comnt suprimer vistat anti virus plz !!!!!!

Question

Bonjour,j'ai le virus vista antivirus 2008 et je n arrive pa a le suprimer g lu a peu pres se qui a ete dit mais g ne comprent pa tout voila mon raport

Logfile of HijackThis v1.99.1
Scan saved at 14:23:58, on 08/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\VAV\vav.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Steam\Steam.exe
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\WinSpywareProtect.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\Program Files\Plextor\PlexIcon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: {49c248dd-68bd-296a-d764-8cfe71e24b30} - {03b42e17-efc8-467d-a692-db86dd842c94} - C:\WINDOWS\system32	mojoydd.dll
O2 - BHO: (no name) - {18FDABC3-707E-4E80-A42D-1F6D25F79953} - C:\WINDOWS\system32\ddcArQgD.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {A1E716C4-D172-4FCB-9C66-21BEF1DD2D44} - C:\WINDOWS\system32\fcccdEus.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [24753706] rundll32.exe "C:\WINDOWS\system32\sglwjgim.dll",b
O4 - HKLM\..\Run: [BM2746049a] Rundll32.exe "C:\WINDOWS\system32\xjnbpyih.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
O4 - HKCU\..\Run: [WinSpywareProtect] "C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\WinSpywareProtect.exe" /autorun
O4 - Global Startup: PlexTools Professional.lnk = C:\Program Files\Plextor\PlexTool.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: fcccdEus - C:\WINDOWS\SYSTEM32\fcccdEus.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

merci d'essayer de m aider

ep44 · Answer

Bonjour plusieurs infections dans ton rapport 

1/ Télécharge sur le Bureau.
http://www.atribune.org/ccount/click.php?id=4

=> Double-clic VundoFix.exe.
=> Clic OK
=> Attendre le redemarrage de Vundofix
=> Clic Scan for Vundo
=> Le scan est assez long , à la fin
=> Clic Remove Vundo
=> Puis yes
=> Le Bureau disparaît un moment lors de la suppression des fichiers.
=> Message shutdown
=> clic OK
=> Redémarrage auto
=> copier le rapport qui est dans C:vundofix.txt


2/ Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


=> Installe le 
=> Ensuite va en mode sans echec 


   Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
   Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel


=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport 


3/  Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec 

------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------

= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
= Appuie sur Y pour commencer le processus de nettoyage.
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
= Appuie sur une touche pour redémarrer le PC.
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
@+

gil le fantom · Answer

bonjour

on commence par Malwarebytes' Anti-Malware (MBAM)

Avantage : très bon antimalware à conserver et faire utiliser régulièrement.

Le mode d'emploi :

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

a plus tard

gil le fantom · Answer

presque en même temps

je te laisse la main ep44 ,je vais suivre.

ep44 · Answer

Je me permet ce message pour te saluer gil le fantom ça sera avec plaisir de partager avec toi la désinfection de helbrecht

Surtout si je loupe quelque chose ou si je suis à la bourre n'hésite pas 

Bye ;-)

gil le fantom · Answer

excuse moi ,j'ai oublié de te saluer ep44,donc bonjour et c'est avec plaisir aussi.
dans l'attente de helbrech,je te souhaite une bonne soirée
a plus tard
amicalement

gil

jlpjlp · Answer

slt a tous vous allez avoir du boulot

gil le fantom · Answer

salut jlpjlp,bienvenu
ça c'est sur qu'il y a du travail,c'est rassurent d'avoir ta présence 

a+

ep44 · Answer

Bonsoir jlpjlp ;-)

Pour combofix et smitfraud je pense qu'il serait bien à la suite de sdfix et malwarebytes (WinSpywareProtect.exe)
Pour vundo je ne suis plus sur de son efficacité donc idem a voir après malwarebytes
et la en effet combofix sera surement le bienvenue 

Bonne soirée à vous deux  ;-)

helbrecht · Answer

merci a tous de votre aide mais je suis pa chez moi la semaine g pourai faire se que vous dite que se week en esperent que sa marche a se week encore merci

helbrecht · Answer

lu bon j'ai telecharger le premier truc mais il ne marche pa g lance l analyse. il analyse au bout de pa longtemps un message en anglais s'affiche (j'ai du mertre en quarentaine un dossier pour ouvrire le logisiel) "done shearching for files "   et puis "done searching for files. no infected files were found"

ep44 · Answer

Bonsoir 

Laisse pour vundofix passe à la suite ;-)

helbrecht · Answer

j'ai plus l'icone yes voila le raport de mal

Malwarebytes' Anti-Malware 1.17
Version de la base de données: 854

10:18:37 14/06/2008
mbam-log-6-14-2008 (10-18-37).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 76739
Temps écoulé: 52 minute(s), 48 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 16
Valeur(s) du Registre infectée(s): 6
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 38

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\ddcArQgD.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\fcccdEus.dll (Trojan.Vundo) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6f0066b5-5e6b-4b62-8df5-5ca3f1892690} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{6f0066b5-5e6b-4b62-8df5-5ca3f1892690} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{a1e716c4-d172-4fcb-9c66-21bef1dd2d44} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a1e716c4-d172-4fcb-9c66-21bef1dd2d44} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fcccdeus (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\Typelib\{8b8df25f-2c47-4473-8e1c-7f54ac7ef481} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7c4bcd17-bdba-4078-9d8c-8ca8b7eabe77} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\VAV (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Adsl Software Limited (Rogue.MalWarrior) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\24753706 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{a1e716c4-d172-4fcb-9c66-21bef1dd2d44} (Trojan.Vundo) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WinSpywareProtect (Rogue.MalWarrior) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Antivirus (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Antivirus (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM2746049a (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ddcarqgd -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ddcarqgd  -> Delete on reboot.

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\BASE (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\DELETED (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\LOG (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\SAVED (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Program Files\VAV (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\dbvhtery.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\yrethvbd.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ddcArQgD.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\DgQrAcdd.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\DgQrAcdd.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fcccdEus.dll (Trojan.Vundo) -> Delete on reboot.
C:\System Volume Information\_restore{D53A54C2-E171-4B62-913C-E9A3AB315B2D}\RP81\A0034136.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D53A54C2-E171-4B62-913C-E9A3AB315B2D}\RP82\A0035254.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D53A54C2-E171-4B62-913C-E9A3AB315B2D}\RP82\A0035255.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D53A54C2-E171-4B62-913C-E9A3AB315B2D}\RP82\A0035256.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ljJDWmno.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vtUmJYqn.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\winz\antilutx.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\WinSpywareProtect.exe (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\LOG\20080607000712359.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\LOG\20080607010403562.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\LOG\20080607124202843.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\LOG\20080607135552750.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\LOG\20080607143731656.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\LOG\20080607200229109.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\LOG\20080608104115968.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\LOG\20080608140325921.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\LOG\20080608141040781.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\LOG\20080608182410218.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\LOG\20080613142034765.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\LOG\20080613143310171.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\LOG\20080613171008781.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\LOG\20080614091743000.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
C:\Program Files\VAV\vav.cpl (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\VAV\vav.exe (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\VAV\vav0.dat (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\VAV\vav1.dat (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vav.cpl (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\epvxiajr.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pac.txt (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\yayxxuSL.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

je continu a faire se que tu dit merci

helbrecht · Answer

bon voila j'ai fait tou se ke tu ma dit de faire :


[b]SDFix: Version 1.192 [/b]
Run by clement on 14/06/2008 at 10:40

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\system32\fcccdEus.dll - Deleted
C:\Temp\1cb\syscheck.log - Deleted
C:\Temp\vtmp2\ktnv33.log - Deleted



Folder C:\Temp\1cb - Removed
Folder C:\Temp\vtmp2 - Removed
Folder C:\WINDOWS\system32\vntiho05 - Removed


Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-14 10:46:47
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"
"C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"
"C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe"="C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM) "
"C:\Program Files\id Software\Quake 4\Quake4.exe"="C:\Program Files\id Software\Quake 4\Quake4.exe:*:Enabled:Quake 4"
"C:\Program Files\Steam\SteamApps\munierromain\counter-strike source\hl2.exe"="C:\Program Files\Steam\SteamApps\munierromain\counter-strike source\hl2.exe:*:Enabled:hl2"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe"="C:\Program Files\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (CLI)"
"C:\Program Files\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe"="C:\Program Files\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (SRV)"
"C:\Program Files\World of Warcraft\naggarythe.exe"="C:\Program Files\World of Warcraft\naggarythe.exe:*:Enabled:Outils de mises … jour pour Naggarythe Online."
"C:\Documents and Settings\clement\Mes documents\wow serveur priv‚e\naggarythe.exe"="C:\Documents and Settings\clement\Mes documents\wow serveur priv‚e\naggarythe.exe:*:Enabled:Outils de mises … jour pour Naggarythe Online."
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Ex‚cuter une DLL en tant qu'application"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Sun 17 Feb 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Thu  8 May 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BIT3.tmp"
Thu 31 Jan 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\cc102203f99c8c6ebf1523556f8411b6\BIT3.tmp"

[b]Finished![/b]


alors ten dit koi ? je me demander comment tu fait pour savoir que j'ai des virus avec un raport hijacktich

helbrecht · Answer

j'ai des page qui s ouvre automatiquement sur internette encore comment je fait stp

gil le fantom · Answer

bonjour

tu télécharge ComboFix : 
 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

applique ceux tuto a la lettre https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

poste le rapport

tu enregistre le sur le bureau. 

