu'on l'a eu!!!!!!!!!!!!!!
poste un rapport hijack this stp

nathalievazz · Answer

hijachthis : 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:01, on 2008-03-31
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\QuickTimePro_Fr.651\QTTask.exe
C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\LVComS.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\program files\steam\steam.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Program Files\Utils\Divers\WinZipSR1_Fr.90\WZQKPICK.EXE
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Admin\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\Utils\Images\SnagIt.721\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Outils\Divers\AcroRead.790\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\Utils\Images\SnagIt.721\SnagItIEAddin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O5 "LPT1:" /M "Stylus C62"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTimePro_Fr.651\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Outils\Gravure\Nero_Fr.6608\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\Utils\Divers\WinZipSR1_Fr.90\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?ba883bcf74a44412a33c19541fb34de0
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?ba883bcf74a44412a33c19541fb34de0
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A13516A3-BE86-4517-813C-B5FF0C8ACDF3} - http://downloadtoontown.goa.com/sv1.5.14.7/ttinst-french.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - X:\Player\__CDS2.dll (file missing)
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O24 - Desktop Component 0: (no name) - http://www.flash-mind.com/images/media/abstract/th/forgotten_myth.jpg

chrifleur · Answer

on a gagné je crois!!!
maintenant, dis moi tu as 2 antivirus sur ton PC, antivir et Symantec-Norton ==> risque de conflits
si tu as acheté Norton, conserve le et supprime Antivir
si ton abonnement est presque terminé, je te laisse le choix...
voici l'outil de suppression de Symantec en cas de besoin...
https://www.pcastuces.com/newsletter/adj/1630.htm
poste moi un rapport hijack this lorsque tu auras supprimé l'un de ces 2 anticirus
et dis moi comment se comporte ton PC?

nathalievazz · Answer

bon pour l'instant pas de pbme, je fais un test sur msn pour voir si les fenetres se ferment. Je te tiens au courant. En tt les cas merci bcp pour ton aide précieuse

nathalievazz · Answer

je viens de retirer activir, abnmt norton jusqu'en decembre et voila le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:36, on 2008-03-31
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\QuickTimePro_Fr.651\QTTask.exe
C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Utils\Divers\WinZipSR1_Fr.90\WZQKPICK.EXE
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Admin\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\Utils\Images\SnagIt.721\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Outils\Divers\AcroRead.790\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\Utils\Images\SnagIt.721\SnagItIEAddin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O5 "LPT1:" /M "Stylus C62"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTimePro_Fr.651\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Outils\Gravure\Nero_Fr.6608\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\Utils\Divers\WinZipSR1_Fr.90\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?ba883bcf74a44412a33c19541fb34de0
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?ba883bcf74a44412a33c19541fb34de0
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A13516A3-BE86-4517-813C-B5FF0C8ACDF3} - http://downloadtoontown.goa.com/sv1.5.14.7/ttinst-french.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - X:\Player\__CDS2.dll (file missing)
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\Outils\System\SandraPro.2k5\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\Outils\System\SandraPro.2k5\RpcSandraSrv.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O24 - Desktop Component 0: (no name) - http://www.flash-mind.com/images/media/abstract/th/forgotten_myth.jpg

chrifleur · Answer

Lance hijack this pour un scan et coche les lignes suivantes (rien d'infectieux, seulement de l'inutile) cela ne sera pas supprimé, tu peux toujours les lancer par démarrer tous les programmes
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTimePro_Fr.651\QTTask.exe" -atboottime 
 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
 O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')    
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')  
 O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\Utils\Divers\WinZipSR1_Fr.90\WZQKPICK.EXE 
ferme toutes tes applications y compris internet et clique sur fix checked

faire un scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte 
La fenêtre change encore, clique sur scanner 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

nathalievazz · Answer

je n'arrive pas a faire le scan bit defender : ds la fenetre moteur antivirus, ça reste bloqué a 99 % et les signatures  : 0

chrifleur · Answer

suis les indications du tutoriel et essaie à nouveau
https://forum.pcastuces.com/default.asp

nathalivazz · Answer

rien a faire malgré les instructions du tutoriel : je passe directement de "j'accepte" à "demarrer l'analyse"  pas de fenetre activex, et ce st les mises à jour qui s'installent et le moteur antivirus reste bloqué a 99  % et signatures à 0

chrifleur · Answer

laisse tomber dans ce cas, on va en essayer un autre, par contre il ne désinfecte pas, il ma faudra absolument son rapport au cas ou...
Fais un scan en ligne avec
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr  

NOTE: le scan est à faire avec Internet Explorer
Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

On va te demander de télécharger des contrôles ActiveX, accepte .
Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
Le scan va commencer. 

