Fenêtre publicitaire intempestive
Lhucius
-
Lhucius -
Lhucius -
Bonjour,
Comme le titre l'indique, lorsque je navigue sur internet, des fenêtres publicitaires intempestives apparaissent, et ce malgré la google toolbar.
J'ai essayé de faire une restauration système, impossible.
Je viens de lire les messages d'autres personnes ayant eu le même problème, et j'ai donc effectué un scan avec navilog. Malheureuesement, il est indiqué de ne pas aller plus loin sans l'avis d'un professionnel. Quelqu'un pourrait-il m'aider ? Merci d'avance pour votre aide.
Voici le rapport que j'ai obtenu à la fin de l'analyse :
Search Navipromo version 3.5.8 commencé le 08/06/2008 à 21:03:01,32
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Lucile"
Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
SudoPlanet 1.0
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
C:\Program Files\SudoPlanet trouvé !
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Lucile\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\geant\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Lucile\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\geant\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Lucile\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Amaury\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\geant\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Lucile\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\geant\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Lucile\locals~1\applic~1" :
* Dans "C:\DOCUME~1\geant\locals~1\applic~1" :
* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 08/06/2008 à 21:13:35,14 ***
Comme le titre l'indique, lorsque je navigue sur internet, des fenêtres publicitaires intempestives apparaissent, et ce malgré la google toolbar.
J'ai essayé de faire une restauration système, impossible.
Je viens de lire les messages d'autres personnes ayant eu le même problème, et j'ai donc effectué un scan avec navilog. Malheureuesement, il est indiqué de ne pas aller plus loin sans l'avis d'un professionnel. Quelqu'un pourrait-il m'aider ? Merci d'avance pour votre aide.
Voici le rapport que j'ai obtenu à la fin de l'analyse :
Search Navipromo version 3.5.8 commencé le 08/06/2008 à 21:03:01,32
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Lucile"
Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
SudoPlanet 1.0
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
C:\Program Files\SudoPlanet trouvé !
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Lucile\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\geant\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Lucile\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\geant\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Lucile\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Amaury\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\geant\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Lucile\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\geant\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Lucile\locals~1\applic~1" :
* Dans "C:\DOCUME~1\geant\locals~1\applic~1" :
* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 08/06/2008 à 21:13:35,14 ***
Configuration: Windows XP Internet Explorer 6.0
8 réponses
-
slt,
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît
= colle le contenu du rapport de navilog (qui est en option2)
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
___________
colle un rapport hijackthis et dis si encore des pubs
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."-
Alors, première partie effectuée, voici le rapport de navilog
Clean Navipromo version 3.5.8 commencé le 08/06/2008 à 21:27:21,56
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Lucile"
Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\Lucile\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\geant\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
C:\Program Files\SudoPlanet ...suppression...
C:\Program Files\SudoPlanet supprimé !
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Lucile\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\geant\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Lucile\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\geant\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Lucile\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Amaury\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\geant\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Lucile\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
* Dans "C:\Documents and Settings\Lucile\locals~1\applic~1" *
* Dans "C:\DOCUME~1\geant\locals~1\applic~1" *
* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 08/06/2008 à 21:33:13,70 ***
J'ai toujours des fenêtres qui s'ouvrent dc je continue sur la deuxième partie de ce que tu m'as proposé.
Et au fait, merci de ton aide et de ta rapidité ;-)- Et voilà le rapport de hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:46:22, on 08/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
C:\Program Files\FSC\Wireless Wheel Mouse\MOUSE32A.EXE
C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Program Files\Netropa\Onscreen Display\OSD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Netropa\InetKb\Inetkb.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5050AA6E-F747-4164-A896-B1F6388401EC} - C:\WINDOWS\system32\pfrfdisk.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PMCS] C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe -host -clearDebug
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\FSC\Wireless Wheel Mouse\MOUSE32A.EXE
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [bend logo clock film] C:\Documents and Settings\All Users\Application Data\Frag great bend logo\Ace loud.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [cast mode] C:\DOCUME~1\Lucile\APPLIC~1\MAILPL~1\SafeBeep.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(3).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: Messager Wanadoo - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} (CR64Loader Object) - http://www.miniclip.com/puzzlepirates/miniclipGameLoader.dll
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (Media Bar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6576E69C-2C5E-4808-9E31-F3D9D10D6B50}: NameServer = 80.10.246.1 81.253.149.2
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Pinnacle Systems tvtv Spooler (EpgSpooler) - - c:\progra~1\pinnacle\mediac~1\epgspo~2.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
-
-
-
tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
__________________
télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
_______________________
mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html
_______________________
Il y a qlque chose qui me chagrine sur le rapport hijackthis , j'aimerai que l'on arrête le service concernant Boonty Games ( nid à spam et autres )
Voici une petite information sur Boonty games
Leur politique :
"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent des services payants et partage des données regroupées montrant le type
et le nombre de jeux vidéos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux vidéos, activités et entraînement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."
