virus spywaresFermé

Question

Bonjour,

merci de me venir en aide  car mon ordi ralenti,beug des pubs n'arrètent pas de s'afficher ;l'ordi indique dans la fenêtre windows que je suis infecté,je passe à l'analyse bidefender 2008 ......aucune menace.
Donc je télécharge la version limité gratuite SPYWARE  DOCTOR ET Là désastre il metrouve:

application.tracking cookies          49 infections
adware.advertissing                    19infects
spyware.known_bad_sites           65infects
Dialer.instant_acces                    7infects
trojan.dropper.agent.dkn            30 infects
Application.nircmo                      23 infects

Que dois-je faire? encore merci de l'aide de quiconque

sKe69 · Answer

Salut,
Purges la quarantaine de Spyware Doctor ...

Puis fait exactement ce qui suit :
Télécharges et instales le logiciel HijackThis : 
 
ftp://ftp.commentcamarche.com/download/HJTInstall.exe

Important :
1-Faire un click droit sur le lien ci-dessus et choisir "enregistrer la cible sous ... " et renommer Hijackthis en "thejack" .

Cliker sur thejack.exe pour lancer l'instale . laisses toi guider et instale le à l'endroit par défaut ( C\: programme file \ ) .
A la fin tu doit avoir un raccouci sur ton bureau et aussi un cheminement comme : "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe " .

2-Renommer le prg HijackThis : 
dans "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe", clik droit sur ce dernier et choisis "renommer" : tapes monjack et valide .

tuto pour l’utiliser 
regarde ici c'est parfaitement expliqué en images 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

!!Déconnectes toi et fermes toute tes applications en cours !!

Double clik sur le raccourci du bureau,
Fais un scan monjack (ou HijackThis renommé) et postes le rapport générer pour analyse ...

maranval · Answer

telecharge des logiciels antispyware comme ad aware 2008 et./ou spybot ainsi que malwarebytes

tu scann ton pc et tu supprimes tout ce qu'il t'aura trouver

ad aware
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

spybot
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

malwarebytes
https://www.01net.com/telecharger/windows/Securite/anti-spam/fiches/44096.html

le levrier · Answer

voici le bloc note Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:02:39, on 29/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\documents and settings\propriétaire\local settings\application data\cfebgtqn.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [cfebgtqn] c:\documents and settings\propriétaire\local settings\application data\cfebgtqn.exe cfebgtqn
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

sKe69 · Answer

salut,
Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

!!Déconnectes toi,fermes toute tes applications et désactives tes défences ( anti-virus ,anti-spyware,...) le temps de la manipe !!

Installes le soft à la racine de C\ ( et pas ailleur! --->"C\:SmitfraudFix.exe" ) : double clique sur l'.exe pour le décompresser et lancer le fix.
 
Utilisation ----> option 1 - Recherche : 
Double clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
 
Postes le rapport ( rapport.txt qui se trouve sous C\: ) et attends la suite . 

(Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

le levrier · Answer

SmitFraudFix v2.323

Rapport fait à 19:31:11,00, 29/05/2008
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\documents and settings\propriétaire\local settings\application data\cfebgtqn.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CS2\Services\Tcpip\..\{5D0FC423-89D4-4C5E-B351-A8318FEEB4AF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

voila ! es ce que tu souhaitais car je ne suis pas un pros de l'infomatique donc je patauge!!!!!!!

sKe69 · Answer

la suite :

Suite de la manipe ( nettoyage ), fait exactement ce qui suit : 

* Redémarrer l'ordinateur en mode sans échec . 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 

*Double click sur SmitfraudFix.exe 

* Sélectionner 2 et presser Entrée dans le menu pour supprimer les fichiers responsables de l'infection. 

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer 
le fond d'écran et supprimer les clés de registre de l'infection. 

* Le correctif déterminera si le fichier wininet.dll est infecté.
 
* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée 
pour remplacer le fichier corrompu. 

* Un redemarrage sera peut être nécessaire pour terminer la procedure de nettoyage. 

Le rapport se trouve à la racine de C\: 
(dans le fichier rapport.txt) 

postes moi ce dernier rapport accompagné d'un nouveau rapport hijackthis dans ton prochain message et attends les instructions ... 

ps : n'oublis pas , en mode sans échec , pas de connexion ! Donc copies ou imprimes bien les info ci-dessus :)

le levrier · Answer

SmitFraudFix v2.323

Rapport fait à 13:54:08,35, 04/06/2008
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\documents and settings\propriétaire\local settings\application data
urlwemae.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Outlook Express\msimn.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5D0FC423-89D4-4C5E-B351-A8318FEEB4AF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5D0FC423-89D4-4C5E-B351-A8318FEEB4AF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{5D0FC423-89D4-4C5E-B351-A8318FEEB4AF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sKe69 · Answer

Ce n'est pas le bon rapport , c'est le rapport de l'option 2 en mode sans échec que j'attend avec un nouvel hijackthis ;)

le levrier · Answer

SmitFraudFix v2.323

Rapport fait à 14:22:28,60, 04/06/2008
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5D0FC423-89D4-4C5E-B351-A8318FEEB4AF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5D0FC423-89D4-4C5E-B351-A8318FEEB4AF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{5D0FC423-89D4-4C5E-B351-A8318FEEB4AF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

le levrier · Answer

salut sKe69!
dans la selection 2 je n'ai eu que la question nettoyer le registre + le rapport

le levrier · Answer

Voici qLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:36:15, on 04/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32
vsvc32.exe
C:\documents and settings\propriétaire\local settings\application data
urlwemae.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [nurlwemae] c:\documents and settings\propriétaire\local settings\application data
urlwemae.exe nurlwemae
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

sKe69 · Answer

Ok ...

La suite :
Télécharges Navilog1 sur ton bureau : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

!! Déconnectes toi,désactives tes défences( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !! 

Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisses-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 

Appuies sur une touche comme demandé, le bloc-note va s'ouvrir. 
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite . 

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" ) 

TUTO (aide) : http://www.malekal.com/Adware.Magic_Control.

le levrier · Answer

Search Navipromo version 3.5.7 commencé le 04/06/2008 à 15:15:30,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Propriétaire" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" : 

nurlwemae.dat trouvé !
nurlwemae_nav.dat trouvé !
nurlwemae_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 04/06/2008 à 15:22:20,23 ***

sKe69 · Answer

On continue :

!! Déconnectes toi, désactives tes défences ( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !!

--->Double-cliques sur le raccourci Navilog1 

Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ). 

Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.(si le PC ne redémarre pas automatiquement, le faire manuellement) 
Au redémarrage du PC, choisir la session habituelle si nécessaire. 

Patienter jusqu'au message : "Nettoyage Terminé le ..."
 
Le bureau revient, puis le bloc-note s'ouvre .  
Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ... 
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")
 
Postes ce rapport dans ta nouvelle réponse accompagné d'un nouveau rapport hijacthis pour analyse et attends la suite ... 

(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches. 
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter, 
Taper explorer et valider.)

le levrier · Answer

Clean Navipromo version 3.5.7 commencé le 04/06/2008 à 16:28:26,90

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Propriétaire" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 

nurlwemae.dat trouvé !
Copie nurlwemae.dat réalisée avec succès !
nurlwemae.dat supprimé !

nurlwemae_nav.dat trouvé !
Copie nurlwemae_nav.dat réalisée avec succès !
nurlwemae_nav.dat supprimé !

nurlwemae_navps.dat trouvé !
Copie nurlwemae_navps.dat réalisée avec succès !
nurlwemae_navps.dat supprimé !

nurlwemae.exe trouvé !
Copie nurlwemae.exe réalisée avec succès !
nurlwemae.exe supprimé !

C:\WINDOWS\prefetch
urlwemae*.pf trouvé !
Copie C:\WINDOWS\prefetch
urlwemae*.pf réalisée avec succès !
C:\WINDOWS\prefetch
urlwemae*.pf supprimé !


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 04/06/2008 à 16:32:57,18 ***

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:36:11, on 04/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\NOTEPAD.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

sKe69 · Answer

Fermes toutes tes applications et déconnectes toi .

1-Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas clické sur les carré des lignes suivantes : 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 

Tu cliques en bas sur le bouton FIX CHECKED et valides .

2-Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'instalation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

Utilisation:
vas dans "nettoyeur" : fait annalyse puis nettoyage 
et vas dans "registre" : fait chercher les erreurs et réparer ( plusieur fois jusqu'a ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

3-Télécharges MalwareByte's : 
ftp://ftp.commentcamarche.com/download/mbam-setup.exe
 
un tuto sympa : https://forum.pcastuces.com/sujet.asp?f=31&s=3 

Instales le ( choisis bien "francais" ; ne modifies pas les parramètres d'instale ) et mets le à jour . 

Puis redémarres en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...)
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tout tes disks avant le scan )  et supprimes tout ce qu'il peut trouver :
--->une fois le scan terminé , click sur "résultat" : puis vérifies que tous les ojbets infectés soient validés, puis click sur " supression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la supression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes) accompagné d'un nouvel hijackthis ( celui-ci fait en mode normal ) ...

le levrier · Answer

Malwarebytes' Anti-Malware 1.14
Version de la base de données: 824

18:17:32 04/06/2008
mbam-log-6-4-2008 (18-17-32).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|)
Eléments examinés: 92426
Temps écoulé: 30 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:34:19, on 04/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

le levrier · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:43:33, on 04/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

sKe69 · Answer

Ton log hijack est toujours clean ...

Refait un coup de CCleaner ( registre compris ) .

Puis fais ce-ci :
Télécharge DiagHelp.zip sur ton bureau :

http://www.malekal.com/download/DiagHelp.zip

!! déconnectes toi et fermes toutes tes applications en cours !!  

Fais un clic droit sur le fichier et extraire tout .

--> Un nouveau dossier va être créé : "DiagHelp"  
Ouvre le et double-clic sur go.cmd et pas sur autre chose ! (le .cmd peut ne pas apparaître )
 
--> Une fenêtre va s'ouvrir, choisis l'option 1 
L'analyse va commencer, ce-ci peut durer quelques minutes, laisses faire et appuies sur une touche quand on te le demandera : 
une page IE va s'ouvrir , ferme la . 
Re-appuis sur une touche, le bloc-note s'ouvre : 
Sauvegardes ce rapport de façon à le retrouver et postes tout son contenu dans ta prochaine réponse pour contrôler ...

le levrier · Answer

Malwarebytes' Anti-Malware 1.14
Version de la base de données: 824

19:54:58 04/06/2008
mbam-log-6-4-2008 (19-54-58).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|)
Eléments examinés: 94552
Temps écoulé: 40 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

sKe69 · Answer

fais ce-ci pour contrôle :

Télécharge DiagHelp.zip sur ton bureau :

http://www.malekal.com/download/DiagHelp.zip

!! déconnectes toi et fermes toutes tes applications en cours !!  

Fais un clic droit sur le fichier et extraire tout .

--> Un nouveau dossier va être créé : "DiagHelp"  
Ouvre le et double-clic sur go.cmd et pas sur autre chose ! (le .cmd peut ne pas apparaître )
 
--> Une fenêtre va s'ouvrir, choisis l'option 1 
L'analyse va commencer, ce-ci peut durer quelques minutes, laisses faire et appuies sur une touche quand on te le demandera : 
une page IE va s'ouvrir , ferme la . 
Re-appuis sur une touche, le bloc-note s'ouvre : 
Sauvegardes ce rapport de façon à le retrouver et postes tout son contenu dans ta prochaine réponse ...

le levrier · Answer

catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-04 20:51:17
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
"PendingFileRenameOperations"=str(7):"d\2\x2838=.d0\0\0\0(\0v\f\4!GÈ\0\0\x2ce8=\0\0\0\0\xffff\xffff\xffff\xffff\6\0\x2258=Ð\a\xffff\xffff\16\0\0\0\26\0N\0\0\0\4\0\x3030\x3030EMP\0\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\30ý\2\0\0\x500 \0#\0\0\0\x500\22\0\0\0\x500\22\0_t\xa0\0n °»iÈ\0\0\x28e0=\0\0\0\0\xffff\xffff\xffff\xffff\b\0Ð5\xffff\xffff\xffff\xffff\0\0\0\0\30\0X\0\0\0\4\0\x3030\x3030roH\0v
\30\0\x2720=\1\0\19DvcDs258 \0\xe7b89\xe5209\xe5409\x2378=\x22c0=\x2eb0=\x2c78=\xfff0\xffffl\1\x2d50=\x2140&ˆ\xffff\20\xa908\21\x1d38\27\21\x2fb0\25°\27\x1878\30\x1aa8\30\x2d40\25\30\x1c68\30\xdc10\27\x1d50\300\30\x2080\30\x32b0\30p\30 \30P\30\e¸\eà\36P\36\x2cb8!°!!È!  \x2068!"\xa7d8!\xa818!¸!"`"¨"\x29b8$%\xaae0!0!\x610"\x868"°"H$ˆ%($H%¸%˜%Ð%%X&È&À&ø&Ð&&@&x&((è(\xd8f8(8(\xfbc8(¸)\xed8)$P&ð))È&¨&Ð&¸(h&\xf740(\xf8f8(()\xf778(\xd68)\xf618(\xf658())&x&à)&x) )\x2f90'ø)0)\xf698(¸)ð)à) )H)x)°)Ø)8()H)H) )ð)¨)0)ˆ)\xdc98)\xdcd0)\xdd08)\xdd40)\xdd78)\xddb0)\xe020)\xe058)\xe090)\xe0c8)\xe100)\xe140)\xe178)\xe1b0)È)\xe1e8)\xe220)\xe258)\xe290)\xe2c8)\xe300)\xe338)€)\xe370)\xf020)H)\xf688)\xf5a8)\xf740)\xf818)ˆ)`* *€)\xff20)X*\x80*\x898*)\xdb40)ˆ*À*\x1bf8*\x1d58*\xe3a8)\x2a30*°**X,\xf4a0-0*\x1400.Ø\30È .\x1a98.\x2e20!\xa860!Ø5\xf8a88Ð*0468\0\0\0006\x1aa8\30\x2d40\25\30\x1c68\03010121259\TEMP\ht\x1aa8\30\x2d40\25\30\x1c68\30¨\xffff{8ECC055D-047F-11D1-A537-0000F8753ED1}\0003E0\xffd8\xffffp\31\xebd8\32\xec88\32\x5f8\e`\etchme.sys\0C0¨\xffffn \x8d0â^È\0\0°5\0\0\0\0\xffff\xffff\xffff\xffff\1\0 \1h
\xffff\xffff\0\0\0\0\20\0\xa8\0\0\0\b\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\0\x500\v\0\0\30ý\2\0\0\x500 \0#\0\0\0\x500\22\0\0\0\x500\22\0_t¨\xffffPilote réseau étendu NDIS d'accès distant\0\xff78\xffffÀ\32à\32À\32Ð\32x\36(\36X\36Ø\36\e°\36¨\37ˆ\36x\37\x1d40\37\x1d70\37\x1d08\37\xa748\37P\37\xa6d8\370\37Ð\37°\37p\37€\370\37\xd9e0\37\xdb20\37\xe308\37¨\37Ð\37\xf508\37\x2958!\xdc083¨\0n \xe356¸iÈ\0\0ˆ\1\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff\xffff\xffff\xffff\xffff\0\0\0\0\0\0\0\00005\4\0\x30303B0\x350\0{8ECC055D-047F-11D1-A537-0000F8753ED1}\0037\00005\x2f0\0BEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\000398\xa8\00012590606\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060583981212590606\0\0\0004 \0\0\0\000258\20\00048\0\0\0\36\xf628\xfffflÖx\32\xf726ÎÈ\32íø\32\xa6b1\x2aebH5\x272fò°5i\xff5e\xa8805Ê 4\xe8f1\xe7feP5&ôp5ƒ*@?‘øÀ?¶D`?*1P4¶Ü5‰íè5¹P5\x1a3aÈ?EÁð5\xde01Ø?Œv?0k\x17509\x105dk?QTH9'\xfbcf5Ù\x30d05\xeafa\x31c86\x8a5\xeb08\xe44053Å¨\32KD ?\xf7ec0\32,D\xf2081l\xf5a1è-Ö&0\32\x2754\320044380A5ª\xee7aè5\x811áP5\x2aea\xee86\xedf85Õ\xefd86· ?¨ €5c\xde54\x19809ŽKH+X98+aX4\xcff# 4—b°-$Z°+\xf163¸È4&R°4=\32ÐÝX+bÝè\32\x3fcD\x2b30?\xf1adÅ6Y\x136d:£ˆ\32|Þ\32#ýØ\32ÆÃ\32¢\x3071\x488:Ùy \32Kß`\32Q|\32\x21dd„\xa5d0\32y\xa91e\x33086ŽT\xa7e855\xe217x5ý#\xa870\32b\xab28\32ãù\xa4c85\\x1d98:7\x28a3@\32\xde27Ð(\xedd3Ö˜5ùg85\x3216©°?”\+\xe2e4\xfe64*l\x2c93à\32ÒD°.\xf794(i\x1fc0Ð\32`â\x1d40+r¸:\xe9af­\x16f8:M¿\x21a0=¾¿¸(=7˜('D0(\xde0c\xdcd6¸(\xe559\xdcd6p\32\x2e70Ó-À_\32°ÓP\32Žh(â\x2aaa`\32AÈ4\x214b@\32\xea5aè4¯\x2d801\ÔX1–âˆ1;¦\x2ba0=ÒÛ\x2950=M\x2816ø\32€D˜\32…\32\x1baa\xa84f@\32‰\xa84f\xd7d8\32ÿG\xdaa0\32Uæ(v\xdd18\32®D\xdfa0\32jæ\xe2a0\32À (ëÞ\xe590\32Ä¥\xe850\32$-\xeaf8\32áY\xee70\32ç\xaafa\xf148\32«D\xf408\32'æ\xf680\32\xe8bç\32»çÈ(\xec08f\xfbb8\32\xe045Uˆ\32¢Ë8:h\xddaeÀ+\xe407\xa4e(gï\x2db85®`\e\xe223\x2a6e(\e®\x1ca0+?p\eš\e\xafaËˆ\eÁc0\eË˜+\xc4ey\xea8\e¯Ô -\x22f3ê˜\e'å˜45ê\xa708(\xf5c1`\x2ce8=\x10c6V 2¿—`\eÚb\xa9a8(Íê\x1710\ei0X(\x2f6e«\x1a08\eT\xdfc5\x1cb8\ea…H(Fƒ(([D(©\xeaf2ˆ\e\xa9c4I\x2270\e¹Ë\x2510\eh(1\@(^\x2908\e\x324e4Ø-›;p*\x2206ì0/ÙBH-\x2af8\x1de7\x2bc0\eºD\x2e28\e
Î\x3100\e—\xa61a 4•š\x33e0\ekfˆ\e½¶p\e&x5¸*\e\xf067\x266f(6øþ\xe1783\xa579\xdbeaÐ\e\xd8f9°ø(¦†˜(y\xd9404dv¨\e€\x8d0À\eS0\e\x761\e­\x9fd\e\x21f5—ð\e+2`\e‚P\e\xf42a{`\eÎ|˜5:¯h\eùA523\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFE5501211994523\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060116801211994526\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060116801211994526\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602E0481211994528\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602E0481211994528\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605DB401211994533\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605DB401211994533\0\0\??\C:\WINDOWS\TE\x500\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\0\25À\0\x1c68\03010121259\TEMP\ht\x98\0roxycc_tmp060118281212583097\0\0\0S\TP\0P\httproxycc_tmp05FBB9F81212254751\0\0\0!¨\xffffn ˜°kÈ\0\0\x22e8=\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffffè\0\xffff\xffff\0\0\0\0\0\0\0\0\0\0\5\0MTP\5\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0601B9A81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0601B9A81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060252401212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060252401212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602EAD81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602EAD81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060383701212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060383701212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06041C081212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06041C081212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604B4A01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604B4A01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06054D381212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06054D381212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605E5D01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605E5D01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060717001212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060717001212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060848301212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060848301212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607AF981212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607AF981212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0608E0C81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0608E0C81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060979601212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060979601212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060A11F81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060A11F81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AAA901212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AAA901212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B43281212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B43281212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060BDBC01212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060BDBC01212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D0CF01212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D0CF01212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DA5881212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DA5881212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060ED6B81212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060ED6B81212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E3E201212596854\0\0\0OWSx\0EMP\httproxycc_tmp060FFF001212583311\0\0\0\0\? \0C:\WINDOWS\T\0\0hi609C0001212346531\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0606C5081212346534\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060FB5F01212346536\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E84C01212346549\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E84C01212346549\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DEC281212346550\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DEC281212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346549\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061218501212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061218501212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060C22601212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060C22601212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061349801212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061349801212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06147AB01212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06147AB01212346554\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0618A6D81212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C3A681212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C3A681212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0616DD101212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0616DD101212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06104E881212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06104E881212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0610E7201212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0610E7201212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0619D8081212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06117FB81212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0612B0E81212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061BA1D01212346565\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061BA1D01212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061A70A01212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061D6B981212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0618A6D81212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061775A81212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061775A81212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062197C01212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062197C01212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062361881212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062361881212346574\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061E9CC81212346569\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0620FF281212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0620FF281212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625C3E81212346575\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625C3E81212346575\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061FCDF81212346573\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061F35601212346573\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061513481212346555\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061E04301212346569\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0604FB401212346573\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060CBAF81212346719\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060CBAF81212346719\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06193F701212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06193F701212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0613E2181212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0613E2181212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061CD3001212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061CD3001212346720\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062492B81212346723\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0626F5181212346723\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B89C81212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B89C81212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0615ABE01212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0615ABE01212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06265C801212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06265C801212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06252B501212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06252B501212346758\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06278DB01212346718\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0628BF581212346795\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0628BF581212346795\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06088ED01212346799\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DD10E01212346799\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062A8A101212346799\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062B22F81212346846\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062B22F81212346846\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DF52D01212346899\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DC80581212346896\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06180E401212346901\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06180E401212346901\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062230581212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062230581212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BBBE01212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BBBE01212346907\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E11C981212346850\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E084001212346854\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DEBE401212346855\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062958401212346944\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062958401212346944\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BDD681212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BDD681212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E2E7001212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E2E7001212346972\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061644781212346957\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E4B1B81212347027\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E4B1B81212347027\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347048\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347048\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060298E01212347050\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060298E01212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E24E181212347049\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060167B01212347053\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060167B01212347053\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212347052\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FC0A581212347053\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FC0A581212347053\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FAD9281212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0629F1281212347051\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212347052\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060462A81212347064\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060462A81212347064\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FB71C01212347054\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FB71C01212347054\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060036801212347072\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060036801212347072\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607F6381212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607F6381212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0603CA101212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0603CA101212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06062C701212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06062C701212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FCA2F01212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FCA2F01212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AF1301212347074\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AF1\0\0hi45181\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FD3B881212345181\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FE6CB81212345310\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FE6CB81212345310\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060167B01212345391\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060200481212345391\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060298E01212345392\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0602004812123"

