Warning spyware sur bureau

Question

Bonjour,

j'ai le message Warning spyware sur le bureau de mon pc et plus de connexion internet
j'ai passé SmitFraudfix, voici le résultats:

SmitFraudFix v2.323

Rapport fait à 22:02:14,64, 01/06/2008
Executé à partir de H:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost
127.0.0.1	babe.the-killer.bz
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	babe.k-lined.com
127.0.0.1	www.babe.k-lined.com
127.0.0.1	did.i-used.cc
127.0.0.1	www.did.i-used.cc
127.0.0.1	coolwwwsearch.com
127.0.0.1	www.coolwwwsearch.com
127.0.0.1	coolwebsearch.com
127.0.0.1	www.coolwebsearch.com
127.0.0.1	hi.studioaperto.net
127.0.0.1	www.hi.studioaperto.net
127.0.0.1	webbrowser.tv
127.0.0.1	www.webbrowser.tv
127.0.0.1	wazzupnet.com
127.0.0.1	www.wazzupnet.com
127.0.0.1	gueb.com
127.0.0.1	www.gueb.com
127.0.0.1	kabex.com
127.0.0.1	www.kabex.com
127.0.0.1	hityou.com
127.0.0.1	www.hityou.com
127.0.0.1	miosearch.com
127.0.0.1	www.miosearch.com
127.0.0.1	blue-elefant.com
127.0.0.1	www.blue-elefant.com
127.0.0.1	babeweb.de
127.0.0.1	www.babeweb.de
127.0.0.1	start-seite.com
127.0.0.1	www.start-seite.com
127.0.0.1	sexolymp.com
127.0.0.1	www.sexolymp.com
127.0.0.1	toriii.cc
127.0.0.1	www.toriii.cc
127.0.0.1	xtipp.de
127.0.0.1	www.xtipp.de
127.0.0.1	urawa.cool.ne.jp
127.0.0.1	777search.com
127.0.0.1	www.777search.com
127.0.0.1	ace-webmaster.com
127.0.0.1	www.ace-webmaster.com
127.0.0.1	aifind.info
127.0.0.1	www.aifind.info
127.0.0.1	amateurliveshow.com
127.0.0.1	www.amateurliveshow.com
127.0.0.1	anarchylolita.com
127.0.0.1	www.anarchylolita.com
127.0.0.1	anarchyporn.com
127.0.0.1	approvedlinks.com
127.0.0.1	www.approvedlinks.com
127.0.0.1	cantfind.com
127.0.0.1	www.cantfind.com
127.0.0.1	castingsamateur.com
127.0.0.1	www.castingsamateur.com
127.0.0.1	cyberrape.com
127.0.0.1	www.cyberrape.com
127.0.0.1	dialerclub.com
127.0.0.1	www.dialerclub.com
127.0.0.1	megago.com
127.0.0.1	exit.megago.com
127.0.0.1	www.megago.com
127.0.0.1	fastmetasearch.com
127.0.0.1	www.fastmetasearch.com
127.0.0.1	findwhatevernow.com
127.0.0.1	www.findwhatevernow.com
127.0.0.1	globesearch.com
127.0.0.1	www.globesearch.com
127.0.0.1	hotfreebies.com
127.0.0.1	www.hotfreebies.com
127.0.0.1	krankin.com
127.0.0.1	www.krankin.com
127.0.0.1	begin2search.com
127.0.0.1	www.begin2search.com
127.0.0.1	mainstreamdollars.com
127.0.0.1	www.mainstreamdollars.com
127.0.0.1	live.sex-explorer.com
127.0.0.1	www.live.sex-explorer.com
127.0.0.1	loveadot.com
127.0.0.1	www.loveadot.com
127.0.0.1	megaseek.net
127.0.0.1	www.megaseek.net
127.0.0.1	mixsearch.com
127.0.0.1	www.mixsearch.com
127.0.0.1	munky.com
127.0.0.1	www.munky.com
127.0.0.1	newtopsites.com
127.0.0.1	www.newtopsites.com
127.0.0.1	noblindlinks.com
127.0.0.1	www.noblindlinks.com
127.0.0.1	babenet.com
127.0.0.1	r.babenet.com
127.0.0.1	www.babenet.com
127.0.0.1	searchresult.net
127.0.0.1	www.searchresult.net
127.0.0.1	sexarena.org
127.0.0.1	www.sexarena.org
127.0.0.1	skeech.com
127.0.0.1	www.skeech.com
127.0.0.1	by.ru
127.0.0.1	www.by.ru
127.0.0.1	superwp.by.ru
127.0.0.1	sureseeker.com
127.0.0.1	www.sureseeker.com
127.0.0.1	wethere.com
127.0.0.1	www.wethere.com
127.0.0.1	wowsearch.org
127.0.0.1	www.wowsearch.org
127.0.0.1	xxx.com
127.0.0.1	www.xxx.com
127.0.0.1	art-xxx.com
127.0.0.1	websearch.com
127.0.0.1	www.websearch.com
127.0.0.1	firehunt.com
127.0.0.1	www.firehunt.com
127.0.0.1	partner23.firehunt.com
127.0.0.1	screensaver.it
127.0.0.1	www.screensaver.it
127.0.0.1	cliks.org
127.0.0.1	www.cliks.org
127.0.0.1	xads.cliks.org
127.0.0.1	xwebsearch.biz
127.0.0.1	www.xwebsearch.biz
127.0.0.1	znext.com
127.0.0.1	www.znext.com
127.0.0.1	rawtocash.net
127.0.0.1	www.rawtocash.net
127.0.0.1	7search.com
127.0.0.1	www.7search.com
127.0.0.1	zestyfind.com
127.0.0.1	www.zestyfind.com
127.0.0.1	ntcor.com
127.0.0.1	www.ntcor.com
127.0.0.1	dev.ntcor.com
127.0.0.1	xrenoder.com
127.0.0.1	www.xrenoder.com
127.0.0.1	search.xrenoder.com
127.0.0.1	allcybersearch.com
127.0.0.1	www.allcybersearch.com
127.0.0.1	tinybar.com
127.0.0.1	www.tinybar.com
127.0.0.1	topsite.us
127.0.0.1	www.topsite.us
127.0.0.1	topsites.us
127.0.0.1	www.topsites.us
127.0.0.1	topsitez.us
127.0.0.1	www.topsitez.us
127.0.0.1	true-counter.com
127.0.0.1	www.true-counter.com
127.0.0.1	out.true-counter.com
127.0.0.1	cnetadd.com
127.0.0.1	www.cnetadd.com
127.0.0.1	okmmm.com
127.0.0.1	www.okmmm.com
127.0.0.1	139mm.com
127.0.0.1	www.139mm.com
127.0.0.1	008k.com
127.0.0.1	www.008k.com
127.0.0.1	00hq.com
127.0.0.1	www.00hq.com
127.0.0.1	1-domains-registrations.com
127.0.0.1	www.1-domains-registrations.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	1sexparty.com
127.0.0.1	www.1sexparty.com
127.0.0.1	1stpagehere.com
127.0.0.1	www.1stpagehere.com
127.0.0.1	2020search.com
127.0.0.1	www.2020search.com
127.0.0.1	24teen.com
127.0.0.1	www.24teen.com
127.0.0.1	36site.com
127.0.0.1	www.36site.com
127.0.0.1	4corn.net
127.0.0.1	www.4corn.net
127.0.0.1	777top.com
127.0.0.1	www.777top.com
127.0.0.1	8ad.com
127.0.0.1	www.8ad.com
127.0.0.1	aboutclicker.com
127.0.0.1	www.aboutclicker.com
127.0.0.1	abrp.net
127.0.0.1	www.abrp.net
127.0.0.1	accessthefuture.net
127.0.0.1	www.accessthefuture.net
127.0.0.1	acemedic.com
127.0.0.1	www.acemedic.com
127.0.0.1	actionbreastcancer.org
127.0.0.1	www.actionbreastcancer.org
127.0.0.1	activexupdate.com
127.0.0.1	www.activexupdate.com
127.0.0.1	adamsupportgroup.org
127.0.0.1	www.adamsupportgroup.org
127.0.0.1	adasearch.com
127.0.0.1	www.adasearch.com
127.0.0.1	adipics.com
127.0.0.1	www.adipics.com
127.0.0.1	adspics.com
127.0.0.1	www.adspics.com
127.0.0.1	adult-engine-search.com
127.0.0.1	www.adult-engine-search.com
127.0.0.1	adult-erotic-guide.net
127.0.0.1	www.adult-erotic-guide.net
127.0.0.1	adult-friends-finder.net
127.0.0.1	www.adult-friends-finder.net
127.0.0.1	adulthyperlinks.com
127.0.0.1	www.adulthyperlinks.com
127.0.0.1	adulttds.com
127.0.0.1	www.adulttds.com
127.0.0.1	exaccess.ru
127.0.0.1	www.exaccess.ru
127.0.0.1	advert.exaccess.ru
127.0.0.1	agentstudio.com
127.0.0.1	africaspromise.org
127.0.0.1	akril.com
127.0.0.1	alcatel.ws
127.0.0.1	alfa-search.com
127.0.0.1	all-inet.com
127.0.0.1	allabtcars.com
127.0.0.1	allabtjeeps.com
127.0.0.1	allhyperlinks.com
127.0.0.1	allinternetbusiness.com
127.0.0.1	almarvideos.com
127.0.0.1	amandamountains.com
127.0.0.1	amigeek.com
127.0.0.1	amisbusiness.com
127.0.0.1	analmovi.com
127.0.0.1	anin.org
127.0.0.1	annaromeo.com
127.0.0.1	antrocity.com
127.0.0.1	anything4health.com
127.0.0.1	apsua.com
127.0.0.1	aregay.com
127.0.0.1	arheo.com
127.0.0.1	arizonaweb.org
127.0.0.1	armitageinn.com
127.0.0.1	art-func.com
127.0.0.1	artachnid.com
127.0.0.1	asiankingkong.com
127.0.0.1	ass-gals.com
127.0.0.1	athenrye.com
127.0.0.1	avian-ads.com
127.0.0.1	ayakawamura.com
127.0.0.1	ayumitaniguchi.com
127.0.0.1	bannedhost.net
127.0.0.1	barbudafarms.com
127.0.0.1	barnandfence.com
127.0.0.1	batsearch.com
127.0.0.1	baygraphicsllc.com
127.0.0.1	bb-search.com
127.0.0.1	bbbsearch.com
127.0.0.1	bedhome.com
127.0.0.1	bediadance.com
127.0.0.1	bellabasketsfl.com
127.0.0.1	bernaolatwin.com
127.0.0.1	best-counter.com
127.0.0.1	best-hardpics.com
127.0.0.1	best-winning-casino.com
127.0.0.1	bestcrawler.com
127.0.0.1	bestfor.ru
127.0.0.1	bestporngate.com
127.0.0.1	bestxporno.com
127.0.0.1	blackjack-free.net
127.0.0.1	blender.xu.pl
127.0.0.1	bodaciousbabette.com
127.0.0.1	boobdoll.com
127.0.0.1	boobsandtits.com
127.0.0.1	boobsclub.com
127.0.0.1	boredlife.com
127.0.0.1	bowlofogumbo.com
127.0.0.1	bradcoem.org
127.0.0.1	brandiyoung.com
127.0.0.1	brookeburn.com
127.0.0.1	bucps.com
127.0.0.1	burgerkingbigscreen.com
127.0.0.1	buscards.net
127.0.0.1	bustyrussell.com
127.0.0.1	buttejazz.org
127.0.0.1	buyselldomain.net
127.0.0.1	calcioturris.com
127.0.0.1	canberracricketcoaching.com
127.0.0.1	candycantaloupes.com
127.0.0.1	careers.dulcineasystems.net
127.0.0.1	carsands.com
127.0.0.1	carsrentals.net
127.0.0.1	casino-gambling-1.net
127.0.0.1	casino-gambling-2.net
127.0.0.1	casino-onlines.net
127.0.0.1	casino.com.free.game.pogo.gratisdownloads.nl
127.0.0.1	casino2win.net
127.0.0.1	casinomidas.net
127.0.0.1	casinonline.net
127.0.0.1	catallogue.com
127.0.0.1	catsss.da.ru
127.0.0.1	caxa.ru
127.0.0.1	cclebali.org
127.0.0.1	ceewawires.org
127.0.0.1	certumgroup.com
127.0.0.1	chelancatering.com
127.0.0.1	childrenvilla.com
127.0.0.1	chips-4-free.com
127.0.0.1	chrisswasey.com
127.0.0.1	chriswallace.net
127.0.0.1	ckick4thumbs.com
127.0.0.1	clackamasliteraryreview.com
127.0.0.1	clearsearch.cc
127.0.0.1	clearsearch.net
127.0.0.1	clickaire.com
127.0.0.1	clickyestoenter.net
127.0.0.1	clrsch.com
127.0.0.1	cmtapestry.com
127.0.0.1	cool-homepage.co
127.0.0.1	cool-homepage.com
127.0.0.1	cool-search.net
127.0.0.1	cool-search.netfartpost.com
127.0.0.1	cool-web-search.com
127.0.0.1	coolfetishsite.com
127.0.0.1	coolfreehost.com
127.0.0.1	coolfreepage.com
127.0.0.1	coolfreepages.com
127.0.0.1	coolmoneysearch.com
127.0.0.1	coolpornsearch.com
127.0.0.1	coolsearcher.info
127.0.0.1	coolwebsearsh.com
127.0.0.1	copmtraine.com
127.0.0.1	couldnotfind.com
127.0.0.1	count-all.com
127.0.0.1	cracks.me.uk
127.0.0.1	creamedcutties.com
127.0.0.1	creditsearchonline.com
127.0.0.1	crestring.com
127.0.0.1	crooder.com
127.0.0.1	curvedspaces.com
127.0.0.1	cvs.jps.ru
127.0.0.1	cvsymphony.com
127.0.0.1	cydom.com
127.0.0.1	daily-gals.com
127.0.0.1	dancingbabycd.com
127.0.0.1	datanotary.com
127.0.0.1	datareco.com
127.0.0.1	davemarshall.org
127.0.0.1	dcfitusa.com
127.0.0.1	defaultsearch.net
127.0.0.1	desarrollocreativo.com
127.0.0.1	develip.com
127.0.0.1	dewis.spb.ru
127.0.0.1	dewis.us
127.0.0.1	df809jow4wj2304lfd0sf9fsd0a2t4ldf809jow4wj2304lfd0sf9fsd0a2t4ld.biz
127.0.0.1	dietpills4free.com
127.0.0.1	dietpussy.com
127.0.0.1	digistreamsa.com
127.0.0.1	dionforvalleycouncil.org
127.0.0.1	doctorwaldron.com
127.0.0.1	document-not-found.pornpic.org
127.0.0.1	doggyaction.com
127.0.0.1	domain-your-registration.com
127.0.0.1	domains-for-you-online.com
127.0.0.1	domains2003.net
127.0.0.1	domkrat.com
127.0.0.1	dp-host.com
127.0.0.1	dragqueen.gay-clan.com
127.0.0.1	drug-sources-exposed.com
127.0.0.1	drvvv.com
127.0.0.1	dutch-sex.com
127.0.0.1	dvdbank.org
127.0.0.1	e-localad.com
127.0.0.1	e-plus.cc
127.0.0.1	e-websitesolutions.com
127.0.0.1	eases.net
127.0.0.1	easy-search.net
127.0.0.1	easycategories.com
127.0.0.1	ecosrioplatenses.org
127.0.0.1	ecstasyporn.net
127.0.0.1	eikokoike.com
127.0.0.1	epornsex.com
127.0.0.1	euuu.com
127.0.0.1	evidence-detector.biz
127.0.0.1	evilspidercomics.com
127.0.0.1	ewebsearch.net
127.0.0.1	findloss.com
127.0.0.1	excellentsckin.com
127.0.0.1	extremeseek.net
127.0.0.1	f*ckdenniss.com
127.0.0.1	f*cknicepics.com
127.0.0.1	faithstevens.com
127.0.0.1	fantasiewelten.com
127.0.0.1	farmsteadbandb.com
127.0.0.1	fartpost.com
127.0.0.1	fastwebfinder.com
127.0.0.1	faxporn.com
127.0.0.1	fickenisgeil.de
127.0.0.1	finance-loans.com
127.0.0.1	find-itnow.com
127.0.0.1	find-uk-health.co.uk
127.0.0.1	find4u.net
127.0.0.1	findit-now.com
127.0.0.1	findthesite.com
127.0.0.1	findthewebsiteyouneed.com
127.0.0.1	www.findthewebsiteyouneed.com
127.0.0.1	fionasteel.com
127.0.0.1	firstbookmark.net
127.0.0.1	fitness-free.com
127.0.0.1	foodvacations.net
127.0.0.1	forex.jps.ru
127.0.0.1	forexcredit.com
127.0.0.1	forexcredit.ru
127.0.0.1	formingfusions.com
127.0.0.1	forsythfire.net
127.0.0.1	forthline.com
127.0.0.1	free-chipes.com
127.0.0.1	free-f*cking-video.com
127.0.0.1	free-hit.com
127.0.0.1	free-pics-and-movies.com
127.0.0.1	free-sex-movie-clips.net
127.0.0.1	free4porno.net
127.0.0.1	free64all.com
127.0.0.1	freebookmark.net
127.0.0.1	freebookmarks.net
127.0.0.1	freecategories.com
127.0.0.1	freecoolhost.com
127.0.0.1	freerbhost.com
127.0.0.1	freeshemalepics.net
127.0.0.1	freeyaho.com
127.0.0.1	freshseek.com
127.0.0.1	freshteensite.com
127.0.0.1	gabrielscott.com
127.0.0.1	galpostgirls.com
127.0.0.1	gals-for-free.com
127.0.0.1	gambling-online4you.com
127.0.0.1	gameterror.net
127.0.0.1	gay50.com
127.0.0.1	generalsmeltingofcanada.com
127.0.0.1	geteens.com
127.0.0.1	getpicshere.com
127.0.0.1	gimmezamore.com
127.0.0.1	gimnasiaer.com
127.0.0.1	girls-porn-life.com
127.0.0.1	glbdf.org
127.0.0.1	global-finder.com
127.0.0.1	globe-finder.cc
127.0.0.1	globe-finder.com
127.0.0.1	gocybersearch.com
127.0.0.1	golftennis.net
127.0.0.1	good-mortgages-calculator.com
127.0.0.1	good-mortgages.net
127.0.0.1	goodsexs.com
127.0.0.1	googlebar.jps.ru
127.0.0.1	googlf.com
127.0.0.1	gradforum.org
127.0.0.1	gratis-porn-movie.com
127.0.0.1	gratis-pornopics.com
127.0.0.1	guzzycats.com
127.0.0.1	gzphoenix.com
127.0.0.1	hallnetaccolade.com
127.0.0.1	hand-book.com
127.0.0.1	happyanal.com
127.0.0.1	hard-gals.com
127.0.0.1	hardbodytgp.com
127.0.0.1	hardcoreover.com
127.0.0.1	hardloved.com
127.0.0.1	hardwareseek.net
127.0.0.1	harukaigawa.com
127.0.0.1	hccsolanonapa.org
127.0.0.1	health-protein.com
127.0.0.1	hentai4u.net
127.0.0.1	here4search.com
127.0.0.1	heyrichy.com
127.0.0.1	hi-search.com
127.0.0.1	hiddenguides.com
127.0.0.1	hitlistlyrics.com
127.0.0.1	holidayautostr.com
127.0.0.1	homemortage.ws
127.0.0.1	hostssp.com
127.0.0.1	hot-cartoon-sex.anime.american-teens.net
127.0.0.1	hotbookmark.com
127.0.0.1	hotels-list.net
127.0.0.1	hotelxxxcams.com
127.0.0.1	hotpopup.com
127.0.0.1	hotsearchbox.com
127.0.0.1	hotsex-series.com
127.0.0.1	hotstartpage.com
127.0.0.1	hqsex.biz
127.0.0.1	hugeporn4u.net
127.0.0.1	hunacsa.com
127.0.0.1	hupacasath.com
127.0.0.1	hzsx.com
127.0.0.1	icansearch.net
127.0.0.1	idgsearch.com
127.0.0.1	ie-search.com
127.0.0.1	incestporngate.com
127.0.0.1	infodigger.net
127.0.0.1	infoglobus.com
127.0.0.1	inherhole.com
127.0.0.1	insertthiscock.com
127.0.0.1	insurance-flood.net
127.0.0.1	insuranceall.net
127.0.0.1	internetsearch.ru
127.0.0.1	ionichost.com
127.0.0.1	ionomist.com
127.0.0.1	ipsex.net
127.0.0.1	itsanal.com
127.0.0.1	itseasy.us
127.0.0.1	iweb-commerce.com
127.0.0.1	iwebland.com
127.0.0.1	jeannineoldfield.com
127.0.0.1	jethomepage.com
127.0.0.1	jetseeker.com
127.0.0.1	jmhgallery.org
127.0.0.1	joannelatham.com
127.0.0.1	judin.ru
127.0.0.1	junkysex.com
127.0.0.1	karleyt.narod.ru
127.0.0.1	kathisomers.com
127.0.0.1	kazaa-lite.ws
127.0.0.1	keithgreenpro.com
127.0.0.1	kenmccaul.com
127.0.0.1	kilosex.com
127.0.0.1	kimhines.com
127.0.0.1	kinoru.com
127.0.0.1	ksdspups.org
127.0.0.1	landrape.com
127.0.0.1	lauraroebuck.com
127.0.0.1	leannalovelace.com
127.0.0.1	lesobank.ru
127.0.0.1	libertyonlinehosting.com
127.0.0.1	lingerie-mania.com
127.0.0.1	lisamatthew.com
127.0.0.1	liveholio.com
127.0.0.1	livenewspaper.com
127.0.0.1	louiseleeds.com
127.0.0.1	love-pix.com
127.0.0.1	lovelas.com
127.0.0.1	lovelysearch.com
127.0.0.1	low-taxes.com
127.0.0.1	luckysearch.net
127.0.0.1	lunitaweb.net
127.0.0.1	lustful-porno.com
127.0.0.1	mackinnonsbrook.org
127.0.0.1	madfinder.com
127.0.0.1	madisonmoons.com
127.0.0.1	madisonoilco.com
127.0.0.1	madonalive.com
127.0.0.1	majuozawa.com
127.0.0.1	makin-do.com
127.0.0.1	male4free.com
127.0.0.1	map-quest.org
127.0.0.1	marilynchamber.com
127.0.0.1	martfinder.com
127.0.0.1	massearch.com
127.0.0.1	matetrava.com
127.0.0.1	mature50.com
127.0.0.1	matureporngate.com
127.0.0.1	maxdzines.com
127.0.0.1	mcgeeforlabor.com
127.0.0.1	mdstunisie.org
127.0.0.1	medicare-insurance.net
127.0.0.1	medicare-supplemental.com
127.0.0.1	mega-dating-tips.com
127.0.0.1	megumikanzaki.com
127.0.0.1	meshalynn.com
127.0.0.1	meta-adult.com
127.0.0.1	meta-casino.com
127.0.0.1	meta-mobile.com
127.0.0.1	meta-porn.com
127.0.0.1	metafora.ru
127.0.0.1	metapoisk.ru
127.0.0.1	michiyonakajima.com
127.0.0.1	miconsultamedica.com
127.0.0.1	mikasakamoto.com
127.0.0.1	mikoni.com
127.0.0.1	militarygods.porn4porn.net
127.0.0.1	millennialpeople.org
127.0.0.1	mipham.org
127.0.0.1	missingcommand.com
127.0.0.1	mommykiss.com
127.0.0.1	moneyhunters.com
127.0.0.1	montgomeryhospitalanesthesia.com
127.0.0.1	morflot.com
127.0.0.1	mortgage-debt.net
127.0.0.1	mortismaximus.com
127.0.0.1	moscowwhores.com
127.0.0.1	moviecategories.com
127.0.0.1	mp3-pix.com
127.0.0.1	mrtg.jps.ru
127.0.0.1	msn-info.net
127.0.0.1	multipussy.com
127.0.0.1	mundopolar.com
127.0.0.1	mustv.com
127.0.0.1	mywebsearch.net
127.0.0.1	nativehardcore.com
127.0.0.1	naturalspy.com
127.0.0.1	nbasportsbook.net
127.0.0.1	needf*cknow.com
127.0.0.1	nellyslyrics.com
127.0.0.1	nepgyan.com
127.0.0.1	nesrecords.com
127.0.0.1	netshastra.net
127.0.0.1	nettime.ru
127.0.0.1	nettracker.jps.ru
127.0.0.1	netyellowpages.info
127.0.0.1	new-incest.com
127.0.0.1	newcategories.com
127.0.0.1	newcracks.com
127.0.0.1	newcracks.net
127.0.0.1	newlife-lajolla.com
127.0.0.1	newsexgate.com
127.0.0.1	newtonsracks.com
127.0.0.1	newxpics.com
127.0.0.1	nhlsportsbook.net
127.0.0.1	niagaracapital.com
127.0.0.1	niche-tv.com
127.0.0.1	nmrba.com
127.0.0.1	nocalories.net
127.0.0.1	nocensor.com
127.0.0.1	ormandcompany.com
127.0.0.1	nsbabes.com
127.0.0.1	nuclearwitness.org
127.0.0.1	nursemania.com
127.0.0.1	nvntour.com
127.0.0.1	nvphall.org
127.0.0.1	oborot.com
127.0.0.1	ocalalivestockmarket.com
127.0.0.1	ocsff.com
127.0.0.1	oeatlanta.com
127.0.0.1	oharrowsearch.com
127.0.0.1	ok-search.com
127.0.0.1	okulta.com
127.0.0.1	omegabrains.net
127.0.0.1	online-casino-1.net
127.0.0.1	online-casino-bonus.info
127.0.0.1	online-casinos-x.com
127.0.0.1	online-winning.net
127.0.0.1	onlineserverz.com
127.0.0.1	onlinetradings.net
127.0.0.1	onlycunt.com
127.0.0.1	onlyinsured.com
127.0.0.1	operanabuco.com