Reviens avec le rapport de scan obtenu
tutoriel
https://forum.pcastuces.com/default.asp

nathalivazz · Answer

rapport du kasperscan en ligne : 
-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Monday, March 31, 2008 2:10:16 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky : 31/03/2008
 Enregistrements dans la base antivirus Kaspersky : 605350
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	X:\
	Y:\

Statistiques de l'analyse:
	Total d'objets analysés: 133559
	Nombre de virus trouvés: 2
	Nombre d'objets infectés: 4 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:18:16

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\Admin\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\Admin\Bureau\Upload_Me.zip/DOCUME~1/Admin/Bureau/Upload_Me/catchme.zip/^^^^^.exe	Infecté : Trojan.Win32.DNSChanger.bqk	ignoré
C:\Documents and Settings\Admin\Bureau\Upload_Me.zip/DOCUME~1/Admin/Bureau/Upload_Me/catchme.zip	Infecté : Trojan.Win32.DNSChanger.bqk	ignoré
C:\Documents and Settings\Admin\Bureau\Upload_Me.zip	ZIP: infecté - 2	ignoré
C:\Documents and Settings\Admin\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Admin\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Admin\Local Settings\Historique\History.IE5\MSHist012008033120080401\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\Av-test.txt	Infecté : EICAR-Test-File	ignoré
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Admin\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Admin
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2008-03-31_Log.ALUSchedulerSvc.LiveUpdate	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBConfig.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDebug.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDetect.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBNotify.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBRefr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg2.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetDev.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetLoc.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetUsr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBStHash.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBValid.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPPolicy.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStart.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStop.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtErEvt.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtETmp\5E7FD8C5.TMP	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtETmp\6860DA4C.TMP	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtMoEvt.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtNvEvt.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtScEvt.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtTxFEvt.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtViEvt.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SubEng\submissions.idx	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\NFWEVT.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\chandir.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\chandir.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\chn.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\chn.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\D0000000.FCS	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\inuse.txt	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\L0000001.FCS	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\main.log	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\prs.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\prs.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\prs_die.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\prs_die.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\prs_dnd.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\prs_dnd.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\prs_ext.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\prs_ext.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\prs_rcv.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\prs_rcv.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\storydb.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Admin\Data\storydb.idx	L'objet est verrouillé	ignoré
C:\Program Files\Norton AntiVirus\AVApp.log	L'objet est verrouillé	ignoré
C:\Program Files\Norton AntiVirus\AVError.log	L'objet est verrouillé	ignoré
C:\Program Files\Norton AntiVirus\AVVirus.log	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{F0E272B5-1B56-469B-969C-1B05674604EB}\RP362\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{F47620A0-6D28-4BFB-9046-740856F80F82}.bin	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\DEFAULT	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SOFTWARE	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SYSTEM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

chrifleur · Answer

tout va bien?
Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ceci est un texte générique pour tous utilisateurs
pour ta sécurité et afin de ne plus être aussi gravement infecté 
1/ 
vérifie que ta version de java soit bien à jour, il faut le faire pour éviter les failles par lesquelles les virus (vundo entre autres s'engouffrent) 
Pour suivre l'évolution des mises à jour des logiciels de protection ainsi que de Java, je te conseille de regarder ici : https://forum.pcastuces.com/sujet.asp?f=25&s=25842
si elle ne l’est pas…
· Télécharge la dernière version de Java Runtime Environment (JRE) 6. 
· Descends sur la page jusqu'à "Java Runtime Enviroinment (JRE) 6, The Java SE Runtime Environment (JRE) allows end-users to run Java applications". 
· Clique sur "Download", à droite. Coche la case et accepte la licence 
· Clique sur le lien pour télécharger l'installation hors ligne [Windows] et enregistre le fichier sur Ton Bureau 
· Ferme tous tes programmes (surtout les navigateurs Internet) 
· Démarrer => Panneau de configuration => Ajout / suppression de programmes et désinstalle toutes les anciennes versions de JAVA 
· Sélectionne tout ce qui contient "Java Runtime Environment (JRE ou J2SE)". Clique sur le bouton "modifier / supprimer" 
· Répète autant de fois que nécessaire pour enlever toutes les autres versions de JAVA 
· Redémarre l’ordinateur 
· Après le redémarrage, clique sur jre-6-windowsi586.exe pour installer la nouvelle version. 
· Suis les instructions à l'écran. 
2/ 
vérifie également, toujours pour éviter les failles, que ta version d'Adobe soit aussi à jour 
3/ 
vérifier que Internet Explorer soit à jour aussi, nous en sommes à IE7, 
à faire également, toujours pour la même raison
4/
devant la recrudescence des infections par MSN, paramétrer celui ci de façon plus sécuritaire !
un tuto par philae pour te guider dans ce paramétrage
http://pageperso.aol.fr/loraline60/MSN.htm
Maintenant il te reste ceci à effectuer