Si tu n'y vois aucune objection , libre à toi ... on passe sinon si tu veux virer tu dis-
Alors, pour boonty games, je serai ravie si tu pouvais m'aider à l'enlever.
Et voici le rapport de lod s&d
-----------------------[ Lop S&D 4.2.1-3 XP/Vista ]---------------------
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Lucile ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 08/06/2008 | 21:53:27,65 ] [ PC : NOM-F35D307FE53 ]
[ MAJ : 07-06-2008 | 22:15 ]
-------------[ Listing des dossiers dans Application Data ]------------
[08/10/2006|19:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\addr_file.html
[27/08/2006|10:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[04/02/2005|05:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[14/01/2007|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[04/06/2006|16:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[04/02/2005|05:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[17/03/2007|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[08/06/2008|20:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo
[16/09/2006|20:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[27/07/2006|12:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[27/07/2006|12:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[12/08/2007|21:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
[21/01/2006|22:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[17/03/2007|19:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[04/02/2005|05:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
[19/02/2007|21:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[03/07/2005|12:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[24/08/2005|12:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
[04/06/2006|19:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
[04/02/2005|05:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[02/11/2005|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SCOO5
[19/06/2007|19:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[04/06/2006|19:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
[31/08/2006|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[05/03/2008|14:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[04/02/2005|05:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[04/02/2005|05:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[04/02/2005|05:47] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[24/04/2008|18:19] C:\DOCUME~1\geant\APPLIC~1\Adobe
[27/08/2006|10:17] C:\DOCUME~1\geant\APPLIC~1\AdobeDLM.log
[02/07/2005|18:13] C:\DOCUME~1\geant\APPLIC~1\AdobeUM
[22/01/2006|15:48] C:\DOCUME~1\geant\APPLIC~1\Ahead
[16/01/2007|21:55] C:\DOCUME~1\geant\APPLIC~1\Apple Computer
[23/04/2008|20:44] C:\DOCUME~1\geant\APPLIC~1\BitTorrent
[04/02/2005|05:59] C:\DOCUME~1\geant\APPLIC~1\desktop.ini
[29/12/2007|16:35] C:\DOCUME~1\geant\APPLIC~1\DivX
[27/08/2006|10:17] C:\DOCUME~1\geant\APPLIC~1\dm.ini
[27/07/2006|13:28] C:\DOCUME~1\geant\APPLIC~1\GDIPFONTCACHEV1.DAT
[17/09/2006|16:06] C:\DOCUME~1\geant\APPLIC~1\Google
[07/03/2005|11:46] C:\DOCUME~1\geant\APPLIC~1\Help
[28/08/2006|17:57] C:\DOCUME~1\geant\APPLIC~1\Hewlett-PackardHP PSC 1400 series1153995051_API.log
[28/08/2006|17:57] C:\DOCUME~1\geant\APPLIC~1\Hewlett-PackardHP PSC 1400 series1153995051_PROTOCOL.log
[28/08/2006|17:57] C:\DOCUME~1\geant\APPLIC~1\Hewlett-PackardHP PSC 1400 series1153995051_UI.log
[28/08/2006|17:57] C:\DOCUME~1\geant\APPLIC~1\HP
[04/02/2005|05:09] C:\DOCUME~1\geant\APPLIC~1\Identities
[03/09/2007|18:39] C:\DOCUME~1\geant\APPLIC~1\Image Zone Express
[29/04/2005|15:53] C:\DOCUME~1\geant\APPLIC~1\InterVideo