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

sKe69 · Answer

c'est quoi que tu m'as posté là ????

le levrier · Answer

DiagHelp version v1.4 - http://www.malekal.com excute le 04/06/2008 à 20:50:25,28 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->04/06/2008 20:49:51 C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->04/06/2008 20:49:51 C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->04/06/2008 20:48:46 C:\WINDOWS\prefetch\VERCLSID.EXE-36catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-04 20:51:17 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager] "PendingFileRenameOperations"=str(7):"d\2\x2838=.d0\0\0\0(\0v\f\4!GÈ\0\0\x2ce8=\0\0\0\0\xffff\xffff\xffff\xffff\6\0\x2258=Ð\a\xffff\xffff\16\0\0\0\26\0N\0\0\0\4\0\x3030\x3030EMP\0\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\30ý\2\0\0\x500 \0#\0\0\0\x500\22\0\0\0\x500\22\0_t\xa0\0n °»iÈ\0\0\x28e0=\0\0\0\0\xffff\xffff\xffff\xffff\b\0Ð5\xffff\xffff\xffff\xffff\0\0\0\0\30\0X\0\0\0\4\0\x3030\x3030roH\0v \30\0\x2720=\1\0\19DvcDs258 \0\xe7b89\xe5209\xe5409\x2378=\x22c0=\x2eb0=\x2c78=\xfff0\xffffl\1\x2d50=\x2140&ˆ\xffff\20\xa908\21\x1d38\27\21\x2fb0\25°\27\x1878\30\x1aa8\30\x2d40\25\30\x1c68\30\xdc10\27\x1d50\300\30\x2080\30\x32b0\30p\30 \30P\30\e¸\eà\36P\36\x2cb8!°!!È! \x2068!"\xa7d8!\xa818!¸!"`"¨"\x29b8$%\xaae0!0!\x610"\x868"°"H$ˆ%($H%¸%˜%Ð%%X&È&À&ø&Ð&&@&x&((è(\xd8f8(8(\xfbc8(¸)\xed8)$P&ð))È&¨&Ð&¸(h&\xf740(\xf8f8(()\xf778(\xd68)\xf618(\xf658())&x&à)&x) )\x2f90'ø)0)\xf698(¸)ð)à) )H)x)°)Ø)8()H)H) )ð)¨)0)ˆ)\xdc98)\xdcd0)\xdd08)\xdd40)\xdd78)\xddb0)\xe020)\xe058)\xe090)\xe0c8)\xe100)\xe140)\xe178)\xe1b0)È)\xe1e8)\xe220)\xe258)\xe290)\xe2c8)\xe300)\xe338)€)\xe370)\xf020)H)\xf688)\xf5a8)\xf740)\xf818)ˆ)`* *€)\xff20)X*\x80*\x898*)\xdb40)ˆ*À*\x1bf8*\x1d58*\xe3a8)\x2a30*°**X,\xf4a0-0*\x1400.Ø\30È .\x1a98.\x2e20!\xa860!Ø5\xf8a88Ð*0468\0\0\0006\x1aa8\30\x2d40\25\30\x1c68\03010121259\TEMP\ht\x1aa8\30\x2d40\25\30\x1c68\30¨\xffff{8ECC055D-047F-11D1-A537-0000F8753ED1}\0003E0\xffd8\xffffp\31\xebd8\32\xec88\32\x5f8\e`\etchme.sys\0C0¨\xffffn \x8d0â^È\0\0°5\0\0\0\0\xffff\xffff\xffff\xffff\1\0 \1h \xffff\xffff\0\0\0\0\20\0\xa8\0\0\0\b\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\0\x500\v\0\0\30ý\2\0\0\x500 \0#\0\0\0\x500\22\0\0\0\x500\22\0_t¨\xffffPilote réseau étendu NDIS d'accès distant\0\xff78\xffffÀ\32à\32À\32Ð\32x\36(\36X\36Ø\36\e°\36¨\37ˆ\36x\37\x1d40\37\x1d70\37\x1d08\37\xa748\37P\37\xa6d8\370\37Ð\37°\37p\37€\370\37\xd9e0\37\xdb20\37\xe308\37¨\37Ð\37\xf508\37\x2958!\xdc083¨\0n \xe356¸iÈ\0\0ˆ\1\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff\xffff\xffff\xffff\xffff\0\0\0\0\0\0\0\00005\4\0\x30303B0\x350\0{8ECC055D-047F-11D1-A537-0000F8753ED1}\0037\00005\x2f0\0BEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\000398\xa8\00012590606\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060583981212590606\0\0\0004 \0\0\0\000258\20\00048\0\0\0\36\xf628\xfffflÖx\32\xf726ÎÈ\32íø\32\xa6b1\x2aebH5\x272fò°5i\xff5e\xa8805Ê 4\xe8f1\xe7feP5&ôp5ƒ*@?‘øÀ?¶D`?*1P4¶Ü5‰íè5¹P5\x1a3aÈ?EÁð5\xde01Ø?Œv?0k\x17509\x105dk?QTH9'\xfbcf5Ù\x30d05\xeafa\x31c86\x8a5\xeb08\xe44053Å¨\32KD ?\xf7ec0\32,D\xf2081l\xf5a1è-Ö&0\32\x2754\320044380A5ª\xee7aè5\x811áP5\x2aea\xee86\xedf85Õ\xefd86· ?¨ €5c\xde54\x19809ŽKH+X98+aX4\xcff# 4—b°-$Z°+\xf163¸È4&R°4=\32ÐÝX+bÝè\32\x3fcD\x2b30?\xf1adÅ6Y\x136d:£ˆ\32|Þ\32#ýØ\32ÆÃ\32¢\x3071\x488:Ùy \32Kß`\32Q|\32\x21dd„\xa5d0\32y\xa91e\x33086ŽT\xa7e855\xe217x5ý#\xa870\32b\xab28\32ãù\xa4c85\\x1d98:7\x28a3@\32\xde27Ð(\xedd3Ö˜5ùg85\x3216©°?”\+\xe2e4\xfe64*l\x2c93à\32ÒD°.\xf794(i\x1fc0Ð\32`â\x1d40+r¸:\xe9af\x16f8:M¿\x21a0=¾¿¸(=7˜('D0(\xde0c\xdcd6¸(\xe559\xdcd6p\32\x2e70Ó-À_\32°ÓP\32Žh(â\x2aaa`\32AÈ4\x214b@\32\xea5aè4¯\x2d801\ÔX1–âˆ1;¦\x2ba0=ÒÛ\x2950=M\x2816ø\32€D˜\32…\32\x1baa\xa84f@\32‰\xa84f\xd7d8\32ÿG\xdaa0\32Uæ(v\xdd18\32®D\xdfa0\32jæ\xe2a0\32À (ëÞ\xe590\32Ä¥\xe850\32$-\xeaf8\32áY\xee70\32ç\xaafa\xf148\32«D\xf408\32'æ\xf680\32\xe8bç\32»çÈ(\xec08f\xfbb8\32\xe045Uˆ\32¢Ë8:h\xddaeÀ+\xe407\xa4e(gï\x2db85®`\e\xe223\x2a6e(\e®\x1ca0+?p\eš\e\xafaËˆ\eÁc0\eË˜+\xc4ey\xea8\e¯Ô -\x22f3ê˜\e'å˜45ê\xa708(\xf5c1`\x2ce8=\x10c6V 2¿—`\eÚb\xa9a8(Íê\x1710\ei0X(\x2f6e«\x1a08\eT\xdfc5\x1cb8\ea…H(Fƒ(([D(©\xeaf2ˆ\e\xa9c4I\x2270\e¹Ë\x2510\eh(1\@(^\x2908\e\x324e4Ø-›;p*\x2206ì0/ÙBH-\x2af8\x1de7\x2bc0\eºD\x2e28\e Î\x3100\e—\xa61a 4•š\x33e0\ekfˆ\e½¶p\e&x5¸*\e\xf067\x266f(6øþ\xe1783\xa579\xdbeaÐ\e\xd8f9°ø(¦†˜(y\xd9404dv¨\e€\x8d0À\eS0\e\x761\e\x9fd\e\x21f5—ð\e+2`\e‚P\e\xf42a{`\eÎ|˜5:¯h\eùA523\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFE5501211994523\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060116801211994526\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060116801211994526\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602E0481211994528\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602E0481211994528\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605DB401211994533\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605DB401211994533\0\0\??\C:\WINDOWS\TE\x500\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\0\25À\0\x1c68\03010121259\TEMP\ht\x98\0roxycc_tmp060118281212583097\0\0\0S\TP\0P\httproxycc_tmp05FBB9F81212254751\0\0\0!¨\xffffn ˜°kÈ\0\0\x22e8=\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffffè\0\xffff\xffff\0\0\0\0\0\0\0\0\0\0\5\0MTP\5\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0601B9A81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0601B9A81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060252401212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060252401212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602EAD81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602EAD81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060383701212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060383701212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06041C081212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06041C081212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604B4A01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604B4A01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06054D381212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06054D381212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605E5D01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605E5D01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060717001212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060717001212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060848301212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060848301212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607AF981212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607AF981212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0608E0C81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0608E0C81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060979601212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060979601212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060A11F81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060A11F81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AAA901212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AAA901212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B43281212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B43281212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060BDBC01212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060BDBC01212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D0CF01212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D0CF01212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DA5881212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DA5881212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060ED6B81212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060ED6B81212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E3E201212596854\0\0\0OWSx\0EMP\httproxycc_tmp060FFF001212583311\0\0\0\0\? \0C:\WINDOWS\T\0\0hi609C0001212346531\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0606C5081212346534\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060FB5F01212346536\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E84C01212346549\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E84C01212346549\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DEC281212346550\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DEC281212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346549\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061218501212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061218501212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060C22601212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060C22601212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061349801212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061349801212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06147AB01212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06147AB01212346554\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0618A6D81212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C3A681212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C3A681212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0616DD101212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0616DD101212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06104E881212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06104E881212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0610E7201212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0610E7201212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0619D8081212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06117FB81212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0612B0E81212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061BA1D01212346565\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061BA1D01212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061A70A01212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061D6B981212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0618A6D81212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061775A81212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061775A81212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062197C01212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062197C01212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062361881212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062361881212346574\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061E9CC81212346569\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0620FF281212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0620FF281212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625C3E81212346575\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625C3E81212346575\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061FCDF81212346573\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061F35601212346573\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061513481212346555\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061E04301212346569\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0604FB401212346573\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060CBAF81212346719\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060CBAF81212346719\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06193F701212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06193F701212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0613E2181212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0613E2181212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061CD3001212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061CD3001212346720\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062492B81212346723\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0626F5181212346723\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B89C81212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B89C81212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0615ABE01212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0615ABE01212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06265C801212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06265C801212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06252B501212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06252B501212346758\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06278DB01212346718\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0628BF581212346795\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0628BF581212346795\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06088ED01212346799\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DD10E01212346799\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062A8A101212346799\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062B22F81212346846\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062B22F81212346846\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DF52D01212346899\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DC80581212346896\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06180E401212346901\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06180E401212346901\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062230581212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062230581212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BBBE01212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BBBE01212346907\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E11C981212346850\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E084001212346854\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DEBE401212346855\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062958401212346944\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062958401212346944\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BDD681212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BDD681212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E2E7001212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E2E7001212346972\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061644781212346957\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E4B1B81212347027\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E4B1B81212347027\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347048\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347048\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060298E01212347050\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060298E01212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E24E181212347049\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060167B01212347053\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060167B01212347053\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212347052\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FC0A581212347053\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FC0A581212347053\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FAD9281212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0629F1281212347051\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212347052\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060462A81212347064\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060462A81212347064\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FB71C01212347054\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FB71C01212347054\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060036801212347072\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060036801212347072\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607F6381212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607F6381212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0603CA101212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0603CA101212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06062C701212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06062C701212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FCA2F01212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FCA2F01212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AF1301212347074\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AF1\0\0hi45181\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FD3B881212345181\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FE6CB81212345310\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FE6CB81212345310\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060167B01212345391\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060200481212345391\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060298E01212345392\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0602004812123" scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 67BD89.pf -->04/06/2008 20:47:12 C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->04/06/2008 20:46:36 C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->04/06/2008 20:46:26 C:\WINDOWS\prefetch\RUNDLL32.EXE-145A1105.pf -->04/06/2008 20:44:24 C:\WINDOWS\prefetch\E_FARNAGE.EXE-12E668D5.pf -->04/06/2008 20:43:02 C:\WINDOWS\prefetch\E_FAMTAGE.EXE-2B00E657.pf -->04/06/2008 20:43:02 C:\WINDOWS\prefetch\E_FPREAGE.EXE-1775F18E.pf -->04/06/2008 20:42:56 C:\WINDOWS\System32\drivers\mbamcatchme.sys -->30/05/2008 01:06:40 C:\WINDOWS\System32\drivers\mbam.sys -->30/05/2008 01:06:36 C:\WINDOWS\System32\drivers\pxhelp20.sys -->23/02/2008 04:38:33 C:\WINDOWS\System32\drivers\bdfndisf.sys -->15/02/2008 14:31:18 C:\WINDOWS\System32\drivers\bdfsfltr.sys -->07/01/2008 18:41:34 C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 11:51:35 C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 12:25:54 C:\WINDOWS\System32\bdod.bin -->04/06/2008 20:50:08 C:\WINDOWS\System32\wpa.dbl -->04/06/2008 18:24:12 C:\WINDOWS\System32 vapps.xml -->04/06/2008 18:23:43 C:\WINDOWS\System32 mp.txt -->04/06/2008 15:04:55 C:\WINDOWS\System32 mp.reg -->04/06/2008 15:04:55 C:\WINDOWS\System32\VACFix.exe -->29/05/2008 09:35:36 C:\WINDOWS\System32\perfh00C.dat -->25/05/2008 15:23:36 C:\WINDOWS\System32\perfh009.dat -->25/05/2008 15:23:36 C:\WINDOWS\System32\perfc00C.dat -->25/05/2008 15:23:36 C:\WINDOWS\System32\perfc009.dat -->25/05/2008 15:23:36 C:\WINDOWS\System32\PerfStringBackup.INI -->25/05/2008 15:23:33 C:\WINDOWS\System32\IEDFix.exe -->18/05/2008 21:40:35 C:\WINDOWS\System32\404Fix.exe -->18/05/2008 21:40:35 C:\WINDOWS\System32\MRT.exe -->09/05/2008 23:35:04 C:\WINDOWS\System32\FNTCACHE.DAT -->09/04/2008 15:01:18 C:\WINDOWS\System32\mswstr10.dll -->25/03/2008 06:51:09 C:\WINDOWS\System32\msjint40.dll -->25/03/2008 06:51:08 C:\WINDOWS\System32\msxbde40.dll -->25/03/2008 06:50:58 C:\WINDOWS\System32\mswdat10.dll -->25/03/2008 06:50:57 C:\WINDOWS\System32\mstext40.dll -->25/03/2008 06:50:55 C:\WINDOWS\System32\msrepl40.dll -->25/03/2008 06:50:52 C:\WINDOWS\System32\msrd3x40.dll -->25/03/2008 06:50:49 C:\WINDOWS\System32\msrd2x40.dll -->25/03/2008 06:50:47 C:\WINDOWS\System32\mspbde40.dll -->25/03/2008 06:50:45 C:\WINDOWS\System32\msltus40.dll -->25/03/2008 06:50:44 C:\WINDOWS\EPISMF00.SWB -->04/06/2008 20:42:43 C:\WINDOWS\wiadebug.log -->04/06/2008 19:21:45 C:\WINDOWS\0.log -->04/06/2008 18:23:56 C:\WINDOWS\QTFont.qfn -->04/06/2008 18:23:53 C:\WINDOWS\WindowsUpdate.log -->04/06/2008 18:23:49 C:\WINDOWS\wiaservc.log -->04/06/2008 18:23:46 C:\WINDOWS\bootstat.dat -->04/06/2008 18:23:32 C:\WINDOWS tbtlog.txt -->04/06/2008 18:13:35 C:\WINDOWS\SchedLgU.Txt -->04/06/2008 17:40:23 C:\WINDOWS\bdagent.INI -->04/06/2008 17:38:32 C:\WINDOWS\NeroDigital.ini -->01/06/2008 17:17:12 C:\WINDOWS\disney.ini -->28/05/2008 18:43:50 C:\WINDOWS\WLXPGSS.SCR -->01/02/2008 11:17:40 C:\WINDOWS\ALCFDRTM.VER -->13/01/2008 11:46:17 C:\WINDOWS\Sti_Trace.log -->02/01/2008 17:44:05 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 404 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xd0000 7.00.6000.16640 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16640 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x5f800000 0x16000 1.01.1593.0000 C:\PROGRA~1\WIFD1F~1\MpShHook.dll 0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll 0x7c420000 0x87000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCP80.dll 0x44160000 0x127000 7.00.6000.16640 C:\WINDOWS\system32\urlmon.dll 0x44360000 0x5cd000 7.00.6000.16640 C:\WINDOWS\system32\ieframe.dll 0x13420000 0x1a000 11.00.5721.5145 C:\PROGRA~1\WINDOW~2\wmpband.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x442b0000 0x3c000 7.00.6000.16640 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x01470000 0x1b000 11.05.0000.1158 C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll 0x01240000 0x8000 1.00.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x012d0000 0x13000 1.00.0000.0000 C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\EPPShell.dll 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x019b0000 0x27000 11.00.0000.0015 C:\Program Files\BitDefender\BitDefender 2008\bdshelxt.dll 0x015e0000 0x13000 11.00.0000.0012 C:\Program Files\BitDefender\BitDefender 2008\bdutils.dll 0x01b70000 0x16000 11.00.0000.0001 C:\Program Files\BitDefender\BitDefender 2008 xmlx.dll 0x02490000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x024f0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x02540000 0x68e000 6.14.0010.7772 C:\WINDOWS\system32 vcpl.dll 0x74bf0000 0x2c000 4.02.5406.0000 C:\WINDOWS\system32\OLEACC.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x02bd0000 0x42000 6.14.0010.7772 C:\WINDOWS\system32\NVRSFR.DLL 0x1c000000 0x1d000 4.03.0016.0001 C:\Program Files\Ahead\InCD\incdshx.dll 0x02c20000 0x73000 6.14.0010.10525 C:\WINDOWS\system32 vshell.dll 0x15110000 0x25a000 11.00.5721.5145 C:\WINDOWS\system32\wmvcore.dll 0x11c70000 0x3a000 11.00.5721.5238 C:\WINDOWS\system32\WMASF.DLL 0x00e70000 0x15000 1.01.1593.0000 C:\PROGRA~1\WIFD1F~1\MpOAv.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 984 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x011d0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 30BC-B3C3 Répertoire de C:\WINDOWS\system32 05/08/2004 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 167 580 610 560 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 30BC-B3C3 Répertoire de C:\WINDOWS\Downloaded Program Files 03/09/2007 11:51 . 03/09/2007 11:51 .. 15/02/2007 18:22 65 desktop.ini 25/07/2002 18:13 24 576 dwusplay.dll 25/07/2002 18:13 196 608 dwusplay.exe 06/12/2006 17:27 1 249 erma.inf 13/04/2007 02:14 382 344 GAME_UNO1.dll 17/01/2007 15:44 316 GAME_UNO1.INF 25/07/2002 18:05 172 032 isusweb.dll 29/05/2003 16:00 160 864 messengerstatsclient.dll 23/02/2007 00:41 304 544 MessengerStatsPAClient.dll 28/02/2007 15:21 130 472 MineSweeper.dll 28/02/2007 14:21 131 472 msgrchkr.dll 22/09/2004 16:59 110 592 PURen-us.dll 14/02/2007 16:30 144 setup.inf 28/02/2007 14:21 142 248 SolitaireShowdown.dll 09/11/2006 15:36 5 019 swflash.inf 19/02/2007 11:26 159 128 ZIntro.ocx 16 fichier(s) 1 921 673 octets Total des fichiers listés : 16 fichier(s) 1 921 673 octets 2 Rép(s) 167 580 606 464 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "C:\Program Files\MSN Messenger\msnmgr.exe"="C:\Program Files\MSN Messenger\msnmgr.exe:*:Enabled:Messenger" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-04 20:51:17 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager] "PendingFileRenameOperations"=str(7):"d\2\x2838=.d0\0\0\0(\0v\f\4!GÈ\0\0\x2ce8=\0\0\0\0\xffff\xffff\xffff\xffff\6\0\x2258=Ð\a\xffff\xffff\16\0\0\0\26\0N\0\0\0\4\0\x3030\x3030EMP\0\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\30ý\2\0\0\x500 \0#\0\0\0\x500\22\0\0\0\x500\22\0_t\xa0\0n °»iÈ\0\0\x28e0=\0\0\0\0\xffff\xffff\xffff\xffff\b\0Ð5\xffff\xffff\xffff\xffff\0\0\0\0\30\0X\0\0\0\4\0\x3030\x3030roH\0v \30\0\x2720=\1\0\19DvcDs258 \0\xe7b89\xe5209\xe5409\x2378=\x22c0=\x2eb0=\x2c78=\xfff0\xffffl\1\x2d50=\x2140&ˆ\xffff\20\xa908\21\x1d38\27\21\x2fb0\25°\27\x1878\30\x1aa8\30\x2d40\25\30\x1c68\30\xdc10\27\x1d50\300\30\x2080\30\x32b0\30p\30 \30P\30\e¸\eà\36P\36\x2cb8!°!!È! \x2068!"\xa7d8!\xa818!¸!"`"¨"\x29b8$%\xaae0!0!