127.0.0.1	opsex.com
127.0.0.1	oregoncharters.org
127.0.0.1	otrlives.com
127.0.0.1	ozawamadoka.com
127.0.0.1	paigesummer.com
127.0.0.1	pamelacollections.com
127.0.0.1	panamcup.com
127.0.0.1	pantygirls4u.com
127.0.0.1	pantyhoserealm.com
127.0.0.1	pantyplace.com
127.0.0.1	pastubes.com
127.0.0.1	paulapage.com
127.0.0.1	paulhoover.com
127.0.0.1	payfortraffic.net
127.0.0.1	pedo.ws
127.0.0.1	people.1gb.ru
127.0.0.1	pervertbot.com
127.0.0.1	pharma-diet-pills.com
127.0.0.1	pharmacy2003.com
127.0.0.1	pharmalocator.com
127.0.0.1	phendimetrazine-tenuate-adipex.com
127.0.0.1	pics-videos.com
127.0.0.1	picsdir.com
127.0.0.1	picsforbucks.com
127.0.0.1	picsofseductiveladies.com
127.0.0.1	pills-birth-control.com
127.0.0.1	pillsmall.com
127.0.0.1	pilotronix.com
127.0.0.1	pixpox.com
127.0.0.1	planemusic.com
127.0.0.1	poiska.net
127.0.0.1	poker-casino-free.com
127.0.0.1	poker-games-free.net
127.0.0.1	polradiologia.com
127.0.0.1	pooi.net
127.0.0.1	porn-teacher.com
127.0.0.1	porncamz.com
127.0.0.1	pornfree.info
127.0.0.1	pornnightdreams.com
127.0.0.1	pornokopec.com
127.0.0.1	porntetris.com
127.0.0.1	porntwist.com
127.0.0.1	powerwebsearch.com
127.0.0.1	prblitz.com
127.0.0.1	pretypics.com
127.0.0.1	pribalt.com
127.0.0.1	privacy-support.biz
127.0.0.1	privateporn.net
127.0.0.1	prostactive.com
127.0.0.1	prostol.com
127.0.0.1	protect-yourself.biz
127.0.0.1	prsainlandempire.org
127.0.0.1	put-your-link-here.com
127.0.0.1	pyrocorp.com
127.0.0.1	quick-search.ws
127.0.0.1	quiksearchgenealogy.com
127.0.0.1	radfrall.org
127.0.0.1	ramgo.com
127.0.0.1	ranafrog.ne
127.0.0.1	rapegate.com
127.0.0.1	redbudbmx.com
127.0.0.1	refinance-help.com
127.0.0.1	removeearthkeepers.org
127.0.0.1	rightfinder.net
127.0.0.1	robbsproshop.com
127.0.0.1	robertferencz.com
127.0.0.1	rotocasters.com
127.0.0.1	royalsearch.net
127.0.0.1	runsearch.com
127.0.0.1	russiansponsor.com
127.0.0.1	russogay.com
127.0.0.1	s2.exocrew.com
127.0.0.1	sacitylife.com
127.0.0.1	samplegals.com
127.0.0.1	satisf*cktion.net
127.0.0.1	sbssurvivor.com
127.0.0.1	scarypix.com
127.0.0.1	sccdnet.com
127.0.0.1	schoolforest.com
127.0.0.1	search-1.net
127.0.0.1	search-2003.com
127.0.0.1	search-about.net
127.0.0.1	search-hawk.com
127.0.0.1	search-log.com
127.0.0.1	search-meta.com
127.0.0.1	search-safe.com
127.0.0.1	search.psn.cn
127.0.0.1	searchadultweb.com
127.0.0.1	searchbutler.com
127.0.0.1	searchbuttler.com
127.0.0.1	searchbutler.org
127.0.0.1	searchcomplete.com
127.0.0.1	searchdesire.com
127.0.0.1	searchdot.net
127.0.0.1	searchexpander.com
127.0.0.1	searchfastnet.com
127.0.0.1	searchforge.com
127.0.0.1	searching-the-net.com
127.0.0.1	searchmeta.md
127.0.0.1	searchmeta.net
127.0.0.1	searchmeta.ru
127.0.0.1	searchmeta.webhost.ru
127.0.0.1	searchnow.ws
127.0.0.1	searchonfly.com
127.0.0.1	searchv.com
127.0.0.1	searchxl.com
127.0.0.1	searchxp.com
127.0.0.1	sebot.com
127.0.0.1	securenp.org
127.0.0.1	security-warning.biz
127.0.0.1	seehardcore.com
127.0.0.1	seekwell.net
127.0.0.1	selfbookmark.com
127.0.0.1	selfbookmark.info
127.0.0.1	selfbookmark.net
127.0.0.1	sex.free4porno.net
127.0.0.1	sex-coach.com
127.0.0.1	sex-festival.com
127.0.0.1	sex-video-galleries.com
127.0.0.1	sexgalleries4all.com
127.0.0.1	sexmoviesnet.com
127.0.0.1	sexpatriot.net
127.0.0.1	sexy18.cc
127.0.0.1	sexycat.adult-host.org
127.0.0.1	sfbayfolkboats.com
127.0.0.1	sgirls.net
127.0.0.1	sharempeg.com
127.0.0.1	shopcards.net
127.0.0.1	shopknights.com
127.0.0.1	sic02.com
127.0.0.1	sintrader.com
127.0.0.1	site1.ru
127.0.0.1	sites-in-web.com
127.0.0.1	sitevictoria.com
127.0.0.1	sixroads.com
127.0.0.1	skakalka.ru
127.0.0.1	slawsearch.com
127.0.0.1	slotch.com
127.0.0.1	slotchbar.com
127.0.0.1	smartsumo.com
127.0.0.1	smutarchive.net
127.0.0.1	solongas.com
127.0.0.1	sonomaevents.com
127.0.0.1	spermatrix.com
127.0.0.1	sportbooks-free4you.com
127.0.0.1	spros.com
127.0.0.1	spyass.com
127.0.0.1	spyorgy.net
127.0.0.1	staceyowens.com
127.0.0.1	stacistaxx.com
127.0.0.1	stacystaxx.com
127.0.0.1	start-space.com
127.0.0.1	steamycock.com
127.0.0.1	sterva.com
127.0.0.1	stevecashdollar.com
127.0.0.1	stop-tracking.biz
127.0.0.1	stopvotefraud.com
127.0.0.1	stopxxxpics.com
127.0.0.1	strekoza.com
127.0.0.1	stuffstore.com
127.0.0.1	styleclickink.com
127.0.0.1	summercollins.com
127.0.0.1	summitcross.com
127.0.0.1	super-spider.com
127.0.0.1	super-websearch.com
127.0.0.1	supersexmachine.com
127.0.0.1	superwebsearch.com
127.0.0.1	supret.com
127.0.0.1	suzannebrecht.com
127.0.0.1	sweeteenz.com
127.0.0.1	tacil.org
127.0.0.1	tangounion.com
127.0.0.1	tastethemusic.com
127.0.0.1	tax-refund4you.com
127.0.0.1	tech-jobs.ws
127.0.0.1	technology-related.com
127.0.0.1	teen-biz.com
127.0.0.1	teen-pic-post.com
127.0.0.1	teenpornosex.com
127.0.0.1	teens4free.net
127.0.0.1	teensact.com
127.0.0.1	teensgate.com
127.0.0.1	teensguru.com
127.0.0.1	teenswamp.com
127.0.0.1	testosterone-birth-control.com
127.0.0.1	the-exit.com
127.0.0.1	the-huns-yellow-pages.com
127.0.0.1	thefakejournal.com
127.0.0.1	thehuy.net
127.0.0.1	theproxy.org
127.0.0.1	therealsearch.com
127.0.0.1	thesten.com
127.0.0.1	thornleygroup.com
127.0.0.1	tings.org
127.0.0.1	tit-x.com
127.0.0.1	titanvision.com
127.0.0.1	titsianna.com
127.0.0.1	toddhayes.com
127.0.0.1	toon-comics.com
127.0.0.1	tooncomics.com
127.0.0.1	topsearcher.com
127.0.0.1	trafficback.com
127.0.0.1	trafficswitcher.com
127.0.0.1	travel.picture-posters.com
127.0.0.1	true-portal.com
127.0.0.1	trytechnical.com
127.0.0.1	ufindall.click-now.net
127.0.0.1	umaxsearch.com
127.0.0.1	une-autre-france.com
127.0.0.1	unigays.com
127.0.0.1	unipages.cc
127.0.0.1	up2you.ru
127.0.0.1	urlstat.com
127.0.0.1	urlstat.ru
127.0.0.1	uralitel.ru
127.0.0.1	ursie.net
127.0.0.1	utahsweet.com
127.0.0.1	utopicportal.com
127.0.0.1	uusocialjustice.org
127.0.0.1	v61.com
127.0.0.1	vaginpics.com
127.0.0.1	valmyers.com
127.0.0.1	vegas-free.com
127.0.0.1	vegbuy.com
127.0.0.1	veloventures.com
127.0.0.1	verzila.com
127.0.0.1	victoriaadam.com
127.0.0.1	videocategories.com
127.0.0.1	vitamins-for-each.com
127.0.0.1	votehowe.org
127.0.0.1	vxebony.com
127.0.0.1	wakeupdick.com
127.0.0.1	warnomore.org
127.0.0.1	watersport-specialties.com
127.0.0.1	web-homepage.net
127.0.0.1	web-search.tk
127.0.0.1	webcoolsearch.com
127.0.0.1	websearchdot.com
127.0.0.1	weekend-movies.com
127.0.0.1	wetpornostars.com
127.0.0.1	whatsyoursearch.com
127.0.0.1	white-pages.ws
127.0.0.1	whittierblvd.com
127.0.0.1	win-in-casino.com
127.0.0.1	wiresearch.com
127.0.0.1	wolfpacracing.com
127.0.0.1	wordlist.jps.ru
127.0.0.1	wpc2001.org
127.0.0.1	wspzone.sexpornonline.com
127.0.0.1	wwwbet.net
127.0.0.1	wwwbetting.net
127.0.0.1	wwwpokergames.com
127.0.0.1	wwwpokerplayers.com
127.0.0.1	wwwroulette.net
127.0.0.1	x-library.com
127.0.0.1	x-webdesign.com
127.0.0.1	xcomics4u.com
127.0.0.1	xic-bs.com
127.0.0.1	xldr.com
127.0.0.1	xp18.com
127.0.0.1	xrenosearch.com
127.0.0.1	xtragay.com
127.0.0.1	xu.xu.pl
127.0.0.1	xxxcategories.com
127.0.0.1	xxxemailxxx.com
127.0.0.1	y-e-l-l-o-w.com
127.0.0.1	yellow500.com
127.0.0.1	yezol.com
127.0.0.1	you-search.com
127.0.0.1	you-search.com.ru
127.0.0.1	youfindall.com
127.0.0.1	youfindall.net
127.0.0.1	your-prescriptions.net
127.0.0.1	yourbookmarks.info
127.0.0.1	yourbookmarks.ws
127.0.0.1	ypir.com
127.0.0.1	ysa-info.net
127.0.0.1	yukohamano.com
127.0.0.1	ywebsearch.info
127.0.0.1	zapros.com
127.0.0.1	zesearch.com
127.0.0.1	ziportal.com
127.0.0.1	zipportal.com
127.0.0.1	zoneoffreeporn.com
127.0.0.1	zoomegasite.com
127.0.0.1	zvimigdal.com
127.0.0.1	zyban-zocor-levitra.com
127.0.0.1	t.rack.cc
127.0.0.1	omega-search.com
127.0.0.1	cool-xxx.net
127.0.0.1	revolto3.da.ru
127.0.0.1	dating-search.net
127.0.0.1	linksummary.com
127.0.0.1	duolaimi.net
127.0.0.1	ez-searching.com
127.0.0.1	freehqmovies.com
127.0.0.1	xzoomy.com
127.0.0.1	freescratchandwin.com
127.0.0.1	globalwebsearch.com
127.0.0.1	www.gocybersearch.com
127.0.0.1	mayancasino.com
127.0.0.1	www.hastalavista.com
127.0.0.1	www.free-popup-killer.com
127.0.0.1	www.digitalfan.com
127.0.0.1	google123.web1000.com
127.0.0.1	search.ieplugin.com
127.0.0.1	i-lookup.com
127.0.0.1	spidersearch.com
127.0.0.1	istarthere.com
127.0.0.1	xxxtoolbar.com
127.0.0.1	www.seekporn.org
127.0.0.1	17-plus.com
127.0.0.1	lolita4all1.xrensmagpost.com
127.0.0.1	mafiapics.com
127.0.0.1	www.teenmonster.com
127.0.0.1	ie.marketdart.com
127.0.0.1	masterbar.com
127.0.0.1	search.netzany.co
127.0.0.1	only-virgins.com
127.0.0.1	passthison.com
127.0.0.1	blondetgp.com
127.0.0.1	prolivation.com
127.0.0.1	server-au.imrworldwide.com
127.0.0.1	rocketsearch.com
127.0.0.1	roar.com
127.0.0.1	searchaccurate.com
127.0.0.1	searchalot.com
127.0.0.1	searchandbrowse.com
127.0.0.1	gtawarehouse.com
127.0.0.1	startium.com
127.0.0.1	searchandclick.com
127.0.0.1	searchby.net
127.0.0.1	searchdot.com
127.0.0.1	search-exe.com
127.0.0.1	secret-crush.com
127.0.0.1	seekseek.com
127.0.0.1	sexarena.com
127.0.0.1	sexocean.play-lolita.com
127.0.0.1	startsurfing.com
127.0.0.1	srng.net
127.0.0.1	apps.webservicehost.com
127.0.0.1	search.shopnav.com
127.0.0.1	wish7.com
127.0.0.1	www.supersexpass.com
127.0.0.1	surferbar.com
127.0.0.1	xlola.underagehost.com
127.0.0.1	hotlolitas.underagehost.com
127.0.0.1	loading-lolita.com
127.0.0.1	www.xupiter.com
127.0.0.1	xjupiter.com
127.0.0.1	www.xjupiter.com
127.0.0.1	www.browserwise.com
127.0.0.1	sqwire.com
127.0.0.1	orbitexplorer.com
127.0.0.1	searchcentrix.com
127.0.0.1	categories.mygeek.com
127.0.0.1	web-entrance.co
127.0.0.1	whazit.com
127.0.0.1	windowenhancer.com
127.0.0.1	buz.ru
127.0.0.1	iwon.com
127.0.0.1	www.bonzi.com
127.0.0.1	featured-results.com
127.0.0.1	searchmadesafe.net
127.0.0.1	quicklaunch.com
127.0.0.1	www.cashsurfers.com
127.0.0.1	lop.com
127.0.0.1	tjdo.com
127.0.0.1	ebav.com
127.0.0.1	ebgo.com
127.0.0.1	ebaw.com
127.0.0.1	ebkb.com
127.0.0.1	ebmu.com
127.0.0.1	ecmp.com
127.0.0.1	edhq.com
127.0.0.1	edty.com
127.0.0.1	sbee.com
127.0.0.1	aavc.com
127.0.0.1	acjp.com
127.0.0.1	ecmh.com
127.0.0.1	emch.com
127.0.0.1	ecpm.com
127.0.0.1	wabu.com
127.0.0.1	wabq.com
127.0.0.1	ebch.com
127.0.0.1	ebdv.com
127.0.0.1	ebdw.com
127.0.0.1	ebjp.com
127.0.0.1	ebkn.com
127.0.0.1	ebky.com
127.0.0.1	eblv.com
127.0.0.1	wbkb.com
127.0.0.1	ebvr.com
127.0.0.1	ecwz.com
127.0.0.1	ecyb.com
127.0.0.1	eduy.com
127.0.0.1	eeev.com
127.0.0.1	farse.com
127.0.0.1	ibmx.com
127.0.0.1	icwb.com
127.0.0.1	icwo.com
127.0.0.1	icwp.com
127.0.0.1	iddh.com
127.0.0.1	idhh.com
127.0.0.1	ifiz.com
127.0.0.1	iguu.com
127.0.0.1	samz.com
127.0.0.1	saoe.com
127.0.0.1	sbjr.com
127.0.0.1	sbnl.com
127.0.0.1	sbnt.com
127.0.0.1	sbvr.com
127.0.0.1	scbm.com
127.0.0.1	sckr.com
127.0.0.1	scrk.com
127.0.0.1	sdry.com
127.0.0.1	seld.com
127.0.0.1	sfux.com
127.0.0.1	sheat.com
127.0.0.1	sipo.com
127.0.0.1	smds.com
127.0.0.1	srib.com
127.0.0.1	srox.com
127.0.0.1	srsf.com
127.0.0.1	ssaw.com
127.0.0.1	ssby.com
127.0.0.1	surj.com
127.0.0.1	tbvg.com
127.0.0.1	tdak.com
127.0.0.1	tdmy.com
127.0.0.1	tefs.com
127.0.0.1	tfil.com
127.0.0.1	tjar.com
127.0.0.1	tjaw.com
127.0.0.1	tjgo.com
127.0.0.1	tjem.com
127.0.0.1	torc.com
127.0.0.1	wfix.com
127.0.0.1	wflu.com
127.0.0.1	tdko.com
127.0.0.1	thko.com
127.0.0.1	H24413.tfil.com
127.0.0.1	germany.rub.to
127.0.0.1	search.rub.to
127.0.0.1	unitedstates.rub.to
127.0.0.1	www.commonname.com
127.0.0.1	www.ezcybersearch.com
127.0.0.1	www.jethomepage.com
127.0.0.1	www.gohip.com
127.0.0.1	hotbar.com
127.0.0.1	www.huntbar.com
127.0.0.1	search.imiserver.com
127.0.0.1	infospace.com/blsrch.dp.toolbar
127.0.0.1	searchenhancement.com
127.0.0.1	newtonknows.com
127.0.0.1	search-explorer.net
127.0.0.1	searchsquire.com
127.0.0.1	secondpower.com
127.0.0.1	2ndpower.com
127.0.0.1	searchgateway.net
127.0.0.1	worldusa.com
127.0.0.1	www.topsearcher.com
127.0.0.1	smutserver.com
127.0.0.1	searchmeup.com
127.0.0.1	cameup.com
127.0.0.1	kliksearch.com
127.0.0.1	realphx.com
127.0.0.1	blazefind.com
127.0.0.1	zoofil.com
127.0.0.1	terafinder.com
127.0.0.1	008i.com
127.0.0.1	171203.com
127.0.0.1	39-93.com
127.0.0.1	adult-personal.us
127.0.0.1	cashsearch.biz
127.0.0.1	cl55.biz
127.0.0.1	dailyteenspic.com
127.0.0.1	dialer2004.com
127.0.0.1	digital-pornography.com
127.0.0.1	eager-sex.com
127.0.0.1	ergosites.com
127.0.0.1	freecj.com
127.0.0.1	greg-search.com
127.0.0.1	incest-host.com
127.0.0.1	ironcarteam.com
127.0.0.1	is-best.com
127.0.0.1	killerpornstars.com
127.0.0.1	lollitop.com
127.0.0.1	love-host.com
127.0.0.1	myexexex.com
127.0.0.1	my-finder.com
127.0.0.1	onlineclick.net
127.0.0.1	onlysex.ws
127.0.0.1	regfreeze.com
127.0.0.1	ruworld.com
127.0.0.1	selltraffic.biz
127.0.0.1	sexunique.net
127.0.0.1	sinpussy.com
127.0.0.1	teenhost.net
127.0.0.1	ultraload.net
127.0.0.1	vse-moe.biz
127.0.0.1	xsex.ws
127.0.0.1	75tz.com
127.0.0.1	iefeadsl.com
127.0.0.1	rf104.com
127.0.0.1	www.v61.com
127.0.0.1	ads.centralmedia.ws
127.0.0.1	c.centralmedia.ws
127.0.0.1	count.cc
127.0.0.1	topx.cc
127.0.0.1	sidefind.com
127.0.0.1	thenewsearch.com
127.0.0.1	new-search.net
127.0.0.1	x-google.net
127.0.0.1	adultgambling.org
127.0.0.1	bitchesonline.net
127.0.0.1	girls4rent.net
127.0.0.1	usefullsoft.net
127.0.0.1	livegambling.com
127.0.0.1	adultsgames.net
127.0.0.1	easyantispy.com
127.0.0.1	spybotremover.net
127.0.0.1	winprotect.net
127.0.0.1	funny-girls.com
127.0.0.1	winmsn.com
127.0.0.1	oneclicksearches.com
127.0.0.1	bestweblinks.com
127.0.0.1	iqsearch.net
127.0.0.1	dumpserv.com
127.0.0.1	helpyoursearch.com
127.0.0.1	sgrunt.biz
127.0.0.1	yeak.net
127.0.0.1	u45.cx
127.0.0.1	u46.cx
127.0.0.1	u47.cc
127.0.0.1	u48.cc
127.0.0.1	sfonditalia.biz
127.0.0.1	realarea.biz
127.0.0.1	archiviosex.net
127.0.0.1	agava.com
127.0.0.1	agava.ru
127.0.0.1	hut1.ru
127.0.0.1	hu15.ru
127.0.0.1	winfixer.com
127.0.0.1	3721.com
127.0.0.1	easysearchingtips.com
127.0.0.1	fine-search.net
127.0.0.1	noproblemsurf.com
127.0.0.1	pcspyremover.com
127.0.0.1	search-motor.com
127.0.0.1	searchwhatuwant.com
127.0.0.1	ad25.com
127.0.0.1	ad45.com
127.0.0.1	ad77.com
127.0.0.1	ad86.com
127.0.0.1	full-search.net
127.0.0.1	go2-search.com
127.0.0.1	onemoresearch.net
127.0.0.1	search-777.com
127.0.0.1	search-to-find.com
127.0.0.1	search-what.net
127.0.0.1	winshow.biz
127.0.0.1	lookfor.cc
127.0.0.1	looking-for.cc
127.0.0.1	tgp-4-you.com
127.0.0.1	veryeasysearch.com
127.0.0.1	010402.com
127.0.0.1	20x2p.com
127.0.0.1	db105.com
127.0.0.1	ga31.com
127.0.0.1	mpeg-look.com
127.0.0.1	n-udd.com
127.0.0.1	p-uud.com
127.0.0.1	porn-screen.com
127.0.0.1	rb37.com
127.0.0.1	t058.com
127.0.0.1	u-239.com
127.0.0.1	v-224.com
127.0.0.1	trackhits.cc
127.0.0.1	tracktraff.cc
127.0.0.1	power-cleaner.com
127.0.0.1	yoursitebar.com
127.0.0.1	ysbweb.com
127.0.0.1	www.ysbweb.com
127.0.0.1	installcash.com
127.0.0.1	toolbarcash.com
127.0.0.1	enjoywebsurf.com
127.0.0.1	msnguard.cc
127.0.0.1	searchclick.cc
127.0.0.1	havy.biz
127.0.0.1	ewizard.cc
127.0.0.1	4klm.com
127.0.0.1	camup.net
127.0.0.1	bdsmlibrary.net
127.0.0.1	n-glx.s-redirect.com
127.0.0.1	aaasexypics.com
127.0.0.1	allforadult.com
127.0.0.1	autoescrowpay.com
127.0.0.1	awmcash.biz
127.0.0.1	awmdabest.com
127.0.0.1	buldog-stats.com
127.0.0.1	counter.sexmaniack.com
127.0.0.1	fregat.drocherway.com
127.0.0.1	greg-tut.com
127.0.0.1	iframe.biz
127.0.0.1	megapornix.com
127.0.0.1	newiframe.biz
127.0.0.1	nylonsexy.com
127.0.0.1	pizdato.biz
127.0.0.1	sexfiles.nu
127.0.0.1	slutmania.biz
127.0.0.1	sp2fucked.biz
127.0.0.1	toolbarpartner.com
127.0.0.1	vesbiz.biz
127.0.0.1	virgin-tgp.net
127.0.0.1	vparivalka.com
127.0.0.1	x.full-tgp.net
127.0.0.1	toolbar.cc
127.0.0.1	himen.biz
127.0.0.1	msupdater.net
127.0.0.1	www.msupdater.net
127.0.0.1	1800searchonline.com
127.0.0.1	www.1800searchonline.com
127.0.0.1	1stsearchportal.com
127.0.0.1	www.1stsearchportal.com
127.0.0.1	24-7searching-and-more.com
127.0.0.1	www.24-7searching-and-more.com
127.0.0.1	971searchbox.com
127.0.0.1	www.971searchbox.com
127.0.0.1	aaawebfinder.com
127.0.0.1	www.aaawebfinder.com
127.0.0.1	ampmsearch.com
127.0.0.1	www.ampmsearch.com
127.0.0.1	clickhere4search.com
127.0.0.1	www.clickhere4search.com
127.0.0.1	clicktomakeasearch.com
127.0.0.1	www.clicktomakeasearch.com
127.0.0.1	directsearchzone.com
127.0.0.1	www.directsearchzone.com
127.0.0.1	easysearch4you.com
127.0.0.1	www.easysearch4you.com
127.0.0.1	enterthesearch.com
127.0.0.1	www.enterthesearch.com
127.0.0.1	esearch2005.com
127.0.0.1	www.esearch2005.com
127.0.0.1	eza1netsearch.com
127.0.0.1	www.eza1netsearch.com
127.0.0.1	ezwebsearching.com
127.0.0.1	www.ezwebsearching.com
127.0.0.1	globalefinder.com
127.0.0.1	www.globalefinder.com
127.0.0.1	go2realsearch.com
127.0.0.1	www.go2realsearch.com
127.0.0.1	myseachexplorer.com
127.0.0.1	www.myseachexplorer.com
127.0.0.1	quicksearch360.com
127.0.0.1	www.quicksearch360.com
127.0.0.1	s1s1s1search.com
127.0.0.1	www.s1s1s1search.com
127.0.0.1	search101online.com
127.0.0.1	www.search101online.com
127.0.0.1	search123forme.com
127.0.0.1	www.search123forme.com
127.0.0.1	search345quest.com
127.0.0.1	www.search345quest.com
127.0.0.1	searchmiracle.com
127.0.0.1	www.searchmiracle.com
127.0.0.1	searchtheworld4you.com
127.0.0.1	www.searchtheworld4you.com
127.0.0.1	searchwebzone.com
127.0.0.1	www.searchwebzone.com
127.0.0.1	seektheglobe.com
127.0.0.1	www.seektheglobe.com
127.0.0.1	sitesearchcentral.com
127.0.0.1	www.sitesearchcentral.com
127.0.0.1	the818search-co.com
127.0.0.1	www.the818search-co.com
127.0.0.1	type2find.com
127.0.0.1	www.type2find.com
127.0.0.1	xosearchox.com
127.0.0.1	www.xosearchox.com
127.0.0.1	yoursearchspace.com