Avant d'utiliser ComboFix : 

tu déconnecte internet et referme les fenêtres de tous les programmes en cours. 

tu désactive provisoirement la protection en temps réel de ton Antivirus et de tes Antispywares. 


 sur ton bureau tu double-clic sur Combofix.exe. 

tu répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

 Pendant la durée de cette étape,tu ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

tu réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

tu reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt .




avertissement


http://www.commentcamarche.net/forum/affich 4807344 combofix dangers#0

helbrecht · Answer

voila c'est fait j'ai lair d'avoir plus de page qui s affiche

ComboFix 08-06-12.2 - clement 2008-06-15 12:07:18.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.2695 [GMT 2:00]
Endroit: C:\Documents and Settings\clement\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\BM2746049a.xml
C:\WINDOWS\cookies.ini
C:\WINDOWS\Fonts\CALIBRIB.TTF
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\cegtbkdm.dll
C:\WINDOWS\system32\ddcArQgD.dll
C:\WINDOWS\system32\DgQrAcdd.ini
C:\WINDOWS\system32\DgQrAcdd.ini2
C:\WINDOWS\system32\evpjsjpr.ini
C:\WINDOWS\system32\lbtchbxc.dll
C:\WINDOWS\system32\lukloegy.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\migjwlgs.ini
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\tmojoydd.dll
C:\WINDOWS\system32\tnyqiiyu.dll
C:\WINDOWS\system32\tofnlkjk.dll
C:\WINDOWS\system32\ukhskskk.ini
C:\WINDOWS\system32\unxevuhu.ini
C:\WINDOWS\system32\uopdlbto.dll
C:\WINDOWS\system32\venamlab.dll
C:\WINDOWS\system32\wwlgiwfk.ini
C:\WINDOWS\system32\ygeolkul.ini

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-15 to 2008-06-15 ))))))))))))))))))))))))))))))))))))
.

2008-06-14 18:20 . 2008-06-14 18:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Codemasters
2008-06-14 18:16 . 2008-06-14 18:16 <REP> d-------- C:\Program Files\OpenAL
2008-06-14 18:16 . 2008-03-05 15:56 3,786,760 --a------ C:\WINDOWS\system32\D3DX9_37.dll
2008-06-14 18:13 . 2008-06-14 18:13 3,120 --a------ C:\WINDOWS\system32\118290.54
2008-06-14 18:13 . 2008-06-14 18:13 3,120 --a------ C:\WINDOWS\118294.78
2008-06-14 18:12 . 2008-06-14 18:12 <REP> d-------- C:\Program Files\Defenza
2008-06-14 18:12 . 1996-08-20 20:37 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe
2008-06-14 18:12 . 2005-09-25 16:37 5,632 --a------ C:\WINDOWS\system32\Machnm64.sys
2008-06-14 18:12 . 2003-08-13 00:27 2,304 --a------ C:\WINDOWS\system32\Machnm32.sys
2008-06-14 18:08 . 2008-06-14 18:08 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-06-14 10:38 . 2008-06-14 10:38 <REP> d-------- C:\WINDOWS\ERUNT
2008-06-14 10:29 . 2008-06-14 10:48 <REP> d-------- C:\SDFix
2008-06-14 09:20 . 2008-06-14 09:20 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-06-14 09:20 . 2008-06-14 09:20 <REP> d-------- C:\Documents and Settings\clement\Application Data\Malwarebytes
2008-06-14 09:20 . 2008-06-14 09:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-14 09:20 . 2008-06-10 19:02 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-14 09:20 . 2008-06-10 19:02 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-06-14 09:19 . 2008-06-14 09:19 1,628,032 --a------ C:\Program Files\mbam-setup.exe
2008-06-13 17:53 . 2008-06-13 17:53 <REP> d-------- C:\WINDOWS\Sun
2008-06-13 14:28 . 2008-06-13 14:28 <REP> d-------- C:\VundoFix Backups
2008-06-08 14:21 . 2008-06-08 14:23 <REP> d-------- C:\Program Files\Hijackthis Version Fran‡aise
2008-06-08 14:21 . 2008-06-08 14:21 506,140 --a------ C:\Program Files\HijackThisFR.exe
2008-06-08 14:18 . 2008-06-14 10:55 <REP> d-------- C:\Program Files\RogueRemover FREE
2008-06-08 14:18 . 2008-06-08 14:18 690,568 --a------ C:\Program Files\rr-free-setup.exe
2008-06-08 13:58 . 2008-06-08 13:58 <REP> d-------- C:\Program Files\CCleaner
2008-06-08 13:57 . 2008-06-08 13:58 2,751,368 --a------ C:\Program Files\ccleaner_ccleaner_2.06.567_francais_14492.exe
2008-06-08 12:56 . 2008-06-08 12:56 <REP> d-------- C:\Program Files\Enigma Software Group
2008-06-07 00:07 . 2008-06-07 00:07 <REP> d-------- C:\Program Files\LabelCommand
2008-06-05 19:25 . 2008-06-14 10:18 <REP> d-------- C:\WINDOWS\system32\winz
2008-06-05 19:25 . 2008-06-07 14:35 <REP> d-------- C:\WINDOWS\system32\kip
2008-06-05 19:25 . 2008-06-07 14:33 <REP> d-------- C:\WINDOWS\system32\20541
2008-06-05 19:25 . 2008-06-14 10:46 <REP> d-------- C:\Temp

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-15 10:17 --------- d-----w C:\Program Files\Steam
2008-06-14 22:09 --------- d-----w C:\Program Files\World of Warcraft
2008-06-14 16:12 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-14 15:58 --------- d-----w C:\Program Files\Codemasters
2008-06-13 14:53 --------- d-----w C:\Documents and Settings\clement\Application Data\LimeWire
2008-06-08 12:23 --------- d-----w C:\Program Files\Hijackthis Version Française
2008-06-07 11:25 23,420,152 ----a-w C:\Program Files\setupfrepro.exe
2008-06-06 23:18 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-05-17 00:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-05-12 13:37 --------- d-----w C:\Program Files\AskTBar
2008-04-26 13:42 --------- d-----w C:\Program Files\Teamspeak2_RC2
2008-04-26 13:42 --------- d-----w C:\Documents and Settings\clement\Application Data\teamspeak2
2008-04-25 18:30 --------- d-----w C:\Documents and Settings\clement\Application Data\U3
2008-04-25 15:10 --------- d-----w C:\Documents and Settings\clement\Application Data\dvdcss
2008-04-24 19:34 --------- d-----w C:\Program Files\DivX
2008-04-20 19:40 --------- d-----w C:\Program Files\LimeWire
2008-02-03 15:41 63,449 ----a-w C:\Program Files\Lpro_AII.pdf
2008-02-03 09:16 1,206,366 ----a-w C:\Program Files\wrar371.exe
2008-01-26 08:54 22,328 ----a-w C:\Documents and Settings\clement\Application Data\PnkBstrK.sys
2005-03-26 22:21 1,238,860,424 ----a-w C:\Program Files\Client Aurore.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"Steam"="C:\Program Files\Steam\Steam.exe" [2008-03-28 15:04 1271032]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-02-13 22:05 7557120]
"PCDAS"="C:\Program Files\Defenza\pcd-as.exe" [2006-12-15 10:47 1359872]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"C:\\Program Files\\id Software\\Quake 4\\Quake4.exe"=
"C:\\Program Files\\Steam\\SteamApps\\munierromain\\counter-strike source\\hl2.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\XR_3DA.exe"=
"C:\\Program Files\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\dedicated\\XR_3DA.exe"=
"C:\\Program Files\\World of Warcraft\\naggarythe.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"C:\\Program Files\\Codemasters\\GRID\\GRID.exe"=

R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);C:\WINDOWS\system32\drivers\sfsync03.sys [2005-12-06 17:11]
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R3 Razerlow;Diamondback 3G USB Filter Driver;C:\WINDOWS\system32\Drivers\DB3G.sys [2005-04-24 23:43]
S3 NAL;Nal Service ;C:\WINDOWS\system32\Drivers\iqvw32.sys [2006-06-05 04:39]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 03:13]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - D:\autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - E:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{06d63158-cb9a-11dc-aba1-c0e3aa1c84a1}]
\Shell\AutoRun\command - explorer.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{41f56c8a-12f4-11dd-ac50-001676e361b5}]
\Shell\AutoRun\command - E:\LaunchU3.exe -a

.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-15 12:17:29
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\Program Files\Plextor\PlexIcon.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-06-15 12:19:26 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-15 10:19:23

Pre-Run: 88,687,935,488 octets libres
Post-Run: 88,769,605,632 octets libres

163 --- E O F --- 2008-05-30 18:05:52

voila vous en penser koi ?
moi j'y comprent rien lol bonne chance

gil le fantom · Answer

poste un nouveau rapport hijackthis stp

ep44 · Answer

Bonjour à tous 
En accord avec gil le fantom,

avant de faire un nouveau rapport  HijackThis 

Fait ceci 

selectionne ceci

registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PCDAS"=-

File::
C:\WINDOWS\system32\D3DX9_37.dll 
C:\WINDOWS\system32\118290.54 
C:\WINDOWS\118294.78 
C:\WINDOWS\etel1.ini
C:\Program Files\Defenza 
C:\VundoFix Backups 



* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Veille à ce que Retour à la ligne ne soit pas coché dans Format. 
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt
* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci 
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
* Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