\x610"\x868"°"H$ˆ%($H%¸%˜%Ð%%X&È&À&ø&Ð&&@&x&((è(\xd8f8(8(\xfbc8(¸)\xed8)$P&ð))È&¨&Ð&¸(h&\xf740(\xf8f8(()\xf778(\xd68)\xf618(\xf658())&x&à)&x) )\x2f90'ø)0)\xf698(¸)ð)à) )H)x)°)Ø)8()H)H) )ð)¨)0)ˆ)\xdc98)\xdcd0)\xdd08)\xdd40)\xdd78)\xddb0)\xe020)\xe058)\xe090)\xe0c8)\xe100)\xe140)\xe178)\xe1b0)È)\xe1e8)\xe220)\xe258)\xe290)\xe2c8)\xe300)\xe338)€)\xe370)\xf020)H)\xf688)\xf5a8)\xf740)\xf818)ˆ)`* *€)\xff20)X*\x80*\x898*)\xdb40)ˆ*À*\x1bf8*\x1d58*\xe3a8)\x2a30*°**X,\xf4a0-0*\x1400.Ø\30È .\x1a98.\x2e20!\xa860!Ø5\xf8a88Ð*0468\0\0\0006\x1aa8\30\x2d40\25\30\x1c68\03010121259\TEMP\ht\x1aa8\30\x2d40\25\30\x1c68\30¨\xffff{8ECC055D-047F-11D1-A537-0000F8753ED1}\0003E0\xffd8\xffffp\31\xebd8\32\xec88\32\x5f8\e`\etchme.sys\0C0¨\xffffn \x8d0â^È\0\0°5\0\0\0\0\xffff\xffff\xffff\xffff\1\0 \1h \xffff\xffff\0\0\0\0\20\0\xa8\0\0\0\b\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\0\x500\v\0\0\30ý\2\0\0\x500 \0#\0\0\0\x500\22\0\0\0\x500\22\0_t¨\xffffPilote réseau étendu NDIS d'accès distant\0\xff78\xffffÀ\32à\32À\32Ð\32x\36(\36X\36Ø\36\e°\36¨\37ˆ\36x\37\x1d40\37\x1d70\37\x1d08\37\xa748\37P\37\xa6d8\370\37Ð\37°\37p\37€\370\37\xd9e0\37\xdb20\37\xe308\37¨\37Ð\37\xf508\37\x2958!\xdc083¨\0n \xe356¸iÈ\0\0ˆ\1\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff\xffff\xffff\xffff\xffff\0\0\0\0\0\0\0\00005\4\0\x30303B0\x350\0{8ECC055D-047F-11D1-A537-0000F8753ED1}\0037\00005\x2f0\0BEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\000398\xa8\00012590606\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060583981212590606\0\0\0004 \0\0\0\000258\20\00048\0\0\0\36\xf628\xfffflÖx\32\xf726ÎÈ\32íø\32\xa6b1\x2aebH5\x272fò°5i\xff5e\xa8805Ê 4\xe8f1\xe7feP5&ôp5ƒ*@?‘øÀ?¶D`?*1P4¶Ü5‰íè5¹P5\x1a3aÈ?EÁð5\xde01Ø?Œv?0k\x17509\x105dk?QTH9'\xfbcf5Ù\x30d05\xeafa\x31c86\x8a5\xeb08\xe44053Å¨\32KD ?\xf7ec0\32,D\xf2081l\xf5a1è-Ö&0\32\x2754\320044380A5ª\xee7aè5\x811áP5\x2aea\xee86\xedf85Õ\xefd86· ?¨ €5c\xde54\x19809ŽKH+X98+aX4\xcff# 4—b°-$Z°+\xf163¸È4&R°4=\32ÐÝX+bÝè\32\x3fcD\x2b30?\xf1adÅ6Y\x136d:£ˆ\32|Þ\32#ýØ\32ÆÃ\32¢\x3071\x488:Ùy \32Kß`\32Q|\32\x21dd„\xa5d0\32y\xa91e\x33086ŽT\xa7e855\xe217x5ý#\xa870\32b\xab28\32ãù\xa4c85\\x1d98:7\x28a3@\32\xde27Ð(\xedd3Ö˜5ùg85\x3216©°?”\+\xe2e4\xfe64*l\x2c93à\32ÒD°.\xf794(i\x1fc0Ð\32`â\x1d40+r¸:\xe9af\x16f8:M¿\x21a0=¾¿¸(=7˜('D0(\xde0c\xdcd6¸(\xe559\xdcd6p\32\x2e70Ó-À_\32°ÓP\32Žh(â\x2aaa`\32AÈ4\x214b@\32\xea5aè4¯\x2d801\ÔX1–âˆ1;¦\x2ba0=ÒÛ\x2950=M\x2816ø\32€D˜\32…\32\x1baa\xa84f@\32‰\xa84f\xd7d8\32ÿG\xdaa0\32Uæ(v\xdd18\32®D\xdfa0\32jæ\xe2a0\32À (ëÞ\xe590\32Ä¥\xe850\32$-\xeaf8\32áY\xee70\32ç\xaafa\xf148\32«D\xf408\32'æ\xf680\32\xe8bç\32»çÈ(\xec08f\xfbb8\32\xe045Uˆ\32¢Ë8:h\xddaeÀ+\xe407\xa4e(gï\x2db85®`\e\xe223\x2a6e(\e®\x1ca0+?p\eš\e\xafaËˆ\eÁc0\eË˜+\xc4ey\xea8\e¯Ô -\x22f3ê˜\e'å˜45ê\xa708(\xf5c1`\x2ce8=\x10c6V 2¿—`\eÚb\xa9a8(Íê\x1710\ei0X(\x2f6e«\x1a08\eT\xdfc5\x1cb8\ea…H(Fƒ(([D(©\xeaf2ˆ\e\xa9c4I\x2270\e¹Ë\x2510\eh(1\@(^\x2908\e\x324e4Ø-›;p*\x2206ì0/ÙBH-\x2af8\x1de7\x2bc0\eºD\x2e28\e Î\x3100\e—\xa61a 4•š\x33e0\ekfˆ\e½¶p\e&x5¸*\e\xf067\x266f(6øþ\xe1783\xa579\xdbeaÐ\e\xd8f9°ø(¦†˜(y\xd9404dv¨\e€\x8d0À\eS0\e\x761\e\x9fd\e\x21f5—ð\e+2`\e‚P\e\xf42a{`\eÎ|˜5:¯h\eùA523\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFE5501211994523\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060116801211994526\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060116801211994526\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602E0481211994528\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602E0481211994528\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605DB401211994533\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605DB401211994533\0\0\??\C:\WINDOWS\TE\x500\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\0\25À\0\x1c68\03010121259\TEMP\ht\x98\0roxycc_tmp060118281212583097\0\0\0S\TP\0P\httproxycc_tmp05FBB9F81212254751\0\0\0!¨\xffffn ˜°kÈ\0\0\x22e8=\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffffè\0\xffff\xffff\0\0\0\0\0\0\0\0\0\0\5\0MTP\5\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0601B9A81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0601B9A81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060252401212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060252401212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602EAD81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602EAD81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060383701212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060383701212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06041C081212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06041C081212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604B4A01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604B4A01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06054D381212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06054D381212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605E5D01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605E5D01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060717001212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060717001212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060848301212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060848301212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607AF981212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607AF981212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0608E0C81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0608E0C81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060979601212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060979601212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060A11F81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060A11F81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AAA901212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AAA901212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B43281212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B43281212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060BDBC01212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060BDBC01212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D0CF01212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D0CF01212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DA5881212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DA5881212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060ED6B81212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060ED6B81212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E3E201212596854\0\0\0OWSx\0EMP\httproxycc_tmp060FFF001212583311\0\0\0\0\? \0C:\WINDOWS\T\0\0hi609C0001212346531\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0606C5081212346534\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060FB5F01212346536\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E84C01212346549\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E84C01212346549\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DEC281212346550\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DEC281212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346549\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061218501212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061218501212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060C22601212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060C22601212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061349801212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061349801212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06147AB01212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06147AB01212346554\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0618A6D81212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C3A681212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C3A681212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0616DD101212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0616DD101212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06104E881212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06104E881212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0610E7201212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0610E7201212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0619D8081212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06117FB81212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0612B0E81212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061BA1D01212346565\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061BA1D01212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061A70A01212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061D6B981212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0618A6D81212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061775A81212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061775A81212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062197C01212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062197C01212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062361881212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062361881212346574\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061E9CC81212346569\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0620FF281212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0620FF281212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625C3E81212346575\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625C3E81212346575\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061FCDF81212346573\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061F35601212346573\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061513481212346555\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061E04301212346569\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0604FB401212346573\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060CBAF81212346719\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060CBAF81212346719\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06193F701212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06193F701212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0613E2181212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0613E2181212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061CD3001212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061CD3001212346720\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062492B81212346723\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0626F5181212346723\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B89C81212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B89C81212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0615ABE01212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0615ABE01212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06265C801212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06265C801212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06252B501212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06252B501212346758\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06278DB01212346718\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0628BF581212346795\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0628BF581212346795\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06088ED01212346799\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DD10E01212346799\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062A8A101212346799\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062B22F81212346846\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062B22F81212346846\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DF52D01212346899\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DC80581212346896\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06180E401212346901\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06180E401212346901\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062230581212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062230581212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BBBE01212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BBBE01212346907\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E11C981212346850\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E084001212346854\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DEBE401212346855\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062958401212346944\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062958401212346944\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BDD681212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BDD681212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E2E7001212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E2E7001212346972\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061644781212346957\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E4B1B81212347027\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E4B1B81212347027\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347048\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347048\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060298E01212347050\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060298E01212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E24E181212347049\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060167B01212347053\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060167B01212347053\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212347052\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FC0A581212347053\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FC0A581212347053\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FAD9281212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0629F1281212347051\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212347052\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060462A81212347064\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060462A81212347064\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FB71C01212347054\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FB71C01212347054\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060036801212347072\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060036801212347072\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607F6381212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607F6381212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0603CA101212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0603CA101212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06062C701212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06062C701212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FCA2F01212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FCA2F01212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AF1301212347074\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AF1\0\0hi45181\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FD3B881212345181\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FE6CB81212345310\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FE6CB81212345310\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060167B01212345391\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060200481212345391\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060298E01212345392\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0602004812123" scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 184 - vsserv.exe 272 - GoogleUpdater.e 404 - explorer.exe 560 - AppleMobileDevi 616 - GoogleUpdaterSe 636 - LVComSer.exe 704 - nvsvc32.exe 836 - SOUNDMAN.EXE 856 - InCD.exe 900 - iTunesHelper.ex 960 - csrss.exe 964 - Communications_ 984 - winlogon.exe 1028 - services.exe 1040 - lsass.exe 1044 - TaskBarIcon.exe 1196 - svchost.exe 1204 - Quickcam.exe 1252 - bdagent.exe 1268 - svchost.exe 1308 - MSASCui.exe 1328 - PowerBar.exe 1388 - MsMpEng.exe 1404 - msnmsgr.exe 1432 - svchost.exe 1572 - ctfmon.exe 1652 - svchost.exe 1684 - svchost.exe 1764 - svchost.exe 1776 - LogitechDesktop 1784 - svchost.exe 1832 - xcommsvr.exe 1904 - livesrv.exe 1964 - spoolsv.exe 1996 - LVPrcSrv.exe 2232 - cmd.exe 2548 - svchost.exe 2560 - LVComSer.exe 2764 - COCIManager.exe 3108 - iPodService.exe 3196 - alg.exe Total number of processes = 42 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll F8B65000 - \WINDOWS\system32\KDCOM.DLL F8A75000 - \WINDOWS\system32\BOOTVID.dll F8535000 - ACPI.sys F8B67000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F8524000 - pci.sys F8665000 - isapnp.sys F8675000 - ohci1394.sys F8685000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F8C2D000 - pciide.sys F88E5000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F8695000 - MountMgr.sys F8505000 - ftdisk.sys F88ED000 - PartMgr.sys F86A5000 - VolSnap.sys F84ED000 - atapi.sys F86B5000 - disk.sys F86C5000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F84CD000 - fltMgr.sys F84BB000 - sr.sys F86D5000 - PxHelp20.sys F84A4000 - KSecDD.sys F8417000 - Ntfs.sys F83EA000 - NDIS.sys F83CF000 - Mup.sys F8705000 - \SystemRoot\system32\DRIVERS ic1394.sys F7AD1000 - \SystemRoot\system32\DRIVERS\processr.sys F89CD000 - \SystemRoot\system32\DRIVERS\usbohci.sys F7A4E000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F89D5000 - \SystemRoot\system32\DRIVERS\usbehci.sys F781D000 - \SystemRoot\system32\drivers\ALCXWDM.SYS F77F9000 - \SystemRoot\system32\drivers\portcls.sys F7AB1000 - \SystemRoot\system32\drivers\drmk.sys F77D6000 - \SystemRoot\system32\drivers\ks.sys F8B49000 - \SystemRoot\system32\drivers\pfc.sys F7AA1000 - \SystemRoot\system32\DRIVERS\cdrom.sys F7A91000 - \SystemRoot\system32\DRIVERS edbook.sys F89DD000 - \SystemRoot\System32\Drivers\incdrm.SYS F89E5000 - \SystemRoot\System32\DRIVERS\InCDPass.sys F89ED000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys F7A81000 - \SystemRoot\system32\DRIVERS\imapi.sys F8B5D000 - \SystemRoot\system32\DRIVERS vnetbus.sys F7796000 - \SystemRoot\system32\DRIVERS\NVNRM.SYS F7763000 - \SystemRoot\system32\DRIVERS\NVSNPU.SYS F741D000 - \SystemRoot\system32\DRIVERS v4_mini.sys F7409000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F8B7F000 - \SystemRoot\system32\DRIVERS\ASACPI.sys F89F5000 - \SystemRoot\system32\DRIVERS\fdc.sys F73F8000 - \SystemRoot\system32\DRIVERS\serial.sys F8B61000 - \SystemRoot\system32\DRIVERS\serenum.sys F73E4000 - \SystemRoot\system32\DRIVERS\parport.sys F7A71000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F89FD000 - \SystemRoot\system32\DRIVERS\mouclass.sys F8A05000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F8D77000 - \SystemRoot\system32\drivers\msmpu401.sys F83AB000 - \SystemRoot\system32\DRIVERS\gameenum.sys F8CDD000 - \SystemRoot\system32\DRIVERS\audstub.sys F8795000 - \SystemRoot\system32\DRIVERS asl2tp.sys F83A3000 - \SystemRoot\system32\DRIVERS distapi.sys F73CD000 - \SystemRoot\system32\DRIVERS diswan.sys F87A5000 - \SystemRoot\system32\DRIVERS aspppoe.sys F87B5000 - \SystemRoot\system32\DRIVERS aspptp.sys F8A0D000 - \SystemRoot\system32\DRIVERS\TDI.SYS F7394000 - \SystemRoot\system32\DRIVERS\psched.sys F87C5000 - \SystemRoot\system32\DRIVERS\msgpc.sys F8A15000 - \SystemRoot\system32\DRIVERS\ptilink.sys F8A1D000 - \SystemRoot\system32\DRIVERS aspti.sys F87D5000 - \SystemRoot\system32\DRIVERS ermdd.sys F7380000 - \SystemRoot\system32\DRIVERS\bdfndisf.sys F8B9D000 - \SystemRoot\system32\DRIVERS\swenum.sys F734C000 - \SystemRoot\system32\DRIVERS\update.sys F839B000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F87E5000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8BA1000 - \SystemRoot\system32\DRIVERS\USBD.SYS F87F5000 - \SystemRoot\System32\Drivers\NDProxy.SYS F8805000 - \SystemRoot\system32\DRIVERS\NVENETFD.sys F8A25000 - \SystemRoot\system32\DRIVERS\flpydisk.sys F8BAF000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8D84000 - \SystemRoot\System32\Drivers\Null.SYS F8BB1000 - \SystemRoot\System32\Drivers\Beep.SYS F8A3D000 - \SystemRoot\System32\drivers\vga.sys F8BB3000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8BB5000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F8B0D000 - \SystemRoot\System32\Drivers\InCDrec.SYS F51EB000 - \SystemRoot\System32\Drivers\InCDfs.SYS F8A45000 - \SystemRoot\System32\Drivers\Msfs.SYS F8A4D000 - \SystemRoot\System32\Drivers\Npfs.SYS F8B11000 - \SystemRoot\system32\DRIVERS asacd.sys F51D8000 - \SystemRoot\system32\DRIVERS\ipsec.sys F5180000 - \SystemRoot\system32\DRIVERS cpip.sys F515B000 - \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys F513A000 - \SystemRoot\system32\DRIVERS\ipnat.sys F8825000 - \SystemRoot\system32\DRIVERS\wanarp.sys F5112000 - \SystemRoot\system32\DRIVERS etbt.sys F50F0000 - \SystemRoot\System32\drivers\afd.sys F8835000 - \SystemRoot\system32\DRIVERS etbios.sys F50C5000 - \SystemRoot\system32\DRIVERS dbss.sys F5056000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F8845000 - \SystemRoot\System32\Drivers\Fips.SYS F8855000 - \SystemRoot\system32\DRIVERS\arp1394.sys F8875000 - \SystemRoot\System32\Drivers\Cdfs.SYS F8A5D000 - \SystemRoot\system32\DRIVERS\usbccgp.sys F8885000 - \SystemRoot\system32\drivers\LVUSBSta.sys F4C4D000 - \SystemRoot\system32\DRIVERS\LV302V32.SYS F8BBB000 - \SystemRoot\system32\DRIVERS\lv302af.sys F8895000 - \SystemRoot\system32\drivers\usbaudio.sys F4A4B000 - \SystemRoot\system32\DRIVERS\LVcKap.sys F49E5000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8BBF000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F73A5000 - \SystemRoot\System32\drivers\Dxapi.sys F893D000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F8C3D000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll BACC4000 - \SystemRoot\system32\DRIVERS disuio.sys BA1B3000 - \SystemRoot\system32\drivers\wdmaud.sys BA320000 - \SystemRoot\system32\drivers\sysaudio.sys BA06D000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F8C11000 - \SystemRoot\System32\Drivers\ParVdm.SYS B9F2B000 - \SystemRoot\system32\DRIVERS\srv.sys B9D9B000 - \SystemRoot\system32\DRIVERS\secdrv.sys BFFA0000 - \SystemRoot\System32\ATMFD.DLL F8975000 - \SystemRoot\system32\DRIVERS\LVPr2Mon.sys B8DFE000 - \SystemRoot\System32\Drivers\HTTP.sys B8F43000 - \??\C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys B799E000 - \SystemRoot\system32\DRIVERS\bdfsfltr.sys B700E000 - \SystemRoot\System32\Drivers\Fastfat.SYS B9AF3000 * --[Hidden]-- F89B5000 * --[Hidden]-- F89BD000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS B6FE3000 - \SystemRoot\system32\drivers\kmixer.sys F8C71000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 134 Liste des programmes installes Adobe Acrobat 5.0 Adobe Reader 8.1.2 - Français Adobe Shockwave Player Apple Mobile Device Support Apple Software Update ArcSoft PhotoImpression 5 Assistant de connexion Windows Live Barre d'outils Outlook de Windows Live (Windows Live Toolbar) BitDefender Internet Security 2008 Bloqueur de fenêtres pop-up (Windows Live Toolbar) CCleaner (remove only) Coffret de pilotes Logitech Legacy USB Camera Coffret de pilotes Logitech QuickCam Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows Internet Explorer 7 (KB947864) Correctif pour Windows XP (KB914440) Correctif Windows XP - KB873339 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 DATA BECKER Maison et Jardin Photo Designer Détecteur de flux Windows Live Toolbar (Windows Live Toolbar) DVD Solution EAX Unified EPSON Attach To Email EPSON Attach To Email EPSON Copy Utility 3 EPSON Easy Photo Print EPSON File Manager EPSON Image Clip Palette EPSON Logiciel imprimante EPSON Scan EPSON Scan Assistant ESPRX520 Guide d'utilisation Extension de Windows Live Toolbar (Windows Live Toolbar) Galerie de photos Windows Live Gestionnaire Internet Google Earth Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) InCD iTunes K-Lite Codec Pack 3.01 Full Lecteur Windows Media 11 Logitech Audio Echo Cancellation Component Logitech Desktop Messenger Logitech QuickCam Logitech Video Enumerator Macromedia Flash Player 8 Malwarebytes' Anti-Malware Menus intelligents (Windows Live Toolbar) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office 2000 CD-ROM 2 Microsoft Office 2000 Premium Microsoft Office PowerPoint Viewer 2003 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft User-Mode Driver Framework Feature Pack 1.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jou