127.0.0.1	www.yoursearchspace.com
127.0.0.1	httpwwwads.com
127.0.0.1	www.httpwwwads.com
127.0.0.1	adshttp.com
127.0.0.1	www.adshttp.com
127.0.0.1	adsonwww.com
127.0.0.1	www.adsonwww.com
127.0.0.1	dnaads.com
127.0.0.1	www.dnaads.com
127.0.0.1	marketengines.com
127.0.0.1	www.marketengines.com
127.0.0.1	ad-w-a-r-e.com
127.0.0.1	www.ad-w-a-r-e.com
127.0.0.1	a-d-w-a-r-e.com
127.0.0.1	www.a-d-w-a-r-e.com
127.0.0.1	securityindex.net
127.0.0.1	www.securityindex.net
127.0.0.1	sexpicsporn.com
127.0.0.1	www.sexpicsporn.com
127.0.0.1	free-spybot.com
127.0.0.1	www.free-spybot.com
127.0.0.1	cashengines.com
127.0.0.1	www.cashengines.com
127.0.0.1	microsoftantispyware.net
127.0.0.1	www.microsoftantispyware.net
127.0.0.1	mircosoftantispy.com
127.0.0.1	www.mircosoftantispy.com
127.0.0.1	msantispy.com
127.0.0.1	www.msantispy.com
127.0.0.1	netspyprotector.com
127.0.0.1	www.netspyprotector.com
127.0.0.1	avforce.com
127.0.0.1	www.avforce.com
127.0.0.1	savehits.com
127.0.0.1	www.savehits.com
127.0.0.1	saveli.com
127.0.0.1	www.saveli.com
127.0.0.1	metastop.com
127.0.0.1	www.metastop.com
127.0.0.1	perlink.biz
127.0.0.1	www.perlink.biz
127.0.0.1	highdialer.com
127.0.0.1	www.highdialer.com
127.0.0.1	online-more.com
127.0.0.1	www.online-more.com
127.0.0.1	www.syserrors.com
127.0.0.1	www.vcodec.com
127.0.0.1	toolbartraff.biz
127.0.0.1	www.toolbartraff.biz
127.0.0.1	pcadprotector.cc
127.0.0.1	www.pcadprotector.cc
127.0.0.1	airtleworld.com
127.0.0.1	www.airtleworld.com
127.0.0.1	domaincar.com
127.0.0.1	www.domaincar.com
127.0.0.1	worldray.com
127.0.0.1	www.worldray.com
127.0.0.1	www5.worldray.com
127.0.0.1	www6.worldray.com
127.0.0.1	www.spytrooper.com
127.0.0.1	spytrooper.com
127.0.0.1	dl.ad-ware.cc
127.0.0.1	ad-ware.cc
127.0.0.1	downloads.adaware.cc
127.0.0.1	adaware.cc
127.0.0.1	hitscount.net
127.0.0.1	count.hitscount.net
127.0.0.1	fined.biz
127.0.0.1	de.ag
127.0.0.1	games.de.ag
127.0.0.1	www.games.de.ag
127.0.0.1	little-download.net
127.0.0.1	www.little-download.net
127.0.0.1	little-help.com
127.0.0.1	www.little-help.com
127.0.0.1	www.spyaxe.net
127.0.0.1	www.spyaxe.com
127.0.0.1	www.spyaxe.biz
127.0.0.1	www.malwarewipe.com
127.0.0.1	dl.malwarewipe.com
127.0.0.1	www.malwarewipeupdate.com
127.0.0.1	unionseek.com
127.0.0.1	www.unionseek.com
127.0.0.1	sirh0t.blackhats.tc
127.0.0.1	blackhats.tc
127.0.0.1	www.blackhats.tc
127.0.0.1	ritztours.com
127.0.0.1	www.ritztours.com
127.0.0.1	flashflashmx.3322.org
127.0.0.1	3322.org
127.0.0.1	www.3322.org
127.0.0.1	jupitersatellites.biz
127.0.0.1	www.jupitersatellites.biz
127.0.0.1	yops.biz
127.0.0.1	www.yops.biz
127.0.0.1	goldengr.hypermart.net
127.0.0.1	web-nexus.net
127.0.0.1	safe-sales.biz
127.0.0.1	www.safe-sales.biz
127.0.0.1	jerrynews.com
127.0.0.1	www.jerrynews.com
127.0.0.1	Teslaplus.com
127.0.0.1	www.Teslaplus.com
127.0.0.1	WorldAntiSpy.com
127.0.0.1	www.WorldAntiSpy.com
127.0.0.1	www.securitycaution.com
127.0.0.1	securitycaution.com
127.0.0.1	adservs.com
127.0.0.1	csx.adservs.com
127.0.0.1	www.csx.adservs.com
127.0.0.1	toolbarbest.biz
127.0.0.1	www.toolbarbest.biz
127.0.0.1	game4all.biz
127.0.0.1	www.game4all.biz
127.0.0.1	game4all.biz/adv/018
127.0.0.1	www.game4all.biz/adv/018
127.0.0.1	wm.kannylizaciya.info
127.0.0.1	www.wm.kannylizaciya.info
127.0.0.1	wm.buhartes.info
127.0.0.1	www.wm.buhartes.info
127.0.0.1	login.fric.cn
127.0.0.1	www.login.fric.cn
127.0.0.1	xsremover.com
127.0.0.1	www.xsremover.com
127.0.0.1	spydeface.com
127.0.0.1	www.spydeface.com
127.0.0.1	alfacleaner.com
127.0.0.1	www.alfacleaner.com
127.0.0.1	innovagest2000.com
127.0.0.1	www.innovagest2000.com
127.0.0.1	www.thespyguard.com
127.0.0.1	thespyguard.com
127.0.0.1	www.adwarepunisher.com
127.0.0.1	adwarepunisher.com
127.0.0.1	www.spyiblock.com
127.0.0.1	spyiblock.com
127.0.0.1	www.uvu-channel.com
127.0.0.1	uvu-channel.com
127.0.0.1	www.hachimitsu-lemon.com
127.0.0.1	hachimitsu-lemon.com
127.0.0.1	SEARCHTOFIND.NET
127.0.0.1	www.SEARCHTOFIND.NET
127.0.0.1	www.pestrap.com
127.0.0.1	pestrap.com
127.0.0.1	uptodatesecurity.com
127.0.0.1	www.uptodatesecurity.com
127.0.0.1	thinstall.abetterinternet.com
127.0.0.1	www.3abetterinternet.com
127.0.0.1	download.abetterinternet.com
127.0.0.1	www.abetterinternet.com
127.0.0.1	qmex.psyche-evolution.com
127.0.0.1	www.qmex.psyche-evolution.com
127.0.0.1	core.psyche-evolution.com
127.0.0.1	www.core.psyche-evolution.com
127.0.0.1	1stantivirus.com
127.0.0.1	www.1stantivirus.com
127.0.0.1	scanandrepair.com
127.0.0.1	www.scanandrepair.com
127.0.0.1	uydsiygeds.com
127.0.0.1	www.uydsiygeds.com
127.0.0.1	pesttrap.com
127.0.0.1	www.pesttrap.com
127.0.0.1	adwarebazooka.com
127.0.0.1	get.adwarebazooka.com
127.0.0.1	www.adwarebazooka.com
127.0.0.1	kliksoftware.com
127.0.0.1	www.kliksoftware.com
127.0.0.1	hitvirus.com
127.0.0.1	get.hitvirus.com
127.0.0.1	www.hitvirus.com
127.0.0.1	promo.dollarrevenue.com
127.0.0.1	www.promo.dollarrevenue.com
127.0.0.1	maxifile.com
127.0.0.1	www.maxifile.com
127.0.0.1	targetsaver.com
127.0.0.1	www.targetsaver.com
127.0.0.1	dl.targetsaver.com
127.0.0.1	www.dl.targetsaver.com
127.0.0.1	nonameforthisdomain.com
127.0.0.1	www.nonameforthisdomain.com
127.0.0.1	hypoteches.com
127.0.0.1	www.hypoteches.com
127.0.0.1	www.earthllnk.net
127.0.0.1	earthllnk.net
127.0.0.1	hostance.net
127.0.0.1	www.hostance.net
127.0.0.1	my-dedik-one.com
127.0.0.1	www.my-dedik-one.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	6sek.com
127.0.0.1	www.6sek.com
127.0.0.1	cashdeluxe.net
127.0.0.1	www.cashdeluxe.net
127.0.0.1	stats.cashdeluxe.net
127.0.0.1	www.stats.cashdeluxe.net
127.0.0.1	www.2006ooo.com
127.0.0.1	www.spyware-stop.com
127.0.0.1	spyware-stop.com
127.0.0.1	www.SpyShield.org
127.0.0.1	SpyShield.org
127.0.0.1	utils.winfixer.com
127.0.0.1	www.utils.winfixer.com
127.0.0.1	toolbarbucks.biz
127.0.0.1	www.toolbarbucks.biz
127.0.0.1	derklaif.biz
127.0.0.1	www.derklaif.biz
127.0.0.1	www.v-codec.com
127.0.0.1	v-codec.com
127.0.0.1	www.emediacodec.com
127.0.0.1	emediacodec.com
127.0.0.1	www.popentertain.com
127.0.0.1	popentertain.com
127.0.0.1	softwareprofit.com
127.0.0.1	www.softwareprofit.com
127.0.0.1	de.winantivirus.com
127.0.0.1	download.winantivirus.com
127.0.0.1	winantivirus.com
127.0.0.1	www.winantivirus.com
127.0.0.1	offers.bullseye-network.com
127.0.0.1	www.offers.bullseye-network.com
127.0.0.1	bullseye-network.com
127.0.0.1	www.bullseye-network.com
127.0.0.1	sponsor2.ucmore.com
127.0.0.1	www.sponsor2.ucmore.com
127.0.0.1	apps.deskwizz
127.0.0.1	www.apps.deskwizz
127.0.0.1	hostthesky.com
127.0.0.1	www.hostthesky.com
127.0.0.1	dbdecicated.com
127.0.0.1	www.dbdecicated.com
127.0.0.1	readagreement.net
127.0.0.1	www.readagreement.net
127.0.0.1	gl.secdep.info
127.0.0.1	www.gl.secdep.info
127.0.0.1	spyfalcon.com
127.0.0.1	www.spyfalcon.com
127.0.0.1	spyfalconupdate.com
127.0.0.1	www.spyfalconupdate.com
127.0.0.1	spy-shield.com
127.0.0.1	www.spy-shield.com
127.0.0.1	winnanny.com
127.0.0.1	www.winnanny.com
127.0.0.1	winsoftware.com
127.0.0.1	www.winsoftware.com
127.0.0.1	winfirewall.com
127.0.0.1	www.winfirewall.com
127.0.0.1	winantispyware.com
127.0.0.1	www.winantispyware.com
127.0.0.1	udefender.com
127.0.0.1	www.udefender.com
127.0.0.1	bravesentry.com
127.0.0.1	www.bravesentry.com
127.0.0.1	content.dollarrevenue.com
127.0.0.1	www.content.dollarrevenue.com
127.0.0.1	toolbar.azebar.com
127.0.0.1	www.toolbar.azebar.com
127.0.0.1	traffsale1.biz
127.0.0.1	www.traffsale1.biz
127.0.0.1	spywaredisinfector.com
127.0.0.1	www.spywaredisinfector.com
127.0.0.1	SpyCut.com
127.0.0.1	www.SpyCut.com
127.0.0.1	almanah.biz
127.0.0.1	www.almanah.biz
127.0.0.1	antispydns.biz
127.0.0.1	www.antispydns.biz
127.0.0.1	spyaxeupdate.com
127.0.0.1	www.spyaxeupdate.com
127.0.0.1	malwarewipesupport.com
127.0.0.1	www.malwarewipesupport.com
127.0.0.1	remedyantispy.com
127.0.0.1	www.remedyantispy.com
127.0.0.1	systemstable.com
127.0.0.1	www.systemstable.com
127.0.0.1	whoisprivacyprotect.com
127.0.0.1	www.whoisprivacyprotect.com
127.0.0.1	prime.webhancer.com
127.0.0.1	www.prime.webhancer.com
127.0.0.1	webhancer.com
127.0.0.1	www.webhancer.com
127.0.0.1	dr.webhancer.com
127.0.0.1	www.dr.webhancer.com
127.0.0.1	dr2.webhancer.com
127.0.0.1	www.dr2.webhancer.com
127.0.0.1	www.onli-ne.com
127.0.0.1	spycontra.com
127.0.0.1	www.spycontra.com
127.0.0.1	anti-virus-pro.com
127.0.0.1	www.anti-virus-pro.com
127.0.0.1	check.jupitersatellites.biz
127.0.0.1	www.check.jupitersatellites.biz
127.0.0.1	necessaryupdates.com
127.0.0.1	www.necessaryupdates.com
127.0.0.1	bestworldgirls-for-u.net
127.0.0.1	www.bestworldgirls-for-u.net
127.0.0.1	stejax.pl
127.0.0.1	www.stejax.pl
127.0.0.1	kitehosting.com
127.0.0.1	www.kitehosting.com
127.0.0.1	ware2006.com
127.0.0.1	www.ware2006.com
127.0.0.1	filestore.com
127.0.0.1	www.filestore.com
127.0.0.1	systemupdates.net
127.0.0.1	www.systemupdates.net
127.0.0.1	logs.vapochille.com
127.0.0.1	www.logs.vapochille.com
127.0.0.1	goldenfreehost.com
127.0.0.1	www.goldenfreehost.com
127.0.0.1	todaywarnings.com
127.0.0.1	www.todaywarnings.com
127.0.0.1	spywarequake.com
127.0.0.1	spywarequake.info
127.0.0.1	www.spywarequake.info
127.0.0.1	www.spywarequake.com
127.0.0.1	download2.spywarequake.com
127.0.0.1	download3.spywarequake.com
127.0.0.1	download4.spywarequake.com
127.0.0.1	download5.spywarequake.com
127.0.0.1	download7.spywarequake.com
127.0.0.1	download8.spywarequake.com
127.0.0.1	download9.spywarequake.com
127.0.0.1	download10.spywarequake.com
127.0.0.1	download11.spywarequake.com
127.0.0.1	download12.spywarequake.com
127.0.0.1	download13.spywarequake.com
127.0.0.1	download15.spywarequake.com
127.0.0.1	updates.spywarequake.com
127.0.0.1	urgentsystemupdate.com
127.0.0.1	www.urgentsystemupdate.com
127.0.0.1	dl2.spywarestrike.com
127.0.0.1	dl3.spywarestrike.com
127.0.0.1	dl4.spywarestrike.com
127.0.0.1	dl5.spywarestrike.com
127.0.0.1	dl6.spywarestrike.com
127.0.0.1	dl7.spywarestrike.com
127.0.0.1	dl8.spywarestrike.com
127.0.0.1	nospywaresoft.com
127.0.0.1	spywarestrike.com
127.0.0.1	www.nospywaresoft.com
127.0.0.1	www.spywarestrike.com
127.0.0.1	spyaxesupport.com
127.0.0.1	www.spyaxesupport.com
127.0.0.1	download3.spyaxe.com
127.0.0.1	download4.spyaxe.com
127.0.0.1	download5.spyaxe.com
127.0.0.1	download6.spyaxe.com
127.0.0.1	dl2.spyfalcon.com
127.0.0.1	dl3.spyfalcon.com
127.0.0.1	dl4.spyfalcon.com
127.0.0.1	dl5.spyfalcon.com
127.0.0.1	dl9.spyfalcon.com
127.0.0.1	dl10.spyfalcon.com
127.0.0.1	dl16.spyfalcon.com
127.0.0.1	www.sgrunt.biz
127.0.0.1	traffbest.biz
127.0.0.1	www.traffbest.biz
127.0.0.1	securityfeature.com
127.0.0.1	www.securityfeature.com
127.0.0.1	pimasoft.com
127.0.0.1	www.pimasoft.com
127.0.0.1	blackhawksoftware.com
127.0.0.1	www.blackhawksoftware.com
127.0.0.1	spy-sniper.com
127.0.0.1	www.spy-sniper.com
127.0.0.1	safetydefender.com
127.0.0.1	www.safetydefender.com
127.0.0.1	securitywarnings.net
127.0.0.1	www.securitywarnings.net
127.0.0.1	urgentsystemupdate.biz
127.0.0.1	www.urgentsystemupdate.biz
127.0.0.1	antispylab.com
127.0.0.1	www.antispylab.com
127.0.0.1	spywaresheriff.com
127.0.0.1	www.spywaresheriff.com
127.0.0.1	allmegabucks.com
127.0.0.1	www.allmegabucks.com
127.0.0.1	rizalof.com
127.0.0.1	www.rizalof.com
127.0.0.1	rc.rizalof.com
127.0.0.1	media-codec.com
127.0.0.1	www.media-codec.com
127.0.0.1	SpywareScraper.com
127.0.0.1	www.SpywareScraper.com
127.0.0.1	crystalysmedia.com
127.0.0.1	www.crystalysmedia.com
127.0.0.1	180solutions.com
127.0.0.1	cts.180solutions.com
127.0.0.1	bis.180solutions.com
127.0.0.1	downloads.180solutions.com
127.0.0.1	uploads.180solutions.com
127.0.0.1	installs.180solutions.com
127.0.0.1	config.180solutions.com
127.0.0.1	ping.180solutions.com
127.0.0.1	tv.180solutions.com
127.0.0.1	nowhere.180solutions.com
127.0.0.1	www.180solutions.com
127.0.0.1	180searchassistant.com
127.0.0.1	www.180searchassistant.com
127.0.0.1	theguardservices.com
127.0.0.1	www.theguardservices.com
127.0.0.1	securitybulletin.net
127.0.0.1	www.securitybulletin.net
127.0.0.1	www.supernet.speedserv.com
127.0.0.1	spyonthis.net
127.0.0.1	download.spyonthis.net
127.0.0.1	www.spyonthis.net
127.0.0.1	hijack-this.net
127.0.0.1	www.hijack-this.net
127.0.0.1	errorsafe.com
127.0.0.1	de.errorsafe.com
127.0.0.1	download.errorsafe.com
127.0.0.1	www.errorsafe.com
127.0.0.1	amaena.com
127.0.0.1	trial.updates.winsoftware.com
127.0.0.1	instlog.winfixer.com
127.0.0.1	winfixer2006.com
127.0.0.1	www.winfixer2006.com
127.0.0.1	webtopsecurity.com
127.0.0.1	www.webtopsecurity.com
127.0.0.1	traff5all.biz
127.0.0.1	www.traff5all.biz
127.0.0.1	1-extreme.biz
127.0.0.1	www.1-extreme.biz
127.0.0.1	download.bravesentry.com
127.0.0.1	www.download.bravesentry.com
127.0.0.1	evko.biz
127.0.0.1	www.evko.biz
127.0.0.1	lavasoftupdate.com
127.0.0.1	www.lavasoftupdate.com
127.0.0.1	download.secureyournet.biz
127.0.0.1	www.download.secureyournet.biz
127.0.0.1	secureyournet.biz
127.0.0.1	www.secureyournet.biz
127.0.0.1	windupdates.com
127.0.0.1	asdbiz.biz
127.0.0.1	www.asdbiz.biz
127.0.0.1	spywarelabs.com
127.0.0.1	www.spywarelabs.com
127.0.0.1	traffweb1.biz
127.0.0.1	www.traffweb1.biz
127.0.0.1	newtoolbar.biz
127.0.0.1	www.newtoolbar.biz
127.0.0.1	buytraff.biz
127.0.0.1	www.buytraff.biz
127.0.0.1	safetyuptodate.com
127.0.0.1	www.safetyuptodate.com
127.0.0.1	crazywinnings.com
127.0.0.1	frame.crazywinnings.com
127.0.0.1	www.crazywinnings.com
127.0.0.1	topconverting.com
127.0.0.1	www.topconverting.com
127.0.0.1	casalemedia.com
127.0.0.1	b.casalemedia.com
127.0.0.1	www.casalemedia.com
127.0.0.1	addictivetechnologies.com
127.0.0.1	www.addictivetechnologies.com
127.0.0.1	addictivetechnologies.net
127.0.0.1	www.addictivetechnologies.net
127.0.0.1	admin2cash.biz
127.0.0.1	www.admin2cash.biz
127.0.0.1	advcash.biz
127.0.0.1	www.advcash.biz
127.0.0.1	all4internet.com
127.0.0.1	www.all4internet.com
127.0.0.1	bettersearch.biz
127.0.0.1	www.bettersearch.biz
127.0.0.1	c4tdownload.com
127.0.0.1	www.c4tdownload.com
127.0.0.1	clickspring.net
127.0.0.1	www.clickspring.net
127.0.0.1	contentmatch.net
127.0.0.1	www.contentmatch.net
127.0.0.1	dialer-shop.com
127.0.0.1	www.dialer-shop.com
127.0.0.1	dialoff.com
127.0.0.1	www.dialoff.com
127.0.0.1	energy-factor.com
127.0.0.1	www.energy-factor.com
127.0.0.1	hardcorefantasyland.com
127.0.0.1	www.hardcorefantasyland.com
127.0.0.1	hardfootballbabes.com
127.0.0.1	www.hardfootballbabes.com
127.0.0.1	linkautomatici.com
127.0.0.1	www.linkautomatici.com
127.0.0.1	master69.biz
127.0.0.1	www.master69.biz
127.0.0.1	master70.biz
127.0.0.1	www.master70.biz
127.0.0.1	master71.biz
127.0.0.1	www.master71.biz
127.0.0.1	mcdial.biz
127.0.0.1	www.mcdial.biz
127.0.0.1	mt-download.com
127.0.0.1	www.mt-download.com
127.0.0.1	my-teensex.com
127.0.0.1	overpro.com
127.0.0.1	private-dialer.biz
127.0.0.1	private-iframe.biz
127.0.0.1	redfunny.com
127.0.0.1	scoobidoo.com
127.0.0.1	skoobidoo.com
127.0.0.1	sexvideopro.com
127.0.0.1	storage-tasp.com
127.0.0.1	xbeta69.com
127.0.0.1	securityuptodate.net
127.0.0.1	www.securityuptodate.net
127.0.0.1	troonety.biz
127.0.0.1	www.troonety.biz
127.0.0.1	zurrusco.com
127.0.0.1	www.zurrusco.com
127.0.0.1	breenten.biz
127.0.0.1	www.breenten.biz
127.0.0.1	votreenton.biz
127.0.0.1	www.votreenton.biz
127.0.0.1	ozonung.biz
127.0.0.1	www.ozonung.biz
127.0.0.1	digikeygen.com
127.0.0.1	www.digikeygen.com
127.0.0.1	5starvideos.com
127.0.0.1	www.5starvideos.com
127.0.0.1	moviereality.com
127.0.0.1	www.moviereality.com
127.0.0.1	perfectedsecurity.com
127.0.0.1	www.perfectedsecurity.com
127.0.0.1	securityprecaution.net
127.0.0.1	www.securityprecaution.net
127.0.0.1	securityupdatesite.com
127.0.0.1	www.securityupdatesite.com
127.0.0.1	dns-look-up.com
127.0.0.1	www.dns-look-up.com
127.0.0.1	search200.com
127.0.0.1	www.search200.com
127.0.0.1	404dns.com
127.0.0.1	www.404dns.com
127.0.0.1	mcboo.com
127.0.0.1	dr.mcboo.com
127.0.0.1	www.mcboo.com
127.0.0.1	appealcircuit.com
127.0.0.1	www.appealcircuit.com
127.0.0.1	balotierra.com
127.0.0.1	www.balotierra.com
127.0.0.1	oldflock.com
127.0.0.1	www.oldflock.com
127.0.0.1	pornmagpass.com
127.0.0.1	www.pornmagpass.com
127.0.0.1	dailypornmag.com
127.0.0.1	www.dailypornmag.com
127.0.0.1	babespornmag.com
127.0.0.1	www.babespornmag.com
127.0.0.1	teenspornmag.com
127.0.0.1	www.teenspornmag.com
127.0.0.1	maturespornmag.com
127.0.0.1	www.maturespornmag.com
127.0.0.1	hardcorepornmag.com
127.0.0.1	www.hardcorepornmag.com
127.0.0.1	gayspornmag.com
127.0.0.1	www.gayspornmag.com
127.0.0.1	topsecuritysite.net
127.0.0.1	www.topsecuritysite.net
127.0.0.1	bestsafetyguide.net
127.0.0.1	www.bestsafetyguide.net
127.0.0.1	searchweb2.com
127.0.0.1	www.searchweb2.com
127.0.0.1	www.lop.com
127.0.0.1	vidscodec.com
127.0.0.1	www.vidscodec.com
127.0.0.1	newvidscodec.net
127.0.0.1	www.newvidscodec.net
127.0.0.1	media-codec.net
127.0.0.1	www.media-codec.net
127.0.0.1	mediacodec.net
127.0.0.1	www.mediacodec.net
127.0.0.1	imediacodec.com
127.0.0.1	www.imediacodec.com
127.0.0.1	emcodec.com
127.0.0.1	www.emcodec.com
127.0.0.1	vicodec.com
127.0.0.1	www.vicodec.com
127.0.0.1	xpasswordmanager.com
127.0.0.1	www.xpasswordmanager.com
127.0.0.1	cracks4all.com
127.0.0.1	www.cracks4all.com
127.0.0.1	media-motor.net
127.0.0.1	mmm.media-motor.net
127.0.0.1	bins.media-motor.net
127.0.0.1	bins2.media-motor.net
127.0.0.1	logs.media-motor.net
127.0.0.1	mmohsix.com
127.0.0.1	www.mmohsix.com
127.0.0.1	pops.mmohsix.com
127.0.0.1	megalocast.net
127.0.0.1	js.megalocast.net
127.0.0.1	www.megalocas