[27/08/2006|10:17] C:\DOCUME~1\geant\APPLIC~1\Leadertech
[25/03/2006|18:00] C:\DOCUME~1\geant\APPLIC~1\Macromedia
[12/03/2006|14:10] C:\DOCUME~1\geant\APPLIC~1\Media Player Classic
[23/12/2006|20:21] C:\DOCUME~1\geant\APPLIC~1\Microsoft
[19/03/2007|20:23] C:\DOCUME~1\geant\APPLIC~1\PC Suite
[07/11/2005|20:25] C:\DOCUME~1\geant\APPLIC~1\Real
[22/01/2006|22:36] C:\DOCUME~1\geant\APPLIC~1\Sun
[02/07/2005|17:51] C:\DOCUME~1\geant\APPLIC~1\Symantec
[02/03/2005|19:22] C:\DOCUME~1\geant\APPLIC~1\Template
[14/08/2007|00:09] C:\DOCUME~1\geant\APPLIC~1\vlc
[02/03/2005|19:22] C:\DOCUME~1\geant\APPLIC~1\wklnhst.dat
[03/05/2007|18:24] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
[04/02/2005|05:59] C:\DOCUME~1\INVIT~1\APPLIC~1\desktop.ini
[03/05/2007|18:12] C:\DOCUME~1\INVIT~1\APPLIC~1\Google
[04/02/2005|05:09] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[02/05/2007|18:35] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
[03/05/2007|18:30] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[27/04/2007|11:12] C:\DOCUME~1\INVIT~1\APPLIC~1\PC Suite
[16/07/2007|23:02] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[04/02/2005|05:50] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[17/06/2006|23:46] C:\DOCUME~1\Lucile\APPLIC~1\Adobe
[09/05/2006|10:01] C:\DOCUME~1\Lucile\APPLIC~1\AdobeUM
[13/08/2005|22:34] C:\DOCUME~1\Lucile\APPLIC~1\Ahead
[21/04/2007|17:47] C:\DOCUME~1\Lucile\APPLIC~1\Apple Computer
[27/04/2008|21:09] C:\DOCUME~1\Lucile\APPLIC~1\BitTorrent
[04/02/2005|05:59] C:\DOCUME~1\Lucile\APPLIC~1\desktop.ini
[27/04/2008|17:12] C:\DOCUME~1\Lucile\APPLIC~1\DivX
[13/01/2008|14:35] C:\DOCUME~1\Lucile\APPLIC~1\dvdcss
[18/11/2006|14:12] C:\DOCUME~1\Lucile\APPLIC~1\GDIPFONTCACHEV1.DAT
[17/09/2006|23:25] C:\DOCUME~1\Lucile\APPLIC~1\Google
[21/07/2005|17:18] C:\DOCUME~1\Lucile\APPLIC~1\Help
[07/03/2007|22:15] C:\DOCUME~1\Lucile\APPLIC~1\Hewlett-PackardHP PSC 1400 series1153995051_API.log
[07/03/2007|22:15] C:\DOCUME~1\Lucile\APPLIC~1\Hewlett-PackardHP PSC 1400 series1153995051_PROTOCOL.log
[07/03/2007|22:15] C:\DOCUME~1\Lucile\APPLIC~1\Hewlett-PackardHP PSC 1400 series1153995051_UI.log
[07/03/2007|22:15] C:\DOCUME~1\Lucile\APPLIC~1\HP
[08/08/2005|19:44] C:\DOCUME~1\Lucile\APPLIC~1\Identities
[29/10/2007|13:17] C:\DOCUME~1\Lucile\APPLIC~1\Image Zone Express
[06/02/2006|22:21] C:\DOCUME~1\Lucile\APPLIC~1\InterVideo
[04/05/2006|10:40] C:\DOCUME~1\Lucile\APPLIC~1\Leadertech
[03/07/2005|10:56] C:\DOCUME~1\Lucile\APPLIC~1\Macromedia
[08/06/2008|20:41] C:\DOCUME~1\Lucile\APPLIC~1\mail platform rule
[24/08/2005|12:37] C:\DOCUME~1\Lucile\APPLIC~1\Media Player Classic
[27/10/2007|20:50] C:\DOCUME~1\Lucile\APPLIC~1\Microsoft
[17/09/2007|18:00] C:\DOCUME~1\Lucile\APPLIC~1\MSNInstaller
[18/03/2007|17:06] C:\DOCUME~1\Lucile\APPLIC~1\NMM-MetaData.db
[17/03/2007|19:43] C:\DOCUME~1\Lucile\APPLIC~1\Nokia
[17/03/2007|19:40] C:\DOCUME~1\Lucile\APPLIC~1\PC Suite
[24/08/2005|12:45] C:\DOCUME~1\Lucile\APPLIC~1\Real
[23/12/2005|11:55] C:\DOCUME~1\Lucile\APPLIC~1\Sun
[11/09/2005|16:35] C:\DOCUME~1\Lucile\APPLIC~1\Symantec
[03/07/2005|10:11] C:\DOCUME~1\Lucile\APPLIC~1\Template
[06/08/2007|22:06] C:\DOCUME~1\Lucile\APPLIC~1\vlc
[15/12/2007|23:12] C:\DOCUME~1\Lucile\APPLIC~1\wklnhst.dat
[04/02/2005|05:08] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[16/09/2005|22:26] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------
[08/06/2008 21:00][--ah-----] C:\WINDOWS\tasks\A8A095BF918B0C0F.job
[08/06/2008 21:31][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini
A8A095BF918B0C0F.job <--> c:\docume~1\lucile\applic~1\mailpl~1\stopplusdead.exe
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[27/04/2008|17:30] C:\Program Files\3wPlayer