le levrier · Answer

DiagHelp version v1.4 - http://www.malekal.com excute le 04/06/2008 à 20:50:25,28 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->04/06/2008 20:49:51 C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->04/06/2008 20:49:51 C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->04/06/2008 20:48:46 C:\WINDOWS\prefetch\VERCLSID.EXE-36catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-04 20:51:17 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager] "PendingFileRenameOperations"=str(7):"d\2\x2838=.d0\0\0\0(\0v\f\4!GÈ\0\0\x2ce8=\0\0\0\0\xffff\xffff\xffff\xffff\6\0\x2258=Ð\a\xffff\xffff\16\0\0\0\26\0N\0\0\0\4\0\x3030\x3030EMP\0\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\30ý\2\0\0\x500 \0#\0\0\0\x500\22\0\0\0\x500\22\0_t\xa0\0n °»iÈ\0\0\x28e0=\0\0\0\0\xffff\xffff\xffff\xffff\b\0Ð5\xffff\xffff\xffff\xffff\0\0\0\0\30\0X\0\0\0\4\0\x3030\x3030roH\0v \30\0\x2720=\1\0\19DvcDs258 \0\xe7b89\xe5209\xe5409\x2378=\x22c0=\x2eb0=\x2c78=\xfff0\xffffl\1\x2d50=\x2140&ˆ\xffff\20\xa908\21\x1d38\27\21\x2fb0\25°\27\x1878\30\x1aa8\30\x2d40\25\30\x1c68\30\xdc10\27\x1d50\300\30\x2080\30\x32b0\30p\30 \30P\30\e¸\eà\36P\36\x2cb8!°!!È! \x2068!"\xa7d8!\xa818!¸!"`"¨"\x29b8$%\xaae0!0!\x610"\x868"°"H$ˆ%($H%¸%˜%Ð%%X&È&À&ø&Ð&&@&x&((è(\xd8f8(8(\xfbc8(¸)\xed8)$P&ð))È&¨&Ð&¸(h&\xf740(\xf8f8(()\xf778(\xd68)\xf618(\xf658())&x&à)&x) )\x2f90'ø)0)\xf698(¸)ð)à) )H)x)°)Ø)8()H)H) )ð)¨)0)ˆ)\xdc98)\xdcd0)\xdd08)\xdd40)\xdd78)\xddb0)\xe020)\xe058)\xe090)\xe0c8)\xe100)\xe140)\xe178)\xe1b0)È)\xe1e8)\xe220)\xe258)\xe290)\xe2c8)\xe300)\xe338)€)\xe370)\xf020)H)\xf688)\xf5a8)\xf740)\xf818)ˆ)`* *€)\xff20)X*\x80*\x898*)\xdb40)ˆ*À*\x1bf8*\x1d58*\xe3a8)\x2a30*°**X,\xf4a0-0*\x1400.Ø\30È .\x1a98.\x2e20!\xa860!Ø5\xf8a88Ð*0468\0\0\0006\x1aa8\30\x2d40\25\30\x1c68\03010121259\TEMP\ht\x1aa8\30\x2d40\25\30\x1c68\30¨\xffff{8ECC055D-047F-11D1-A537-0000F8753ED1}\0003E0\xffd8\xffffp\31\xebd8\32\xec88\32\x5f8\e`\etchme.sys\0C0¨\xffffn \x8d0â^È\0\0°5\0\0\0\0\xffff\xffff\xffff\xffff\1\0 \1h \xffff\xffff\0\0\0\0\20\0\xa8\0\0\0\b\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\0\x500\v\0\0\30ý\2\0\0\x500 \0#\0\0\0\x500\22\0\0\0\x500\22\0_t¨\xffffPilote réseau étendu NDIS d'accès distant\0\xff78\xffffÀ\32à\32À\32Ð\32x\36(\36X\36Ø\36\e°\36¨\37ˆ\36x\37\x1d40\37\x1d70\37\x1d08\37\xa748\37P\37\xa6d8\370\37Ð\37°\37p\37€\370\37\xd9e0\37\xdb20\37\xe308\37¨\37Ð\37\xf508\37\x2958!\xdc083¨\0n \xe356¸iÈ\0\0ˆ\1\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff\xffff\xffff\xffff\xffff\0\0\0\0\0\0\0\00005\4\0\x30303B0\x350\0{8ECC055D-047F-11D1-A537-0000F8753ED1}\0037\00005\x2f0\0BEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\000398\xa8\00012590606\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060583981212590606\0\0\0004 \0\0\0\000258\20\00048\0\0\0\36\xf628\xfffflÖx\32\xf726ÎÈ\32íø\32\xa6b1\x2aebH5\x272fò°5i\xff5e\xa8805Ê 4\xe8f1\xe7feP5&ôp5ƒ*@?‘øÀ?¶D`?*1P4¶Ü5‰íè5¹P5\x1a3aÈ?EÁð5\xde01Ø?Œv?0k\x17509\x105dk?QTH9'\xfbcf5Ù\x30d05\xeafa\x31c86\x8a5\xeb08\xe44053Å¨\32KD ?\xf7ec0\32,D\xf2081l\xf5a1è-Ö&0\32\x2754\320044380A5ª\xee7aè5\x811áP5\x2aea\xee86\xedf85Õ\xefd86· ?¨ €5c\xde54\x19809ŽKH+X98+aX4\xcff# 4—b°-$Z°+\xf163¸È4&R°4=\32ÐÝX+bÝè\32\x3fcD\x2b30?\xf1adÅ6Y\x136d:£ˆ\32|Þ\32#ýØ\32ÆÃ\32¢\x3071\x488:Ùy \32Kß`\32Q|\32\x21dd„\xa5d0\32y\xa91e\x33086ŽT\xa7e855\xe217x5ý#\xa870\32b\xab28\32ãù\xa4c85\\x1d98:7\x28a3@\32\xde27Ð(\xedd3Ö˜5ùg85\x3216©°?”\+\xe2e4\xfe64*l\x2c93à\32ÒD°.\xf794(i\x1fc0Ð\32`â\x1d40+r¸:\xe9af\x16f8:M¿\x21a0=¾¿¸(=7˜('D0(\xde0c\xdcd6¸(\xe559\xdcd6p\32\x2e70Ó-À_\32°ÓP\32Žh(â\x2aaa`\32AÈ4\x214b@\32\xea5aè4¯\x2d801\ÔX1–âˆ1;¦\x2ba0=ÒÛ\x2950=M\x2816ø\32€D˜\32…\32\x1baa\xa84f@\32‰\xa84f\xd7d8\32ÿG\xdaa0\32Uæ(v\xdd18\32®D\xdfa0\32jæ\xe2a0\32À (ëÞ\xe590\32Ä¥\xe850\32$-\xeaf8\32áY\xee70\32ç\xaafa\xf148\32«D\xf408\32'æ\xf680\32\xe8bç\32»çÈ(\xec08f\xfbb8\32\xe045Uˆ\32¢Ë8:h\xddaeÀ+\xe407\xa4e(gï\x2db85®`\e\xe223\x2a6e(\e®\x1ca0+?p\eš\e\xafaËˆ\eÁc0\eË˜+\xc4ey\xea8\e¯Ô -\x22f3ê˜\e'å˜45ê\xa708(\xf5c1`\x2ce8=\x10c6V 2¿—`\eÚb\xa9a8(Íê\x1710\ei0X(\x2f6e«\x1a08\eT\xdfc5\x1cb8\ea…H(Fƒ(([D(©\xeaf2ˆ\e\xa9c4I\x2270\e¹Ë\x2510\eh(1\@(^\x2908\e\x324e4Ø-›;p*\x2206ì0/ÙBH-\x2af8\x1de7\x2bc0\eºD\x2e28\e Î\x3100\e—\xa61a 4•š\x33e0\ekfˆ\e½¶p\e&x5¸*\e\xf067\x266f(6øþ\xe1783\xa579\xdbeaÐ\e\xd8f9°ø(¦†˜(y\xd9404dv¨\e€\x8d0À\eS0\e\x761\e\x9fd\e\x21f5—ð\e+2`\e‚P\e\xf42a{`\eÎ|˜5:¯h\eùA523\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFE5501211994523\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060116801211994526\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060116801211994526\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602E0481211994528\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602E0481211994528\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605DB401211994533\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605DB401211994533\0\0\??\C:\WINDOWS\TE\x500\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\0\25À\0\x1c68\03010121259\TEMP\ht\x98\0roxycc_tmp060118281212583097\0\0\0S\TP\0P\httproxycc_tmp05FBB9F81212254751\0\0\0!¨\xffffn ˜°kÈ\0\0\x22e8=\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffffè\0\xffff\xffff\0\0\0\0\0\0\0\0\0\0\5\0MTP\5\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0601B9A81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0601B9A81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060252401212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060252401212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602EAD81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602EAD81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060383701212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060383701212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06041C081212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06041C081212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604B4A01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604B4A01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06054D381212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06054D381212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605E5D01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605E5D01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060717001212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060717001212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060848301212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060848301212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607AF981212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607AF981212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0608E0C81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0608E0C81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060979601212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060979601212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060A11F81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060A11F81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AAA901212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AAA901212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B43281212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B43281212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060BDBC01212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060BDBC01212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D0CF01212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D0CF01212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DA5881212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DA5881212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060ED6B81212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060ED6B81212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E3E201212596854\0\0\0OWSx\0EMP\httproxycc_tmp060FFF001212583311\0\0\0\0\? \0C:\WINDOWS\T\0\0hi609C0001212346531\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0606C5081212346534\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060FB5F01212346536\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E84C01212346549\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E84C01212346549\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DEC281212346550\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DEC281212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346549\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061218501212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061218501212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060C22601212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060C22601212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061349801212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061349801212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06147AB01212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06147AB01212346554\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0618A6D81212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C3A681212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C3A681212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0616DD101212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0616DD101212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06104E881212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06104E881212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0610E7201212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0610E7201212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0619D8081212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06117FB81212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0612B0E81212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061BA1D01212346565\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061BA1D01212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061A70A01212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061D6B981212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0618A6D81212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061775A81212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061775A81212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062197C01212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062197C01212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062361881212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062361881212346574\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061E9CC81212346569\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0620FF281212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0620FF281212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625C3E81212346575\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625C3E81212346575\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061FCDF81212346573\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061F35601212346573\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061513481212346555\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061E04301212346569\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0604FB401212346573\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060CBAF81212346719\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060CBAF81212346719\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06193F701212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06193F701212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0613E2181212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0613E2181212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061CD3001212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061CD3001212346720\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062492B81212346723\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0626F5181212346723\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B89C81212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B89C81212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0615ABE01212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0615ABE01212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06265C801212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06265C801212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06252B501212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06252B501212346758\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06278DB01212346718\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0628BF581212346795\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0628BF581212346795\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06088ED01212346799\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DD10E01212346799\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062A8A101212346799\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062B22F81212346846\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062B22F81212346846\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DF52D01212346899\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DC80581212346896\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06180E401212346901\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06180E401212346901\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062230581212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062230581212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BBBE01212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BBBE01212346907\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E11C981212346850\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E084001212346854\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DEBE401212346855\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062958401212346944\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062958401212346944\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BDD681212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BDD681212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E2E7001212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E2E7001212346972\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061644781212346957\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E4B1B81212347027\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E4B1B81212347027\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347048\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347048\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060298E01212347050\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060298E01212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E24E181212347049\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060167B01212347053\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060167B01212347053\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212347052\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FC0A581212347053\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FC0A581212347053\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FAD9281212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0629F1281212347051\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212347052\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060462A81212347064\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060462A81212347064\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FB71C01212347054\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FB71C01212347054\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060036801212347072\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060036801212347072\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607F6381212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607F6381212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0603CA101212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0603CA101212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06062C701212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06062C701212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FCA2F01212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FCA2F01212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AF1301212347074\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AF1\0\0hi45181\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FD3B881212345181\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FE6CB81212345310\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FE6CB81212345310\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060167B01212345391\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060200481212345391\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060298E01212345392\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0602004812123" scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 67BD89.pf -->04/06/2008 20:47:12 C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->04/06/2008 20:46:36 C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->04/06/2008 20:46:26 C:\WINDOWS\prefetch\RUNDLL32.EXE-145A1105.pf -->04/06/2008 20:44:24 C:\WINDOWS\prefetch\E_FARNAGE.EXE-12E668D5.pf -->04/06/2008 20:43:02 C:\WINDOWS\prefetch\E_FAMTAGE.EXE-2B00E657.pf -->04/06/2008 20:43:02 C:\WINDOWS\prefetch\E_FPREAGE.EXE-1775F18E.pf -->04/06/2008 20:42:56 C:\WINDOWS\System32\drivers\mbamcatchme.sys -->30/05/2008 01:06:40 C:\WINDOWS\System32\drivers\mbam.sys -->30/05/2008 01:06:36 C:\WINDOWS\System32\drivers\pxhelp20.sys -->23/02/2008 04:38:33 C:\WINDOWS\System32\drivers\bdfndisf.sys -->15/02/2008 14:31:18 C:\WINDOWS\System32\drivers\bdfsfltr.sys -->07/01/2008 18:41:34 C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 11:51:35 C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 12:25:54 C:\WINDOWS\System32\bdod.bin -->04/06/2008 20:50:08 C:\WINDOWS\System32\wpa.dbl -->04/06/2008 18:24:12 C:\WINDOWS\System32 vapps.xml -->04/06/2008 18:23:43 C:\WINDOWS\System32 mp.txt -->04/06/2008 15:04:55 C:\WINDOWS\System32 mp.reg -->04/06/2008 15:04:55 C:\WINDOWS\System32\VACFix.exe -->29/05/2008 09:35:36 C:\WINDOWS\System32\perfh00C.dat -->25/05/2008 15:23:36 C:\WINDOWS\System32\perfh009.dat -->25/05/2008 15:23:36 C:\WINDOWS\System32\perfc00C.dat -->25/05/2008 15:23:36 C:\WINDOWS\System32\perfc009.dat -->25/05/2008 15:23:36 C:\WINDOWS\System32\PerfStringBackup.INI -->25/05/2008 15:23:33 C:\WINDOWS\System32\IEDFix.exe -->18/05/2008 21:40:35 C:\WINDOWS\System32\404Fix.exe -->18/05/2008 21:40:35 C:\WINDOWS\System32\MRT.exe -->09/05/2008 23:35:04 C:\WINDOWS\System32\FNTCACHE.DAT -->09/04/2008 15:01:18 C:\WINDOWS\System32\mswstr10.dll -->25/03/2008 06:51:09 C:\WINDOWS\System32\msjint40.dll -->25/03/2008 06:51:08 C:\WINDOWS\System32\msxbde40.dll -->25/03/2008 06:50:58 C:\WINDOWS\System32\mswdat10.dll -->25/03/2008 06:50:57 C:\WINDOWS\System32\mstext40.dll -->25/03/2008 06:50:55 C:\WINDOWS\System32\msrepl40.dll -->25/03/2008 06:50:52 C:\WINDOWS\System32\msrd3x40.dll -->25/03/2008 06:50:49 C:\WINDOWS\System32\msrd2x40.dll -->25/03/2008 06:50:47 C:\WINDOWS\System32\mspbde40.dll -->25/03/2008 06:50:45 C:\WINDOWS\System32\msltus40.dll -->25/03/2008 06:50:44 C:\WINDOWS\EPISMF00.SWB -->04/06/2008 20:42:43 C:\WINDOWS\wiadebug.log -->04/06/2008 19:21:45 C:\WINDOWS\0.log -->04/06/2008 18:23:56 C:\WINDOWS\QTFont.qfn -->04/06/2008 18:23:53 C:\WINDOWS\WindowsUpdate.log -->04/06/2008 18:23:49 C:\WINDOWS\wiaservc.log -->04/06/2008 18:23:46 C:\WINDOWS\bootstat.dat -->04/06/2008 18:23:32 C:\WINDOWS tbtlog.txt -->04/06/2008 18:13:35 C:\WINDOWS\SchedLgU.Txt -->04/06/2008 17:40:23 C:\WINDOWS\bdagent.INI -->04/06/2008 17:38:32 C:\WINDOWS\NeroDigital.ini -->01/06/2008 17:17:12 C:\WINDOWS\disney.ini -->28/05/2008 18:43:50 C:\WINDOWS\WLXPGSS.SCR -->01/02/2008 11:17:40 C:\WINDOWS\ALCFDRTM.VER -->13/01/2008 11:46:17 C:\WINDOWS\Sti_Trace.log -->02/01/2008 17:44:05 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 404 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xd0000 7.00.6000.16640 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16640 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x5f800000 0x16000 1.01.1593.0000 C:\PROGRA~1\WIFD1F~1\MpShHook.dll 0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll 0x7c420000 0x87000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCP80.dll 0x44160000 0x127000 7.00.6000.16640 C:\WINDOWS\system32\urlmon.dll 0x44360000 0x5cd000 7.00.6000.16640 C:\WINDOWS\system32\ieframe.dll 0x13420000 0x1a000 11.00.5721.5145 C:\PROGRA~1\WINDOW~2\wmpband.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x442b0000 0x3c000 7.00.6000.16640 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x01470000 0x1b000 11.05.0000.1158 C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll 0x01240000 0x8000 1.00.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x012d0000 0x13000 1.00.0000.0000 C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\EPPShell.dll 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x019b0000 0x27000 11.00.0000.0015 C:\Program Files\BitDefender\BitDefender 2008\bdshelxt.dll 0x015e0000 0x13000 11.00.0000.0012 C:\Program Files\BitDefender\BitDefender 2008\bdutils.dll 0x01b70000 0x16000 11.00.0000.0001 C:\Program Files\BitDefender\BitDefender 2008 xmlx.dll 0x02490000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x024f0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x02540000 0x68e000 6.14.0010.7772 C:\WINDOWS\system32 vcpl.dll 0x74bf0000 0x2c000 4.02.5406.0000 C:\WINDOWS\system32\OLEACC.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x02bd0000 0x42000 6.14.0010.7772 C:\WINDOWS\system32\NVRSFR.DLL 0x1c000000 0x1d000 4.03.0016.0001 C:\Program Files\Ahead\InCD\incdshx.dll 0x02c20000 0x73000 6.14.0010.10525 C:\WINDOWS\system32 vshell.dll 0x15110000 0x25a000 11.00.5721.5145 C:\WINDOWS\system32\wmvcore.dll 0x11c70000 0x3a000 11.00.5721.5238 C:\WINDOWS\system32\WMASF.DLL 0x00e70000 0x15000 1.01.1593.0000 C:\PROGRA~1\WIFD1F~1\MpOAv.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 984 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x011d0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 30BC-B3C3 Répertoire de C:\WINDOWS\system32 05/08/2004 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 167 580 610 560 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 30BC-B3C3 Répertoire de C:\WINDOWS\Downloaded Program Files 03/09/2007 11:51 . 03/09/2007 11:51 .. 15/02/2007 18:22 65 desktop.ini 25/07/2002 18:13 24 576 dwusplay.dll 25/07/2002 18:13 196 608 dwusplay.exe 06/12/2006 17:27 1 249 erma.inf 13/04/2007 02:14 382 344 GAME_UNO1.dll 17/01/2007 15:44 316 GAME_UNO1.INF 25/07/2002 18:05 172 032 isusweb.dll 29/05/2003 16:00 160 864 messengerstatsclient.dll 23/02/2007 00:41 304 544 MessengerStatsPAClient.dll 28/02/2007 15:21 130 472 MineSweeper.dll 28/02/2007 14:21 131 472 msgrchkr.dll 22/09/2004 16:59 110 592 PURen-us.dll 14/02/2007 16:30 144 setup.inf 28/02/2007 14:21 142 248 SolitaireShowdown.dll 09/11/2006 15:36 5 019 swflash.inf 19/02/2007 11:26 159 128 ZIntro.ocx 16 fichier(s) 1 921 673 octets Total des fichiers listés : 16 fichier(s) 1 921 673 octets 2 Rép(s) 167 580 606 464 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "C:\Program Files\MSN Messenger\msnmgr.exe"="C:\Program Files\MSN Messenger\msnmgr.exe:*:Enabled:Messenger" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-04 20:51:17 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager] "PendingFileRenameOperations"=str(7):"d\2\x2838=.d0\0\0\0(\0v\f\4!GÈ\0\0\x2ce8=\0\0\0\0\xffff\xffff\xffff\xffff\6\0\x2258=Ð\a\xffff\xffff\16\0\0\0\26\0N\0\0\0\4\0\x3030\x3030EMP\0\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\30ý\2\0\0\x500 \0#\0\0\0\x500\22\0\0\0\x500\22\0_t\xa0\0n °»iÈ\0\0\x28e0=\0\0\0\0\xffff\xffff\xffff\xffff\b\0Ð5\xffff\xffff\xffff\xffff\0\0\0\0\30\0X\0\0\0\4\0\x3030\x3030roH\0v \30\0\x2720=\1\0\19DvcDs258 \0\xe7b89\xe5209\xe5409\x2378=\x22c0=\x2eb0=\x2c78=\xfff0\xffffl\1\x2d50=\x2140&ˆ\xffff\20\xa908\21\x1d38\27\21\x2fb0\25°\27\x1878\30\x1aa8\30\x2d40\25\30\x1c68\30\xdc10\27\x1d50\300\30\x2080\30\x32b0\30p\30 \30P\30\e¸\eà\36P\36\x2cb8!°!!È! \x2068!"\xa7d8!\xa818!¸!"`"¨"\x29b8$%\xaae0!0!