Utilisateur anonyme · Answer

bonsoir 

essaye plutot ceci

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

et ensuite cela

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
poste les rapports obtenus

et poste les deux rapports stp

bon courage

seb26 · Answer

Bonjour
merci pour ces infos, j'essaie ce soir
par contre ma connexion internet ne marche plus
comment faire la mise à jour des utilitaires ?

merci

seb26 · Answer

puis autre pb , je n'arrive pas à activer le pare-feu Windows !
merci pour votre aide

Utilisateur anonyme · Answer

pour le pare feu on verra apres fait ce qui est au post N° 1 stp

seb26 · Answer

bonsoir
voici le rapport de malwarebytes:

Malwarebytes' Anti-Malware 1.14
Version de la base de données: 800

19:23:28 02/06/2008
mbam-log-6-2-2008 (19-23-28).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 93392
Temps écoulé: 19 minute(s), 36 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 13
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\WinCtrl32.dll (Trojan.Agent) -> Unloaded module successfully.
C:\WINDOWS\system32\hgGwvVLB.dll (Trojan.Vundo) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{54192079-8e8a-43d8-bcbc-3874916159af} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\AXPFixer (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winctrl32 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{4647c2c7-9f3d-4220-87d9-43e617f67478} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4647c2c7-9f3d-4220-87d9-43e617f67478} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\hggwvvlb (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Control Panel\Desktop\OriginalWallpaper (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\ConvertedWallpaper (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\SCRNSAVE.EXE (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{4647c2c7-9f3d-4220-87d9-43e617f67478} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\vltdfabw (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\818646 (Trojan.BHO) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Autorun (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\BrowserObjects (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Packages (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Autorun\HKCU (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Autorun\HKLM (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Autorun\StartMenuAllUsers (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Autorun\StartMenuCurrentUser (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Autorun\HKCU\RunOnce (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
C:\Documents and Settings\RAILLON Séb\Application Data\AXPFixer\AXPFixer\Quarantine\Autorun\HKLM\RunOnce (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001297.dll (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001302.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001303.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001304.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001305.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blackster.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ctfmonb.bmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\818646\818646.dll (Trojan.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\WinCtrl32.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\qoMgheeC.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hgGwvVLB.dll (Trojan.Vundo) -> Delete on reboot.


et navilog:

Search Navipromo version 3.5.7 commencé le 02/06/2008 à 19:28:24,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "RAILLON Séb" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\RAILLON Séb\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\RAILLON Séb\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\RAILLON Séb\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\RAILLON Séb\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\RAILLON Séb\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 02/06/2008 à 19:31:42,71 ***

Utilisateur anonyme · Answer

bien

Ouvre ce lien :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

pour télécharger lopxp de moe.