@+

jlpjlp · Answer

slt
ceci aussi je pense

C:\Program Files\AskTBar

gil le fantom · Answer

salut
C:\Program Files\AskTBar c'est quoi jlpjlp
je sais que ask est un moteur de recherche,il est sur opéra 9.5 dans l'appel rapide

helbrecht · Answer

voila le raport de combofix : ComboFix 08-06-12.2 - clement 2008-06-15 20:30:35.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.2636 [GMT 2:00] Endroit: C:\Documents and Settings\clement\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\clement\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: C:\Program Files\Defenza C:\VundoFix Backups C:\WINDOWS\118294.78 C:\WINDOWS\etel1.ini C:\WINDOWS\system32\118290.54 C:\WINDOWS\system32\D3DX9_37.dll . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\118294.78 C:\WINDOWS\system32\118290.54 C:\WINDOWS\system32\D3DX9_37.dll C:\WINDOWS\system32 mp83.tmp C:\WINDOWS\system32 mp84.tmp . ((((((((((((((((((((((((((((( Fichiers créés 2008-05-15 to 2008-06-15 )))))))))))))))))))))))))))))))))))) . 2008-06-15 12:41 . 2008-06-15 12:41 d-------- C: aport combofix 2008-06-15 12:26 . 2008-04-14 17:52 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-06-15 12:26 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-06-14 18:20 . 2008-06-14 18:20 d-------- C:\Documents and Settings\All Users\Application Data\Codemasters 2008-06-14 18:16 . 2008-06-14 18:16 d-------- C:\Program Files\OpenAL 2008-06-14 18:16 . 2007-10-12 15:14 3,734,536 --a------ C:\WINDOWS\system32\d3dx9_36.dll 2008-06-14 18:12 . 2008-06-14 18:12 d-------- C:\Program Files\Defenza 2008-06-14 18:12 . 1996-08-20 20:37 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe 2008-06-14 18:12 . 2005-09-25 16:37 5,632 --a------ C:\WINDOWS\system32\Machnm64.sys 2008-06-14 18:12 . 2003-08-13 00:27 2,304 --a------ C:\WINDOWS\system32\Machnm32.sys 2008-06-14 18:08 . 2008-06-14 18:08 d-------- C:\WINDOWS\BDOSCAN8 2008-06-14 10:38 . 2008-06-14 10:38 d-------- C:\WINDOWS\ERUNT 2008-06-14 10:29 . 2008-06-14 10:48 d-------- C:\SDFix 2008-06-14 09:20 . 2008-06-14 09:20 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-06-14 09:20 . 2008-06-14 09:20 d-------- C:\Documents and Settings\clement\Application Data\Malwarebytes 2008-06-14 09:20 . 2008-06-14 09:20 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-06-14 09:20 . 2008-06-10 19:02 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-06-14 09:20 . 2008-06-10 19:02 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-06-14 09:19 . 2008-06-14 09:19 1,628,032 --a------ C:\Program Files\mbam-setup.exe 2008-06-13 17:53 . 2008-06-13 17:53 d-------- C:\WINDOWS\Sun 2008-06-08 14:21 . 2008-06-15 12:43 d-------- C:\Program Files\Hijackthis Version Française 2008-06-08 14:21 . 2008-06-08 14:21 506,140 --a------ C:\Program Files\HijackThisFR.exe 2008-06-08 14:18 . 2008-06-14 10:55 d-------- C:\Program Files\RogueRemover FREE 2008-06-08 14:18 . 2008-06-08 14:18 690,568 --a------ C:\Program Files r-free-setup.exe 2008-06-08 13:58 . 2008-06-08 13:58 d-------- C:\Program Files\CCleaner 2008-06-08 13:57 . 2008-06-08 13:58 2,751,368 --a------ C:\Program Files\ccleaner_ccleaner_2.06.567_francais_14492.exe 2008-06-08 12:56 . 2008-06-08 12:56 d-------- C:\Program Files\Enigma Software Group 2008-06-07 00:07 . 2008-06-07 00:07 d-------- C:\Program Files\LabelCommand 2008-06-05 19:25 . 2008-06-14 10:18 d-------- C:\WINDOWS\system32\winz 2008-06-05 19:25 . 2008-06-07 14:35 d-------- C:\WINDOWS\system32\kip 2008-06-05 19:25 . 2008-06-07 14:33 d-------- C:\WINDOWS\system32\20541 2008-06-05 19:25 . 2008-06-14 10:46 d-------- C:\Temp . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-15 15:40 --------- d-----w C:\Program Files\World of Warcraft 2008-06-15 14:14 --------- d-----w C:\Program Files\Steam 2008-06-14 16:17 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-06-14 16:16 444,952 ----a-w C:\WINDOWS\system32\wrap_oal.dll 2008-06-14 16:16 109,080 ----a-w C:\WINDOWS\system32\OpenAL32.dll 2008-06-14 16:12 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-06-14 15:58 --------- d-----w C:\Program Files\Codemasters 2008-06-13 14:53 --------- d-----w C:\Documents and Settings\clement\Application Data\LimeWire 2008-06-07 11:25 23,420,152 ----a-w C:\Program Files\setupfrepro.exe 2008-06-06 23:18 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-06-06 23:18 107,832 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2008-05-17 00:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-05-12 13:37 --------- d-----w C:\Program Files\AskTBar 2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers mcast.sys 2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2008-04-26 13:42 --------- d-----w C:\Program Files\Teamspeak2_RC2 2008-04-26 13:42 --------- d-----w C:\Documents and Settings\clement\Application Data eamspeak2 2008-04-25 18:30 --------- d-----w C:\Documents and Settings\clement\Application Data\U3 2008-04-25 15:10 --------- d-----w C:\Documents and Settings\clement\Application Data\dvdcss 2008-04-24 19:34 --------- d-----w C:\Program Files\DivX 2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-04-20 19:40 --------- d-----w C:\Program Files\LimeWire 2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll 2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll 2008-03-21 20:30 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll 2008-03-21 20:30 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll 2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys 2008-02-03 15:41 63,449 ----a-w C:\Program Files\Lpro_AII.pdf 2008-02-03 09:16 1,206,366 ----a-w C:\Program Files\wrar371.exe 2008-01-26 08:54 22,328 ----a-w C:\Documents and Settings\clement\Application Data\PnkBstrK.sys 2005-03-26 22:21 1,238,860,424 ----a-w C:\Program Files\Client Aurore.exe . ((((((((((((((((((((((((((((( snapshot@2008-06-15_12.19.17.18 ))))))))))))))))))))))))))))))))))))))))) . - 2008-06-15 10:10:52 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-06-15 14:13:54 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-04-14 15:52:45 272,768 ------w C:\WINDOWS\Driver Cache\i386\bthport.sys + 2008-03-01 12:58:06 124,928 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\advpack.dll + 2008-03-01 12:58:06 347,136 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\dxtmsft.dll + 2008-03-01 12:58:06 214,528 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\dxtrans.dll + 2008-03-01 12:58:06 133,120 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\extmgr.dll + 2008-03-01 12:58:06 63,488 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\icardie.dll + 2008-02-29 08:56:41 70,656 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\ie4uinit.exe + 2008-03-01 12:58:06 153,088 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\ieakeng.dll + 2008-03-01 12:58:06 230,400 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\ieaksie.dll + 2008-02-15 05:44:25 161,792 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\ieakui.dll + 2008-03-01 12:58:07 383,488 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\ieapfltr.dll + 2008-03-01 12:58:07 384,512 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\iedkcs32.dll + 2008-03-01 12:58:08 6,066,176 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\ieframe.dll + 2008-03-01 12:58:08 44,544 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\iernonce.dll + 2008-03-01 12:58:08 267,776 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\iertutil.dll + 2008-02-22 10:00:51 13,824 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\ieudinit.exe + 2008-02-29 08:57:05 625,664 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\iexplore.exe + 2008-03-01 12:58:08 27,648 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\jsproxy.dll + 2008-03-01 12:58:08 459,264 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\msfeeds.dll + 2008-03-01 12:58:08 52,224 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\msfeedsbs.dll + 2008-03-01 16:28:10 3,591,680 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\mshtml.dll + 2008-03-01 12:58:09 478,208 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\mshtmled.dll + 2008-03-01 12:58:10 193,024 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\msrating.dll + 2008-03-01 12:58:10 671,232 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\mstime.dll + 2008-03-01 12:58:10 102,912 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\occache.dll + 2008-03-01 12:58:10 44,544 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\pngfilt.dll + 2007-03-06 01:34:38 216,800 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe + 2007-03-06 01:35:48 394,976 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\updspapi.dll + 2008-03-01 12:58:10 105,984 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\url.dll + 2008-03-01 12:58:10 1,159,680 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\urlmon.dll + 2008-03-01 12:58:11 233,472 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\webcheck.dll + 2008-03-01 12:58:11 826,368 -c----w C:\WINDOWS\ie7updates\KB950759-IE7\wininet.dll - 2008-03-01 12:58:06 124,928 ----a-w C:\WINDOWS\system32\advpack.dll + 2008-04-23 04:16:39 124,928 ----a-w C:\WINDOWS\system32\advpack.dll - 2008-03-01 12:58:06 124,928 -c----w C:\WINDOWS\system32\dllcache\advpack.dll + 2008-04-23 04:16:39 124,928 -c----w C:\WINDOWS\system32\dllcache\advpack.dll - 2008-03-01 12:58:06 347,136 -c----w C:\WINDOWS\system32\dllcache\dxtmsft.dll + 2008-04-23 04:16:39 347,136 -c----w C:\WINDOWS\system32\dllcache\dxtmsft.dll - 2008-03-01 12:58:06 214,528 -c----w C:\WINDOWS\system32\dllcache\dxtrans.dll + 2008-04-23 04:16:39 214,528 -c----w C:\WINDOWS\system32\dllcache\dxtrans.dll - 2008-03-01 12:58:06 133,120 -c----w C:\WINDOWS\system32\dllcache\extmgr.dll + 2008-04-23 04:16:39 133,120 -c----w C:\WINDOWS\system32\dllcache\extmgr.dll - 2008-03-01 12:58:06 63,488 -c----w C:\WINDOWS\system32\dllcache\icardie.dll + 2008-04-23 04:16:39 63,488 -c----w C:\WINDOWS\system32\dllcache\icardie.dll - 2008-02-29 08:56:41 70,656 -c----w C:\WINDOWS\system32\dllcache\ie4uinit.exe + 2008-04-22 07:41:08 70,656 -c----w C:\WINDOWS\system32\dllcache\ie4uinit.exe - 2008-03-01 12:58:06 153,088 -c----w C:\WINDOWS\system32\dllcache\ieakeng.dll + 2008-04-23 04:16:39 153,088 -c----w C:\WINDOWS\system32\dllcache\ieakeng.dll - 2008-03-01 12:58:06 230,400 -c----w C:\WINDOWS\system32\dllcache\ieaksie.dll + 2008-04-23 04:16:39 230,400 -c----w C:\WINDOWS\system32\dllcache\ieaksie.dll - 2008-02-15 05:44:25 161,792 -c----w C:\WINDOWS\system32\dllcache\ieakui.dll + 2008-04-20 05:07:51 161,792 -c----w C:\WINDOWS\system32\dllcache\ieakui.dll - 2008-03-01 12:58:07 383,488 -c----w C:\WINDOWS\system32\dllcache\ieapfltr.dll + 2008-04-23 04:16:39 383,488 -c----w C:\WINDOWS\system32\dllcache\ieapfltr.dll - 2008-03-01 12:58:07 384,512 -c----w C:\WINDOWS\system32\dllcache\iedkcs32.dll + 2008-04-23 04:16:39 384,512 -c----w C:\WINDOWS\system32\dllcache\iedkcs32.dll - 2008-03-01 12:58:08 6,066,176 -c----w C:\WINDOWS\system32\dllcache\ieframe.dll + 2008-04-23 04:16:39 6,066,176 -c----w C:\WINDOWS\system32\dllcache\ieframe.dll - 2008-03-01 12:58:08 44,544 -c----w C:\WINDOWS\system32\dllcache\iernonce.dll + 2008-04-23 04:16:39 44,544 -c----w C:\WINDOWS\system32\dllcache\iernonce.dll - 2008-03-01 12:58:08 267,776 -c----w C:\WINDOWS\system32\dllcache\iertutil.dll + 2008-04-23 04:16:39 267,776 -c----w C:\WINDOWS\system32\dllcache\iertutil.dll - 2008-02-22 10:00:51 13,824 -c----w C:\WINDOWS\system32\dllcache\ieudinit.exe + 2008-04-22 07:39:58 13,824 -c----w C:\WINDOWS\system32\dllcache\ieudinit.exe - 2008-02-29 08:57:05 625,664 -c----w C:\WINDOWS\system32\dllcache\iexplore.exe + 2008-04-22 07:41:30 625,664 -c----w C:\WINDOWS\system32\dllcache\iexplore.exe - 2008-03-01 12:58:08 27,648 -c----w C:\WINDOWS\system32\dllcache\jsproxy.dll + 2008-04-23 04:16:40 27,648 -c----w C:\WINDOWS\system32\dllcache\jsproxy.dll - 2008-03-01 12:58:08 459,264 -c----w C:\WINDOWS\system32\dllcache\msfeeds.dll + 2008-04-23 04:16:40 459,264 -c----w C:\WINDOWS\system32\dllcache\msfeeds.dll - 2008-03-01 12:58:08 52,224 -c----w C:\WINDOWS\system32\dllcache\msfeedsbs.dll + 2008-04-23 04:16:40 52,224 -c----w C:\WINDOWS\system32\dllcache\msfeedsbs.dll - 2008-03-01 16:28:10 3,591,680 -c----w C:\WINDOWS\system32\dllcache\mshtml.dll + 2008-04-23 20:16:42 3,591,680 -c----w C:\WINDOWS\system32\dllcache\mshtml.dll - 2008-03-01 12:58:09 478,208 -c----w C:\WINDOWS\system32\dllcache\mshtmled.dll + 2008-04-23 04:16:40 478,208 -c----w C:\WINDOWS\system32\dllcache\mshtmled.dll - 2008-03-01 12:58:10 193,024 -c----w C:\WINDOWS\system32\dllcache\msrating.dll + 2008-04-23 04:16:40 193,024 -c----w C:\WINDOWS\system32\dllcache\msrating.dll - 2008-03-01 12:58:10 671,232 -c----w C:\WINDOWS\system32\dllcache\mstime.dll + 2008-04-23 04:16:40 671,232 -c----w C:\WINDOWS\system32\dllcache\mstime.dll - 2008-03-01 12:58:10 102,912 -c----w C:\WINDOWS\system32\dllcache\occache.dll + 2008-04-23 04:16:40 102,912 -c----w C:\WINDOWS\system32\dllcache\occache.dll - 2008-03-01 12:58:10 44,544 -c----w C:\WINDOWS\system32\dllcache\pngfilt.dll + 2008-04-23 04:16:40 44,544 -c----w C:\WINDOWS\system32\dllcache\pngfilt.dll - 2007-10-29 22:43:32 1,293,824 -c--a-w C:\WINDOWS\system32\dllcache\quartz.dll + 2008-05-07 05:15:36 1,293,824 -c--a-w C:\WINDOWS\system32\dllcache\quartz.dll - 2006-07-13 08:48:58 202,240 -c--a-w C:\WINDOWS\system32\dllcache mcast.sys + 2008-05-08 12:28:49 202,752 -c--a-w C:\WINDOWS\system32\dllcache mcast.sys - 2008-03-01 12:58:10 105,984 -c----w C:\WINDOWS\system32\dllcache\url.dll + 2008-04-23 04:16:40 105,984 -c----w C:\WINDOWS\system32\dllcache\url.dll - 2008-03-01 12:58:10 1,159,680 -c----w C:\WINDOWS\system32\dllcache\urlmon.dll + 2008-04-23 04:16:40 1,159,680 -c----w C:\WINDOWS\system32\dllcache\urlmon.dll - 2008-03-01 12:58:11 233,472 -c----w C:\WINDOWS\system32\dllcache\webcheck.dll + 2008-04-23 04:16:40 233,472 -c----w C:\WINDOWS\system32\dllcache\webcheck.dll - 2008-03-01 12:58:11 826,368 -c----w C:\WINDOWS\system32\dllcache\wininet.dll + 2008-04-23 04:16:40 826,368 -c----w C:\WINDOWS\system32\dllcache\wininet.dll - 2008-03-01 12:58:06 347,136 ----a-w C:\WINDOWS\system32\dxtmsft.dll + 2008-04-23 04:16:39 347,136 ----a-w C:\WINDOWS\system32\dxtmsft.dll - 2008-03-01 12:58:06 214,528 ----a-w C:\WINDOWS\system32\dxtrans.dll + 2008-04-23 04:16:39 214,528 ----a-w C:\WINDOWS\system32\dxtrans.dll - 2008-03-01 12:58:06 133,120 ------w C:\WINDOWS\system32\extmgr.dll + 2008-04-23 04:16:39 133,120 ------w C:\WINDOWS\system32\extmgr.dll - 2008-04-11 17:41:23 263,024 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT + 2008-06-15 14:13:52 262,232 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT - 2008-03-01 12:58:06 63,488 ----a-w C:\WINDOWS\system32\icardie.dll + 2008-04-23 04:16:39 63,488 ----a-w C:\WINDOWS\system32\icardie.dll - 2008-02-29 08:56:41 70,656 ------w C:\WINDOWS\system32\ie4uinit.exe + 2008-04-22 07:41:08 70,656 ------w C:\WINDOWS\system32\ie4uinit.exe - 2008-03-01 12:58:06 153,088 ------w C:\WINDOWS\system32\ieakeng.dll + 2008-04-23 04:16:39 153,088 ------w C:\WINDOWS\system32\ieakeng.dll - 2008-03-01 12:58:06 230,400 ------w C:\WINDOWS\system32\ieaksie.dll + 2008-04-23 04:16:39 230,400 ------w C:\WINDOWS\system32\ieaksie.dll - 2008-02-15 05:44:25 161,792 ------w C:\WINDOWS\system32\ieakui.dll + 2008-04-20 05:07:51 161,792 ------w C:\WINDOWS\system32\ieakui.dll - 2008-03-01 12:58:07 383,488 ----a-w C:\WINDOWS\system32\ieapfltr.dll + 2008-04-23 04:16:39 383,488 ----a-w C:\WINDOWS\system32\ieapfltr.dll - 2008-03-01 12:58:07 384,512 ------w C:\WINDOWS\system32\iedkcs32.dll + 2008-04-23 04:16:39 384,512 ------w C:\WINDOWS\system32\iedkcs32.dll - 2008-03-01 12:58:08 6,066,176 ----a-w C:\WINDOWS\system32\ieframe.dll + 2008-04-23 04:16:39 6,066,176 ----a-w C:\WINDOWS\system32\ieframe.dll - 2008-03-01 12:58:08 44,544 ------w C:\WINDOWS\system32\iernonce.dll + 2008-04-23 04:16:39 44,544 ------w C:\WINDOWS\system32\iernonce.dll - 2008-03-01 12:58:08 267,776 ----a-w C:\WINDOWS\system32\iertutil.dll + 2008-04-23 04:16:39 267,776 ----a-w C:\WINDOWS\system32\iertutil.dll - 2008-02-22 10:00:51 13,824 ----a-w C:\WINDOWS\system32\ieudinit.exe + 2008-04-22 07:39:58 13,824 ----a-w C:\WINDOWS\system32\ieudinit.exe - 2008-03-01 12:58:08 27,648 ------w C:\WINDOWS\system32\jsproxy.dll + 2008-04-23 04:16:40 27,648 ------w C:\WINDOWS\system32\jsproxy.dll - 2008-05-09 21:35:04 16,863,864 ----a-w C:\WINDOWS\system32\MRT.exe + 2008-05-29 23:35:11 17,486,968 ----a-w C:\WINDOWS\system32\MRT.exe - 2008-03-01 12:58:08 459,264 ----a-w C:\WINDOWS\system32\msfeeds.dll + 2008-04-23 04:16:40 459,264 ----a-w C:\WINDOWS\system32\msfeeds.dll - 2008-03-01 12:58:08 52,224 ----a-w C:\WINDOWS\system32\msfeedsbs.dll + 2008-04-23 04:16:40 52,224 ----a-w C:\WINDOWS\system32\msfeedsbs.dll - 2008-03-01 16:28:10 3,591,680 ----a-w C:\WINDOWS\system32\mshtml.dll + 2008-04-23 20:16:42 3,591,680 ----a-w C:\WINDOWS\system32\mshtml.dll - 2008-03-01 12:58:09 478,208 ----a-w C:\WINDOWS\system32\mshtmled.dll + 2008-04-23 04:16:40 478,208 ----a-w C:\WINDOWS\system32\mshtmled.dll - 2008-03-01 12:58:10 193,024 ------w C:\WINDOWS\system32\msrating.dll + 2008-04-23 04:16:40 193,024 ------w C:\WINDOWS\system32\msrating.dll - 2008-03-01 12:58:10 671,232 ------w C:\WINDOWS\system32\mstime.dll + 2008-04-23 04:16:40 671,232 ------w C:\WINDOWS\system32\mstime.dll - 2008-03-01 12:58:10 102,912 ------w C:\WINDOWS\system32\occache.dll + 2008-04-23 04:16:40 102,912 ------w C:\WINDOWS\system32\occache.dll - 2008-03-01 12:58:10 44,544 ------w C:\WINDOWS\system32\pngfilt.dll + 2008-04-23 04:16:40 44,544 ----a-w C:\WINDOWS\system32\pngfilt.dll - 2006-09-25 16:58:48 14,640 ------w C:\WINDOWS\system32\spmsg.dll + 2007-11-30 11:19:06 18,296 ------w C:\WINDOWS\system32\spmsg.dll - 2008-03-01 12:58:10 105,984 ----a-w C:\WINDOWS\system32\url.dll + 2008-04-23 04:16:40 105,984 ----a-w C:\WINDOWS\system32\url.dll - 2008-03-01 12:58:10 1,159,680 ----a-w C:\WINDOWS\system32\urlmon.dll + 2008-04-23 04:16:40 1,159,680 ----a-w C:\WINDOWS\system32\urlmon.dll - 2008-03-01 12:58:11 233,472 ----a-w C:\WINDOWS\system32\webcheck.dll + 2008-04-23 04:16:40 233,472 ----a-w C:\WINDOWS\system32\webcheck.dll + 2008-06-15 10:35:33 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_5ac.dat . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360] "Steam"="C:\Program Files\Steam\Steam.exe" [2008-03-28 15:04 1271032] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-02-13 22:05 7557120] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ PlexTools Professional.lnk - C:\Program Files\Plextor\PlexTool.exe [2005-10-31 14:46:36 6590464] Ralink Wireless Utility.lnk - C:\Program Files\RALINK\Common\RaUI.exe [2008-01-31 11:33:32 589824] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\WINDOWS\system32\PnkBstrA.exe"= "C:\WINDOWS\system32\PnkBstrB.exe"= "C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe"= "C:\Program Files\id Software\Quake 4\Quake4.exe"= "C:\Program Files\Steam\SteamApps\munierromain\counter-strike source\hl2.exe"= "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "C:\Program Files\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe"= "C:\Program Files\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe"= "C:\Program Files\World of Warcraft\naggarythe.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\WINDOWS\system32\dpvsetup.exe"= "C:\Program Files\Codemasters\GRID\GRID.exe"= R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);C:\WINDOWS\system32\drivers\sfsync03.sys [2005-12-06 17:11] R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16] R3 Razerlow;Diamondback 3G USB Filter Driver;C:\WINDOWS\system32\Drivers\DB3G.sys [2005-04-24 23:43] S3 NAL;Nal Service ;C:\WINDOWS\system32\Drivers\iqvw32.sys [2006-06-05 04:39] S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 03:13] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - D:\autorun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] \Shell\AutoRun\command - E:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{06d63158-cb9a-11dc-aba1-c0e3aa1c84a1}] \Shell\AutoRun\command - explorer.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{41f56c8a-12f4-11dd-ac50-001676e361b5}] \Shell\AutoRun\command - E:\LaunchU3.exe -a *Newly Created Service* - CATCHME . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-15 20:32:16 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-06-15 20:32:50 ComboFix-quarantined-files.txt 2008-06-15 18:32:46 Pre-Run: 88,578,605,056 octets libres Post-Run: 88,575,516,672 octets libres 315 --- E O F --- 2008-06-15 10:33:59