1/
Supprime tous les outils utilisés:
 
Supprime aussi tous les rapports obtenus!

Tu peux néanmoins conserver Ccleaner et AVG antispyware, mis à jour régulièrement, ils te serviront, l'un, Ccleaner, pour le nettoyage quotidien de ton PC, l'autre, AVG Antispyware, pour la recherche d'éventuelles infections...

2/
Restauration système
Désactive ta restauration
Clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer, OK
Redémarre ton PC 
Réactive ta restauration
Clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer, OK
Redémarre ton PC

3/
Nettoyage et Défragmentation de tes Disques
Nettoyage
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Clique sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques

Vérifications des erreurs
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases
réparer automatiquement les erreurs...
rechercher et tenter une récupération...
Démarrer, ok
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis
Défragmentation
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques

==>

Tu as été infecté, et je pense qu'au travers des différentes manoeuvres données, tu as compris que tu étais mal protégé...

Je te conseille donc de lire attentivement ce qui suit et de suivre les conseils prodigués

==>

Tu trouveras sur ce lien les différentes mises à jour de sécurité à effectuer, suivant les logiciels que tu possèdes.
https://forum.pcastuces.com/sujet.asp?f=25&s=25842

==>

La protection de ton Pc

La sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
N'oublie pas que la meilleure protection se tient entre le clavier et l'écran... 
Outre la parfaite mise à jour du système d'exploitation, 
désormais, pour surfer tranquillement et sans soucis sur "le Net", il faut se protéger au maximum!
Pour cela il faut :

1. en résident : Il est résident sur ton PC, c'est à dire qu'il fonctionne dès la mise en route de ton Système.
/- un bon antivirus, gratuit ou payant, mis régulièrement à jour, qui te protège en temps réel! 
/- un pare feu autre que celui fourni par Windows, comme Zone Alarm ou Kerio qui te protège aussi en temps réel! 
/- un anti spyware efficace, type Spybot Search and Destroy, avec sa protection résidente, Tea Timer, activée!! 
Tu scannes ton PC toutes les semaines environ avec, après l'avoir mis à jour, et tu as aussi sa protection en temps réel qui te protège.

2. pour scanner régulièrement ton PC
/- un anti trojan efficace, comme AVG antispyware .A la fin d'une période d'essai du logiciel, il est proposé une version payante que tu n'es pas obligé d'acheter. Il perd alors sa fonction "résident" et tu dois faire les mises à jour manuellement. Il reste néanmoins très utile pour scanner régulièrement ton PC et le nettoyer d'éventuelles infections.

3. un logiciel comme Spyware Blaster qui empêche l'installation d'ActiveX nuisibles. 
Il faut régulièrement le mettre à jour pour inscrire les ActiveX dangereux dans sa base de données, et ainsi être protégé contre eux, puisque son rôle est d'empêcher leur installation.

4. un bon navigateur tel Firefox ou Opera pour remplacer IE, que tu ne conserves que pour effectuer les mises à jour de Windows! 