Enregistre le fichier Lopxpsetup.exe sur ton bureau.

Double clic sur son icône pour lancer l'installation

Sur ton bureau, une nouvelle icône est apparue : lopxp (avec une petite roue dentée).

Double clique sur lopxp.

Au menu, choisir l'option 1

Patiente jusqu'à que l'on demande d'appuyer sur une touche. Appuye !

Le bloc-notes s'ouvre. Copie/colle le contenu dans ta réponse.

seb26 · Answer

voici le rapport:

# Rapport Lopxp fait le 02/06/2008 à 22:20:50
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-05-29 à 20:37:46 - Adobe 
 2005-01-10 à 23:40:28 - Ahead 
 2005-01-10 à 23:35:09 - CyberLink 
 2007-01-31 à 19:32:28 - DVD Shrink
 2008-06-01 à 07:12:19 - Google 
 2008-05-31 à 07:25:53 - Grisoft 
 2008-06-02 à 17:00:00 - Malwarebytes 
 2007-12-13 à 19:40:15 - Messenger Plus!
 2007-12-04 à 21:13:48 - Microsoft 
 2007-12-30 à 20:44:45 - NCH Swift Sound
 2005-08-04 à 17:14:01 - Pinnacle 
 2005-01-10 à 23:49:26 - SBSI 
 2005-08-11 à 15:11:45 - SmartSound Software Inc
 2007-11-30 à 07:45:28 - Spybot - Search & Destroy
 2006-09-04 à 19:49:35 - Symantec 
 2006-09-06 à 18:09:29 - Windows Genuine Advantage
 2007-12-04 à 21:11:48 - WLInstaller 

+- C:\Documents and Settings\RAILLON S‚b\Application Data

 2008-02-16 à 09:11:55 - Adobe 
 2008-05-29 à 20:35:54 - AdobeUM 
 2007-01-26 à 20:23:45 - Ahead 
 2005-09-02 à 15:24:33 - ArcSoft 
 2005-04-11 à 19:35:54 - CyberLink 
 2005-06-06 à 14:28:42 - EPSON 
 2006-12-30 à 06:49:55 - F-Secure 
 2007-12-22 à 19:54:20 - GetRightToGo 
 2006-10-15 à 17:32:55 - Google 
 2005-01-10 à 23:13:48 - Help 
 2005-03-10 à 16:28:16 - Identities 
 2005-08-04 à 17:15:48 - InstallShield Installation Information
 2006-12-08 à 16:13:20 - ispnews 
 2005-01-11 à 00:39:08 - Macromedia 
 2008-06-02 à 17:00:10 - Malwarebytes 
 2007-12-12 à 19:44:33 - Microsoft 
 2007-12-01 à 14:42:46 - Mozilla 
 2007-02-16 à 17:45:29 - MSNInstaller 
 2007-12-31 à 09:10:05 - NCH Swift Sound
 2007-04-08 à 18:08:28 - SPAMfighter 
 2005-01-10 à 23:38:52 - Sun 
 2006-11-12 à 18:29:55 - VadeRetro 

+- C:\Documents and Settings\RAILLON S‚b\Local Settings\Application Data

 2005-03-16 à 17:31:40 - Adobe 
 2005-03-22 à 19:39:49 - Ahead 
 2006-10-28 à 19:29:37 - ApplicationHistory 
 2008-06-01 à 07:12:19 - Google 
 2005-01-10 à 23:13:48 - Help 
 2007-12-04 à 19:44:46 - Identities 
 2008-06-01 à 20:05:10 - Microsoft 
 2007-12-01 à 14:42:46 - Mozilla 
 2008-05-29 à 20:36:37 - NOS 
 2005-04-19 à 20:51:23 - Symantec 
 2005-01-10 à 23:38:22 - {7148F0A6-6813-11D6-A77B-00B0D0142060} 

========== Listing du dossier Program Files

+- C:\Program Files

 2005-04-11 à 19:18:44 - Adobe 
 2005-01-10 à 23:43:17 - Ahead 
 2006-09-04 à 18:07:39 - Alwil Software
 2005-01-10 à 23:05:27 - AMD 
 2007-04-05 à 20:05:24 - AntivirusFirewall 
 2005-01-10 à 23:05:55 - Apoint2K 
 2005-08-24 à 20:10:46 - ArcSoft 
 2005-01-10 à 23:06:55 - ATI Technologies
 2005-04-20 à 03:58:48 - CA 
 2007-12-20 à 19:22:30 - CCleaner 
 2005-06-04 à 08:03:56 - CDex_150 
 2005-01-11 à 00:55:34 - Club-Internet 
 2005-01-10 à 22:24:48 - ComPlus Applications
 2005-01-10 à 23:35:05 - CyberLink 
 2005-01-11 à 01:09:27 - DivX 
 2005-03-23 à 12:41:25 - DVD Shrink
 2006-07-27 à 13:24:48 - EPSON 
 2007-12-04 à 21:12:08 - Fichiers communs
 2005-03-23 à 13:28:37 - FUJIFILM 
 2008-06-01 à 07:13:47 - Google 
 2006-09-11 à 19:30:18 - Goto Software
 2007-07-30 à 19:10:10 - GpsPrevent 
 2008-05-31 à 07:25:52 - Grisoft 
 2005-03-14 à 15:03:51 - Hewlett-Packard 
 2005-01-11 à 00:24:36 - HighMAT CD Writing Wizard
 2005-01-10 à 23:35:18 - Home Cinema
 2005-03-14 à 15:03:40 - HP 
 2008-02-06 à 21:21:46 - InstallShield Installation Information
 2008-06-01 à 06:57:15 - Internet Explorer
 2007-11-30 à 18:01:15 - Inventel 
 2007-12-01 à 14:34:02 - Java 
 2005-04-24 à 09:14:41 - Karasoft 
 2008-06-02 à 20:20:56 - Lopxp 
 2007-08-28 à 19:22:39 - LSPfix Version Française
 2008-06-02 à 17:00:06 - Malwarebytes' Anti-Malware
 2007-12-01 à 09:08:07 - Messenger 
 2008-04-01 à 20:10:16 - Messenger Plus! Live
 2005-03-10 à 17:01:01 - Micro Application
 2007-12-04 à 21:23:01 - Microsoft CAPICOM 2.1.0.2
 2005-01-10 à 22:27:48 - microsoft frontpage
 2007-01-24 à 19:19:35 - Microsoft Office
 2007-12-04 à 21:20:09 - Microsoft SQL Server Compact Edition
 2005-01-10 à 22:25:10 - Movie Maker
 2008-06-01 à 20:19:42 - Mozilla Firefox
 2006-12-04 à 19:18:16 - MSN 
 2005-01-10 à 22:23:45 - MSN Gaming Zone
 2006-12-16 à 13:58:29 - MSXML 4.0
 2005-01-10 à 23:37:09 - MUSICMATCH 
 2008-06-02 à 17:31:52 - Navilog1 
 2005-01-10 à 22:25:16 - NetMeeting 
 2005-01-10 à 22:23:53 - Online Services
 2008-06-01 à 06:57:23 - Outlook Express
 2005-08-11 à 08:56:49 - PhotoFiltre 
 2005-08-11 à 15:06:54 - Pinnacle 
 2005-03-14 à 16:58:50 - PIXELA 
 2008-02-06 à 21:21:46 - Polar 
 2007-12-01 à 14:25:28 - Power IE
 2005-01-10 à 22:25:37 - Services en ligne
 2005-08-11 à 15:11:44 - SmartSound Software
 2006-09-04 à 19:49:36 - Symantec 
 2007-08-28 à 19:20:27 - Trend Micro
 2005-01-10 à 22:31:48 - Uninstall Information
 2005-01-10 à 22:55:19 - VIA 
 2005-01-10 à 23:08:45 - Vimicro 
 2007-11-15 à 19:36:58 - Wanadoo 
 2006-05-08 à 09:38:08 - Wanadoo Messager
 2005-01-11 à 00:24:30 - Windows Journal Viewer
 2008-03-02 à 20:32:07 - Windows Live
 2008-05-09 à 15:26:33 - Windows Media Connect
 2008-05-09 à 15:29:03 - Windows Media Connect 2
 2008-06-01 à 06:59:47 - Windows Media Player
 2005-03-10 à 17:27:10 - Windows Messaging
 2005-01-10 à 22:23:42 - Windows NT
 2005-01-10 à 22:25:43 - WindowsUpdate 
 2005-01-10 à 22:27:48 - xerox 
 2005-04-22 à 11:31:23 - Yahoo! 

========== Tâches planifiées

HP Usg Daily.job: C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\pexpress\hphped05.exe 

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

Utilisateur anonyme · Answer

bonjour

on continu

scan avec vundofix (colle le rapport)

Télécharge VundoFix -> http://www.atribune.org/ccount/click.php?id=4

Double clique VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, clique sur le bouton Scan for Vundo.
Une fois le scan fini, clique sur le bouton Remove Vundo.
Vous recevre un avertissement vous demandant si vous voulez effacer ces
fichiers répond en cliquant sur YES
Une fois que tu as  cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il vous sera demandé de redémarrer l ordinateur, clique
OK.

___________________


virtumondebegone

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

__________________

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "Killvundo". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 

ensuite

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

seb26 · Answer

voici les rapports:

rien avec Vundofix
ensuite j'ai passé virtumondebegone:

[06/03/2008, 18:55:07] - VirtumundoBeGone v1.5 ( "G:\VirtumundoBeGone.exe" )
[06/03/2008, 18:55:14] - Detected System Information:
[06/03/2008, 18:55:14] - Windows Version: 5.1.2600, Service Pack 2
[06/03/2008, 18:55:14] - Current Username: RAILLON Séb (Admin)
[06/03/2008, 18:55:14] - Windows is in NORMAL mode.
[06/03/2008, 18:55:14] - Searching for Browser Helper Objects:
[06/03/2008, 18:55:14] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[06/03/2008, 18:55:14] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[06/03/2008, 18:55:14] - BHO 3: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[06/03/2008, 18:55:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/03/2008, 18:55:14] - No filename found. Continuing.
[06/03/2008, 18:55:14] - BHO 4: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[06/03/2008, 18:55:14] - Finished Searching Browser Helper Objects
[06/03/2008, 18:55:14] - Finishing up...
[06/03/2008, 18:55:14] - Nothing found! Exiting...

puis

ComboFix 08-06-01.6 - RAILLON Séb 2008-06-03 19:00:55.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.297 [GMT 2:00]
Endroit: C:\Documents and Settings\RAILLON Séb\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NWSAPAGENT
-------\Service_NwSapAgent

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-03 to 2008-06-03 ))))))))))))))))))))))))))))))))))))
.

2008-06-03 18:48 . 2008-06-03 18:48 <REP> d-------- C:\VundoFix Backups
2008-06-02 22:20 . 2008-06-02 22:20 <REP> d-------- C:\Program Files\Lopxp
2008-06-02 19:27 . 2008-06-02 19:31 <REP> d-------- C:\Program Files\Navilog1
2008-06-02 19:00 . 2008-06-02 19:00 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-06-02 19:00 . 2008-06-02 19:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-02 19:00 . 2008-05-30 01:06 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-02 19:00 . 2008-05-30 01:06 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-06-01 22:13 . 2008-06-01 22:13 <REP> d-------- C:\WINDOWS\resources
2008-06-01 22:03 . 2008-06-01 22:03 2,814 --a------ C:\WINDOWS\system32\tmp.reg
2008-06-01 22:01 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-06-01 22:01 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-06-01 22:01 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-06-01 22:01 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\404Fix.exe
2008-06-01 22:01 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-06-01 22:01 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-06-01 09:02 . 2004-08-05 14:00 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\msir3jp.lex
2008-06-01 09:01 . 2004-08-05 14:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-06-01 09:00 . 2004-08-05 14:00 1,677,824 --a--c--- C:\WINDOWS\system32\dllcache\chsbrkr.dll
2008-06-01 08:58 . 2008-06-01 08:58 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest
2008-06-01 08:57 . 2004-08-05 14:00 16,384 --a--c--- C:\WINDOWS\system32\dllcache\isignup.exe
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\WindowsShell.Manifest
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest
2008-06-01 08:54 . 2004-08-04 00:54 154,112 --a------ C:\WINDOWS\system32\irftp.exe
2008-06-01 08:54 . 2004-08-03 23:00 87,424 --a------ C:\WINDOWS\system32\drivers\irda.sys
2008-06-01 08:54 . 2004-08-04 00:54 28,160 --a------ C:\WINDOWS\system32\irmon.dll
2008-06-01 08:54 . 2004-08-04 00:54 8,192 --a------ C:\WINDOWS\system32\wshirda.dll
2008-06-01 08:47 . 2001-08-17 21:51 19,584 --a------ C:\WINDOWS\system32\drivers\rasirda.sys
2008-06-01 08:45 . 2004-08-05 14:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll
2008-06-01 08:45 . 2004-08-05 14:00 24,661 --a--c--- C:\WINDOWS\system32\dllcache\spxcoins.dll
2008-06-01 08:45 . 2004-08-05 14:00 13,312 --a------ C:\WINDOWS\system32\irclass.dll
2008-06-01 08:45 . 2004-08-05 14:00 13,312 --a--c--- C:\WINDOWS\system32\dllcache\irclass.dll
2008-05-31 09:25 . 2008-05-31 09:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-05-30 21:22 . 2008-05-30 05:59 163,840 --a------ C:\WINDOWS\embd.exe
2008-05-09 17:29 . 2008-05-09 17:29 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-05-09 17:27 . 2008-05-09 17:27 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-05-09 17:27 . 2008-05-09 17:27 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-01 07:13 --------- d-----w C:\Program Files\Google
2008-06-01 06:56 1,837 ----a-w C:\WINDOWS\inf\COM164.tmp
2008-05-29 20:37 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-05-09 15:26 --------- d-----w C:\Program Files\Windows Media Connect
2002-07-26 15:02 153,088 ----a-w C:\Program Files\UNWISE.EXE
2005-08-22 17:12 12,208 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2004-09-24 18:22 1916928]
"MSMSGS"="C:\Program Files\Messenger\MSMSGS.exe" [2004-10-13 18:24 1694208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CHotkey"="mHotkey.exe" [2001-12-26 15:12 472576 C:\WINDOWS\mHotkey.exe]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-06-03 03:46 147456]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-14 22:10 339968]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2003-12-05 01:44 176128]
"HPHUPD05"="C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\hphupd05.exe" [2003-11-13 00:12 49152]
"HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 09:38 241664]
"HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2003-12-05 16:41 49152]
"HPHmon05"="C:\WINDOWS\system32\hphmon05.exe" [2004-02-02 21:43 495616]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-10 16:26 406016]
"USB2Check"="C:\WINDOWS\system32\PCLECoInst.dll" [2004-04-06 19:05 61440]
"USBToolTip"="C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe" [2004-04-23 11:00 192512]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496]
"SoundMan"="SOUNDMAN.EXE" [2004-10-27 15:49 73728 C:\WINDOWS\SOUNDMAN.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.MJPG"= Pvmjpg21.dll
"VIDC.PIM1"= pclepim1.dll
"VIDC.UV12"= epdxipl.ax

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ciL60.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\gkO83.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hlP15.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tyC36.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\uyD37.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wcF36.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R3 PRISM_A00;PRISM 802.11g Driver;C:\WINDOWS\system32\DRIVERS\PRISMA00.sys [2004-02-20 13:05]
R3 WB528MS;Winbond PCI Memory Stick PRO Storage (MSPRO) Device Driver;C:\WINDOWS\system32\Drivers\WB528MS.SYS [2003-12-22 11:31]
R3 WB528SD;Winbond PCI Secure Digital Storage (SD/MMC) Device Driver;C:\WINDOWS\system32\Drivers\WB528SD.SYS [2004-01-12 16:03]
S0 ciL60;ciL60;C:\WINDOWS\system32\Drivers\ciL60.sys []
S0 gkO83;gkO83;C:\WINDOWS\system32\Drivers\gkO83.sys []
S0 tyC36;tyC36;C:\WINDOWS\system32\Drivers\tyC36.sys []
S0 uyD37;uyD37;C:\WINDOWS\system32\Drivers\uyD37.sys []
S3 Aox402Camera;MiTO VideoCam (WDM);C:\WINDOWS\system32\DRIVERS\se402vc.sys [2002-07-26 05:06]
S3 SE402RefCameraStill;MiTO StillCam (WDM);C:\WINDOWS\system32\DRIVERS\se402sc.sys [2002-07-24 11:40]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-05-31 10:04:02 C:\WINDOWS\Tasks\HP Usg Daily.job"
- C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\pexpress\hphped05.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-03 19:04:43
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Program Files\Apoint2K\ApntEx.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-06-03 19:07:04 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-03 17:06:59

Pre-Run: 23,584,747,520 octets libres
Post-Run: 24,776,945,664 octets libres

156 --- E O F --- 2008-05-28 11:24:33

puis rapport hitjacking:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:09:32, on 03/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
O4 - HKLM\..\Run: [USBToolTip] "C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Utilisateur anonyme · Answer

bon adobe et java pas a jour

Mets à jour ta console JAVA (supprime les versions obsolètes)
https://www.java.com/fr/download/manual.jsp 

et adobe

https://get2.adobe.com/reader/otherversions/

pour combofix je vais demander

seb26 · Answer

ok j e fais les mise à jour

seb26 · Answer

je n'arrive pas à supprimer le version 7 de acrobat reader !

Utilisateur anonyme · Answer

bonjour


Merci a g!rly
pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________

Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :







Registry::
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ciL60.sys]


Driver::
ciL60

File::
C:\WINDOWS\embd.exe 





Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Le sioux · Answer

Bonjour shion ares, Seb

Pour le CFScript , je pense que celui qui suit est plus adapté ;)

Driver::
ciL60
gkO83
hlP15
tyC36
uyD37
wcF36

Registry::
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ciL60.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\gkO83.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hlP15.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal	yC36.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\uyD37.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wcF36.sys]

File::
C:\WINDOWS\embd.exe  
C:\WINDOWS\inf\COM164.tmp 
C:\WINDOWS\system32\Drivers\ciL60.sys
C:\WINDOWS\system32\Drivers\gkO83.sys
C:\WINDOWS\system32\Drivers\hlP15.sys
C:\WINDOWS\system32\Drivers	yC36.sys
C:\WINDOWS\system32\Drivers\uyD37.sys
C:\WINDOWS\system32\Drivers\wcF36.sys

Folder::
C:\VundoFix Backups 
C:\Program Files\Lopxp

A prendre en considération :

Avant de lancer le CFScript :
 Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement. 

Pendant l'éxécution de ComboFix : Ne touche à rien tant que le scan n'est pas terminé. 

Une fois ComboFix terminé, avant de poster le rapport :

Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. 

Cordialement, Le sioux.

Utilisateur anonyme · Answer

salut le sioux 

effectivement il est plus adapté je te remercie pour le coup de main

Le sioux · Answer

Hello Shion ares

De rien. ;)

Par contre il est possible que les drivers en questions dans File:: 
 C:\WINDOWS\system32\Drivers\ciL60.sys, gkO83.sys, hlP15.sys, tyC36.sys, uyD37.sys, wcF36.sys 
soient déjà "dead" ,  mais cela ne mange pas de pain de les rajouter au cas ou ;) 
Mais les décharger et supprimer leurs clefs dans le registre est à faire.