[19/04/2006|21:28] C:\Program Files\Adobe
[04/02/2005|05:25] C:\Program Files\Ahead
[14/10/2007|11:20] C:\Program Files\Alwil Software
[30/01/2007|13:08] C:\Program Files\Ares MP3
[04/02/2005|05:35] C:\Program Files\BeWAN ADSL V1.9.0.7
[24/02/2007|18:23] C:\Program Files\BFG
[25/01/2008|17:17] C:\Program Files\BitTorrent
[25/01/2008|16:09] C:\Program Files\Bo‹te … troubadour
[03/12/2006|11:25] C:\Program Files\Boonty
[04/06/2006|19:08] C:\Program Files\BoontyGames
[03/07/2005|12:40] C:\Program Files\Canon
[05/01/2006|20:24] C:\Program Files\Cavomatic
[25/12/2005|17:08] C:\Program Files\Common Files
[04/02/2005|05:04] C:\Program Files\ComPlus Applications
[10/11/2005|19:41] C:\Program Files\Cossacks - The Art Of War
[17/03/2007|19:42] C:\Program Files\DIFX
[20/11/2005|16:45] C:\Program Files\directx
[01/09/2007|21:25] C:\Program Files\DivX
[08/06/2008|20:43] C:\Program Files\Dofus
[03/02/2008|19:58] C:\Program Files\Dofus-Arena
[06/02/2008|11:56] C:\Program Files\DofusArena2
[25/12/2005|17:10] C:\Program Files\EA GAMES
[17/09/2007|17:41] C:\Program Files\EA SPORTS
[17/09/2007|17:42] C:\Program Files\Elaborate Bytes
[17/09/2007|17:53] C:\Program Files\Empire Interactive
[25/01/2008|16:12] C:\Program Files\eMule
[07/03/2005|11:30] C:\Program Files\EPSON
[22/01/2006|14:46] C:\Program Files\Every Toolbar 1.1
[10/02/2007|18:44] C:\Program Files\EZFace
[19/06/2007|19:29] C:\Program Files\Fichiers communs
[04/11/2006|10:19] C:\Program Files\Firefly Studios
[02/07/2005|17:39] C:\Program Files\FSC
[26/12/2006|14:09] C:\Program Files\Gamenext
[01/03/2006|14:49] C:\Program Files\GameSpy Arcade
[06/02/2007|22:58] C:\Program Files\Google
[27/07/2006|12:08] C:\Program Files\Hewlett-Packard
[27/07/2006|12:10] C:\Program Files\HP
[29/10/2007|18:23] C:\Program Files\Infogrames
[25/01/2008|16:17] C:\Program Files\InstallShield Installation Information
[09/04/2008|14:18] C:\Program Files\Internet Explorer
[04/02/2005|05:26] C:\Program Files\InterVideo
[14/01/2007|22:21] C:\Program Files\iPod
[14/01/2007|22:21] C:\Program Files\iTunes
[19/12/2005|15:59] C:\Program Files\Java
[16/12/2005|20:18] C:\Program Files\JoWood
[15/03/2006|19:20] C:\Program Files\Kutoka
[24/08/2006|17:56] C:\Program Files\LafumaUnlimit
[22/01/2006|00:41] C:\Program Files\Mah Jong Quest
[08/06/2008|20:43] C:\Program Files\mail platform rule
[03/07/2005|11:21] C:\Program Files\Maxis
[21/05/2006|12:02] C:\Program Files\Media Player Classic
[04/06/2006|18:59] C:\Program Files\Mes Jeux T‚l‚charg‚s
[11/04/2006|14:25] C:\Program Files\Messager Wanadoo
[02/07/2005|18:53] C:\Program Files\Messenger
[04/02/2005|05:06] C:\Program Files\microsoft frontpage
[10/07/2005|19:40] C:\Program Files\Microsoft Office
[04/02/2005|05:49] C:\Program Files\Microsoft SQL Server
[10/07/2005|19:30] C:\Program Files\Microsoft Visual Studio
[04/02/2005|05:24] C:\Program Files\Microsoft Works
[02/11/2005|17:39] C:\Program Files\Mindscape
[04/02/2005|05:04] C:\Program Files\Movie Maker
[17/09/2007|18:00] C:\Program Files\MSN
[04/02/2005|05:03] C:\Program Files\MSN Gaming Zone
[13/09/2007|21:50] C:\Program Files\MSN Messenger
[17/11/2006|22:57] C:\Program Files\MSXML 4.0
[08/06/2008|21:33] C:\Program Files\Navilog1
[04/02/2005|05:04] C:\Program Files\NetMeeting
[02/07/2005|17:41] C:\Program Files\Netropa
[17/03/2007|19:41] C:\Program Files\Nokia
[04/05/2007|18:58] C:\Program Files\Oberon Media
[24/10/2005|12:18] C:\Program Files\OfficeUpdate11
[04/02/2005|05:03] C:\Program Files\Online Services
[26/11/2006|12:06] C:\Program Files\orange
[13/06/2007|19:42] C:\Program Files\Outlook Express
[04/02/2005|05:49] C:\Program Files\Pinnacle
[09/12/2007|20:28] C:\Program Files\Plus!