helbrecht · Answer

et celui de hitca

Logfile of HijackThis v1.99.1
Scan saved at 20:38:43, on 15/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Steam\Steam.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - Global Startup: PlexTools Professional.lnk = C:\Program Files\Plextor\PlexTool.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - https://bitdefender.solutions-antivirus.com/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

ep44 · Answer

Re ;-)
et bonsoir jlpjlp

Oui je ne l'avais même pas vu 
pour la suite 
jlpjlp 

me reprendra si je me trompe ;-)

recherche dans ajout et suppression de programmes, via le Panneau de configuration
et dans C:\Program Files en suivant ce chemin: Démarrer > Poste de travail > Disque C: > Program Files
AskTBar 
et
Defenza 
et supprime 

Vérifie aussi dans C: si tu as ceci VundoFix Backups 
si oui supprime 

ensuite 
fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

Scan à faire sous Internet Explorer

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

ensuite un nouveau rapport hijack stp
@+

helbrecht · Answer

j'ai fait des rapport en ligne comme vou me l'aver demander mais je netrouve plus les raport je les est enregistrer dans un dossier avec des chiffre

helbrecht · Answer

le probleme est que j'ai voulu en refert pour renregistrer le raport mais il s'enregistre automatiquement au meme endrois

ep44 · Answer

Bonjour 

as tu regarder dans programm files si tu as 
AskTBar
et
Defenza 

pour la suite 

Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
==> Un nouveau dossier chercher va être créé DiagHelp
==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
==> Une fenêtre va s'ouvrir, choisis l'option 1
==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
==> A nouveau menu Edition / copier
==> Dans un nouveau message ici, faire un clic droit / coller
@+