Salut.

seb26 · Answer

bonsoir
merci pour votre aide c'est sympa
une petite précision, je lis vos messages sur un autre PC ou j'ai la connexion internet
car sur le pc infecté je n'arrive plus à me connecter en wifi ou filaire, j'ai le message "connectivité limité ou inexistante" !

voici les rapports:

ComboFix 08-06-01.6 - RAILLON Séb 2008-06-04 20:41:57.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.300 [GMT 2:00]
Endroit: C:\Documents and Settings\RAILLON Séb\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\RAILLON Séb\Bureau\CFscript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE ::
C:\WINDOWS\embd.exe
C:\WINDOWS\inf\COM164.tmp
C:\WINDOWS\system32\Drivers\ciL60.sys
C:\WINDOWS\system32\Drivers\gkO83.sys
C:\WINDOWS\system32\Drivers\hlP15.sys
C:\WINDOWS\system32\Drivers\tyC36.sys
C:\WINDOWS\system32\Drivers\uyD37.sys
C:\WINDOWS\system32\Drivers\wcF36.sys
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\Lopxp
C:\Program Files\Lopxp\cid.txt
C:\Program Files\Lopxp\Fix\TempList.dat
C:\Program Files\Lopxp\Lopxp.bat
C:\Program Files\Lopxp\tools\CiDfind.vbs
C:\Program Files\Lopxp\tools\Disable_Wsh.reg
C:\Program Files\Lopxp\tools\Enable_Wsh.reg
C:\Program Files\Lopxp\tools\ListMe.cmd
C:\Program Files\Lopxp\tools\lsTasks.exe
C:\Program Files\Lopxp\tools\P2PFix.reg
C:\Program Files\Lopxp\tools\P2PPatt.dat
C:\Program Files\Lopxp\tools\Patt1.dat
C:\Program Files\Lopxp\tools\Patt2.dat
C:\Program Files\Lopxp\tools\pv.exe
C:\Program Files\Lopxp\tools\Str.exe
C:\Program Files\Lopxp\tools\swreg.exe
C:\Program Files\Lopxp\tools\vfind.exe
C:\Program Files\Lopxp\tools\whitelist.dat
C:\VundoFix Backups
C:\WINDOWS\embd.exe
C:\WINDOWS\inf\COM164.tmp

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_CIL60
-------\Service_ciL60
-------\Service_gkO83
-------\Service_tyC36
-------\Service_uyD37

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-04 to 2008-06-04 ))))))))))))))))))))))))))))))))))))
.

2008-06-03 23:45 . 2008-03-25 02:37 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-06-03 19:07 . 2008-06-03 19:07 <REP> d-------- C:\Documents and Settings\RAILLON Séb
2008-06-03 19:07 . <REP> C:\Documents and Settings\RAILLON SÚb\Local Settings
2008-06-03 19:07 . <REP> C:\Documents and Settings\RAILLON SÚb\Local Settings
2008-06-02 19:27 . 2008-06-02 19:31 <REP> d-------- C:\Program Files\Navilog1
2008-06-02 19:00 . 2008-06-02 19:00 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-06-02 19:00 . 2008-06-02 19:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-02 19:00 . 2008-05-30 01:06 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-02 19:00 . 2008-05-30 01:06 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-06-01 22:13 . 2008-06-01 22:13 <REP> d-------- C:\WINDOWS\resources
2008-06-01 22:03 . 2008-06-01 22:03 2,814 --a------ C:\WINDOWS\system32\tmp.reg
2008-06-01 22:01 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-06-01 22:01 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-06-01 22:01 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-06-01 22:01 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\404Fix.exe
2008-06-01 22:01 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-06-01 22:01 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-06-01 09:02 . 2004-08-05 14:00 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\msir3jp.lex
2008-06-01 09:01 . 2004-08-05 14:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-06-01 09:00 . 2004-08-05 14:00 1,677,824 --a--c--- C:\WINDOWS\system32\dllcache\chsbrkr.dll
2008-06-01 08:58 . 2008-06-01 08:58 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest
2008-06-01 08:57 . 2004-08-05 14:00 16,384 --a--c--- C:\WINDOWS\system32\dllcache\isignup.exe
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\WindowsShell.Manifest
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest
2008-06-01 08:57 . 2008-06-01 08:57 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest
2008-06-01 08:54 . 2004-08-04 00:54 154,112 --a------ C:\WINDOWS\system32\irftp.exe
2008-06-01 08:54 . 2004-08-03 23:00 87,424 --a------ C:\WINDOWS\system32\drivers\irda.sys
2008-06-01 08:54 . 2004-08-04 00:54 28,160 --a------ C:\WINDOWS\system32\irmon.dll
2008-06-01 08:54 . 2004-08-04 00:54 8,192 --a------ C:\WINDOWS\system32\wshirda.dll
2008-06-01 08:47 . 2001-08-17 21:51 19,584 --a------ C:\WINDOWS\system32\drivers\rasirda.sys
2008-06-01 08:45 . 2004-08-05 14:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll
2008-06-01 08:45 . 2004-08-05 14:00 24,661 --a--c--- C:\WINDOWS\system32\dllcache\spxcoins.dll
2008-06-01 08:45 . 2004-08-05 14:00 13,312 --a------ C:\WINDOWS\system32\irclass.dll
2008-06-01 08:45 . 2004-08-05 14:00 13,312 --a--c--- C:\WINDOWS\system32\dllcache\irclass.dll
2008-05-31 09:25 . 2008-05-31 09:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-05-09 17:29 . 2008-05-09 17:29 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-05-09 17:27 . 2008-05-09 17:27 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-05-09 17:27 . 2008-05-09 17:27 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-03 21:45 --------- d-----w C:\Program Files\Java
2008-06-01 07:13 --------- d-----w C:\Program Files\Google
2008-05-29 20:37 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-05-09 15:26 --------- d-----w C:\Program Files\Windows Media Connect
2002-07-26 15:02 153,088 ----a-w C:\Program Files\UNWISE.EXE
2005-08-22 17:12 12,208 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((( snapshot@2008-06-03_19.06.49.62 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-06-03 17:04:23 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-06-04 18:45:05 2,048 --s-a-w C:\WINDOWS\bootstat.dat
- 2007-09-24 21:30:28 135,168 ----a-w C:\WINDOWS\system32\java.exe
+ 2008-03-24 23:28:39 135,168 ----a-w C:\WINDOWS\system32\java.exe
- 2007-09-24 21:30:30 135,168 ----a-w C:\WINDOWS\system32\javaw.exe
+ 2008-03-24 23:28:43 135,168 ----a-w C:\WINDOWS\system32\javaw.exe
- 2007-09-24 22:31:42 139,264 ----a-w C:\WINDOWS\system32\javaws.exe
+ 2008-03-25 00:37:01 139,264 ----a-w C:\WINDOWS\system32\javaws.exe
+ 2005-08-27 11:38:58 128,648 ----a-w C:\WINDOWS\system32\Macromed\Flash\GetFlash.exe
- 2008-06-02 20:54:01 39,258 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-06-03 21:36:27 39,258 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2008-06-02 20:54:01 13,568 ----a-w C:\WINDOWS\system32\perfc00C.dat
+ 2008-06-03 21:36:27 13,568 ----a-w C:\WINDOWS\system32\perfc00C.dat
- 2008-06-02 20:54:01 342,566 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-06-03 21:36:27 342,566 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2008-06-02 20:54:01 81,312 ----a-w C:\WINDOWS\system32\perfh00C.dat
+ 2008-06-03 21:36:27 81,312 ----a-w C:\WINDOWS\system32\perfh00C.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2004-09-24 18:22 1916928]
"MSMSGS"="C:\Program Files\Messenger\MSMSGS.exe" [2004-10-13 18:24 1694208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CHotkey"="mHotkey.exe" [2001-12-26 15:12 472576 C:\WINDOWS\mHotkey.exe]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-06-03 03:46 147456]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-14 22:10 339968]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2003-12-05 01:44 176128]
"HPHUPD05"="C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\hphupd05.exe" [2003-11-13 00:12 49152]
"HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 09:38 241664]
"HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2003-12-05 16:41 49152]
"HPHmon05"="C:\WINDOWS\system32\hphmon05.exe" [2004-02-02 21:43 495616]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-10 16:26 406016]
"USB2Check"="C:\WINDOWS\system32\PCLECoInst.dll" [2004-04-06 19:05 61440]
"USBToolTip"="C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe" [2004-04-23 11:00 192512]
"SoundMan"="SOUNDMAN.EXE" [2004-10-27 15:49 73728 C:\WINDOWS\SOUNDMAN.EXE]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.MJPG"= Pvmjpg21.dll
"VIDC.PIM1"= pclepim1.dll
"VIDC.UV12"= epdxipl.ax

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R3 PRISM_A00;PRISM 802.11g Driver;C:\WINDOWS\system32\DRIVERS\PRISMA00.sys [2004-02-20 13:05]
R3 WB528MS;Winbond PCI Memory Stick PRO Storage (MSPRO) Device Driver;C:\WINDOWS\system32\Drivers\WB528MS.SYS [2003-12-22 11:31]
R3 WB528SD;Winbond PCI Secure Digital Storage (SD/MMC) Device Driver;C:\WINDOWS\system32\Drivers\WB528SD.SYS [2004-01-12 16:03]
S3 Aox402Camera;MiTO VideoCam (WDM);C:\WINDOWS\system32\DRIVERS\se402vc.sys [2002-07-26 05:06]
S3 SE402RefCameraStill;MiTO StillCam (WDM);C:\WINDOWS\system32\DRIVERS\se402sc.sys [2002-07-24 11:40]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-05-31 10:04:02 C:\WINDOWS\Tasks\HP Usg Daily.job"
- C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\pexpress\hphped05.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-04 20:45:25
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\Program Files\Apoint2K\ApntEx.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-06-04 20:47:46 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-04 18:47:41
ComboFix2.txt 2008-06-03 17:07:05

Pre-Run: 24,701,272,064 octets libres
Post-Run: 24,689,442,816 octets libres

195 --- E O F --- 2008-05-28 11:24:33

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:48:38, on 04/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\mHotkey.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
O4 - HKLM\..\Run: [USBToolTip] "C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Le sioux · Answer

Bonsoir Seb

Je regarde tes rapports tout a l heure et te dis quoi faire.

Pour "une petite précision, je lis vos messages sur un autre PC ou j'ai la connexion internet
car sur le pc infecté je n'arrive plus à me connecter en wifi ou filaire, j'ai le message "connectivité limité ou inexistante" 

On s'en occupera aussi par la suite ;)

@ +

Le sioux · Answer

Re bonsoir Seb

Pour tes rapports, ils me plaisent beaucoup mieux à présent ;)

Pour ta connexion, on va vérifier quelque chose et par la suite, je te laisserai finir avec Shion ares.

Télécharge DiagHelp.zip de Malekal_Morte 
sur ton Bureau 
- Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
- Ne double-clique pas dessus ! Fais un clic droit sur le fichier et  « Extraire tout » 
- Un nouveau dossier chercher va être créé  « DiagHelp » 

- Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

Note : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan,  suis bien les instructions à l'écran. 

- A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redémarrer l'ordinateur... Une fois le PC redémarré, le rapport va apparaître sur le bloc-note.