Tu trouveras dans ce tuto, "Sécuriser son PC de Philae", de quoi satisfaire tous tes désirs en matière de logiciels gratuits et performants ainsi que des conseils efficaces de prévention.
https://forum.pcastuces.com/default.asp 

dans celui-ci, tesgaz t'explique les risques du P2P 
https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

dans celui-là, les risques du crack 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

Nous voulons aider avec de plus en plus d'efficacité et lutter contre les malwares pour qu'enfin tout le monde puisse surfer tranquille !
Avec un peu de prévention, il est possible d'être à l'abri des menaces !
S'il te plaît, fais passer le mot autour de toi !
S'il te plaît, s'il y a des internautes infectés autour de toi, envoie les nous sur ce forum !
Une bonne protection permet d'être à abri ! L'ennuyeux est que la protection vaut ce que vaut le maillon le plus faible et donc, il ne faut rien oublier!

==>

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :
- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors, sous forme de liste, un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

*** Ton infection : Trojan.Win32.DNSChanger.bqk

>> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections, conforme au règle du forum (âge, ville, département etc..)

bonne continuation

nathalivazz · Answer

j'ai enlevé la version ancienne de java et j'ai remis la nouvelle
toolcleaner : 
-->- Recherche: 

C:\SDFIX: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\Admin\Bureau\DiagHelp.zip: trouvé !
C:\Documents and Settings\Admin\Bureau\Msnfix.zip: trouvé !
C:\Documents and Settings\Admin\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\Admin\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Admin\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Admin\Bureau\DiagHelp: trouvé !
C:\Documents and Settings\Admin\Bureau\MsnFix: trouvé !
C:\Documents and Settings\Admin\Bureau\DiagHelp	ar.exe: trouvé !
C:\Documents and Settings\Admin\Bureau\DiagHelp\LFiles.exe: trouvé !
C:\Documents and Settings\Admin\Bureau\DiagHelp\gzip.exe: trouvé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc13	ar.exe: trouvé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc13\LFiles.exe: trouvé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc13\gzip.exe: trouvé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc13\DiagHelp: trouvé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc13\DiagHelp	ar.exe: trouvé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc13\DiagHelp\LFiles.exe: trouvé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc13\DiagHelp\gzip.exe: trouvé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc20\DiagHelp: trouvé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc20\DiagHelp	ar.exe: trouvé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc20\DiagHelp\LFiles.exe: trouvé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc20\DiagHelp\gzip.exe: trouvé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc27	ar.exe: trouvé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc27\LFiles.exe: trouvé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc27\gzip.exe: trouvé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc30\MsnFix: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\Admin\Bureau\DiagHelp.zip: supprimé !
C:\Documents and Settings\Admin\Bureau\Msnfix.zip: supprimé !
C:\Documents and Settings\Admin\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\Admin\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\Admin\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\Admin\Bureau\DiagHelp	ar.exe: supprimé !
C:\Documents and Settings\Admin\Bureau\DiagHelp\LFiles.exe: supprimé !
C:\Documents and Settings\Admin\Bureau\DiagHelp\gzip.exe: supprimé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc13	ar.exe: supprimé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc13\LFiles.exe: supprimé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc13\gzip.exe: supprimé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc13\DiagHelp	ar.exe: supprimé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc13\DiagHelp\LFiles.exe: supprimé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc13\DiagHelp\gzip.exe: supprimé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc20\DiagHelp	ar.exe: supprimé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc20\DiagHelp\LFiles.exe: supprimé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc20\DiagHelp\gzip.exe: supprimé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc27	ar.exe: supprimé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc27\LFiles.exe: supprimé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc27\gzip.exe: supprimé !
C:\SDFIX: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\Admin\Bureau\DiagHelp: supprimé !
C:\Documents and Settings\Admin\Bureau\MsnFix: supprimé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc13\DiagHelp: supprimé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc20\DiagHelp: supprimé !
C:\RECYCLER\S-1-5-21-1935655697-884357618-725345543-1003\Dc30\MsnFix: supprimé !

Sauvegarde du registre crée !
Fichiers temporaires nettoyés !

chrifleur · Answer

bonne continuation!!

nathalivazz · Answer

Merçi pour tous tes conseils, je vais être plus vigilente maintenant et dire aux enfants de ne pas accepter n'importe quoi !!!

chrifleur · Answer

si tu veux que tes enfants utilisent pleinement et sans trop de risque ton PC, crée leur un compte limité ou au moins installe "drop my rights" qui les empêchera de télécharger et installer des "coch....ries"
regarde ici c'est plutôt bien expliqué
devant la recrudescence des infections par MSN, paramétrer celui ci de façon plus sécuritaire !
un tuto par philae pour te guider dans ce paramétrage
http://pageperso.aol.fr/loraline60/MSN.htm

Ne Surfez pas sous votre compte administrateur. Préférez un compte limité, vous limiterez les risques.