[25/04/2005|12:06] C:\Program Files\Prolific Publishing, Inc
[21/10/2007|16:39] C:\Program Files\ProtectDisc Driver Installer
[14/01/2007|22:20] C:\Program Files\QuickTime
[24/02/2005|18:30] C:\Program Files\Raccourcis de programmes
[08/08/2006|14:10] C:\Program Files\Real
[22/01/2006|00:31] C:\Program Files\ReflexiveArcade
[08/08/2006|14:09] C:\Program Files\RngInterstitial.dll
[02/07/2005|18:23] C:\Program Files\SAGEM
[12/08/2007|19:34] C:\Program Files\Samsung
[14/10/2007|15:32] C:\Program Files\Save
[04/02/2005|05:04] C:\Program Files\Services en ligne
[27/04/2008|17:41] C:\Program Files\Songbeat
[07/10/2006|19:04] C:\Program Files\The Adventure Company
[11/04/2006|14:15] C:\Program Files\Three Rings Design
[31/12/2007|21:27] C:\Program Files\Titan Poker
[26/02/2007|08:52] C:\Program Files\Torrent-Search
[08/06/2008|21:40] C:\Program Files\Trend Micro
[22/01/2006|00:23] C:\Program Files\Twilight
[04/02/2005|05:49] C:\Program Files\Uninstall Information
[25/01/2008|16:16] C:\Program Files\Veoh Networks
[02/08/2007|11:41] C:\Program Files\VideoLAN
[17/09/2007|17:42] C:\Program Files\Virtual Villagers
[30/09/2006|11:29] C:\Program Files\Wanadoo
[10/12/2007|18:40] C:\Program Files\Warcraft III Demo
[12/08/2007|19:07] C:\Program Files\WIDCOMM
[25/01/2007|19:45] C:\Program Files\Windows Media Player
[04/02/2005|05:03] C:\Program Files\Windows NT
[04/02/2005|05:04] C:\Program Files\WindowsUpdate
[25/02/2007|12:53] C:\Program Files\WinRAR
[01/08/2005|10:34] C:\Program Files\WinZip
[24/08/2007|11:09] C:\Program Files\Wizards of the Coast
[09/04/2007|18:24] C:\Program Files\WowCartographe
[04/02/2005|05:06] C:\Program Files\xerox
------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
[27/08/2006|10:19] C:\Program Files\Fichiers communs\Adobe
[04/02/2005|05:25] C:\Program Files\Fichiers communs\Ahead
[11/03/2007|13:51] C:\Program Files\Fichiers communs\Blizzard Entertainment
[04/06/2006|16:39] C:\Program Files\Fichiers communs\BOONTY Shared
[10/07/2005|19:30] C:\Program Files\Fichiers communs\Designer
[20/11/2005|16:45] C:\Program Files\Fichiers communs\DirectX
[07/03/2005|11:29] C:\Program Files\Fichiers communs\EPSON
[27/07/2006|12:07] C:\Program Files\Fichiers communs\Hewlett-Packard
[27/07/2006|12:10] C:\Program Files\Fichiers communs\HP
[03/07/2005|12:35] C:\Program Files\Fichiers communs\InstallShield
[19/12/2005|15:56] C:\Program Files\Fichiers communs\Java
[01/07/2006|19:22] C:\Program Files\Fichiers communs\Microsoft Shared
[04/02/2005|05:04] C:\Program Files\Fichiers communs\MSSoap
[17/03/2007|19:41] C:\Program Files\Fichiers communs\Nokia
[26/11/2006|12:06] C:\Program Files\Fichiers communs\Oberon Media
[04/02/2005|05:59] C:\Program Files\Fichiers communs\ODBC
[17/03/2007|19:41] C:\Program Files\Fichiers communs\PCSuite
[17/09/2007|17:44] C:\Program Files\Fichiers communs\Real
[14/10/2007|14:48] C:\Program Files\Fichiers communs\Sandlot Shared
[04/02/2005|05:04] C:\Program Files\Fichiers communs\Services
[04/02/2005|05:59] C:\Program Files\Fichiers communs\SpeechEngines