-->  Copie/colle le contenu du bloc-note qui s'ouvre et poste le en réponse ici

Note : le rapport Diaghelp est entre autre sauvegardé sur C:\resultat.txt

@ suivre

seb26 · Answer

voici le rapport diaghelp: DiagHelp version v1.4 - http://www.malekal.com excute le 05/06/2008 à 19:14:59,14 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->05/06/2008 19:14:18 C:\WINDOWS\prefetch\RUNDLL32.EXE-451FC2C0.pf -->05/06/2008 19:12:51 C:\WINDOWS\prefetch\WSCNTFY.EXE-1B24F5EB.pf -->05/06/2008 19:06:33 C:\WINDOWS\prefetch\NTOSBOOT-B00DFAAD.pf -->05/06/2008 19:06:33 C:\WINDOWS\prefetch\SHUTDOWN.EXE-12DAD820.pf -->04/06/2008 21:05:34 C:\WINDOWS\prefetch\MSIMN.EXE-38BA891D.pf -->04/06/2008 21:05:30 C:\WINDOWS\prefetch\DWWIN.EXE-30875ADC.pf -->04/06/2008 21:05:03 C:\WINDOWS\prefetch\DUMPREP.EXE-1B46F901.pf -->04/06/2008 21:04:58 C:\WINDOWS\prefetch\UNREGMP2.EXE-07CACB61.pf -->04/06/2008 20:52:26 C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->04/06/2008 20:48:48 C:\WINDOWS\System32\drivers\mbamcatchme.sys -->30/05/2008 01:06:40 C:\WINDOWS\System32\drivers\mbam.sys -->30/05/2008 01:06:36 C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 11:51:35 C:\WINDOWS\System32\drivers\WudfRd.sys -->28/09/2006 19:00:34 C:\WINDOWS\System32\drivers\WudfPf.sys -->28/09/2006 18:55:50 C:\WINDOWS\System32\drivers\Cdralw2k.sys -->22/03/2005 12:18:08 C:\WINDOWS\System32\drivers\AFS2K.SYS -->14/03/2005 17:03:14 C:\WINDOWS\System32\FFASTLOG.TXT -->05/06/2008 19:05:16 C:\WINDOWS\System32\wpa.dbl -->05/06/2008 19:05:13 C:\WINDOWS\System32\jupdate-1.6.0_06-b02.log -->03/06/2008 23:45:32 C:\WINDOWS\System32\perfh00C.dat -->03/06/2008 23:36:27 C:\WINDOWS\System32\perfh009.dat -->03/06/2008 23:36:27 C:\WINDOWS\System32\perfc00C.dat -->03/06/2008 23:36:27 C:\WINDOWS\System32\perfc009.dat -->03/06/2008 23:36:27 C:\WINDOWS\System32\PerfStringBackup.INI -->03/06/2008 23:36:26 C:\WINDOWS\System32 mp.txt -->01/06/2008 22:03:14 C:\WINDOWS\System32 mp.reg -->01/06/2008 22:03:14 C:\WINDOWS\System32\CONFIG.NT -->01/06/2008 21:45:15 C:\WINDOWS\System32\FNTCACHE.DAT -->01/06/2008 09:06:12 C:\WINDOWS\System32\$winnt$.inf -->01/06/2008 09:05:08 C:\WINDOWS\System32 scompat.tlb -->01/06/2008 08:59:28 C:\WINDOWS\System32\amcompat.tlb -->01/06/2008 08:59:28 C:\WINDOWS\System32\WindowsLogon.manifest -->01/06/2008 08:58:04 C:\WINDOWS\System32\logonui.exe.manifest -->01/06/2008 08:58:04 C:\WINDOWS\System32\wuaucpl.cpl.manifest -->01/06/2008 08:57:56 C:\WINDOWS\System32\sapi.cpl.manifest -->01/06/2008 08:57:56 C:\WINDOWS\System32 wc.cpl.manifest -->01/06/2008 08:57:56 C:\WINDOWS\System32 cpa.cpl.manifest -->01/06/2008 08:57:56 C:\WINDOWS\System32\cdplayer.exe.manifest -->01/06/2008 08:57:56 C:\WINDOWS\System32\emptyregdb.dat -->01/06/2008 08:56:58 C:\WINDOWS\System32\oeminfo.ini -->01/06/2008 08:45:22 C:\WINDOWS\System32\VACFix.exe -->29/05/2008 09:35:36 C:\WINDOWS\wiadebug.log -->05/06/2008 19:05:11 C:\WINDOWS\WindowsUpdate.log -->05/06/2008 19:05:02 C:\WINDOWS\wiaservc.log -->05/06/2008 19:05:02 C:\WINDOWS\0.log -->05/06/2008 19:04:54 C:\WINDOWS\bootstat.dat -->05/06/2008 19:04:52 C:\WINDOWS\SchedLgU.Txt -->04/06/2008 21:05:41 C:\WINDOWS\wmsetup10.log -->04/06/2008 20:52:26 C:\WINDOWS\wmsetup.log -->04/06/2008 20:52:14 C:\WINDOWS\system.ini -->04/06/2008 20:45:23 C:\WINDOWS\setupapi.log -->03/06/2008 23:52:24 C:\WINDOWS\KB927891.log -->02/06/2008 22:32:08 C:\WINDOWS\KB942830.log -->02/06/2008 22:32:02 C:\WINDOWS soc.log -->02/06/2008 22:31:56 C:\WINDOWS\ocmsn.log -->02/06/2008 22:31:56 C:\WINDOWS tdtcsetup.log -->02/06/2008 22:31:56 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 256 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x76f80000 0x7f000 2001.12.4414.0258 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x7d200000 0x2b2000 3.00.3790.2180 C:\WINDOWS\system32\msi.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x029b0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x1c000000 0x6000 C:\WINDOWS\HKNTDLL.dll 0x10000000 0x8000 1.00.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x41f00000 0x7000 1.01.0000.3917 C:\WINDOWS\system32\asfsipc.dll 0x60990000 0xe000 3.00.3790.2180 C:\WINDOWS\system32\MSISIP.DLL 0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 1100 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x012e0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0258 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est A064-4056 Répertoire de C:\WINDOWS\system32 05/08/2004 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 24 702 181 376 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est A064-4056 Répertoire de C:\WINDOWS\Downloaded Program Files 04/12/2007 22:21 . 04/12/2007 22:21 .. 01/06/2008 08:58 65 desktop.ini 30/07/2007 20:24 295 muweb.inf 11/06/2007 13:21 5 021 swflash.inf 3 fichier(s) 5 381 octets Total des fichiers listés : 3 fichier(s) 5 381 octets 2 Rép(s) 24 702 181 376 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "DisableRegistryTools"=dword:00000000 "HideLegacyLogonScripts"=dword:00000000 "HideLogoffScripts"=dword:00000000 "RunLogonScriptSync"=dword:00000001 "RunStartupScriptSync"=dword:00000000 "HideStartupScripts"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-05 19:15:22 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher] "TracesProcessed"=dword:00000148 scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 256 - explorer.exe 344 - cmd.exe 512 - hphmon05.exe 584 - spoolsv.exe 964 - Apoint.exe 1024 - HPZipm12.exe 1076 - csrss.exe 1100 - winlogon.exe 1148 - services.exe 1168 - lsass.exe 1204 - svchost.exe 1272 - atiptaxx.exe 1316 - ati2evxx.exe 1328 - svchost.exe 1416 - svchost.exe 1508 - ctfmon.exe 1512 - slserv.exe 1548 - svchost.exe 1932 - svchost.exe Total number of processes = 20 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll F8B66000 - \WINDOWS\system32\KDCOM.DLL F8A76000 - \WINDOWS\system32\BOOTVID.dll F8536000 - ACPI.sys F8B68000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F8525000 - pci.sys F8666000 - isapnp.sys F8676000 - ohci1394.sys F8686000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F8A7A000 - compbatt.sys F8A7E000 - \WINDOWS\system32\DRIVERS\BATTC.SYS F8B6A000 - viaide.sys F88E6000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F8507000 - pcmcia.sys F8696000 - MountMgr.sys F84E8000 - ftdisk.sys F8A82000 - ACPIEC.sys F8C2E000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS F88EE000 - PartMgr.sys F86A6000 - VolSnap.sys F84D0000 - atapi.sys F86B6000 - disk.sys F86C6000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F84B1000 - fltMgr.sys F849F000 - sr.sys F8488000 - KSecDD.sys F83FB000 - Ntfs.sys F83CE000 - NDIS.sys F88F6000 - viaagp1.sys F8A86000 - RecAgent.sys F83B3000 - Mup.sys F86D6000 - gagp30kx.sys F8B5E000 - \SystemRoot\system32\DRIVERS unmp.sys F86F6000 - \SystemRoot\system32\DRIVERS\AmdK8.sys F78EB000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys F78D7000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F787A000 - \SystemRoot\system32\DRIVERS\PRISMA00.sys F8706000 - \SystemRoot\system32\DRIVERS ic1394.sys F7869000 - \SystemRoot\system32\DRIVERS\Rtlnic51.sys F8716000 - \SystemRoot\System32\Drivers\WB528SD.SYS F8726000 - \SystemRoot\System32\Drivers\WB528MS.SYS F89C6000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F7846000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F89CE000 - \SystemRoot\system32\DRIVERS\usbehci.sys F8736000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F7830000 - \SystemRoot\system32\DRIVERS\Apfiltr.sys F89D6000 - \SystemRoot\system32\DRIVERS\mouclass.sys F89DE000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F781F000 - \SystemRoot\system32\DRIVERS\serial.sys F8372000 - \SystemRoot\system32\DRIVERS\serenum.sys F780B000 - \SystemRoot\system32\DRIVERS\parport.sys F89E6000 - \SystemRoot\system32\DRIVERS\viairda.sys F836E000 - \SystemRoot\system32\DRIVERS\irenum.sys F8746000 - \SystemRoot\system32\DRIVERS\imapi.sys F89EE000 - \SystemRoot\system32\drivers\ASAPIW2k.sys F89F6000 - \SystemRoot\System32\Drivers\MxlW2k.SYS F8366000 - \SystemRoot\system32\drivers\pfc.sys F8756000 - \SystemRoot\System32\Drivers\AFS2K.SYS F8766000 - \SystemRoot\system32\DRIVERS\cdrom.sys F8776000 - \SystemRoot\system32\DRIVERS edbook.sys F77E8000 - \SystemRoot\system32\DRIVERS\ks.sys F75BA000 - \SystemRoot\system32\drivers\ALCXWDM.SYS F7596000 - \SystemRoot\system32\drivers\portcls.sys F8786000 - \SystemRoot\system32\drivers\drmk.sys F7533000 - \SystemRoot\system32\DRIVERS\slntamr.sys F79EA000 - \SystemRoot\system32\DRIVERS\SlWdmSup.sys F74F4000 - \SystemRoot\system32\DRIVERS\Mtlmnt5.sys F89FE000 - \SystemRoot\System32\Drivers\Modem.SYS F79E2000 - \SystemRoot\system32\DRIVERS\CmBatt.sys F8D40000 - \SystemRoot\system32\DRIVERS\audstub.sys F8A06000 - \SystemRoot\system32\DRIVERS asirda.sys F8A0E000 - \SystemRoot\system32\DRIVERS\TDI.SYS F8796000 - \SystemRoot\system32\DRIVERS asl2tp.sys F79DA000 - \SystemRoot\system32\DRIVERS distapi.sys F74DD000 - \SystemRoot\system32\DRIVERS diswan.sys F87A6000 - \SystemRoot\system32\DRIVERS aspppoe.sys F87B6000 - \SystemRoot\system32\DRIVERS aspptp.sys F742C000 - \SystemRoot\system32\DRIVERS\psched.sys F87C6000 - \SystemRoot\system32\DRIVERS\msgpc.sys F8A16000 - \SystemRoot\system32\DRIVERS\ptilink.sys F8A1E000 - \SystemRoot\system32\DRIVERS aspti.sys F87D6000 - \SystemRoot\system32\DRIVERS ermdd.sys F8B9E000 - \SystemRoot\system32\DRIVERS\swenum.sys F73F8000 - \SystemRoot\system32\DRIVERS\update.sys F79D6000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F8B06000 - \SystemRoot\system32\drivers\MODEMCSA.sys F87E6000 - \SystemRoot\System32\Drivers\NDProxy.SYS F8836000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8BA2000 - \SystemRoot\system32\DRIVERS\USBD.SYS B2F49000 - \SystemRoot\System32\Drivers\pwd_2K.SYS F8BC6000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8C59000 - \SystemRoot\System32\Drivers\Null.SYS F8BC8000 - \SystemRoot\System32\Drivers\Beep.SYS F8A46000 - \SystemRoot\System32\drivers\vga.sys F8BCA000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8BCC000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F8A4E000 - \SystemRoot\System32\Drivers\Msfs.SYS F8A56000 - \SystemRoot\System32\Drivers\Npfs.SYS F8B3E000 - \SystemRoot\system32\DRIVERS asacd.sys B2F16000 - \SystemRoot\system32\DRIVERS\ipsec.sys B2EBE000 - \SystemRoot\system32\DRIVERS cpip.sys B2E96000 - \SystemRoot\system32\DRIVERS etbt.sys B2E5F000 - \SystemRoot\system32\DRIVERS cpip6.sys B2E3D000 - \SystemRoot\System32\drivers\afd.sys F8856000 - \SystemRoot\system32\DRIVERS etbios.sys B2E11000 - \SystemRoot\system32\DRIVERS dbss.sys F8B56000 - \??\C:\WINDOWS\system32\drivers\pclepci.sys B2D7A000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F8876000 - \SystemRoot\System32\Drivers\Fips.SYS F8A5E000 - \SystemRoot\system32\DRIVERS\Ip6Fw.sys F8886000 - \SystemRoot\system32\DRIVERS\wanarp.sys F8896000 - \SystemRoot\system32\DRIVERS\arp1394.sys F73F4000 - \SystemRoot\system32\DRIVERS\hidusb.sys F88A6000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F8A66000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS B2D42000 - \SystemRoot\System32\Drivers\usbVM31b.sys F88B6000 - \SystemRoot\System32\Drivers\STREAM.SYS F73F0000 - \SystemRoot\system32\DRIVERS\mouhid.sys B2D1F000 - \SystemRoot\System32\Drivers\Fastfat.SYS B2D07000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8BFA000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F892E000 - \SystemRoot\System32\watchdog.sys B2E05000 - \SystemRoot\System32\drivers\Dxapi.sys BF9C1000 - \SystemRoot\System32\drivers\dxg.sys F8D92000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D3000 - \SystemRoot\System32\ati2dvag.dll BFA0B000 - \SystemRoot\System32\ati2cqag.dll BFA45000 - \SystemRoot\System32\ati3duag.dll BFC68000 - \SystemRoot\System32\ativvaxx.dll B2AC1000 - \SystemRoot\system32\DRIVERS\irda.sys B2AAB000 - \SystemRoot\system32\DRIVERS wlnkipx.sys F746D000 - \SystemRoot\system32\DRIVERS wlnknb.sys B2BEB000 - \SystemRoot\system32\DRIVERS disuio.sys B2866000 - \SystemRoot\system32\drivers\wdmaud.sys B2A0B000 - \SystemRoot\system32\drivers\sysaudio.sys B2633000 - \SystemRoot\system32\DRIVERS\mrxdav.sys B25CA000 - \SystemRoot\System32\Drivers\HTTP.sys F747D000 - \SystemRoot\system32\DRIVERS wlnkspx.sys B2527000 - \SystemRoot\system32\DRIVERS\srv.sys F89BE000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS B20C5000 - \SystemRoot\system32\drivers\kmixer.sys F8C43000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 144 Liste des programmes installes Adobe Flash Player ActiveX Adobe Flash Player Plugin Adobe Photoshop Elements Adobe Reader 7.1.0 - Français AlerteGPS G200 ALPS Touch Pad Driver Architecture et Décoration ArcSoft Panorama Maker 3.0 ArcSoft PhotoImpression Assistant de connexion Windows Live Athlon 64 Processor Driver ATI - Utilitaire de désinstallation du logiciel ATI Control Panel ATI Display Driver AutoUpdate CCleaner (remove only) CDex extraction audio CMM PC Camera DigitImg Disque de souvenirs HP DivX DivX Player DJMixStation 2 feat. Virtual DJ DVD Shrink 3.2 EPSON Copy Utility EPSON Logiciel imprimante EPSON Photo Print EPSON Smart Panel EPSON TWAIN 5 Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP Galerie de photos Windows Live HijackThis 2.0.2 Home Cinema HP Software Update Informations sur votre PC Java 2 Runtime Environment, SE v1.4.2_06 Java(TM) 6 Update 6 KaraWin Kit Club Internet V5 Lecteur Windows Media 10 LiveUpdate 2.0 (Symantec Corporation) LSPFix Version Française 1.0.0.0 Macromedia Flash Player 8 Malwarebytes' Anti-Malware Messenger Plus! Live Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft Office 97 Professional Microsoft SQL Server 2005 Compact Edition [ENU] Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB946026) Mozilla Firefox (2.0.0.9) MSN MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) Multimedia / Internet Keyboard Driver VerR8.15 MUSICMATCH(R) Jukebox Navilog1 3.5.7 Nero Suite PhotoFiltre Photosmart 140,240,7200,7600,7700,7900 Series Pinnacle Hollywood FX for Studio PIXELA ImageMixer PL-2303 USB-to-Serial Polar ProTrainer Power IEv3 PowerDVD PowerProducer PS7700 PSShortcuts PSUsage QFolder Realtek AC'97 Audio REALTEK Gigabit and Fast Ethernet NIC Driver ScanToWeb Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) ShowBiz DVD Smart Link 56K Modem SmartSound Quicktracks Plugin SmartSound Quicktracks Plugin Studio 9 Utilitaire de sauvegarde Windows Visionneuse Journal Windows Microsoft W83L528D Driver Install Wanadoo Messager WebFldrs XP Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Live installer Windows Live Mail Windows Live Messenger Windows Media Format 11 runtime Windows Media Format Runtime Windows Media Player 11 Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est A064-4056 Répertoire de C:\Program Files 04/06/2008 20:42 . 04/06/2008 20:42 .. 11/04/2005 21:18 Adobe 11/01/2005 01:43 Ahead 04/09/2006 20:07 Alwil Software 11/01/2005 01:05 AMD 05/04/2007 22:05 AntivirusFirewall 11/01/2005 01:05 Apoint2K 24/08/2005 22:10 ArcSoft 11/01/2005 01:06 ATI Technologies 20/04/2005 05:58 CA 20/12/2007 21:22 CCleaner 04/06/2005 10:03 CDex_150 11/01/2005 02:55 Club-Internet 11/01/2005 00:24 ComPlus Applications 11/01/2005 01:35 CyberLink 11/01/2005 03:09 DivX 23/03/2005 14:41 DVD Shrink 27/07/2006 15:24 EPSON 04/12/2007 23:12 Fichiers communs 23/03/2005 15:28 FUJIFILM 01/06/2008 09:13 Google 11/09/2006 21:30 Goto Software 30/07/2007 21:10 GpsPrevent 31/05/2008 09:25 Grisoft 14/03/2005 17:03 Hewlett-Packard 11/01/2005 02:24 HighMAT CD Writing Wizard 11/01/2005 01:35 Home Cinema 14/03/2005 17:03 HP 01/06/2008 08:57 Internet Explorer 30/11/2007 20:01 Inventel 03/06/2008 23:45 Java 24/04/2005 11:14 Karasoft 28/08/2007 21:22 LSPfix Version Française 02/06/2008 19:00 Malwarebytes' Anti-Malware 01/12/2007 11:08 Messenger 01/04/2008 22:10 Messenger Plus! Live 10/03/2005 19:01 Micro Application 04/12/2007 23:23 Microsoft CAPICOM 2.1.0.2 11/01/2005 00:27 microsoft frontpage 24/01/2007 21:19 Microsoft Office 04/12/2007 23:20 Microsoft SQL Server Compact Edition 11/01/2005 00:25 Movie Maker 02/06/2008 22:54 Mozilla Firefox 04/12/2006 21:18 MSN 11/01/2005 00:23 MSN Gaming Zone 16/12/2006 15:58 MSXML 4.0 11/01/2005 01:37 MUSICMATCH 02/06/2008 19:31 Navilog1 11/01/2005 00:25 NetMeeting 11/01/2005 00:23 Online Services 01/06/2008 08:57 Outlook Express 11/08/2005 10:56 PhotoFiltre 11/08/2005 17:06 Pinnacle 14/03/2005 18:58 PIXELA 06/02/2008 23:21 Polar 01/12/2007 16:25 Power IE 11/01/2005 00:25 Services en ligne 11/08/2005 17:11 SmartSound Software 04/09/2006 21:49 Symantec 28/08/2007 21:20 Trend Micro 26/07/2002 17:02 153 088 UNWISE.EXE 11/01/2005 00:55 VIA 11/01/2005 01:08 Vimicro 15/11/2007 21:36 Wanadoo 08/05/2006 11:38 Wanadoo Messager 11/01/2005 02:24 Windows Journal Viewer 02/03/2008 22:32 Windows Live 09/05/2008 17:26 Windows Media Connect 09/05/2008 17:29 Windows Media Connect 2 01/06/2008 08:59 Windows Media Player 10/03/2005 19:27 Windows Messaging 11/01/2005 00:23 Windows NT 11/01/2005 00:27 xerox 22/04/2005 13:31 Yahoo! 1 fichier(s) 153 088 octets 74 Rép(s) 24 701 603 840 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est A064-4056 Répertoire de C:\Program Files\fichiers communs 04/12/2007 23:12 . 04/12/2007 23:12 .. 04/06/2005 09:34 Adaptec Shared 29/05/2008 22:37 Adobe 11/01/2005 01:42 Ahead 26/03/2005 15:23 InstallShield 11/01/2005 01:38 Java 04/12/2007 23:13 Microsoft Shared 11/01/2005 00:25 MSSoap 11/01/2005 01:18 ODBC 22/03/2005 13:38 Python 11/01/2005 00:25 Services 11/01/2005 01:18 SpeechEngines 04/09/2006 21:49 Symantec Shared 01/06/2008 08:57 System 0 fichier(s) 0 octets 15 Rép(s) 24 701 599 744 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est A064-4056 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 03/09/2006 18:55 . 03/09/2006 18:55 .. 18/05/2001 16:57 561 209 MSONSEXT.DLL 03/06/1999 13:09 122 937 MSOWS409.DLL 07/03/2001 08:00 127 033 MSOWS40c.DLL 3 fichier(s) 811 179 octets 2 Rép(s) 24 701 599 744 octets libres c:\Documents and Settings\RAILLON Séb\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe c:\Documents and Settings\RAILLON Séb\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr710_fr_FR.exe c:\Documents and Settings\RAILLON Séb\Application Data\InstallShield Installation Information\{EF781A5C-58F5-4BFD-87F9-E4F14D382F25}\setup.exe c:\Documents and Settings\RAILLON Séb\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_3d366f1d.exe c:\Documents and Settings\RAILLON Séb\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_4bde371b.exe c:\Documents and Settings\RAILLON Séb\Application Data\Microsoft\Installer\{DDA2B32F-EB16-4C96-A130-4E4A4C1E6B12}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe c:\Documents and Settings\RAILLON Séb\Application Data\MSNInstaller\msnauins.exe c:\Documents and Settings\RAILLON Séb\Bureau\ComboFix.exe c:\Documents and Settings\RAILLON Séb\Bureau\HJTInstall.exe c:\Documents and Settings\RAILLON Séb\Bureau\Lopxpsetup.exe c:\Documents and Settings\RAILLON Séb\Bureau\mbam-setup.exe c:\Documents and Settings\RAILLON Séb\Bureau\Navilog1.exe c:\Documents and Settings\RAILLON Séb\Bureau\VundoFix.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\gzip.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\md5sums.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\sigcheck.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp ar.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\PDFCreator-0_9_3_GPLGhostscript.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\Online95.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\Onprint.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\W32MKDE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\W32MKSET.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\W32RQCFG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\WBEXEC.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\WBMANAGE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\WBROLL.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\CEGIDAPP\WBTR32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\DOSVOL.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\Online95.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\Onprint.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\W32MKDE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\W32MKSET.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\W32RQCFG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\WBEXEC.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\WBMANAGE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\WBROLL.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\CEGIDAPP\WBTR32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Accessoires\MSPAINT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Accessoires\WORDPAD.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Accessoires\BACKUP\MSBACKUP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Accessoires\BACKUP\SYSTEM\PNPWTAPE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Accessoires\HyperTerminal\HYPERTRM.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\CHAT\CCHAT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\Artgalry\ARTGALRY.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\Artgalry\CAG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\Equation\eqnedt32.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\MSDraw\msdraw.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\MSINFO\MSINFO32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\Note-It ote-it.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\WordArt\Wrdart32.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WksCal.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\HP DeskJet 840C Series\hpfinsta.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\HP DeskJet 840C Series\hpfiui.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\HP DeskJet 840C Series\hpfxicm.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\HP DeskJet 840C Series\printpcl.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\HP DeskJet 840C Series\ereg egister.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\IEXPLORE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\Assistant de connexion\ICWCONN1.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\Assistant de connexion\ICWCONN2.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\Assistant de connexion\ICWOOBE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\Assistant de connexion\ICWRMIND.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\Assistant de connexion\ICWTUTOR.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\Assistant de connexion\INETWIZ.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\Assistant de connexion\ISIGNUP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Internet Explorer\SIGNUP\CHLINST.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Microsoft Works\msworks.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Microsoft Works\wkgdcach.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Microsoft Works\wksab.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Microsoft Works\wksdb.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Microsoft Works\wksss.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Microsoft Works\WksWP.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Microsoft Works\1036\Manual\ar40fra.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\NetMeeting\CB32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\NetMeeting\CONF.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\NetMeeting\WB32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Outlook Express\MSIMN.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Outlook Express\OEMIG50.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Outlook Express\SETUP50.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Outlook Express\WAB.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Outlook Express\WABMIG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Plus!\CMPAGENT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Plus!\SYSAGENT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Plus!\THEMES.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Plus!\SYSTEM\NOCOMP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Publication Web\WPWIZ.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Services en ligne\AOL\AOLSETUP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Services en ligne\CompuServe\CSSETUP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Services en ligne\France Telecom\FTSETUP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Windows Media Player\LOGAGENT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\Program Files\Windows Media Player\MPLAYER2.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\ACCSTAT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\ARP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\ASD.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CALC.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CDPLAYER.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CHARMAP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CLEANMGR.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CLIPBRD.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CLSPACK.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CONTROL.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CVT1.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\CVTAPLOG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\DEFRAG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\DIALER.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\DOSREP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\DRVSPACE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\DRWATSON.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\EMM386.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\EXPLORER.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\EXTRAC32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\FONTVIEW.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\FREECELL.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\FTP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\GRPCONV.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\HH.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\hpfsched.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\HWINFO.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\IPCONFIG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\JVIEW.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\KODAKIMG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\KODAKPRV.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\MM2ENT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\MPLAYER.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\MSHEARTS.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\MSNMGSR1.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\NBTSTAT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\NETDDE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\NETSTAT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\NETWATCH.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\NOTEPAD.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\PACKAGER.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\PBRUSH.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\PIDSET.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\PING.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\PROGMAN.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\REGEDIT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\RG2CATDB.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\ROUTE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\RSRCMTR.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\RUNDLL.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\RUNDLL32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SCANDSKW.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SCANREGW.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SETDEBUG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SETVER.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SIGVERIF.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SMARTDRV.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SNDREC32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SNDVOL32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SOL.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSMON.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TASKMAN.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TASKMON.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TELNET.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TOUR98.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TRACERT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TUNEUP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TWUNK_16.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\TWUNK_32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\UPWIZUN.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\VCMUI.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WELCOME.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WINFILE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WINHELP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WINHLP32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WININIT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WINIPCFG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WINMINE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WINREP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WINVER.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WJVIEW.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WRITE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WSCRIPT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\WUPDMGR.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\Application Data\Microsoft\Installer\{A3088CD2-612B-11D3-AF43-00C04F443448}\cagicon.76D90421_D2BE_11D2_99FF_0060B0EC3D2E.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\Application Data\Microsoft\Installer\{A3088CD2-612B-11D3-AF43-00C04F443448}\FB931E91.exe c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\Application Data\Microsoft\WELCOME\WELDATA.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\ATTRIB.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\CHKDSK.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\CSCRIPT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\CVT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\DEBUG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\DELTREE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\EXTRACT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\FC.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\FDISK.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\FIND.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\IEXTRACT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\LABEL.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\MEM.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\MOVE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\MSCDEX.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\NLSFUNC.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\SCANDISK.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\SCANREG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\SORT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\START.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\SUBST.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\SULFNBK.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\XCOPY.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\COMMAND\XCOPY32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\INF\UNREGMP2.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\CHLINST.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\EXTRACT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\INSTALL.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\OEMRNCE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\OEMSETUP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\SCANDISK.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\SCANPROG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\SCANREG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\SMARTDRV.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\SUCATREG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\WB16OFF.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\WINTUTOR.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\XMSMMGR.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\OLS\AOL\AOL40FR.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\OLS\CSI\CS3KIT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\OLS\FT\FTKIT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\OPTIONS\CABS\TOUR\DISCOVER.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSBCKUP\DDHELP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSBCKUP\DPLAYSVR.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSBCKUP\MPLAYER.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSBCKUP\WINHELP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\ACCWIZ.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\ACTMOVIE.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\ADDREG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\AWFXEX32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\CFGWIZ32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\CLICONFG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\CMDL32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\CMMGR32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\CMMON32.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\CMSTP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\CONAGENT.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\DDHELP.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\DLLHOST.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\DPLAYSVR.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\DSSSIG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\DXDIAG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\ESSERVER.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\FIXMAPI.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\FONTREG.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_300508\Ancien disque dur\Disque local (D)\WINDOWS\SYSTEM\GDI.EXE c:\Documents and Settings\RAILLON Séb\Mes documents\Sauve_clef_30

Utilisateur anonyme · Answer

bonsoir a vous 

a partir de la je vous suis car je ne connais pas ce programme intéressant

Le sioux · Answer

Bonsoir les gars

Je voulais vérifier déjà cela :

Verified: Signed
tcpip.sys 

Si ce fichié avait été patché cela aurait expliquer les soucis de connexion, ce n'est pas le cas, je regarde cela de plus prêt, et vois ce que l'on peut faire...