    Si vous travaillez avec un compte utilisateur limité, les modifications résultant d'une attaque logicielle malveillante seront mineures et n'auront probablement pas de conséquences sérieuses. En revanche, si l'attaque survient alors que vous êtes connecté en tant qu'administrateur, l'attaquant peut parvenir à obtenir un accès complet à votre ordinateur et les conséquences peuvent être ennuyeuses, voire catastrophiques. Le fait de savoir quel compte utiliser et à quel moment constitue une excellente manière de protéger votre ordinateur ; en outre, il est très facile de configurer un nouveau compte.

    extrait de : https://www.microsoft.com/de-ch 
pour les utilisateurs de Firefox : DropMyRights vous permettra d'utiliser un Firefox en mode sécurisé (également possible pour IE)
*source https://forum.pcastuces.com/default.asp

Poivron · Answer

Bon je voi que je ne suis pas le seul a avoir des gros souci ac ce virus ! il me saoul depuis ta leur, je lance un scan de avast et si il ne le trouve pas je vais essayé de comprendre tt ce que vous avez posté ! (je ne ss pas trés bon en informatiqu alor soyé indulgen svp...)

Poivron · Answer

Et bien sa na rien doné .. Euh on peut me redire les étapes je mi perd un peut dss tt ce qui a été di ..

Poivron · Answer

Euh peut on me redire les étapes a suivre, je me perd un peu ds tout ce qui a été di ..

chrifleur · Answer

poivron,fais ceci
1/
télécharge et installe le logiciel HijackThis 
https://www.pcastuces.com/logitheque/hijackthis.htm 
tuto pour l’utiliser
https://forum.pcastuces.com/tutoriel_hijackthis_v_2002___tutoriel-f31s8.htm 
2/ 
télécharge AVG Antispyware 
https://www.avg.com/en-ww/free-antivirus-download 
mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour, 
Clique sur le bouton « Analyse » onglet « paramètres » 
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine 
3/ 
Télécharge : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 
Un tuto 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 
4/ 
lis ceci avant de commencer stp
http://www.commentcamarche.net/faq/sujet 6781 virus ver msn wlm
Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau : 
http://sosvirus.changelog.fr/MSNFix.zip 
Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour. 
Remarque: Il est possible que l'antivirus détecte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif. 

Décompresse-le (clic droit : Extraire ici). 
Ouvre-le et double clique sur le fichier MSNFix.bat 
Choisis l'option R. 
Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé. 
Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum, 
Recommande à tes contacts d'appliquer la même procédure MSNFix, pour freiner la propagation et indique si l'éradication est réussie. S'ils ont le moindre souci, ils viennent sur le forum et postent leur rapport pour lecture et conseils... 
5/ 
Télécharge clean.zip, de Malekal 
http://www.malekal.com/download/clean.zip 

décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 
Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte. 
Choisis l'option 1 puis patiente 
Poste le rapport obtenu 
S’il te demande d’uploader un fichier, tu le fais… 


Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur 

Redémarre en mode sans échec, copie ou imprime ce qui suit car tu n'auras pas accès à internet 

1* 
Lance CCleaner , nettoyeur, et supprime tout ce qu'il trouve 
lance Ccleaner, Registre, et répare ce qu'il trouve, accepte les sauvegardes 
2* 
lance avg antispyware 
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système. 
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Rapports du dossier d'AVG Anti-Spyware 
3* 
si quelque chose a été trouvé avec clean.malekal , cela devrait être le cas... 
Ouvre le dossier jaune nommé clean sur ton bureau. 
Double-clique sur clean.cmd 
Choisis l'option 2 et copie sur le bureau le rapport généré. 
Si une fenêtre s'ouvre, laisse-la. 
Clique sur Q pour quitter le programme. 

redémarre normalement et poste moi les rapports obtenus 

MSNFix 
AVG antispyware 
Clean .txt 
ainsi qu'un scan HijackThis

Lol quelqu'un a mis ta tof ici.. :D

65 réponses

Discussions similaires

Newsletters