\x610"\x868"°"H$ˆ%($H%¸%˜%Ð%%X&È&À&ø&Ð&&@&x&((è(\xd8f8(8(\xfbc8(¸)\xed8)$P&ð))È&¨&Ð&¸(h&\xf740(\xf8f8(()\xf778(\xd68)\xf618(\xf658())&x&à)&x) )\x2f90'ø)0)\xf698(¸)ð)à) )H)x)°)Ø)8()H)H) )ð)¨)0)ˆ)\xdc98)\xdcd0)\xdd08)\xdd40)\xdd78)\xddb0)\xe020)\xe058)\xe090)\xe0c8)\xe100)\xe140)\xe178)\xe1b0)È)\xe1e8)\xe220)\xe258)\xe290)\xe2c8)\xe300)\xe338)€)\xe370)\xf020)H)\xf688)\xf5a8)\xf740)\xf818)ˆ)`* *€)\xff20)X*\x80*\x898*)\xdb40)ˆ*À*\x1bf8*\x1d58*\xe3a8)\x2a30*°**X,\xf4a0-0*\x1400.Ø\30È .\x1a98.\x2e20!\xa860!Ø5\xf8a88Ð*0468\0\0\0006\x1aa8\30\x2d40\25\30\x1c68\03010121259\TEMP\ht\x1aa8\30\x2d40\25\30\x1c68\30¨\xffff{8ECC055D-047F-11D1-A537-0000F8753ED1}\0003E0\xffd8\xffffp\31\xebd8\32\xec88\32\x5f8\e`\etchme.sys\0C0¨\xffffn \x8d0â^È\0\0°5\0\0\0\0\xffff\xffff\xffff\xffff\1\0 \1h \xffff\xffff\0\0\0\0\20\0\xa8\0\0\0\b\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0\0\x500\v\0\0\30ý\2\0\0\x500 \0#\0\0\0\x500\22\0\0\0\x500\22\0_t¨\xffffPilote réseau étendu NDIS d'accès distant\0\xff78\xffffÀ\32à\32À\32Ð\32x\36(\36X\36Ø\36\e°\36¨\37ˆ\36x\37\x1d40\37\x1d70\37\x1d08\37\xa748\37P\37\xa6d8\370\37Ð\37°\37p\37€\370\37\xd9e0\37\xdb20\37\xe308\37¨\37Ð\37\xf508\37\x2958!\xdc083¨\0n \xe356¸iÈ\0\0ˆ\1\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff\xffff\xffff\xffff\xffff\0\0\0\0\0\0\0\00005\4\0\x30303B0\x350\0{8ECC055D-047F-11D1-A537-0000F8753ED1}\0037\00005\x2f0\0BEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\000398\xa8\00012590606\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060583981212590606\0\0\0004 \0\0\0\000258\20\00048\0\0\0\36\xf628\xfffflÖx\32\xf726ÎÈ\32íø\32\xa6b1\x2aebH5\x272fò°5i\xff5e\xa8805Ê 4\xe8f1\xe7feP5&ôp5ƒ*@?‘øÀ?¶D`?*1P4¶Ü5‰íè5¹P5\x1a3aÈ?EÁð5\xde01Ø?Œv?0k\x17509\x105dk?QTH9'\xfbcf5Ù\x30d05\xeafa\x31c86\x8a5\xeb08\xe44053Å¨\32KD ?\xf7ec0\32,D\xf2081l\xf5a1è-Ö&0\32\x2754\320044380A5ª\xee7aè5\x811áP5\x2aea\xee86\xedf85Õ\xefd86· ?¨ €5c\xde54\x19809ŽKH+X98+aX4\xcff# 4—b°-$Z°+\xf163¸È4&R°4=\32ÐÝX+bÝè\32\x3fcD\x2b30?\xf1adÅ6Y\x136d:£ˆ\32|Þ\32#ýØ\32ÆÃ\32¢\x3071\x488:Ùy \32Kß`\32Q|\32\x21dd„\xa5d0\32y\xa91e\x33086ŽT\xa7e855\xe217x5ý#\xa870\32b\xab28\32ãù\xa4c85\\x1d98:7\x28a3@\32\xde27Ð(\xedd3Ö˜5ùg85\x3216©°?”\+\xe2e4\xfe64*l\x2c93à\32ÒD°.\xf794(i\x1fc0Ð\32`â\x1d40+r¸:\xe9af\x16f8:M¿\x21a0=¾¿¸(=7˜('D0(\xde0c\xdcd6¸(\xe559\xdcd6p\32\x2e70Ó-À_\32°ÓP\32Žh(â\x2aaa`\32AÈ4\x214b@\32\xea5aè4¯\x2d801\ÔX1–âˆ1;¦\x2ba0=ÒÛ\x2950=M\x2816ø\32€D˜\32…\32\x1baa\xa84f@\32‰\xa84f\xd7d8\32ÿG\xdaa0\32Uæ(v\xdd18\32®D\xdfa0\32jæ\xe2a0\32À (ëÞ\xe590\32Ä¥\xe850\32$-\xeaf8\32áY\xee70\32ç\xaafa\xf148\32«D\xf408\32'æ\xf680\32\xe8bç\32»çÈ(\xec08f\xfbb8\32\xe045Uˆ\32¢Ë8:h\xddaeÀ+\xe407\xa4e(gï\x2db85®`\e\xe223\x2a6e(\e®\x1ca0+?p\eš\e\xafaËˆ\eÁc0\eË˜+\xc4ey\xea8\e¯Ô -\x22f3ê˜\e'å˜45ê\xa708(\xf5c1`\x2ce8=\x10c6V 2¿—`\eÚb\xa9a8(Íê\x1710\ei0X(\x2f6e«\x1a08\eT\xdfc5\x1cb8\ea…H(Fƒ(([D(©\xeaf2ˆ\e\xa9c4I\x2270\e¹Ë\x2510\eh(1\@(^\x2908\e\x324e4Ø-›;p*\x2206ì0/ÙBH-\x2af8\x1de7\x2bc0\eºD\x2e28\e Î\x3100\e—\xa61a 4•š\x33e0\ekfˆ\e½¶p\e&x5¸*\e\xf067\x266f(6øþ\xe1783\xa579\xdbeaÐ\e\xd8f9°ø(¦†˜(y\xd9404dv¨\e€\x8d0À\eS0\e\x761\e\x9fd\e\x21f5—ð\e+2`\e‚P\e\xf42a{`\eÎ|˜5:¯h\eùA523\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFE5501211994523\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060116801211994526\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060116801211994526\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602E0481211994528\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602E0481211994528\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605DB401211994533\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605DB401211994533\0\0\??\C:\WINDOWS\TE\x500\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\0\25À\0\x1c68\03010121259\TEMP\ht\x98\0roxycc_tmp060118281212583097\0\0\0S\TP\0P\httproxycc_tmp05FBB9F81212254751\0\0\0!¨\xffffn ˜°kÈ\0\0\x22e8=\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffffè\0\xffff\xffff\0\0\0\0\0\0\0\0\0\0\5\0MTP\5\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0601B9A81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0601B9A81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060252401212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060252401212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602EAD81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602EAD81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060383701212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060383701212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06041C081212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06041C081212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604B4A01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604B4A01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06054D381212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06054D381212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605E5D01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605E5D01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060717001212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060717001212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060848301212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060848301212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607AF981212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607AF981212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0608E0C81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0608E0C81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060979601212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060979601212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060A11F81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060A11F81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AAA901212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AAA901212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B43281212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B43281212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060BDBC01212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060BDBC01212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D0CF01212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D0CF01212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DA5881212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DA5881212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060ED6B81212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060ED6B81212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E3E201212596854\0\0\0OWSx\0EMP\httproxycc_tmp060FFF001212583311\0\0\0\0\? \0C:\WINDOWS\T\0\0hi609C0001212346531\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0606C5081212346534\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060FB5F01212346536\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E84C01212346549\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E84C01212346549\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DEC281212346550\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DEC281212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346549\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061218501212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061218501212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060C22601212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060C22601212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061349801212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061349801212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06147AB01212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06147AB01212346554\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0618A6D81212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C3A681212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C3A681212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0616DD101212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0616DD101212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06104E881212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06104E881212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0610E7201212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0610E7201212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0619D8081212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06117FB81212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0612B0E81212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061BA1D01212346565\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061BA1D01212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061A70A01212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061D6B981212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0618A6D81212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061775A81212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061775A81212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062197C01212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062197C01212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062361881212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062361881212346574\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061E9CC81212346569\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0620FF281212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0620FF281212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625C3E81212346575\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625C3E81212346575\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061FCDF81212346573\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061F35601212346573\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061513481212346555\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061E04301212346569\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0604FB401212346573\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060CBAF81212346719\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060CBAF81212346719\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06193F701212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06193F701212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0613E2181212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0613E2181212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061CD3001212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061CD3001212346720\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062492B81212346723\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0626F5181212346723\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B89C81212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B89C81212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0615ABE01212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0615ABE01212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06265C801212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06265C801212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06252B501212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06252B501212346758\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06278DB01212346718\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0628BF581212346795\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0628BF581212346795\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06088ED01212346799\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DD10E01212346799\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062A8A101212346799\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062B22F81212346846\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062B22F81212346846\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DF52D01212346899\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DC80581212346896\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06180E401212346901\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06180E401212346901\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062230581212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062230581212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BBBE01212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BBBE01212346907\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E11C981212346850\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E084001212346854\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DEBE401212346855\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062958401212346944\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062958401212346944\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BDD681212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BDD681212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E2E7001212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E2E7001212346972\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061644781212346957\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E4B1B81212347027\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E4B1B81212347027\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347048\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347048\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060298E01212347050\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060298E01212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E24E181212347049\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060167B01212347053\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060167B01212347053\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212347052\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FC0A581212347053\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FC0A581212347053\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FAD9281212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0629F1281212347051\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212347052\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060462A81212347064\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060462A81212347064\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FB71C01212347054\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FB71C01212347054\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060036801212347072\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060036801212347072\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607F6381212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607F6381212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0603CA101212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0603CA101212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06062C701212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06062C701212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FCA2F01212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FCA2F01212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AF1301212347074\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AF1\0\0hi45181\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FD3B881212345181\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FE6CB81212345310\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FE6CB81212345310\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060167B01212345391\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060200481212345391\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060298E01212345392\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0602004812123" scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 184 - vsserv.exe 272 - GoogleUpdater.e 404 - explorer.exe 560 - AppleMobileDevi 616 - GoogleUpdaterSe 636 - LVComSer.exe 704 - nvsvc32.exe 836 - SOUNDMAN.EXE 856 - InCD.exe 900 - iTunesHelper.ex 960 - csrss.exe 964 - Communications_ 984 - winlogon.exe 1028 - services.exe 1040 - lsass.exe 1044 - TaskBarIcon.exe 1196 - svchost.exe 1204 - Quickcam.exe 1252 - bdagent.exe 1268 - svchost.exe 1308 - MSASCui.exe 1328 - PowerBar.exe 1388 - MsMpEng.exe 1404 - msnmsgr.exe 1432 - svchost.exe 1572 - ctfmon.exe 1652 - svchost.exe 1684 - svchost.exe 1764 - svchost.exe 1776 - LogitechDesktop 1784 - svchost.exe 1832 - xcommsvr.exe 1904 - livesrv.exe 1964 - spoolsv.exe 1996 - LVPrcSrv.exe 2232 - cmd.exe 2548 - svchost.exe 2560 - LVComSer.exe 2764 - COCIManager.exe 3108 - iPodService.exe 3196 - alg.exe Total number of processes = 42 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll F8B65000 - \WINDOWS\system32\KDCOM.DLL F8A75000 - \WINDOWS\system32\BOOTVID.dll F8535000 - ACPI.sys F8B67000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F8524000 - pci.sys F8665000 - isapnp.sys F8675000 - ohci1394.sys F8685000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F8C2D000 - pciide.sys F88E5000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F8695000 - MountMgr.sys F8505000 - ftdisk.sys F88ED000 - PartMgr.sys F86A5000 - VolSnap.sys F84ED000 - atapi.sys F86B5000 - disk.sys F86C5000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F84CD000 - fltMgr.sys F84BB000 - sr.sys F86D5000 - PxHelp20.sys F84A4000 - KSecDD.sys F8417000 - Ntfs.sys F83EA000 - NDIS.sys F83CF000 - Mup.sys F8705000 - \SystemRoot\system32\DRIVERS ic1394.sys F7AD1000 - \SystemRoot\system32\DRIVERS\processr.sys F89CD000 - \SystemRoot\system32\DRIVERS\usbohci.sys F7A4E000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F89D5000 - \SystemRoot\system32\DRIVERS\usbehci.sys F781D000 - \SystemRoot\system32\drivers\ALCXWDM.SYS F77F9000 - \SystemRoot\system32\drivers\portcls.sys F7AB1000 - \SystemRoot\system32\drivers\drmk.sys F77D6000 - \SystemRoot\system32\drivers\ks.sys F8B49000 - \SystemRoot\system32\drivers\pfc.sys F7AA1000 - \SystemRoot\system32\DRIVERS\cdrom.sys F7A91000 - \SystemRoot\system32\DRIVERS edbook.sys F89DD000 - \SystemRoot\System32\Drivers\incdrm.SYS F89E5000 - \SystemRoot\System32\DRIVERS\InCDPass.sys F89ED000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys F7A81000 - \SystemRoot\system32\DRIVERS\imapi.sys F8B5D000 - \SystemRoot\system32\DRIVERS vnetbus.sys F7796000 - \SystemRoot\system32\DRIVERS\NVNRM.SYS F7763000 - \SystemRoot\system32\DRIVERS\NVSNPU.SYS F741D000 - \SystemRoot\system32\DRIVERS v4_mini.sys F7409000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F8B7F000 - \SystemRoot\system32\DRIVERS\ASACPI.sys F89F5000 - \SystemRoot\system32\DRIVERS\fdc.sys F73F8000 - \SystemRoot\system32\DRIVERS\serial.sys F8B61000 - \SystemRoot\system32\DRIVERS\serenum.sys F73E4000 - \SystemRoot\system32\DRIVERS\parport.sys F7A71000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F89FD000 - \SystemRoot\system32\DRIVERS\mouclass.sys F8A05000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F8D77000 - \SystemRoot\system32\drivers\msmpu401.sys F83AB000 - \SystemRoot\system32\DRIVERS\gameenum.sys F8CDD000 - \SystemRoot\system32\DRIVERS\audstub.sys F8795000 - \SystemRoot\system32\DRIVERS asl2tp.sys F83A3000 - \SystemRoot\system32\DRIVERS distapi.sys F73CD000 - \SystemRoot\system32\DRIVERS diswan.sys F87A5000 - \SystemRoot\system32\DRIVERS aspppoe.sys F87B5000 - \SystemRoot\system32\DRIVERS aspptp.sys F8A0D000 - \SystemRoot\system32\DRIVERS\TDI.SYS F7394000 - \SystemRoot\system32\DRIVERS\psched.sys F87C5000 - \SystemRoot\system32\DRIVERS\msgpc.sys F8A15000 - \SystemRoot\system32\DRIVERS\ptilink.sys F8A1D000 - \SystemRoot\system32\DRIVERS aspti.sys F87D5000 - \SystemRoot\system32\DRIVERS ermdd.sys F7380000 - \SystemRoot\system32\DRIVERS\bdfndisf.sys F8B9D000 - \SystemRoot\system32\DRIVERS\swenum.sys F734C000 - \SystemRoot\system32\DRIVERS\update.sys F839B000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F87E5000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8BA1000 - \SystemRoot\system32\DRIVERS\USBD.SYS F87F5000 - \SystemRoot\System32\Drivers\NDProxy.SYS F8805000 - \SystemRoot\system32\DRIVERS\NVENETFD.sys F8A25000 - \SystemRoot\system32\DRIVERS\flpydisk.sys F8BAF000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8D84000 - \SystemRoot\System32\Drivers\Null.SYS F8BB1000 - \SystemRoot\System32\Drivers\Beep.SYS F8A3D000 - \SystemRoot\System32\drivers\vga.sys F8BB3000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8BB5000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F8B0D000 - \SystemRoot\System32\Drivers\InCDrec.SYS F51EB000 - \SystemRoot\System32\Drivers\InCDfs.SYS F8A45000 - \SystemRoot\System32\Drivers\Msfs.SYS F8A4D000 - \SystemRoot\System32\Drivers\Npfs.SYS F8B11000 - \SystemRoot\system32\DRIVERS asacd.sys F51D8000 - \SystemRoot\system32\DRIVERS\ipsec.sys F5180000 - \SystemRoot\system32\DRIVERS cpip.sys F515B000 - \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys F513A000 - \SystemRoot\system32\DRIVERS\ipnat.sys F8825000 - \SystemRoot\system32\DRIVERS\wanarp.sys F5112000 - \SystemRoot\system32\DRIVERS etbt.sys F50F0000 - \SystemRoot\System32\drivers\afd.sys F8835000 - \SystemRoot\system32\DRIVERS etbios.sys F50C5000 - \SystemRoot\system32\DRIVERS dbss.sys F5056000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F8845000 - \SystemRoot\System32\Drivers\Fips.SYS F8855000 - \SystemRoot\system32\DRIVERS\arp1394.sys F8875000 - \SystemRoot\System32\Drivers\Cdfs.SYS F8A5D000 - \SystemRoot\system32\DRIVERS\usbccgp.sys F8885000 - \SystemRoot\system32\drivers\LVUSBSta.sys F4C4D000 - \SystemRoot\system32\DRIVERS\LV302V32.SYS F8BBB000 - \SystemRoot\system32\DRIVERS\lv302af.sys F8895000 - \SystemRoot\system32\drivers\usbaudio.sys F4A4B000 - \SystemRoot\system32\DRIVERS\LVcKap.sys F49E5000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8BBF000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F73A5000 - \SystemRoot\System32\drivers\Dxapi.sys F893D000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F8C3D000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll BACC4000 - \SystemRoot\system32\DRIVERS disuio.sys BA1B3000 - \SystemRoot\system32\drivers\wdmaud.sys BA320000 - \SystemRoot\system32\drivers\sysaudio.sys BA06D000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F8C11000 - \SystemRoot\System32\Drivers\ParVdm.SYS B9F2B000 - \SystemRoot\system32\DRIVERS\srv.sys B9D9B000 - \SystemRoot\system32\DRIVERS\secdrv.sys BFFA0000 - \SystemRoot\System32\ATMFD.DLL F8975000 - \SystemRoot\system32\DRIVERS\LVPr2Mon.sys B8DFE000 - \SystemRoot\System32\Drivers\HTTP.sys B8F43000 - \??\C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys B799E000 - \SystemRoot\system32\DRIVERS\bdfsfltr.sys B700E000 - \SystemRoot\System32\Drivers\Fastfat.SYS B9AF3000 * --[Hidden]-- F89B5000 * --[Hidden]-- F89BD000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS B6FE3000 - \SystemRoot\system32\drivers\kmixer.sys F8C71000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 134 Liste des programmes installes Adobe Acrobat 5.0 Adobe Reader 8.1.2 - Français Adobe Shockwave Player Apple Mobile Device Support Apple Software Update ArcSoft PhotoImpression 5 Assistant de connexion Windows Live Barre d'outils Outlook de Windows Live (Windows Live Toolbar) BitDefender Internet Security 2008 Bloqueur de fenêtres pop-up (Windows Live Toolbar) CCleaner (remove only) Coffret de pilotes Logitech Legacy USB Camera Coffret de pilotes Logitech QuickCam Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows Internet Explorer 7 (KB947864) Correctif pour Windows XP (KB914440) Correctif Windows XP - KB873339 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 DATA BECKER Maison et Jardin Photo Designer Détecteur de flux Windows Live Toolbar (Windows Live Toolbar) DVD Solution EAX Unified EPSON Attach To Email EPSON Attach To Email EPSON Copy Utility 3 EPSON Easy Photo Print EPSON File Manager EPSON Image Clip Palette EPSON Logiciel imprimante EPSON Scan EPSON Scan Assistant ESPRX520 Guide d'utilisation Extension de Windows Live Toolbar (Windows Live Toolbar) Galerie de photos Windows Live Gestionnaire Internet Google Earth Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) InCD iTunes K-Lite Codec Pack 3.01 Full Lecteur Windows Media 11 Logitech Audio Echo Cancellation Component Logitech Desktop Messenger Logitech QuickCam Logitech Video Enumerator Macromedia Flash Player 8 Malwarebytes' Anti-Malware Menus intelligents (Windows Live Toolbar) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office 2000 CD-ROM 2 Microsoft Office 2000 Premium Microsoft Office PowerPoint Viewer 2003 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft User-Mode Driver Framework Feature Pack 1.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jou