helbrecht · Answer

c bon j'ai tout fait DiagHelp version v1.4 - http://www.malekal.com excute le 22/06/2008 à 12:34:38,10 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->22/06/2008 12:34:33 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->22/06/2008 12:34:12 C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->22/06/2008 12:33:07 C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->22/06/2008 12:32:48 C:\WINDOWS\prefetch\AVAST.SETUP-032170A8.pf -->22/06/2008 12:32:48 C:\WINDOWS\prefetch\NTOSBOOT-B00DFAAD.pf -->22/06/2008 12:32:47 C:\WINDOWS\prefetch\RUNDLL32.EXE-2E5AF1D7.pf -->22/06/2008 02:59:08 C:\WINDOWS\prefetch\RUNDLL32.EXE-2A94BB85.pf -->22/06/2008 02:59:08 C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->22/06/2008 01:19:18 C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->22/06/2008 01:01:28 C:\WINDOWS\System32\drivers\bthport.sys -->14/06/2008 19:59:52 C:\WINDOWS\System32\drivers\mbamcatchme.sys -->10/06/2008 19:02:44 C:\WINDOWS\System32\drivers\mbam.sys -->10/06/2008 19:02:40 C:\WINDOWS\System32\drivers\PnkBstrK.sys -->07/06/2008 01:18:36 C:\WINDOWS\System32\drivers\aswSP.sys -->16/05/2008 01:20:32 C:\WINDOWS\System32\drivers\aswmon2.sys -->16/05/2008 01:18:33 C:\WINDOWS\System32\drivers\aswFsBlk.sys -->16/05/2008 01:16:06 C:\WINDOWS\System32 vapps.xml -->22/06/2008 12:31:22 C:\WINDOWS\System32\wrap_oal.dll -->20/06/2008 19:19:41 C:\WINDOWS\System32\OpenAL32.dll -->20/06/2008 19:19:41 C:\WINDOWS\System32\FNTCACHE.DAT -->15/06/2008 16:13:52 C:\WINDOWS\System32\CmdLineExt.dll -->14/06/2008 18:17:33 C:\WINDOWS\System32\clkcnt.txt -->14/06/2008 15:21:44 C:\WINDOWS\System32\wpa.dbl -->13/06/2008 14:19:46 C:\WINDOWS\System32\CONFIG.NT -->07/06/2008 13:57:21 C:\WINDOWS\System32\PnkBstrB.exe -->07/06/2008 01:18:29 C:\WINDOWS\System32\MRT.exe -->30/05/2008 01:35:11 C:\WINDOWS\System32\aswBoot.exe -->16/05/2008 01:24:43 C:\WINDOWS\System32\AvastSS.scr -->16/05/2008 01:12:36 C:\WINDOWS\System32\quartz.dll -->07/05/2008 07:15:36 C:\WINDOWS\System32 mp68.tmp -->28/04/2008 15:53:40 C:\WINDOWS\System32 mp67.tmp -->28/04/2008 15:53:40 C:\WINDOWS\System32\lhacm.acm -->26/04/2008 15:42:26 C:\WINDOWS\System32\mshtml.dll -->23/04/2008 22:16:42 C:\WINDOWS\System32\wininet.dll -->23/04/2008 06:16:40 C:\WINDOWS\System32\webcheck.dll -->23/04/2008 06:16:40 C:\WINDOWS\System32\urlmon.dll -->23/04/2008 06:16:40 C:\WINDOWS\System32\url.dll -->23/04/2008 06:16:40 C:\WINDOWS\System32\pngfilt.dll -->23/04/2008 06:16:40 C:\WINDOWS\System32\occache.dll -->23/04/2008 06:16:40 C:\WINDOWS\System32\mstime.dll -->23/04/2008 06:16:40 C:\WINDOWS\System32\msrating.dll -->23/04/2008 06:16:40 C:\WINDOWS\WindowsUpdate.log -->22/06/2008 12:33:02 C:\WINDOWS\0.log -->22/06/2008 12:31:22 C:\WINDOWS\bootstat.dat -->22/06/2008 12:31:16 C:\WINDOWS\SchedLgU.Txt -->22/06/2008 03:00:31 C:\WINDOWS\DirectX.log -->20/06/2008 19:19:41 C:\WINDOWS\setupapi.log -->20/06/2008 19:19:39 C:\WINDOWS soc.log -->20/06/2008 18:49:49 C:\WINDOWS abletoc.log -->20/06/2008 18:49:49 C:\WINDOWS\ocmsn.log -->20/06/2008 18:49:49 C:\WINDOWS\ocgen.log -->20/06/2008 18:49:49 C:\WINDOWS tdtcsetup.log -->20/06/2008 18:49:49 C:\WINDOWS etfxocm.log -->20/06/2008 18:49:49 C:\WINDOWS\msgsocm.log -->20/06/2008 18:49:49 C:\WINDOWS\MedCtrOC.log -->20/06/2008 18:49:49 C:\WINDOWS\KB951376-v2.log -->20/06/2008 18:49:49 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 472 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xd0000 7.00.6000.16674 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16674 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x65780000 0x23000 4.08.1201.0000 C:\Program Files\Alwil Software\Avast4\AhJsctNs.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x44160000 0x127000 7.00.6000.16674 C:\WINDOWS\system32\urlmon.dll 0x44360000 0x5cd000 7.00.6000.16674 C:\WINDOWS\system32\ieframe.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x442b0000 0x3c000 7.00.6000.16674 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x026b0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x02850000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 728 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2475-37A9 Répertoire de C:\WINDOWS\system32 02/03/2006 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 85 974 740 992 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2475-37A9 Répertoire de C:\WINDOWS\Downloaded Program Files 14/06/2008 18:08 . 14/06/2008 18:08 .. 07/12/2004 16:07 32 bdcore.dll 01/03/2005 14:08 118 784 bdupd.dll 26/01/2008 00:21 65 desktop.ini 09/04/2008 15:47 218 DivXPlugin.inf 01/03/2005 14:08 53 248 ipsupd.dll 16/03/2005 11:34 7 407 lang.ini 07/12/2004 16:07 32 libfn.dll 14/03/2005 13:38 126 live.ini 01/03/2005 11:15 1 246 oscan8.inf 16/03/2005 11:31 475 136 oscan8.ocx 14/03/2005 13:58 7 073 scanoptions.tsi 11 fichier(s) 663 367 octets Total des fichiers listés : 11 fichier(s) 663 367 octets 2 Rép(s) 85 974 736 896 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA" "C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB" "C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe"="C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM) " "C:\Program Files\id Software\Quake 4\Quake4.exe"="C:\Program Files\id Software\Quake 4\Quake4.exe:*:Enabled:Quake 4" "C:\Program Files\Steam\SteamApps\munierromain\counter-strike source\hl2.exe"="C:\Program Files\Steam\SteamApps\munierromain\counter-strike source\hl2.exe:*:Enabled:hl2" "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook" "C:\Program Files\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe"="C:\Program Files\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (CLI)" "C:\Program Files\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe"="C:\Program Files\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (SRV)" "C:\Program Files\World of Warcraft\naggarythe.exe"="C:\Program Files\World of Warcraft\naggarythe.exe:*:Enabled:Outils de mises à jour pour Naggarythe Online." "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test" "C:\Program Files\Codemasters\GRID\GRID.exe"="C:\Program Files\Codemasters\GRID\GRID.exe:*:Enabled:GRID" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "DisableRegistryTools"=dword:00000000 "HideLegacyLogonScripts"=dword:00000000 "HideLogoffScripts"=dword:00000000 "RunLogonScriptSync"=dword:00000001 "RunStartupScriptSync"=dword:00000000 "HideStartupScripts"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-22 12:34:58 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 472 - explorer.exe 560 - ashMaiSv.exe 608 - ashWebSv.exe 640 - ctfmon.exe 704 - csrss.exe 728 - winlogon.exe 772 - services.exe 784 - lsass.exe 940 - Steam.exe 960 - svchost.exe 1028 - svchost.exe 1064 - RaUI.exe 1100 - alg.exe 1124 - svchost.exe 1204 - iexplore.exe 1256 - svchost.exe 1336 - svchost.exe 1452 - ashServ.exe 1924 - nvsvc32.exe 1936 - PnkBstrA.exe 1948 - PnkBstrB.exe 3012 - wuauclt.exe 3436 - cmd.exe Total number of processes = 24 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806E2000 - \WINDOWS\system32\hal.dll BADA8000 - \WINDOWS\system32\KDCOM.DLL BACB8000 - \WINDOWS\system32\BOOTVID.dll BA778000 - ACPI.sys BADAA000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS BA767000 - pci.sys BA8A8000 - isapnp.sys BA8B8000 - ohci1394.sys BA8C8000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS BAE70000 - pciide.sys BAB28000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS BA8D8000 - MountMgr.sys BA748000 - ftdisk.sys BADAC000 - dmload.sys BA722000 - dmio.sys BAB30000 - PartMgr.sys BA8E8000 - sfsync03.sys BA8F8000 - VolSnap.sys BA70A000 - atapi.sys BA908000 - disk.sys BA918000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS BA6EA000 - fltMgr.sys BA6D8000 - sr.sys BA6C1000 - KSecDD.sys BA634000 - Ntfs.sys BA607000 - NDIS.sys BAB38000 - sfhlp02.sys BA5F5000 - sfdrv01.sys BA5DA000 - Mup.sys BAA68000 - \SystemRoot\system32\DRIVERS\intelppm.sys BA081000 - \SystemRoot\system32\DRIVERS v4_mini.sys BA06D000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS BAA78000 - \SystemRoot\system32\DRIVERS\HECI.sys BA034000 - \SystemRoot\system32\DRIVERS\e1e5132.sys BABD0000 - \SystemRoot\system32\DRIVERS\usbuhci.sys BA011000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS BABD8000 - \SystemRoot\system32\DRIVERS\usbehci.sys B9FEC000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys BAA88000 - \SystemRoot\system32\DRIVERS\imapi.sys BAA98000 - \SystemRoot\system32\DRIVERS\cdrom.sys BAAA8000 - \SystemRoot\system32\DRIVERS edbook.sys B9FC9000 - \SystemRoot\system32\DRIVERS\ks.sys BAAB8000 - \SystemRoot\system32\DRIVERS ic1394.sys BABE0000 - \SystemRoot\system32\DRIVERS\fdc.sys B9FB5000 - \SystemRoot\system32\DRIVERS\parport.sys B9FA4000 - \SystemRoot\system32\DRIVERS\serial.sys BADA4000 - \SystemRoot\system32\DRIVERS\serenum.sys BAEE3000 - \SystemRoot\system32\DRIVERS\audstub.sys BAAC8000 - \SystemRoot\system32\DRIVERS asl2tp.sys BA5A5000 - \SystemRoot\system32\DRIVERS distapi.sys B9F8D000 - \SystemRoot\system32\DRIVERS diswan.sys BAAD8000 - \SystemRoot\system32\DRIVERS aspppoe.sys BAAE8000 - \SystemRoot\system32\DRIVERS aspptp.sys BABE8000 - \SystemRoot\system32\DRIVERS\TDI.SYS B9F7C000 - \SystemRoot\system32\DRIVERS\psched.sys BAAF8000 - \SystemRoot\system32\DRIVERS\msgpc.sys BABF0000 - \SystemRoot\system32\DRIVERS\ptilink.sys BABF8000 - \SystemRoot\system32\DRIVERS aspti.sys B9F4B000 - \SystemRoot\system32\DRIVERS dpdr.sys BAB08000 - \SystemRoot\system32\DRIVERS ermdd.sys BAC00000 - \SystemRoot\system32\DRIVERS\kbdclass.sys BAC08000 - \SystemRoot\system32\DRIVERS\mouclass.sys BADC2000 - \SystemRoot\system32\DRIVERS\swenum.sys B9EF2000 - \SystemRoot\system32\DRIVERS\update.sys BA589000 - \SystemRoot\system32\DRIVERS\mssmbios.sys