[19/06/2007|19:31] C:\Program Files\Fichiers communs\Symantec Shared
[13/06/2007|19:42] C:\Program Files\Fichiers communs\System
---------------------------[ Process ]--------------------------
... 65
IEXPLORE.EXE ~ [3332]
IEXPLORE.EXE ~ [3440]
IEXPLORE.EXE ~ [956]
----------------------[ Recherche avec S_Lop ]---------------------
C:\DOCUME~1\Lucile\APPLIC~1\MAILPL~1
C:\DOCUME~1\Lucile\APPLIC~1\MAILPL~1\jrtrfvpo.exe
C:\DOCUME~1\Lucile\APPLIC~1\MAILPL~1\oaromqfs.exe
C:\DOCUME~1\Lucile\APPLIC~1\MAILPL~1\SafeBeep.exe
C:\DOCUME~1\Lucile\APPLIC~1\MAILPL~1\stop plus dead.exe
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo\Ace loud.exe
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo\poll creative.exe
C:\DOCUME~1\Lucile\APPLIC~1\mailpl~1
C:\DOCUME~1\Lucile\APPLIC~1\mailpl~1\jrtrfvpo.exe
C:\DOCUME~1\Lucile\APPLIC~1\mailpl~1\oaromqfs.exe
C:\DOCUME~1\Lucile\APPLIC~1\mailpl~1\SafeBeep.exe
C:\DOCUME~1\Lucile\APPLIC~1\mailpl~1\stop plus dead.exe
C:\Program Files\mailpl~1
C:\Program Files\3wPlayer
C:\WINDOWS\Prefetch\ACE LOUD.EXE-1A9292F0.pf
C:\WINDOWS\Prefetch\STOP PLUS DEAD.EXE-18D323BA.pf
C:\DOCUME~1\Lucile\Cookies\lucile@www.adserver5[1].txt
C:\DOCUME~1\Lucile\Cookies\lucile@adultfriendfinder[2].txt
C:\DOCUME~1\Lucile\Cookies\lucile@adin.bigpoint[2].txt
C:\DOCUME~1\Lucile\Cookies\lucile@bigpoint[1].txt
C:\DOCUME~1\Lucile\Cookies\lucile@fr1.seafight.bigpoint[1].txt
C:\DOCUME~1\Lucile\Cookies\lucile@banner.casinoking[2].txt
C:\DOCUME~1\Lucile\Cookies\lucile@casinoking[2].txt
C:\DOCUME~1\Lucile\Cookies\lucile@cotedazurpalace[1].txt
C:\DOCUME~1\Lucile\Cookies\lucile@adopt.euroclick[2].txt
C:\DOCUME~1\Lucile\Cookies\lucile@pacificpoker[1].txt
C:\DOCUME~1\Lucile\Cookies\lucile@partygaming.122.2o7[1].txt
C:\DOCUME~1\Lucile\Cookies\lucile@partypoker[1].txt
C:\DOCUME~1\Lucile\Cookies\lucile@fr1.seafight.bigpoint[1].txt
C:\DOCUME~1\Lucile\Cookies\lucile@32vegas[2].txt
C:\DOCUME~1\Lucile\Cookies\lucile@banner.32vegas[2].txt
C:\DOCUME~1\Lucile\Cookies\lucile@2xmoinscher[1].txt
C:\DOCUME~1\Lucile\Cookies\lucile@cc.2xmoinscher[1].txt
C:\DOCUME~1\Lucile\Cookies\lucile@www.2xmoinscher[2].txt
C:\DOCUME~1\Lucile\Cookies\lucile@888[2].txt
C:\DOCUME~1\Lucile\Cookies\lucile@888[3].txt
C:\WINDOWS\Tasks\A8A095BF918B0C0F.job
----------------------[ Verification du Registre ]----------------------
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\freedeafsite]
"DisplayName"="CiD Help"
"UninstallString"="C:\\DOCUME~1\\Lucile\\APPLIC~1\\MAILPL~1\\SafeBeep.exe -uninstall"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cast mode"="C:\\DOCUME~1\\Lucile\\APPLIC~1\\MAILPL~1\\SafeBeep.exe"
"cast mode"="C:\\DOCUME~1\\Lucile\\APPLIC~1\\MAILPL~1\\SafeBeep.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"bend logo clock film"="C:\\Documents and Settings\\All Users\\Application Data\\Frag great bend logo\\Ace loud.exe"
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-08 21:54:39
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
Aucune autre infection trouvée !