sKe69 · Answer

C'es bon arrète , il y a eu prb je crois   :-/

sKe69 · Answer

As tu bien fais ce-ci avant de lancer le scan :

!! déconnectes toi et fermes toutes tes applications en cours !!   ....

le levrier · Answer

oui j'ai bien fait ce que tu m'as dicté,enfin je pense ;dd'ailleur je l'ai reffais à nouveau et j'ai le même rapport

le levrier · Answer

le voici!!!!!!?DiagHelp version v1.4 - http://www.malekal.com excute le 04/06/2008 à 21:35:59,26 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->04/06/2008 21:35:40 C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->04/06/2008 21:35:38 C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->04/06/2008 21:34:44 C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->04/06/2008 21:28:05 C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->04/06/2008 21:27:54 C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->04/06/2008 21:18:10 C:\WINDOWS\prefetch\MSNTBUP.EXE-0D913FB9.pf -->04/06/2008 21:18:01 C:\WINDOWS\prefetch\MSIMN.EXE-38BA891D.pf -->04/06/2008 21:17:41 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->04/06/2008 21:07:30 C:\WINDOWS\prefetch\QTTASK.EXE-342507FB.pf -->04/06/2008 20:59:44 C:\WINDOWS\System32\drivers\mbamcatchme.sys -->30/05/2008 01:06:40 C:\WINDOWS\System32\drivers\mbam.sys -->30/05/2008 01:06:36 C:\WINDOWS\System32\drivers\pxhelp20.sys -->23/02/2008 04:38:33 C:\WINDOWS\System32\drivers\bdfndisf.sys -->15/02/2008 14:31:18 C:\WINDOWS\System32\drivers\bdfsfltr.sys -->07/01/2008 18:41:34 C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 11:51:35 C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 12:25:54 C:\WINDOWS\System32\bdod.bin -->04/06/2008 21:35:23 C:\WINDOWS\System32\wpa.dbl -->04/06/2008 18:24:12 C:\WINDOWS\System32 vapps.xml -->04/06/2008 18:23:43 C:\WINDOWS\System32 mp.txt -->04/06/2008 15:04:55 C:\WINDOWS\System32 mp.reg -->04/06/2008 15:04:55 C:\WINDOWS\System32\VACFix.exe -->29/05/2008 09:35:36 C:\WINDOWS\System32\perfh00C.dat -->25/05/2008 15:23:36 C:\WINDOWS\System32\perfh009.dat -->25/05/2008 15:23:36 C:\WINDOWS\System32\perfc00C.dat -->25/05/2008 15:23:36 C:\WINDOWS\System32\perfc009.dat -->25/05/2008 15:23:36 C:\WINDOWS\System32\PerfStringBackup.INI -->25/05/2008 15:23:33 C:\WINDOWS\System32\IEDFix.exe -->18/05/2008 21:40:35 C:\WINDOWS\System32\404Fix.exe -->18/05/2008 21:40:35 C:\WINDOWS\System32\MRT.exe -->09/05/2008 23:35:04 C:\WINDOWS\System32\FNTCACHE.DAT -->09/04/2008 15:01:18 C:\WINDOWS\System32\mswstr10.dll -->25/03/2008 06:51:09 C:\WINDOWS\System32\msjint40.dll -->25/03/2008 06:51:08 C:\WINDOWS\System32\msxbde40.dll -->25/03/2008 06:50:58 C:\WINDOWS\System32\mswdat10.dll -->25/03/2008 06:50:57 C:\WINDOWS\System32\mstext40.dll -->25/03/2008 06:50:55 C:\WINDOWS\System32\msrepl40.dll -->25/03/2008 06:50:52 C:\WINDOWS\System32\msrd3x40.dll -->25/03/2008 06:50:49 C:\WINDOWS\System32\msrd2x40.dll -->25/03/2008 06:50:47 C:\WINDOWS\System32\mspbde40.dll -->25/03/2008 06:50:45 C:\WINDOWS\System32\msltus40.dll -->25/03/2008 06:50:44 C:\WINDOWS\EPISMF00.SWB -->04/06/2008 20:42:43 C:\WINDOWS\wiadebug.log -->04/06/2008 19:21:45 C:\WINDOWS\0.log -->04/06/2008 18:23:56 C:\WINDOWS\QTFont.qfn -->04/06/2008 18:23:53 C:\WINDOWS\WindowsUpdate.log -->04/06/2008 18:23:49 C:\WINDOWS\wiaservc.log -->04/06/2008 18:23:46 C:\WINDOWS\bootstat.dat -->04/06/2008 18:23:32 C:\WINDOWS tbtlog.txt -->04/06/2008 18:13:35 C:\WINDOWS\SchedLgU.Txt -->04/06/2008 17:40:23 C:\WINDOWS\bdagent.INI -->04/06/2008 17:38:32 C:\WINDOWS\NeroDigital.ini -->01/06/2008 17:17:12 C:\WINDOWS\disney.ini -->28/05/2008 18:43:50 C:\WINDOWS\WLXPGSS.SCR -->01/02/2008 11:17:40 C:\WINDOWS\ALCFDRTM.VER -->13/01/2008 11:46:17 C:\WINDOWS\Sti_Trace.log -->02/01/2008 17:44:05 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 404 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xd0000 7.00.6000.16640 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16640 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x5f800000 0x16000 1.01.1593.0000 C:\PROGRA~1\WIFD1F~1\MpShHook.dll 0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll 0x7c420000 0x87000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCP80.dll 0x44160000 0x127000 7.00.6000.16640 C:\WINDOWS\system32\urlmon.dll 0x44360000 0x5cd000 7.00.6000.16640 C:\WINDOWS\system32\ieframe.dll 0x13420000 0x1a000 11.00.5721.5145 C:\PROGRA~1\WINDOW~2\wmpband.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x442b0000 0x3c000 7.00.6000.16640 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x01470000 0x1b000 11.05.0000.1158 C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll 0x01240000 0x8000 1.00.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x012d0000 0x13000 1.00.0000.0000 C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\EPPShell.dll 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x019b0000 0x27000 11.00.0000.0015 C:\Program Files\BitDefender\BitDefender 2008\bdshelxt.dll 0x015e0000 0x13000 11.00.0000.0012 C:\Program Files\BitDefender\BitDefender 2008\bdutils.dll 0x01b70000 0x16000 11.00.0000.0001 C:\Program Files\BitDefender\BitDefender 2008 xmlx.dll 0x02490000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x024f0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x02540000 0x68e000 6.14.0010.7772 C:\WINDOWS\system32 vcpl.dll 0x74bf0000 0x2c000 4.02.5406.0000 C:\WINDOWS\system32\OLEACC.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x02bd0000 0x42000 6.14.0010.7772 C:\WINDOWS\system32\NVRSFR.DLL 0x1c000000 0x1d000 4.03.0016.0001 C:\Program Files\Ahead\InCD\incdshx.dll 0x02c20000 0x73000 6.14.0010.10525 C:\WINDOWS\system32 vshell.dll 0x15110000 0x25a000 11.00.5721.5145 C:\WINDOWS\system32\wmvcore.dll 0x11c70000 0x3a000 11.00.5721.5238 C:\WINDOWS\system32\WMASF.DLL 0x00dc0000 0x25000 11.00.0000.0016 C:\Program Files\BitDefender\BitDefender 2008\bdoe.dll 0x00e80000 0xc000 1.00.0000.0015 C:\Program Files\BitDefender\BitDefender 2008 pcomm.dll 0x013f0000 0x7000 11.00.0000.0007 C:\Program Files\BitDefender\BitDefender 2008\bdch.dll 0x01410000 0x39000 11.00.0000.0007 C:\Program Files\BitDefender\BitDefender 2008\bdsubmit.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 984 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x011d0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 30BC-B3C3 Répertoire de C:\WINDOWS\system32 05/08/2004 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 167 582 470 144 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 30BC-B3C3 Répertoire de C:\WINDOWS\Downloaded Program Files 03/09/2007 11:51 . 03/09/2007 11:51 .. 15/02/2007 18:22 65 desktop.ini 25/07/2002 18:13 24 576 dwusplay.dll 25/07/2002 18:13 196 608 dwusplay.exe 06/12/2006 17:27 1 249 erma.inf 13/04/2007 02:14 382 344 GAME_UNO1.dll 17/01/2007 15:44 316 GAME_UNO1.INF 25/07/2002 18:05 172 032 isusweb.dll 29/05/2003 16:00 160 864 messengerstatsclient.dll 23/02/2007 00:41 304 544 MessengerStatsPAClient.dll 28/02/2007 15:21 130 472 MineSweeper.dll 28/02/2007 14:21 131 472 msgrchkr.dll 22/09/2004 16:59 110 592 PURen-us.dll 14/02/2007 16:30 144 setup.inf 28/02/2007 14:21 142 248 SolitaireShowdown.dll 09/11/2006 15:36 5 019 swflash.inf 19/02/2007 11:26 159 128 ZIntro.ocx 16 fichier(s) 1 921 673 octets Total des fichiers listés : 16 fichier(s) 1 921 673 octets 2 Rép(s) 167 582 470 144 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "C:\Program Files\MSN Messenger\msnmgr.exe"="C:\Program Files\MSN Messenger\msnmgr.exe:*:Enabled:Messenger" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-04 21:36:29 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager] "PendingFileRenameOperations"=str(7):"d\4\xd928 .d0\0\0\0(\0v\f\4!GÈ\0\0\x2ce8=\0\0\0\0\xffff\xffff\xffff\xffff\6\0\x2258=Ð\a\xffff\xffff\16\0\0\0\26\0N\0\0\0\4\0\x3030\x3030EM¨\xffffn ¹tÈ\0\0\x2848=\0\0\1\0\xffff\xffff\x1080\6\0\x25b05Ð\a\xffff\xffff\16\0\0\0\26\0N\0\0\x500\4\0\x3030\x3030ÿ\17¨\xffff{8ECC055D-047F-11D1-A537-0000F8753ED1}\0\0_t\xa0\0n uÈ\0\0 \0\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff\xffff\xffff\xffff\xffff\0\0\0\0\0\0\0\0\0\0\30\0WZSAXJASYGXQ8\0\19DvcDs258 \0\xe7b89\xe5209\xe5409\x2378=\x22c0=\x2eb0=\x2c78=\xfff0\xffffl\1\x2d50=\x2140&ˆ\xffff\20\xa908\21\x1d38\27\21\x2fb0\25°\27\x1878\30\x1aa8\30\x2d40\25\30\x1c68\30\xdc10\27\x1d50\300\30\x2080\30\x32b0\30p\30 \30P\30\e¸\eà\36P\36\x2cb8!°!!È! \x2068!$%\xaae0!0!\x610"\x868"°"H$ˆ%($H%¸%˜%Ð%%X&È&À&ø&Ð&&@&x&)$P&ð))È&¨&Ð&¸(h&\xf740(\xf8f8(()\xf778(\xd68)\xf618(\xf658())&x&à)&x) )\x2f90'ø)0)\xf698(¸)ð)à) )H)x)°)Ø)8()H)H) )ð)¨)0)ˆ)\xdd78)\xddb0)\xe020)\xe058)\xe090)\xe0c8)\xe100)\xe140)\xe178)\xe1b0)È)\xe1e8)\xe220)\xe258)\xe290)\xe2c8)\xe300)\xe338)€)\xe370)\xf020)H)\xf688)\xf5a8)\xf740)\xf818)ˆ)`* *€)\xff20)X*\x80*\x898*)\xdb40)ˆ*À*\x1bf8*\x1d58*\xe3a8)\x2a30*°**X,\xf4a0-0*\x1400.Ø\30È .\x1a98.\x2e20!\xa860!Ø5\xf8a88Ð*0468\0\0\0006\x1aa8\30\x2d40\25\30\x1c68\03010121259\TEMP\ht\x1aa8\30\x2d40\25\30\x1c68\30¨\xffff{8ECC055D-047F-11D1-A537-0000F8753ED1}\0003E0\xffd8\xffffp\31\xebd8\32\xec88\32\x5f8\e`\e\xffff^È\0\0°5\0\0\0\0\xffff\xffff\xffff\xffff\1\0 \1h \xffff\xffff\0\0\0\0\20\0\xa8\0\0\0\b\0ScrtP\xffff\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24ÿ\17\0\0 \0#\0\0\0\x500\22\0\0\0\x500\22\0_t¨\xffffPilote réseau étendu NDIS d'accès distant\0\xff78\xffffÀ\32à\32À\32Ð\32x\36(\36X\36Ø\36\e°\36¨\37ˆ\36x\37\x1d40\37\x1d70\37\x1d08\37\xa748\37P\37\xa6d8\370\37Ð\37°\37p\37€\370\37\xd9e0\37\xdb20\37\xe308\37¨\37Ð\37\xf508\37\x2958!\xdc083¨\0n \xe356¸iÈ\0\0ˆ\1\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff\xffff\xffff\xffff\xffff\0\0\0\0\0\0\0\00005\4\0\x30303B0\x350\0{8ECC055D-047F-11D1-A537-0000F8753ED1}\0037\00005\x2f0\0BEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\000398\xa8\00012590606\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060583981212590606\0\0\0004 \0\0\0\000258\20\00048\0\0\0\36\xf628\xfffflÖx\32\xf726ÎÈ\32íø\32\xa6b1\x2aebH5\x272fò°5i\xff5e\xa8805Ê 4\xe8f1\xe7feP5&ôp5ƒ*@?‘øÀ?¶D`?*1P4¶Ü5‰íè5¹P5\x1a3aÈ?EÁð5\xde01Ø?Œv?0k\x17509\x105dk\x31c86\x8a5\xeb08\xe44053Å¨\32KD ?\xf7ec0\32,D\xf2081l\xf5a1è-Ö&0\32\x2754\32004438195ª\xee7aè5\x811áP5\x2aea\xee86\xedf85Õ\xefd86· ?¨ €5c\xde54\x19809ŽKH+X98+aX4\xcff# 4—b°-$Z°+\xf163¸È4&R°4=\32ÐÝX+bÝè\32\x3fcD\x2b30?\xf1adÅ6Y\x136d:£ˆ\32|Þ\32#ýØ\32ÆÃ\32¢\x3071\x488:Ùy \32Kß`\32Q|\32\x21dd„\xa5d0\32y\xa91e\x33086ŽT\xa7e855\xe217x5ý#\xa870\32b\xab28\32ãù\xa4c85\\x1d98:7\x28a3@\32\xde27Ð(\xedd3Ö˜5ùg85\x3216©°?”\+\xe2e4\xfe64Ð\32`â\x1d40+r¸:\xe9af\x16f8:M¿\x21a0=¾¿¸(=7˜('D0(\xde0c\xdcd6¸(\xe559\xdcd6p\32\x2e70Ó-À_\32°ÓP\32Žh(â\x2aaa`\32AÈ4\x214b@\32\xea5aè4¯\x2d801\ÔX1–âˆ1;¦\x2ba0=ÒÛ\x2950=M\x2816ø\32€D˜\32…\32\x1baa\xa84f@\32‰\xa84f\xd7d8\32ÿG\xdaa0\32Uæ(v\xdd18\32®D\xdfa0\32jæ\xe2a0\32À (ëÞ\xe590\32Ä¥\xe850\32$-\xeaf8\32áY\xee70\32ç\xaafa\xf148\32«D\xf408\32'æ\xf680\32\xe8bç\32»çÈ(\xec08f\xfbb8\32\xe045Uˆ\32¢Ë8:h\xddaeÀ+\xe407\xa4e(gï\x2db85®`\e\xe223\x2a6e(\e®\x1ca0+?p\eš\e\xafaËˆ\eÁc0\eË˜+\xc4ey\xea8\e¯Ô -\x22f3ê˜\e'å˜45ê\xa708(\xf5c1`\x2ce8=\x10c6V 2¿—`\eÚb\xa9a8(Íê\x1710\ei0X(\x2f6e«\x1a08\eT\xdfc5\x1cb8\ea…H(Fƒ(([D(©\xeaf2ˆ\e\xa9c4I\x2270\e¹Ë\x2510\eh(1\@(^\x2908\e\x324e4Ø-›;p*\x2206ì0/ÙBH-\x2af8\x1de7\x2bc0\eºD\x2e28\e Î\x3100\e—\xa61a 4•š\x33e0\ekfˆ\e½¶p\e&x5¸*\e\xf067\x266f(6øþ\xe1783\xa579\xdbeaÐ\e\xd8f9°ø(¦†˜(y\xd9404dv¨\e€\x8d0À\eS0\e\x761\e\x9fd\e\x21f5—ð\e+2`\e‚P\e\xf42a{`\eÎ|˜5:¯h\eùA523\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFE5501211994523\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060116801211994526\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060116801211994526\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602E0481211994528\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602E0481211994528\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605DB401211994533\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605DB401211994533\0\0\??\C:\WINDOWS\TE\x500\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\0\25À\0\x1c68\03010121259\TEMP\ht\x98\0roxycc_tmp060118281212583097\0\0\0S\TP\0P\httproxycc_tmp05FBB9F81212254751\0\0\0!¨\xffffn ˜°kÈ\0\0\x22e8=\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffffè\0\xffff\xffff\0\0\0\0\0\0\0\0\0\0\5\0MTP\5\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FEBEB01212596838\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FFEFE01212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FF57481212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060088781212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060121101212596840\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0601B9A81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0601B9A81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060252401212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060252401212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602EAD81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0602EAD81212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060383701212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060383701212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06041C081212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06041C081212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604B4A01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604B4A01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06054D381212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06054D381212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605E5D01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0605E5D01212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060717001212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060717001212596844\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060848301212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060848301212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607AF981212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607AF981212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0608E0C81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0608E0C81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060979601212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060979601212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060A11F81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060A11F81212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AAA901212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AAA901212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B43281212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B43281212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060BDBC01212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060BDBC01212596845\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D0CF01212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D0CF01212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DA5881212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DA5881212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060ED6B81212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060ED6B81212596854\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E3E201212596854\0\0\0OWSx\0EMP\httproxycc_tmp060FFF001212583311\0\0\0\0\? \0C:\WINDOWS\T\0\0hi\TEMP\httproxy_srv0606C5081212346534\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060FB5F01212346536\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E84C01212346549\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060E84C01212346549\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DEC281212346550\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DEC281212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346549\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346548\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061218501212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061218501212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060C22601212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060C22601212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061349801212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061349801212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06147AB01212346554\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06147AB01212346554\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060F1D581212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212346550\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0618A6D81212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C3A681212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C3A681212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0616DD101212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0616DD101212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06104E881212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06104E881212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0610E7201212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0610E7201212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0619D8081212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06117FB81212346556\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0612B0E81212346556\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061BA1D01212346565\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061BA1D01212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061A70A01212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061D6B981212346565\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0618A6D81212346555\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061775A81212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061775A81212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062197C01212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062197C01212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062361881212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062361881212346574\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061E9CC81212346569\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0620FF281212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0620FF281212346574\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625C3E81212346575\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625C3E81212346575\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061FCDF81212346573\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061F35601212346573\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061513481212346555\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061E04301212346569\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0604FB401212346573\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060CBAF81212346719\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060CBAF81212346719\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06193F701212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06193F701212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0613E2181212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0613E2181212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061CD3001212346720\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061CD3001212346720\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062492B81212346723\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0626F5181212346723\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B89C81212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060B89C81212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0615ABE01212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0615ABE01212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06265C801212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06265C801212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06252B501212346758\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06252B501212346758\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06278DB01212346718\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0628BF581212346795\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0628BF581212346795\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06088ED01212346799\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DD10E01212346799\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062A8A101212346799\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062B22F81212346846\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062B22F81212346846\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DF52D01212346899\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DC80581212346896\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06180E401212346901\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06180E401212346901\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062230581212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062230581212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BBBE01212346907\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BBBE01212346907\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E11C981212346850\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E084001212346854\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DEBE401212346855\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062958401212346944\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062958401212346944\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BDD681212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BDD681212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E2E7001212346972\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E2E7001212346972\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061644781212346957\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E4B1B81212347027\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E4B1B81212347027\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347048\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347048\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347044\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060298E01212347050\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060298E01212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E24E181212347049\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060167B01212347053\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060167B01212347053\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212347052\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FC0A581212347053\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FC0A581212347053\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FAD9281212347050\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0629F1281212347051\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212347052\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060462A81212347064\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060462A81212347064\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FB71C01212347054\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FB71C01212347054\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060036801212347072\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060036801212347072\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607F6381212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0607F6381212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0603CA101212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0603CA101212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06062C701212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06062C701212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FCA2F01212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FCA2F01212347073\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AF1301212347074\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AF1\0\0hicc_tmp05FD3B881212345181\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FE6CB81212345310\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FE6CB81212345310\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060167B01212345391\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060200481212345391\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060298E01212345392\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060200481212345391\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060298E01212345392\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060200481212345391\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060298E01212345392\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060167B01212345393\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0600CF181212345394\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060331781212345393\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0603CA101212345564\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060593D81212345585\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060593D81212345585\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604FB401212345587\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604FB401212345587\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06062C701212345589\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06062C701212345589\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060927681212345590\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060927681212345590\0\0\??