@ +

Utilisateur anonyme · Answer

Salut pour suivre merci

ps : fichier host vérolé .....

Le sioux · Answer

Bonsoir Chiquitine

Sa liste Hosts n'a rien d'infectée, elle interdit l'accès à des sites sensibles connus.

Salut.

Utilisateur anonyme · Answer

Salut le sioux

Non je ne pense pas 

si on avait eu le rapport smithfraud option 1 tu aurais vu je pense fichier host corrompu logiquement

Le sioux · Answer

Hello

Regarde le nom des sites présents, ce ne sont que des sites à éviter.

@ lire : 
http://speedweb1.free.fr/frames2.php?page=securite10
https://jesses.pagesperso-orange.fr/Docs/Bases/FichierHosts.htm

exemple ma  liste Hosts (regarde à partir de ce qui en gras, c est la liste de Spybot S&D, l'anotation # permet d'ajouter des commentaires a la liste ;) )

127.0.0.1       localhost
# Mini liste Host perso du Sioux
127.0.0.1       protect.trustedantivirus.com
127.0.0.1       www.protect.trustedantivirus.com
127.0.0.1       libresystem.com
127.0.0.1       www.libresystem.com
127.0.0.1       reparateurdesysteme.com
127.0.0.1       www.reparateurdesysteme.com 
127.0.0.1       defensedudisque.com
127.0.0.1       www.defensedudisque.com
127.0.0.1       games-desktop.com 
127.0.0.1       www.games-desktop.com 
127.0.0.1       beast.pair.net
127.0.0.1       www.beast.pair.net
127.0.0.1       slawsearch.com
127.0.0.1       www.slawsearch.com
127.0.0.1       gromozon.com
127.0.0.1       www.gromozon.com
127.0.0.1       acces.blonde.com
127.0.0.1       www.acces.blonde.com
127.0.0.1       xearl.com
127.0.0.1       www.xear.com
127.0.0.1       td8eau9td.com
127.0.0.1       www.td8eau9td.com
127.0.0.1       mioctad.com
127.0.0.1       www.mioctad.com
127.0.0.1       mufxggfi.com
127.0.0.1       www.mufxggfi.com
127.0.0.1       uv97vqm3.com
127.0.0.1       www.uv97vqm3.com
127.0.0.1       coeds.com
127.0.0.1       www.coeds.com
127.0.0.1       lah3bum9.com
127.0.0.1       www.lah3bum9.com
127.0.0.1       cvoesdjd.com
127.0.0.1       www.cvoesdjd.com
127.0.0.1       195.225.176.0
127.0.0.1       195.225.179.255
127.0.0.1       85.255.112.0
127.0.0.1       85.255.127.255
127.0.0.1       66.230.175.0
127.0.0.1       66.230.175.255
127.0.0.1       uglyphotos.net
127.0.0.1       www.uglyphotos.net
127.0.0.1       peopleonline.pe.fun.de
127.0.0.1       www.peopleonline.pe.fun.de
127.0.0.1       69.64.36.26
# Start of entries inserted by Spybot - Search & Destroy
# This list is Copyright 2000-2008 Safer Networking Limited
127.0.0.1	babe.the-killer.bz
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	babe.k-lined.com
127.0.0.1	www.babe.k-lined.com
127.0.0.1	did.i-used.cc
127.0.0.1	www.did.i-used.cc
127.0.0.1	coolwwwsearch.com
127.0.0.1	www.coolwwwsearch.com
127.0.0.1	coolwebsearch.com
127.0.0.1	www.coolwebsearch.com
127.0.0.1	hi.studioaperto.net
127.0.0.1	www.hi.studioaperto.net
127.0.0.1	webbrowser.tv
127.0.0.1	www.webbrowser.tv
127.0.0.1	wazzupnet.com
127.0.0.1	www.wazzupnet.com
127.0.0.1	gueb.com
127.0.0.1	www.gueb.com
127.0.0.1	kabex.com
127.0.0.1	www.kabex.com
127.0.0.1	hityou.com
127.0.0.1	www.hityou.com
127.0.0.1	miosearch.com
127.0.0.1	www.miosearch.com
127.0.0.1	213.131.225.2
127.0.0.1	blue-elefant.com
127.0.0.1	www.blue-elefant.com
127.0.0.1	babeweb.de
127.0.0.1	www.babeweb.de
127.0.0.1	start-seite.com
127.0.0.1	www.start-seite.com
127.0.0.1	sexolymp.com
127.0.0.1	www.sexolymp.com
127.0.0.1	toriii.cc
127.0.0.1	www.toriii.cc
127.0.0.1	xtipp.de
127.0.0.1	www.xtipp.de
127.0.0.1	urawa.cool.ne.jp
127.0.0.1	777search.com
127.0.0.1	www.777search.com
127.0.0.1	ace-webmaster.com
127.0.0.1	www.ace-webmaster.com
127.0.0.1	aifind.info
127.0.0.1	www.aifind.info
127.0.0.1	amateurliveshow.com
127.0.0.1	www.amateurliveshow.com
127.0.0.1	anarchylolita.com
127.0.0.1	www.anarchylolita.com
127.0.0.1	anarchyporn.com
127.0.0.1	approvedlinks.com
127.0.0.1	www.approvedlinks.com
127.0.0.1	cantfind.com
127.0.0.1	www.cantfind.com
127.0.0.1	castingsamateur.com
127.0.0.1	www.castingsamateur.com
127.0.0.1	cyberrape.com
127.0.0.1	www.cyberrape.com
127.0.0.1	dialerclub.com
127.0.0.1	www.dialerclub.com
127.0.0.1	megago.com
127.0.0.1	exit.megago.com
127.0.0.1	www.megago.com
127.0.0.1	fastmetasearch.com
127.0.0.1	www.fastmetasearch.com
127.0.0.1	findwhatevernow.com
127.0.0.1	www.findwhatevernow.com
127.0.0.1	globesearch.com
127.0.0.1	www.globesearch.com
127.0.0.1	hotfreebies.com
127.0.0.1	www.hotfreebies.com
127.0.0.1	krankin.com
127.0.0.1	www.krankin.com
127.0.0.1	begin2search.com
127.0.0.1	www.begin2search.com
127.0.0.1	mainstreamdollars.com
127.0.0.1	www.mainstreamdollars.com
127.0.0.1	live.sex-explorer.com
127.0.0.1	www.live.sex-explorer.com
127.0.0.1	loveadot.com
127.0.0.1	www.loveadot.com
127.0.0.1	megaseek.net
127.0.0.1	www.megaseek.net
127.0.0.1	mixsearch.com
127.0.0.1	www.mixsearch.com
127.0.0.1	munky.com
127.0.0.1	www.munky.com
127.0.0.1	newtopsites.com
127.0.0.1	www.newtopsites.com
127.0.0.1	noblindlinks.com
127.0.0.1	www.noblindlinks.com
127.0.0.1	babenet.com
127.0.0.1	r.babenet.com
127.0.0.1	www.babenet.com

Je te fais grâce du reste , elle pèse très lourd lol j'y ai ajouté à la suite  la liste de crapwares d'Assiste entre autre ...

Salut.

seb26 · Answer

bonsoir

que dois-je faire ?

merci pour votre aide

Utilisateur anonyme · Answer

bonjour

tu peux refaire un log hijackthis stp

seb26 · Answer

voici le log hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:47:44, on 11/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\mHotkey.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
O4 - HKLM\..\Run: [USBToolTip] "C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

Utilisateur anonyme · Answer

bien 

mais a jour internet explorer via windows update

mais autrement tout semble normale

Le sioux · Answer

Bonjour Shion ares, Seb26

Shion Ares, pas sur qu'il puisse faire cela, je ne pense pas qu'il ait récupéré sa connexion internet ... on a rien fait pour 

On va vérifier quelque chose pour commencer :

Va dans le menu Démarrer / Paramètres / Panneau de configuration / Connexion réseau

Clique droit sur ta connexion rompue puis Propriétés .

Avec le curseur descend jusqu'à Protocole Internet (TCP/IP) clique de nouveau sur Propriétés et vérifie que :

Obtenir une adresse IP automatiquement soit coché.
Et que Obtenir les adresses des serveurs DNS automatiquement soit aussi coché.

Si cela n'est pas fait coche les puis clique sur OK.

Redémarre ton PC ... et dis nous.

@ suivre

PS : Précise nous aussi si tu es Wifi ou non.

Utilisateur anonyme · Answer

bonjour le sioux 

exacte je n'y pensai plus desoler seb26

seb26 · Answer

bonjour

c'est un pc portable, j 'utilise plutôt en wifi

les 2 lignes était bien cochées

je me suis mis en filaire c'est pareil
j'ai l'info au branchement "connectivité limitée ou inexistante"

en wifi le réseau est déctecté mais même message

est ce que tout est OK pour le reste, suis je encore infecté ?

merci

Le sioux · Answer

Bonsoir Seb26

est ce que tout est OK pour le reste, suis je encore infecté ? 

Derniers efforts à ce sujet :

1) ToolsCleaner  de A.Rothstein 

On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce a  ToolsCleaner  de A.Rothstein 

Télécharge le  http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe sur ton Bureau. 
* Double-clique sur ToolsCleaner2.bat et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer.

-->  Poste moi Le rapport de ToolsCleaner  ( qui se trouve à la racine de ton disque dur (C:\TCleaner.txt)

2) Scan en ligne chez Bitdefender

*  Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Aide toi de ce Tuto (merci Morgane)  http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

Poste en réponse le rapport de scan qui  se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html 

@ suivre car il restera des conseils de sécurité à appliquer.

seb26 · Answer

voici le rapport toolscleaner:



-->- Recherche: 

C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\RAILLON Séb\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp.zip: trouvé !
C:\Documents and Settings\RAILLON Séb\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\RAILLON Séb\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\RAILLON Séb\Bureau\vundoFix.exe: trouvé !
C:\Documents and Settings\RAILLON Séb\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp: trouvé !
C:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp: trouvé !
C:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp	ar.exe: trouvé !
C:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\LFiles.exe: trouvé !
C:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\gzip.exe: trouvé !
C:\Documents and Settings\RAILLON Séb\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\LSPfix Version Française\LSPFix.exe: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\RAILLON Séb\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp.zip: supprimé !
C:\Documents and Settings\RAILLON Séb\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\RAILLON Séb\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\RAILLON Séb\Bureau\vundoFix.exe: supprimé !
C:\Documents and Settings\RAILLON Séb\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp	ar.exe: supprimé !
C:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\LFiles.exe: supprimé !
C:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp\DiagHelp\gzip.exe: supprimé !
C:\Documents and Settings\RAILLON Séb\Recent\HijackThis.lnk: supprimé !
C:\Program Files\LSPfix Version Française\LSPFix.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\RAILLON Séb\Bureau\DiagHelp: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !



pour passer bitdefender , il faut une connexion internet
je ne suis pas arriver à instaler IE  
quelle est la dernière version?

seb26 · Answer

ça y est je suis arrivé à installé IE7

mais toujours pas de connexion internet !

Le sioux · Answer

Re

Je suis trop "tache" ..tu ne pourras pas nonplus faire le scan en ligne sans connexion !!

...

seb26 · Answer

j'ai reactivé les mises à jours auto
impossible de réactivé le pare-feu (il a été actif à un momoent puis il s'est désactivé)

j'aimerais solutionné ce pb de connexion !

Le sioux · Answer

Re

@ savoir que je m'attaque rarement aux problèmes de connexion wifi , mais comme dans tous soucis, il faut le maximum de description possible pour pouvoir répondre de manière appropriée or je sais trop peu de chose sur ton cas, je ne sais même pas ce que tu as tenté ou pas ... 

* Chez quel fournisseur internet es tu ? 
Chez certains FAI, le faite de débrancher plus de 30 secondes le routeur permet de réinitialiser celui-ci, pour réparer la connexion, sur d'autre , il existe un petit trou ou l'on peut introduire un objet fin pour permettre de cliquer sur le bouton au fond afin d'effectuer la même manip ... 

* Est ce une tour un portable ? 
Sur certains portables, il y a une touche d'activation de la wifi, c'est" bébète", mais si elle n'est pas activée ..
Sur une tour , si c'est une wifi avec cd d install, as tu tenté la désinstallation / réinstallation de cette dernière ?

* As tu essayé ce qui suit :

Clic droit sur ta connexion en bas à droite dans ta barre des tâches et "Afficher les réseaux sans fils disponible" puis tu choisis le tient et Connecter puis tu confirmes etc...

Ou encore clic droit sur ta connexion en bas a droite dans ta barre des tâches puis Réparer ?

Ou encore via msn , Réparer / réessayer ...

...

@ +

seb26 · Answer

bonjour Le sioux

j'ai une livebox
1 pc fixe et 1 portable
le pb depuis le début est sur le portable
en wifi ma livebox est reconnu mais pas de connexion

en filaire sur le pc fixe, tout fonctionne (c'est comme ça que j'échange avec vous depuis le début)

j'ai essayé en filaire avec le portable mais ça ne marche toujours pas !
j'ai déjà fait tout ce que tu as décrit

je ne sais plus quoi faire d'autres !

merci

Le sioux · Answer

Bonjour Seb

Merci pour ta réponse, cela m'éclaire un peu, bien que j'aurais préféré pour toi que tu me dises qu'une des mini solutions ait fonctionné ;)

Quand je t'ai fait utiliser DiagHelp, je cherchais à vérifier si un fichiers précis n'étais pas "patché" par un malware , il s'est avéré que non, mais on peut tout de même tenter la manip qui suit, bien que j'y crois peu :

    * Insére le CD-ROM de Windows XP dans le lecteur tout en maintenant la touche Maj appuyée afin d'éviter son exécution automatique.

    *  Menu Démarrer / Exécuter  
--> saisir la commande sfc /scannow 
(attention, il faut un espace entre sfc et le /).
Puis clique sur Entrée

Laisse la manip se terminer, sois patient, puis fais redémarrer ton PC et dis moi si cela change quelque chose ...

@ suivre

seb26 · Answer

non rien de changer  le signal est bon mais la connectivité est limitée ou inexistante !

seb26 · Answer

ça y est j'ai enfin ma connexion
c'était simplement dans propriétés connexion réseau, j'ai décoché "M'indiquer si cette connexion a une connectivité limitée ou inexistante" et ça remarche ?

je réinstalle Avast
faut que j'installe autre chose !
j'ai aussi réactivé le parefeu windows

merci pour votre aide !

Le sioux · Answer

Bonsoir Seb26

OK c'est cool :)

On va commencer par terminer les vérifications avant de se lancer dans le restes des protections ;) :

Scan en ligne chez Bitdefender

Aide toi de ce Tuto (merci Morgane)  http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

* Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Poste en réponse le rapport de scan qui  se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html 

@ suivre car il restera des conseils de sécurité à appliquer.

seb26 · Answer

bonjour voici le rapport d'analyse de Bitdefender: BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Sat, Jun 14, 2008 - 08:20:19

Voie d'analyse: C:\;D:\;E:\;F:\;

Statistiques
Temps	00:35:37
Fichiers	58512
Directoires	5484
Secteurs de boot	4
Archives	925
Paquets programmes	2793

Résultats
Virus identifiés	2
Fichiers infectés	2
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	2

Info sur les moteurs
Définition virus	1260830
Version des moteurs	AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins	16
Archive des plugins	42
Unpack des plugins	7
E-mail plugins	6
Système plugins	5

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001327.dll	Infecté par: Trojan.Downloader.Nonaco.B
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001327.dll	Echec de la désinfection
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001327.dll	Supprimé
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001338.dll	Infecté par: Trojan.Dropper.Kobcka.C
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001338.dll	Echec de la désinfection
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001338.dll	Supprimé

seb26 · Answer

bonjour voici le rapport d'analyse de Bitdefender: BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Sat, Jun 14, 2008 - 08:20:19

Voie d'analyse: C:\;D:\;E:\;F:\;

Statistiques
Temps	00:35:37
Fichiers	58512
Directoires	5484
Secteurs de boot	4
Archives	925
Paquets programmes	2793

Résultats
Virus identifiés	2
Fichiers infectés	2
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	2

Info sur les moteurs
Définition virus	1260830
Version des moteurs	AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins	16
Archive des plugins	42
Unpack des plugins	7
E-mail plugins	6
Système plugins	5

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001327.dll	Infecté par: Trojan.Downloader.Nonaco.B
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001327.dll	Echec de la désinfection
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001327.dll	Supprimé
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001338.dll	Infecté par: Trojan.Dropper.Kobcka.C
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001338.dll	Echec de la désinfection
C:\System Volume Information\_restore{23B0622F-F53D-4F8C-AEB1-783AAE4EF240}\RP1\A0001338.dll	Supprimé

Le sioux · Answer

Bonjour Seb

Ce n'est pas le rapport attendu ...

Aide toi de ce Tuto (merci Morgane)  http://pageperso.aol.fr/loraline60/bitdefender_scan.htm 

Salut.

seb26 · Answer

bonjour

je ai enregistré le rapport en fichier texte et non en htlm

ci-dessous un autre rapport
j'ai passé bitdefender une 2ième fois : pas de virus !

j'ai un autre petit souci
les mise à jour automatiques se font mais elles ne s'installe pas !


BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Sat, Jun 14, 2008 - 08:25:26
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 64004
 
Infectés Fichiers
 2
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Trojan.Downloader.Nonaco.B
 1
 
Trojan.Dropper.Kobcka.C
 1
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

Le sioux · Answer

Re

OK, si ton PC fonctionne comme il faut, alors, on va pouvoir conclure.

@ suivre car il reste des conseils de sécurité à appliquer.

seb26 · Answer

oui merci

qu'en est il pour les mises à jour XP ne s'installe pas !

Le sioux · Answer

Re

Pour les mises à jour , essaye cela :

Télécharge Dial-a-fix-v0.60.0.24 => http://djlizard.net/software/Dial-a-fix-v0.60.0.24.zip

Enregistre le sur ton Bureau. 
Décompresse le puis double-clique sur le dossier " Dial-a-fix" qui vient d'être créé puis sur le fichier "Dial-a-fix.exe".

* Si une fenêtre indique que des problèmes ont été détectés. Décoche alors la case "Hide disabled", puis clique sur "Remove" et sur "Close" 
Fais redémarrer ton PC puis relance enfin Windows Update. Les mises à jours devront s'installer.

* Sinon :
Dans la fenêtre principale, clique sur le bouton vert pour tout cocher. 
Clique ensuite sur "GO" et laisse le logiciel travailler.
Chaque action en cours est soulignée et une fois terminée elle se décoche automatiquement.
Clique enfin sur le bouton "Flush SoftwareDistribution"
.
Une fois la réparation terminée, ferme la fenêtre et fais redémarrer l'ordinateur.

Relance enfin Windows Update. Les mises à jours devront s'installer.

@ suivre...

seb26 · Answer

bonsoir

ok j'ai fait la manip
pas de pb détectés j'ai déroulé sans souci

mais tjs même pb
pour installer les mises à jour, on me dit qu'il faut faire une mise à niveau obligatoire en installant Windows Genuine Validation Tool (KB892130) pour vérifier l'authentivcité du logiciel Windows mais l'installation échoue à chaque fois !

l'aide support windows dit qui'il faut télécharger le SP3 je vais essayer !

Le sioux · Answer

Bonsoir Seb26

OK, installe le SP3, il reprends toutes les mises à jours depuis la sortie du SP2.

Mets à jour Internet Explorer, tu en es encore à la version 6 (même si tu ne l'utilises pas).

Gratuit et même pour les systèmes Windows non authentiques, ça se passe ici : https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US

@ suivre

nitrix · Answer

surtout je te conseille de mettre avast 2011 un super antispyware integrer, Publicité supprimée Modération CCM

Warning spyware sur bureau

54 réponses

Discussions similaires

Newsletters