BA948000 - \SystemRoot\System32\Drivers\NDProxy.SYS BA958000 - \SystemRoot\system32\DRIVERS\usbhub.sys BADC6000 - \SystemRoot\system32\DRIVERS\USBD.SYS B7A48000 - \SystemRoot\system32\drivers\sthda.sys B7A26000 - \SystemRoot\system32\drivers\portcls.sys BA968000 - \SystemRoot\system32\drivers\drmk.sys BA978000 - \SystemRoot\system32\drivers\sfng32.sys BAC10000 - \SystemRoot\system32\DRIVERS\flpydisk.sys BADCA000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS B9D7A000 - \SystemRoot\System32\Drivers\Null.SYS BADCC000 - \SystemRoot\System32\Drivers\Beep.SYS BAC20000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS BAC28000 - \SystemRoot\System32\drivers\vga.sys BADCE000 - \SystemRoot\System32\Drivers\mnmdd.SYS BADD0000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys BAC30000 - \SystemRoot\System32\Drivers\Msfs.SYS BAC38000 - \SystemRoot\System32\Drivers\Npfs.SYS BAD58000 - \SystemRoot\system32\DRIVERS asacd.sys B79C1000 - \SystemRoot\system32\DRIVERS\ipsec.sys B7969000 - \SystemRoot\system32\DRIVERS cpip.sys BA9C8000 - \SystemRoot\System32\Drivers\aswTdi.SYS B7948000 - \SystemRoot\system32\DRIVERS\ipnat.sys B7920000 - \SystemRoot\system32\DRIVERS etbt.sys BA9D8000 - \SystemRoot\system32\DRIVERS\wanarp.sys B78FE000 - \SystemRoot\System32\drivers\afd.sys BA9E8000 - \SystemRoot\system32\DRIVERS\arp1394.sys BA9F8000 - \SystemRoot\system32\DRIVERS etbios.sys B7833000 - \SystemRoot\system32\DRIVERS dbss.sys B77C4000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys BAA08000 - \SystemRoot\System32\Drivers\Fips.SYS BAC40000 - \SystemRoot\system32\DRIVERS\usbccgp.sys B7785000 - \SystemRoot\System32\Drivers\aswSP.SYS BAC50000 - \SystemRoot\System32\Drivers\Aavmker4.SYS BAD7C000 - \SystemRoot\system32\DRIVERS\hidusb.sys BAA38000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS BAD80000 - \SystemRoot\system32\DRIVERS\kbdhid.sys B7774000 - \SystemRoot\System32\Drivers\Udfs.SYS B7B94000 - \SystemRoot\System32\Drivers\DB3G.sys B7B90000 - \SystemRoot\system32\DRIVERS\mouhid.sys B775C000 - \SystemRoot\System32\Drivers\dump_atapi.sys BADE0000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys B7A18000 - \SystemRoot\System32\drivers\Dxapi.sys BAC60000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys B9D61000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll BAC98000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys BACB0000 - \SystemRoot\system32\DRIVERS\AegisP.sys B6CDF000 - \SystemRoot\system32\DRIVERS disuio.sys B6C05000 - \SystemRoot\System32\Drivers\aswMon2.SYS B61A9000 - \SystemRoot\system32\DRIVERS\mrxdav.sys BADB6000 - \SystemRoot\System32\Drivers\ParVdm.SYS B603F000 - \SystemRoot\system32\DRIVERS\srv.sys B626D000 - \SystemRoot\system32\DRIVERS\secdrv.sys B6007000 - \SystemRoot\System32\Drivers\aswRdr.SYS B55FA000 - \SystemRoot\system32\drivers\wdmaud.sys B5EE7000 - \SystemRoot\system32\drivers\sysaudio.sys B54E4000 - \SystemRoot\system32\drivers\kmixer.sys B508B000 - \SystemRoot\System32\Drivers\HTTP.sys BAFAE000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 127 Liste des programmes installes 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) Adobe Flash Player ActiveX Adobe Reader 8.1.2 - Français Aurore 1.0 avast! Antivirus Call of Duty(R) 4 - Modern Warfare(TM) Call of Duty(R) 4 - Modern Warfare(TM) Call of Duty(R) 4 - Modern Warfare(TM) 1.4 Patch Call of Duty(R) 4 - Modern Warfare(TM) 1.4 Patch CCleaner (remove only) Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows Internet Explorer 7 (KB947864) Correctif pour Windows XP (KB914440) Correctif Windows XP - KB873339 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Counter-Strike: Source DivX Web Player GRID High Definition Audio Driver Package - KB888111 Hijackthis Version Française Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) Intel Audio Studio 2.0 Intel Audio Studio 2.0 Intel(R) Active Client Manager 2.0 HECI Driver Intel(R) PRO Network Connections Java(TM) 6 Update 4 Java(TM) 6 Update 5 Lecteur Windows Media 11 LimeWire 4.16.6 Malwarebytes' Anti-Malware Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office Access MUI (French) 2007 Microsoft Office Excel MUI (French) 2007 Microsoft Office InfoPath MUI (French) 2007 Microsoft Office Language Pack 2007 Service Pack 1 (SP1) Microsoft Office Outlook MUI (French) 2007 Microsoft Office PowerPoint MUI (French) 2007 Microsoft Office Professional Plus 2007 Microsoft Office Professional Plus 2007 Microsoft Office Proof (Arabic) 2007 Microsoft Office Proof (Dutch) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Spanish) 2007 Microsoft Office Proofing (French) 2007 Microsoft Office Publisher MUI (French) 2007 Microsoft Office Shared MUI (French) 2007 Microsoft Office Word MUI (French) 2007 Microsoft Software Update for Web Folders (French) 12 Microsoft User-Mode Driver Framework Feature Pack 1.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937894) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB941693) Mise à jour de sécurité pour Windows XP (KB942615) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944533) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB945553) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour de sécurité pour Windows XP (KB948590) Mise à jour de sécurité pour Windows XP (KB948881) Mise à jour de sécurité pour Windows XP (KB950749) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911164) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB932823-v3) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Mise à jour pour Windows XP (KB942840) Mise à jour pour Windows XP (KB946627) MSXML 4.0 SP2 (KB936181) MSXML 4.0 SP2 Parser and SDK neroxml Neuf - Kit de connexion OpenAL PlexTools Professional V2.29 Quake 4(TM) Quake 4(TM) Race Driver 3 Ralink Wireless LAN Card Razer Diamondback 3G S.T.A.L.K.E.R. - Shadow of Chernobyl Security Update for Excel 2007 (KB946974) Security Update for Microsoft Office Publisher 2007 (KB950114) Security Update for Microsoft Office system 2007 (KB951808) Security Update for Microsoft Office Word 2007 (KB950113) Security Update for Office 2007 (KB947801) Security Update for Outlook 2007 (KB946983) Security Update for Visio 2007 (KB947590) SigmaTel Audio Steam(TM) TeamSpeak 2 RC2 Update for Office 2007 (KB946691) Update for Outlook 2007 Junk Email Filter (kb950378) VideoLAN VLC media player 0.8.6d VirginMega.Fr Premium WebFldrs XP Windows Driver Package - Razer (Razerlow) HIDClass (03/07/2007 1.0.0.2) Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 WinFast(R) Display Driver WinRAR archiver Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2475-37A9 Répertoire de C:\Program Files 21/06/2008 10:03 . 21/06/2008 10:03 .. 26/01/2008 10:45 Activision 22/03/2008 19:22 Adobe 31/01/2008 21:16 Alwil Software 05/04/2008 22:03 Aurore 08/06/2008 13:58 CCleaner 08/06/2008 13:58 2 751 368 ccleaner_ccleaner_2.06.567_francais_14492.exe 27/03/2005 00:21 1 238 860 424 Client Aurore.exe 20/06/2008 19:01 Codemasters 26/01/2008 00:19 ComPlus Applications 26/01/2008 00:58 DIFX 24/04/2008 21:34 DivX 08/06/2008 12:56 Enigma Software Group 30/03/2008 11:43 EoRezo 22/03/2008 19:22 Fichiers communs 30/03/2008 14:36 Google 15/06/2008 20:38 Hijackthis Version Française 08/06/2008 14:21 506 140 HijackThisFR.exe 26/01/2008 11:18 id Software 26/01/2008 00:39 Intel 26/01/2008 00:38 Intel Audio Studio 15/06/2008 12:33 Internet Explorer 14/03/2008 18:22 Java 07/06/2008 00:07 LabelCommand 20/04/2008 21:40 LimeWire 03/02/2008 17:41 63 449 Lpro_AII.pdf 14/06/2008 09:20 Malwarebytes' Anti-Malware 14/06/2008 09:19 1 628 032 mbam-setup.exe 31/01/2008 18:39 Messenger 26/01/2008 00:22 microsoft frontpage 03/02/2008 11:58 Microsoft Office 03/02/2008 11:58 Microsoft Visual Studio 03/02/2008 11:58 Microsoft Works 26/01/2008 00:20 Movie Maker 03/02/2008 11:58 MSBuild 03/02/2008 11:13 MSECache 14/02/2008 22:06 MSN 26/01/2008 00:19 MSN Gaming Zone 26/01/2008 00:26 MSXML 4.0 26/01/2008 00:20 NetMeeting 31/01/2008 11:44 Neuf 26/01/2008 00:19 Online Services 14/06/2008 18:16 OpenAL 31/01/2008 18:39 Outlook Express 26/01/2008 00:54 Plextor 31/01/2008 11:33 RALINK 26/01/2008 00:58 Razer 14/06/2008 10:55 RogueRemover FREE 08/06/2008 14:18 690 568 rr-free-setup.exe 26/01/2008 00:21 Services en ligne 07/06/2008 13:25 23 420 152 setupfrepro.exe 26/01/2008 00:37 SigmaTel 22/06/2008 12:31 Steam 26/04/2008 15:42 Teamspeak2_RC2 15/02/2008 20:09 THQ 27/01/2008 21:39 VideoLAN 17/02/2008 20:42 VirginMega 17/02/2008 19:51 Windows Media Connect 2 17/02/2008 20:00 Windows Media Player 26/01/2008 00:19 Windows NT 03/02/2008 11:16 WinRAR 21/06/2008 21:34 World of Warcraft 28/03/2008 18:40 WowCartographe 03/02/2008 11:16 1 206 366 wrar371.exe 26/01/2008 00:22 xerox 8 fichier(s) 1 269 126 499 octets 58 Rép(s) 85 948 510 208 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2475-37A9 Répertoire de C:\Program Files\fichiers communs 22/03/2008 19:22 . 22/03/2008 19:22 .. 22/03/2008 19:22 Adobe 31/01/2008 12:07 Blizzard Entertainment 03/02/2008 11:58 DESIGNER 26/01/2008 11:17 InstallShield 14/03/2008 13:58 Java 25/03/2008 19:22 Microsoft Shared 26/01/2008 00:20 MSSoap 26/01/2008 00:49 ODBC 26/01/2008 00:20 Services 26/01/2008 00:49 SpeechEngines 03/02/2008 11:56 System 0 fichier(s) 0 octets 13 Rép(s) 85 948 510 208 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2475-37A9 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 09/03/2008 18:20 . 09/03/2008 18:20 .. 