\C:\WINDOWS\TEMP\httproxych_tmp0609C0001212345591\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060A58981212345592\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060A58981212345592\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AF1301212345592\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060AF1301212345592\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0606C5081212345591\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06075DA01212345591\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D53901212345602\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D53901212345602\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060FB5F01212345603\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060FB5F01212345603\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06088ED01212345590\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06117FB81212345610\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06117FB81212345610\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0612B0E81212345611\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0612B0E81212345611\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061349801212345611\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061349801212345611\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06147AB01212345611\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06147AB01212345611\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061513481212345611\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061513481212345611\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0610E7201212345609\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0615ABE01212345613\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0615ABE01212345613\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0615ABE01212345613\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0615ABE01212345613\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0615ABE01212345613\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0616DD101212345614\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0616DD101212345614\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061775A81212345614\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061775A81212345614\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061A70A01212345616\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061A70A01212345616\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C3A681212345616\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C3A681212345616\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061D6B981212345616\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061D6B981212345616\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061E9CC81212345617\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061E9CC81212345617\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061644781212345613\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0615ABE01212345613\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062197C01212345631\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062197C01212345631\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062230581212345633\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062230581212345633\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062230581212345633\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062230581212345633\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062230581212345633\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062230581212345633\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062230581212345633\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062230581212345633\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062230581212345633\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062230581212345633\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062230581212345633\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625C3E81212345635\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625C3E81212345635\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062230581212345633\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060B89C81212345635\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060B89C81212345635\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062230581212345633\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062492B81212345634\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060CBAF81212345602\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0613E2181212345611\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061CD3001212345616\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061B09381212345616\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06180E401212345615\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060B89C81212345636\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06265C801212345636\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06088ED01212345634\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0628BF581212345754\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DEBE401212345761\0\0\??\C:\WINDOWS\TEMP\httproxych_tmp07E084001212345762\0\0\??\C:\WINDOWS\TEMP\httproxych_tmp07E11C981212345762\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DD10E01212345762\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062BBBE01212345762\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062B22F81212345761\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062BDD681212345764\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E24E181212345775\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E1B5301212345777\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062826701212345761\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DE2DB81212345761\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07DFEB681212345776\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E418D01212345808\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E418D01212345808\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E418D01212345808\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E418D01212345808\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E418D01212345808\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E418D01212345808\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E418D01212345808\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E418D01212345808\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E418D01212345808\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E418D01212345808\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E418D01212345808\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E418D01212345808\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E418D01212345808\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E37FE81212345800\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212345813\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212345813\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212345813\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FA40901212345813\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E54AA01212345814\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FB71C01212345815\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FC0A581212345857\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FCA2F01212345857\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E37FE81212345800\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FD3B881212345878\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FAD9281212345879\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FDD4201212345881\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212345892\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060200481212345894\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212345894\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060200481212345894\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060298E01212345897\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060298E01212345897\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060167B01212345898\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060167B01212345898\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212345894\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF9DE81212345894\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060200481212345894\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060200481212345894\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0600CF181212345908\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF05501212345882\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060036801212345910\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0600CF181212345911\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0600CF181212345931\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060036801212345931\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060331781212345967\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060462A81212345967\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060593D81212345998\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060593D81212345998\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0603CA101212345998\0\0\??\C:\0\0hi\xe000=c_tmp05FDC3E01212590422\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp05FDC3E01212590422\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0600BED81212590469\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0600BED81212590469\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060157701212590473\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060157701212590473\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0601F0081212590474\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0601F0081212590474\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060026401212590454\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FEF5101212590468\0\0\??\C:\WINDOWS\TEMP\httproxy_srv05FF8DA81212590469\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060321381212590598\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060321381212590598\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604EB001212590606\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0604EB001212590606\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060583981212590606\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060583981212590606\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06061C301212590610\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06061C301212590610\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06074D601212590610\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06074D601212590610\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06087E901212590615\0\0\??\C:\WINDOWS\TEMP\httproxych_tmp060B79881212590632\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060C12201212590633\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060C12201212590633\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060CAAB81212590634\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060CAAB81212590634\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D43501212590635\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060D43501212590635\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DDBE81212590636\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp060DDBE81212590636\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060917281212590628\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0606B4C81212590610\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0603B9D01212590603\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060452681212590602\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0609AFC01212590628\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060E74801212590746\0\0\??\C:\WINDOWS\TEMP\httproxy_srv060E74801212590746\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0612A0A81212590821\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0612A0A81212590821\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061208101212590822\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061208101212590822\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C2A281212591744\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061C2A281212591744\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061CC2C01212591748\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061CC2C01212591748\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061D5B581212591751\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061D5B581212591751\0\0\??\C:\WINDOWS\TEMP\httproxy_srv061E8C881212591759\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062056501212591792\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062056501212591792\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0620EEE81212591792\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061FBDB81212591794\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp061FBDB81212591794\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062220181212591794\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062220181212591794\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062351481212591794\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062351481212591794\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062482781212591797\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062482781212591797\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06251B101212591797\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06251B101212591797\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625B3A81212591798\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0625B3A81212591798\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0626E4D81212591800\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0626E4D81212591800\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0629DFD01212591801\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp0629DFD01212591801\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06264C401212591802\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp06264C401212591802\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E610E01212591802\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062B11001212591803\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062B11001212591803\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E580581212591803\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E580581212591803\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E7ADA01212591809\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062A78681212591801\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062BDF001212591809\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BCE881212591811\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp062BCE881212591811\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E8D6C01212591811\0\0\??\C:\WINDOWS\TEMP\httproxycc_tmp07E8D6C01212591811\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07EA07F01212591811\0\0\??\C:\WINDOWS\TEMP\httproxy_srv07E96F581212591811\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062187801212591800\0\0\??\C:\WINDOWS\TEMP\httproxy_srv06277D701212591802\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062947381212591811\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0628AEA01212591811\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062947381212591811\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0628AEA01212591811\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062187801212591800\0\0\??\C:\WINDOWS\TEMP\httproxy_srv062947381212591811\0\0\??\C:\WINDOWS\TEMP\httproxy_srv0628AEA01212591811\0\0\??\C:\WINDOWS\TEMP\htt" scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 184 - vsserv.exe 272 - GoogleUpdater.e 404 - explorer.exe 560 - AppleMobileDevi 616 - GoogleUpdaterSe 636 - LVComSer.exe 704 - nvsvc32.exe 836 - SOUNDMAN.EXE 856 - InCD.exe 900 - iTunesHelper.ex 960 - csrss.exe 964 - Communications_ 984 - winlogon.exe 1028 - services.exe 1040 - lsass.exe 1044 - TaskBarIcon.exe 1196 - svchost.exe 1204 - Quickcam.exe 1252 - bdagent.exe 1268 - svchost.exe 1308 - MSASCui.exe 1328 - PowerBar.exe 1388 - MsMpEng.exe 1404 - msnmsgr.exe 1432 - svchost.exe 1572 - ctfmon.exe 1652 - svchost.exe 1684 - svchost.exe 1776 - LogitechDesktop 1784 - svchost.exe 1832 - xcommsvr.exe 1904 - livesrv.exe 1964 - spoolsv.exe 1996 - LVPrcSrv.exe 2548 - svchost.exe 2560 - LVComSer.exe 2764 - COCIManager.exe 3108 - iPodService.exe 3196 - alg.exe 6652 - cmd.exe 7288 - AcroRd32.exe Total number of processes = 42 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll F8B65000 - \WINDOWS\system32\KDCOM.DLL F8A75000 - \WINDOWS\system32\BOOTVID.dll F8535000 - ACPI.sys F8B67000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F8524000 - pci.sys F8665000 - isapnp.sys F8675000 - ohci1394.sys F8685000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F8C2D000 - pciide.sys F88E5000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F8695000 - MountMgr.sys F8505000 - ftdisk.sys F88ED000 - PartMgr.sys F86A5000 - VolSnap.sys F84ED000 - atapi.sys F86B5000 - disk.sys F86C5000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F84CD000 - fltMgr.sys F84BB000 - sr.sys F86D5000 - PxHelp20.sys F84A4000 - KSecDD.sys F8417000 - Ntfs.sys F83EA000 - NDIS.sys F83CF000 - Mup.sys F8705000 - \SystemRoot\system32\DRIVERS ic1394.sys F7AD1000 - \SystemRoot\system32\DRIVERS\processr.sys F89CD000 - \SystemRoot\system32\DRIVERS\usbohci.sys F7A4E000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F89D5000 - \SystemRoot\system32\DRIVERS\usbehci.sys F781D000 - \SystemRoot\system32\drivers\ALCXWDM.SYS F77F9000 - \SystemRoot\system32\drivers\portcls.sys F7AB1000 - \SystemRoot\system32\drivers\drmk.sys F77D6000 - \SystemRoot\system32\drivers\ks.sys F8B49000 - \SystemRoot\system32\drivers\pfc.sys F7AA1000 - \SystemRoot\system32\DRIVERS\cdrom.sys F7A91000 - \SystemRoot\system32\DRIVERS edbook.sys F89DD000 - \SystemRoot\System32\Drivers\incdrm.SYS F89E5000 - \SystemRoot\System32\DRIVERS\InCDPass.sys F89ED000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys F7A81000 - \SystemRoot\system32\DRIVERS\imapi.sys F8B5D000 - \SystemRoot\system32\DRIVERS vnetbus.sys F7796000 - \SystemRoot\system32\DRIVERS\NVNRM.SYS F7763000 - \SystemRoot\system32\DRIVERS\NVSNPU.SYS F741D000 - \SystemRoot\system32\DRIVERS v4_mini.sys F7409000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F8B7F000 - \SystemRoot\system32\DRIVERS\ASACPI.sys F89F5000 - \SystemRoot\system32\DRIVERS\fdc.sys F73F8000 - \SystemRoot\system32\DRIVERS\serial.sys F8B61000 - \SystemRoot\system32\DRIVERS\serenum.sys F73E4000 - \SystemRoot\system32\DRIVERS\parport.sys F7A71000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F89FD000 - \SystemRoot\system32\DRIVERS\mouclass.sys F8A05000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F8D77000 - \SystemRoot\system32\drivers\msmpu401.sys F83AB000 - \SystemRoot\system32\DRIVERS\gameenum.sys F8CDD000 - \SystemRoot\system32\DRIVERS\audstub.sys F8795000 - \SystemRoot\system32\DRIVERS asl2tp.sys F83A3000 - \SystemRoot\system32\DRIVERS distapi.sys F73CD000 - \SystemRoot\system32\DRIVERS diswan.sys F87A5000 - \SystemRoot\system32\DRIVERS aspppoe.sys F87B5000 - \SystemRoot\system32\DRIVERS aspptp.sys F8A0D000 - \SystemRoot\system32\DRIVERS\TDI.SYS F7394000 - \SystemRoot\system32\DRIVERS\psched.sys F87C5000 - \SystemRoot\system32\DRIVERS\msgpc.sys F8A15000 - \SystemRoot\system32\DRIVERS\ptilink.sys F8A1D000 - \SystemRoot\system32\DRIVERS aspti.sys F87D5000 - \SystemRoot\system32\DRIVERS ermdd.sys F7380000 - \SystemRoot\system32\DRIVERS\bdfndisf.sys F8B9D000 - \SystemRoot\system32\DRIVERS\swenum.sys F734C000 - \SystemRoot\system32\DRIVERS\update.sys F839B000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F87E5000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8BA1000 - \SystemRoot\system32\DRIVERS\USBD.SYS F87F5000 - \SystemRoot\System32\Drivers\NDProxy.SYS F8805000 - \SystemRoot\system32\DRIVERS\NVENETFD.sys F8A25000 - \SystemRoot\system32\DRIVERS\flpydisk.sys F8BAF000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8D84000 - \SystemRoot\System32\Drivers\Null.SYS F8BB1000 - \SystemRoot\System32\Drivers\Beep.SYS F8A3D000 - \SystemRoot\System32\drivers\vga.sys F8BB3000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8BB5000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F8B0D000 - \SystemRoot\System32\Drivers\InCDrec.SYS F51EB000 - \SystemRoot\System32\Drivers\InCDfs.SYS F8A45000 - \SystemRoot\System32\Drivers\Msfs.SYS F8A4D000 - \SystemRoot\System32\Drivers\Npfs.SYS F8B11000 - \SystemRoot\system32\DRIVERS asacd.sys F51D8000 - \SystemRoot\system32\DRIVERS\ipsec.sys F5180000 - \SystemRoot\system32\DRIVERS cpip.sys F515B000 - \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys F513A000 - \SystemRoot\system32\DRIVERS\ipnat.sys F8825000 - \SystemRoot\system32\DRIVERS\wanarp.sys F5112000 - \SystemRoot\system32\DRIVERS etbt.sys F50F0000 - \SystemRoot\System32\drivers\afd.sys F8835000 - \SystemRoot\system32\DRIVERS etbios.sys F50C5000 - \SystemRoot\system32\DRIVERS dbss.sys F5056000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F8845000 - \SystemRoot\System32\Drivers\Fips.SYS F8855000 - \SystemRoot\system32\DRIVERS\arp1394.sys F8875000 - \SystemRoot\System32\Drivers\Cdfs.SYS F8A5D000 - \SystemRoot\system32\DRIVERS\usbccgp.sys F8885000 - \SystemRoot\system32\drivers\LVUSBSta.sys F4C4D000 - \SystemRoot\system32\DRIVERS\LV302V32.SYS F8BBB000 - \SystemRoot\system32\DRIVERS\lv302af.sys F8895000 - \SystemRoot\system32\drivers\usbaudio.sys F4A4B000 - \SystemRoot\system32\DRIVERS\LVcKap.sys F49E5000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8BBF000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F73A5000 - \SystemRoot\System32\drivers\Dxapi.sys F893D000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F8C3D000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll BACC4000 - \SystemRoot\system32\DRIVERS disuio.sys BA1B3000 - \SystemRoot\system32\drivers\wdmaud.sys BA320000 - \SystemRoot\system32\drivers\sysaudio.sys BA06D000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F8C11000 - \SystemRoot\System32\Drivers\ParVdm.SYS B9F2B000 - \SystemRoot\system32\DRIVERS\srv.sys B9D9B000 - \SystemRoot\system32\DRIVERS\secdrv.sys BFFA0000 - \SystemRoot\System32\ATMFD.DLL F8975000 - \SystemRoot\system32\DRIVERS\LVPr2Mon.sys B8DFE000 - \SystemRoot\System32\Drivers\HTTP.sys B8F43000 - \??\C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys B799E000 - \SystemRoot\system32\DRIVERS\bdfsfltr.sys B700E000 - \SystemRoot\System32\Drivers\Fastfat.SYS B9AF3000 * --[Hidden]-- F89B5000 - \SystemRoot\system32\DRIVERS\usbprint.sys F89BD000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS B6FE3000 - \SystemRoot\system32\drivers\kmixer.sys F8C71000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 134 Liste des programmes installes Adobe Acrobat 5.0 Adobe Reader 8.1.2 - Français Adobe Shockwave Player Apple Mobile Device Support Apple Software Update ArcSoft PhotoImpression 5 Assistant de connexion Windows Live Barre d'outils Outlook de Windows Live (Windows Live Toolbar) BitDefender Internet Security 2008 Bloqueur de fenêtres pop-up (Windows Live Toolbar) CCleaner (remove only) Coffret de pilotes Logitech Legacy USB Camera Coffret de pilotes Logitech QuickCam Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows Internet Explorer 7 (KB947864) Correctif pour Windows XP (KB914440) Correctif Windows XP - KB873339 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 DATA BECKER Maison et Jardin Photo Designer Détecteur de flux Windows Live Toolbar (Windows Live Toolbar) DVD Solution EAX Unified EPSON Attach To Email EPSON Attach To Email EPSON Copy Utility 3 EPSON Easy Photo Print EPSON File Manager EPSON Image Clip Palette EPSON Logiciel imprimante EPSON Scan EPSON Scan Assistant ESPRX520 Guide d'utilisation Extension de Windows Live Toolbar (Windows Live Toolbar) Galerie de photos Windows Live Gestionnaire Internet Google Earth Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) InCD iTunes K-Lite Codec Pack 3.01 Full Lecteur Windows Media 11 Logitech Audio Echo Cancellation Component Logitech Desktop Messenger Logitech QuickCam Logitech Video Enumerator Macromedia Flash Player 8 Malwarebytes' Anti-Malware Menus intelligents (Windows Live Toolbar) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office 2000 CD-ROM 2 Microsoft Office 2000 Premium Microsoft Office PowerPoint Viewer 2003 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft User-Mode Driver Framework Feature Pack 1.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923789) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928090) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931768) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB941693) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB945553) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour de sécurité pour Windows XP (KB948590) Mise à jour de sécurité pour Windows XP (KB948881) Mise à jour de sécurité pour Windows XP (KB950749) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB932823-v3) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) MSN MSXML 4.0 SP2 (KB936181) Multimedia Launcher MVision Navigateur Orange Navigation par onglets (Windows Live Toolbar) Navilog1 3.5.7 Nero OEM NVIDIA Drivers OneCare Advisor (Windows Live Toolbar) Outil de mise à jour Google Picasa 2 PIF DESIGNER Portable MP3 Player PowerDVD PowerProducer QuickTime Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) WebFldrs XP Windows Defender Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Imaging Component Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Favorites pour Windows Live Toolbar Windows Live installer Windows Live Messenger Windows Live Toolbar Windows Live Toolbar Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Le volume