[F:21][D:3]-> C:\DOCUME~1\Lucile\LOCALS~1\Temp
[F:1628][D:0]-> C:\DOCUME~1\Lucile\Cookies
[F:2107][D:25]-> C:\DOCUME~1\Lucile\LOCALS~1\TEMPOR~1\content.IE5
--------------------[ Fin du rapport a 21:55:18,62 ]----------------------
-
-
ok
télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
_______________________
mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html
_______________________
lop SD
* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)
(Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)
__________________________
pour virer bonty games:
Désactivation de service :
- Cliques sur Démarrer ---> Exécuter
- Saisis : Services.msc puis OK
- Choisis le mode "Etendu" (onglets inférieurs)
- Grâce à la barre de défilement (à droite) recherches le service suivant:
Code:
" Boonty Games "
- Quand le service est trouvé, pointes dessus, double-clique (bouton gauche).
- Dans la fenêtre suivante qui apparait, sous l'onglet Général cliques sur le bouton Arrêter,
puis déroules le Type de Démarrage pour le modifier en "Désactivé"
- Cliques sur "Appliquer" puis OK
Tuto si besoin : https://www.zebulon.fr/dossiers/windows/31-services.html
Ensuite rends toi su ton PC ici : "C:\Program Files\Fichiers communs\BOONTY " <---supprimes ce dossier ( et tout son contenu ...) .-
Alors, boonty viré, explorer mis à jour et voici le nouveau rapport de combofix:
ComboFix 08-06-07.3 - Lucile 2008-06-08 22:05:18.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.184 [GMT 2:00]
Endroit: C:\Documents and Settings\Lucile\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
((((((((((((((((((((((((((((( Fichiers créés 2008-05-08 to 2008-06-08 ))))))))))))))))))))))))))))))))))))
.
2008-06-08 21:52 . 2008-06-08 21:55 <REP> d-------- C:\Lop SD
2008-06-08 21:46 . 2008-06-08 21:46 <REP> d-------- C:\HijackThis
2008-06-08 21:40 . 2008-06-08 21:40 <REP> d-------- C:\Program Files\Trend Micro
2008-06-08 21:39 . 2008-06-08 21:40 812,344 --a------ C:\contrelesfenetres.exe
2008-06-08 21:00 . 2008-06-08 21:33 <REP> d-------- C:\Program Files\Navilog1
2008-06-08 20:43 . 2008-06-08 20:43 <REP> d-------- C:\Program Files\mail platform rule
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-08 18:43 --------- d-----w C:\Program Files\Dofus
2008-06-08 18:41 --------- d-----w C:\Documents and Settings\Lucile\Application Data\mail platform rule
2008-06-08 18:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Frag great bend logo
2008-04-27 19:09 --------- d-----w C:\Documents and Settings\Lucile\Application Data\BitTorrent
2008-04-27 15:41 --------- d-----w C:\Program Files\Songbeat
2008-04-27 15:30 --------- d-----w C:\Program Files\3wPlayer
2008-04-27 15:12 --------- d-----w C:\Documents and Settings\Lucile\Application Data\DivX
2008-04-23 18:44 --------- d-----w C:\Documents and Settings\geant\Application Data\BitTorrent
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-20 07:56 1,846,016 ----a-w C:\WINDOWS\system32\win32k.sys
2007-12-15 21:12 240 -c--a-w C:\Documents and Settings\Lucile\Application Data\wklnhst.dat
2006-11-18 12:12 70,216 -c--a-w C:\Documents and Settings\Lucile\Application Data\GDIPFONTCACHEV1.DAT
2006-08-08 12:09 774,144 -c--a-w C:\Program Files\RngInterstitial.dll
2006-07-27 11:28 70,216 -c--a-w C:\Documents and Settings\geant\Application Data\GDIPFONTCACHEV1.DAT
2006-02-09 15:05 32 -c--a-r C:\Documents and Settings\All Users\hash.dat
2005-03-02 17:22 0 -c--a-w C:\Documents and Settings\geant\Application Data\wklnhst.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5050AA6E-F747-4164-A896-B1F6388401EC}]
C:\WINDOWS\system32\pfrfdisk.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"WOOKIT"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [ ]
"PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-06-27 17:21 1449984]
"cast mode"="C:\DOCUME~1\Lucile\APPLIC~1\MAILPL~1\SafeBeep.exe" [2008-05-26 09:23 443392]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 16:21 61952 C:\WINDOWS\system32\HdAShCut.exe]
"SoundMan"="SOUNDMAN.EXE" [2004-11-02 15:53 77824 C:\WINDOWS\SOUNDMAN.EXE]
"AlcWzrd"="ALCWZRD.EXE" [2004-12-10 16:38 2749440 C:\WINDOWS\ALCWZRD.EXE]
"ATIPTA"="C:\ATI-CPanel\atiptaxx.exe" [2004-11-24 22:10 344064]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"PMCS"="C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe" [2004-09-29 09:39 24576]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2003-11-10 18:06 406016]
"PMCRemote"="C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe" [2004-09-23 19:56 73728]
"LWBMOUSE"="C:\Program Files\FSC\Wireless Wheel Mouse\MOUSE32A.EXE" [2001-11-09 08:47 356352]
"MULTIMEDIA KEYBOARD"="C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe" [2003-06-04 01:32 163840]
"NWEReboot"="" []
"autoclk"="autoclk.exe" []
"adiras"="adiras.exe" []
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-10-25 19:58 282624]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 14:03 36975]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 20:33 57344]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12 49152]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2006-10-30 10:36 256576]