03/02/2008 11:56 1036 29/08/2007 00:55 973 168 MSONSEXT.DLL 26/10/2006 21:12 40 256 MSOSV.DLL 03/06/1999 13:09 122 937 MSOWS409.DLL 07/03/2001 08:00 127 033 MSOWS40c.DLL 4 fichier(s) 1 263 394 octets 3 Rép(s) 85 948 506 112 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2475-37A9 Répertoire de C:\ 14/03/2008 13:57 4 506 256 LimeWireWin.exe 1 fichier(s) 4 506 256 octets 0 Rép(s) 85 948 506 112 octets libres c:\Documents and Settings\clement\Application Data\Microsoft\Installer\{048298C9-A4D3-490B-9FF9-AB023A9238F3}\Icon048298C9.exe c:\Documents and Settings\clement\Application Data\MSNInstaller\msnauins.exe c:\Documents and Settings\clement\Application Data\U3 emp\cleanup.exe c:\Documents and Settings\clement\Bureau\ComboFix.exe c:\Documents and Settings\clement\Bureau\SDFix.exe c:\Documents and Settings\clement\Bureau\Raccourcis Bureau non utilisés s2_client_rc2_2032.exe c:\Documents and Settings\clement\Local Settings\Temp\{27B2C72D-75BE-41FA-8AC1-9C6808907FD4}\{5A0B7BA5-4682-4273-81C2-69B17E649103} edist\DirectX\DXSETUP.exe c:\Documents and Settings\clement\Local Settings\Temp\{27B2C72D-75BE-41FA-8AC1-9C6808907FD4}\{5A0B7BA5-4682-4273-81C2-69B17E649103} edist\OpenAL\OalinstGridRelease.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\BackgroundDownloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\BNUpdate.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\Launcher.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver ew_patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\Repair.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver o2.4.2.8278.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\Wow.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-1.12.0.5595-to-1.12.1.5875-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-1.12.0.5595-to-1.12.1.5875-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-1.12.0-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-1.12.0-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-1.12.x-to-2.0.1-frFR-patch-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-1.8.4.4878-to-1.9.0.4937-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-1.8.4.4878-to-1.9.0.4937-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-1.8.4-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-1.8.4-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-1.9.2.4996-to-1.9.3.5059-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-1.9.2.4996-to-1.9.3.5059-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-1.9.4.5086-to-0.10.0.5140-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-1.9.4.5086-to-1.10.0.5195-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-1.9.4.5086-to-1.10.0.5195-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.0.3.6299-to-2.0.5.6320-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.0.3.6299-to-2.0.5.6320-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.0.3-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.0.5.6320-to-2.0.6.6337-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.0.5.6320-to-2.0.6.6337-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.0.6.6337-to-2.0.7.6383-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.0.6.6337-to-2.0.7.6383-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.0.7.6383-to-2.0.8.6403-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.0.7.6383-to-2.0.8.6403-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.1.0.6692-to-2.1.0.6729-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.1.0.6692-to-2.1.0.6729-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.1.0.6729-to-2.1.1.6739-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.1.0.6729-to-2.1.1.6739-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.1.0-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.1.0-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.1.1.6739-to-2.1.2.6803-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.1.1.6739-to-2.1.2.6803-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.1.2.6803-to-2.1.3.6898-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.1.2.6803-to-2.1.3.6898-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.3.0.7561-to-2.3.2.7741-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.3.0.7561-to-2.3.2.7741-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.3.0-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.3.0-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.3.2.7741-to-2.3.3.7799-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.3.2.7741-to-2.3.3.7799-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.3.3.7799-to-2.4.0.8089-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.4.0.8089-to-2.4.1.8125-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.4.0.8089-to-2.4.1.8125-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.4.1.8125-to-2.4.2.8278-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-2.4.1.8125-to-2.4.2.8278-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WowError.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\Patches\WoW-2.0.0-to-2.0.3-frFR-Win-patch\BNUpdate.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\Patches\WoW-2.3.3-to-2.4.0-frFR-Win-patch\BNUpdate.exe c:\Documents and Settings\clement\Mes documents\jeux\World of Warcraft priver\WoW-1.12.x-to-2.0.1-frFR-patch\Updater.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\BackgroundDownloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\BNUpdate.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp aggarythe.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp ew_patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\Repair.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\Uninstal.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\Wow.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-1.12.0.5595-to-1.12.1.5875-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-1.12.0.5595-to-1.12.1.5875-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-1.12.0-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-1.12.0-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-1.12.x-to-2.0.1-frFR-patch-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-1.8.4.4878-to-1.9.0.4937-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-1.8.4.4878-to-1.9.0.4937-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-1.8.4-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-1.8.4-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-1.9.2.4996-to-1.9.3.5059-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-1.9.2.4996-to-1.9.3.5059-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-1.9.4.5086-to-0.10.0.5140-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-1.9.4.5086-to-1.10.0.5195-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-1.9.4.5086-to-1.10.0.5195-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.0.3.6299-to-2.0.5.6320-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.0.3.6299-to-2.0.5.6320-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.0.3-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.0.5.6320-to-2.0.6.6337-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.0.5.6320-to-2.0.6.6337-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.0.6.6337-to-2.0.7.6383-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.0.6.6337-to-2.0.7.6383-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.0.7.6383-to-2.0.8.6403-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.0.7.6383-to-2.0.8.6403-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.1.0.6692-to-2.1.0.6729-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.1.0.6692-to-2.1.0.6729-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.1.0.6729-to-2.1.1.6739-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.1.0.6729-to-2.1.1.6739-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.1.0-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.1.0-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.1.1.6739-to-2.1.2.6803-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.1.1.6739-to-2.1.2.6803-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.1.2.6803-to-2.1.3.6898-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.1.2.6803-to-2.1.3.6898-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.3.0.7561-to-2.3.2.7741-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.3.0.7561-to-2.3.2.7741-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.3.0-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.3.0-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.3.2.7741-to-2.3.3.7799-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.4.0.8089-to-2.4.1.8125-frFR-downloader.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-2.4.0.8089-to-2.4.1.8125-frFR-patch.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WowError.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\Errors\world_of_warcraft_mise_a_jour_depuis_v2.3.3.7799_francais_227012.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\Errors\world_of_warcraft_patch_v2.4.1.8125_francais_228464.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\Patches\WoW-2.0.0-to-2.0.3-frFR-Win-patch\BNUpdate.exe c:\Documents and Settings\clement\Mes documents\wow serveur privée pvp\WoW-1.12.x-to-2.0.1-frFR-patch\Updater.exe c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_CLEMENT-6C6A77D.tar.gz a l'adresse http://upload.malekal.com

ep44 · Answer

Bonjour 

Télécharge OTMoveIt (de OldTimer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\WINDOWS\System32\clkcnt.txt 
C:\WINDOWS\System32	mp68.tmp 
C:\WINDOWS\System32	mp67.tmp 
EmptyTemp

clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de faire redémarrer le PC pour achever la suppression. 



ensuite 

fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

Scan à faire sous Internet Explorer

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

ensuite un nouveau rapport hijack stp
@+

Comnt suprimer vistat anti virus plz !!!!!!

28 réponses

Votre réponse

Discussions similaires

Newsletters