sKe69 · Answer

On va faire autre chose :

Télécharges GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnectes toi et fermes tes application en cours !!

Dézippes (extraire tout) le dossier : double-clique sur GenProc.bat et laisses faire...
Postes le contenu du rapport qui s'ouvre . 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 
IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

le levrier · Answer

Salut,
je n'ai pu te répondre de suite car je n'avais pas le temps de m'en occupé...;
voici le supposé réRapport GenProc 1.970 [1] effectué le 11/06/2008 à 20:32:24,07 - Windows XP  

# Etape 1/ Télécharge :  
  
- CCleaner https://www.ccleaner.com/ccleaner/download
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme. 
 
- MSNFix.zip (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau. 
 
 
***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "Propriétaire") ***** 
 
 
# Etape 2/ 
 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau. 
 
# Etape 3/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 4/ 

Redémarre normalement et poste, dans la même réponse : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ; 
- Le contenu du rapport MSNfix situé sur le Bureau ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
sultat que cela me laisse est ce que cela te convient?

sKe69 · Answer

Salut,
Fais exactement ce qui est proposer par le rapport GenProc et postes moi les rapport obtenus ( msnfix et un nouvel hijack ) .

PS : pour le nettoyage avec CCleaner ( en mode sans échec) procéde ainsi :
Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

Utilisation:
vas dans "nettoyeur" : fait annalyse puis nettoyage 
et vas dans "registre" : fait chercher les erreurs et réparer ( plusieur fois jusqu'a ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

le levrier · Answer

salut!
mission acompli!!!!
voici le rapporMSNFix 1.720-1  
 
C:\Documents and Settings\Propri‚taire\Mes documents\MSNFix\MSNFix 
Fix exécuté le 12/06/2008 - 19:44:35,34 By Propri‚taire 
mode sans échec           
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
Aucun Fichier trouvé 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 12062008_20271495.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 

Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 
t msnfix;

sKe69 · Answer

très bien ...

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :
https://www.bitdefender.fr/ 
(pour le rapport ,qui est un doc IE , clik sur l'onglet "plus de détailles" : et à la fin du scan tu demandes à le sauvegarder sur ton bureau) 

--->fais un copier/coller et postes le rapport dans ta prochaine réponse ... 

Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc.

le levrier · Answer

BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Thu, Jun 12, 2008 - 22:06:01
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 63418
 
Infectés Fichiers
 0
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Aucun virus trouvé.
 
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

sKe69 · Answer

impec ...

1-refais un coup de CCleaner ( registre compris ) .

2- si et seulement si tu n'as plus de prb particulier , fais ce qui suit :

Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
 
Cliques sur Recherche et laisses le scan se terminer. 
Cliques sur Suppression pour finaliser. 
Tu peux, si tu le souhaites, te servir des Options facultatives 

Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . 
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolsclaener2 n'a pas supprimé . 

Puis enfin supprimes Toolscleaner2 ... ( gardes CCleaner et Malwaresbytes : très utile )

Voilà ...

le levrier · Answer

Bonsoir!
 dois-je faire le Ccleaner + toolscleaner en mode sans echec ?

sKe69 · Answer

Non , en mode normal   =)

le levrier · Answer

Nickel!mission accompli ! R.A.S
Je te remerci de la patience que tu as eu pour me sauver de l'embaras ; tout de même j'ai d'autres questions:
dois-je avoir un  autre antispyware en+ de Bedefender 2008 sur mon pc? lequel me conseil-tu? pour eviter de tels mésaventures  aussi, à chaque fois que je fais une recherche sur le web des fenêtres s'ouvrent 'bedefender bloque des cookies et me demande si j'autorise' comment faire pour eviter cela .......?

merci de tes réponses et à bientôt dans comment ça marche!!!!!!!!

milles mercis   Tchao!

sKe69 · Answer

à chaque fois que je fais une recherche sur le web des fenêtres s'ouvrent 'bedefender bloque des cookies et me demande si j'autorise'  je ne connait pas bien le soft mais à mon avis il doit avoir dans les parrametres le moyen de bloquer ces cookies " silencieusement " ...
Regardes ici ( tuto ) : https://www.malekal.com/meilleurs-antivirus-choisir-windows-10/

dois-je avoir un autre antispyware en+ de Bedefender 2008 
tu peut le coupler avec celui-ci si tu veut :
Télécharges AVG Antispyware (version demo/30 jours ) :
http://www.commentcamarche.net/telecharger/telechargement 218 avg anti spyware 

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour, 
Clique sur le bouton « Analyse » .
Puis dans paramètre , dans « Comment réagir », click sur "Actions recommandées". Sélectionne Quarantaine. 
Retour à l'onglet "Analyse". 
Clique sur Analyse complète du système. 
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
 
PS : C'est une version d'évaluation, mais à la fin de la période d'évaluation, seuls le bouclier temps réel et les mises à jour automatiques sont désactivées 
( donc fais les mises à jour manuellement )-->scan ton PC de temps à autre , il est très efficace ... 
Tuto :http://www.commentcamarche.net/faq/sujet 7473 mettre a jour avg antispyware

Voili, voilou ...

Fait ce qui suit pour finir :
Restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC


A+    =)

Virus spywares

40 réponses

Discussions similaires

Newsletters