"PCSuiteTrayApplication"="C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.exe" [2006-06-15 13:36 229376]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
"bend logo clock film"="C:\Documents and Settings\All Users\Application Data\Frag great bend logo\Ace loud.exe" [2008-06-08 21:50 6400000]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-06-07 17:05:38 553021]
DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2005-07-02 18:23:05 954475]
EPSON Status Monitor 3 Environment Check(3).lnk - C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE [2002-06-10 05:01:00 131584]
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 23:23:26 282624]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 21:05:26 29696]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04 83360]
Service Manager.lnk - C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2002-12-17 18:23:32 74308]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"MSACM.MI-SC4"= MI-SC4.acm
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Pinnacle\\MediaCenter\\PMC.exe"=
"C:\\Program Files\\Pinnacle\\MediaCenter\\PmcSettings.exe"=
"C:\\Program Files\\Pinnacle\\Shared Files\\Programs\\MediaManager\\PMSManager.exe"=
"C:\\Program Files\\Pinnacle\\MediaCenter\\EpgSpoolerSrv.exe"=
"C:\\Program Files\\Pinnacle\\Shared Files\\Programs\\MediaCenterService\\PMC.Service.Main.exe"=
"C:\\Program Files\\Pinnacle\\Shared Files\\Programs\\MediaServer\\PMSInstallInit.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\Pinnacle\\MediaCenter\\tvtvWizard.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\BitTorrent\\bittorrent.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5a961a59-282a-11da-b23a-4d6564696130}]
\Shell\AutoRun\command - M:\ntdelect.com
\Shell\explore\Command - M:\ntdeIect.com
\Shell\open\Command - M:\ntdeIect.com
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-06-08 20:00:00 C:\WINDOWS\Tasks\A8A095BF918B0C0F.job"
- c:\docume~1\lucile\applic~1\mailpl~1\stop plus dead.exe
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-08 22:10:38
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-06-08 22:13:19
ComboFix-quarantined-files.txt 2008-06-08 20:12:50
Pre-Run: 144,653,697,024 octets libres
Post-Run: 145,528,578,048 octets libres
134 --- E O F --- 2008-05-16 20:53:47
Je continue av ce que tu viens de me dire
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
ok finis le reste puis après pour avancer car demain peu dispo
________________
pour fusionner:
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
___________________
Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)
Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
File::
C:\WINDOWS\system32\pfrfdisk.dll
C:\Documents and Settings\All Users\Application Data\Frag great bend logo\Ace loud.exe
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5050AA6E-F747-4164-A896-B1F6388401EC}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"bend logo clock film"=-
Enregistre ce fichier sous le nom CFscript
Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe
Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Remets aussi un rapport Hijackthis
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt-
Voici le rapport :
-----------------------[ Lop S&D 4.2.1-3 XP/Vista ]---------------------
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Lucile ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 08/06/2008 | 22:46:00,43 ] [ PC : NOM-F35D307FE53 ]
[ MAJ : 07-06-2008 | 22:15 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////
Echec ! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo\Ace loud.exe
Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo\poll creative.exe
Supprimé! - C:\DOCUME~1\Lucile\APPLIC~1\mailpl~1\jrtrfvpo.exe
Supprimé! - C:\DOCUME~1\Lucile\APPLIC~1\mailpl~1\oaromqfs.exe
Supprimé! - C:\DOCUME~1\Lucile\APPLIC~1\mailpl~1\SafeBeep.exe
Supprimé! - C:\DOCUME~1\Lucile\APPLIC~1\mailpl~1\stop plus dead.exe
Supprimé! - C:\WINDOWS\Prefetch\ACE LOUD.EXE-1A9292F0.pf
Supprimé! - C:\WINDOWS\Prefetch\STOP PLUS DEAD.EXE-18D323BA.pf
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@www.adserver5[1].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@adultfriendfinder[2].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@adin.bigpoint[2].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@bigpoint[1].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@fr1.seafight.bigpoint[1].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@banner.casinoking[2].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@casinoking[2].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@cotedazurpalace[1].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@adopt.euroclick[2].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@pacificpoker[1].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@partygaming.122.2o7[1].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@partypoker[1].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@32vegas[2].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@banner.32vegas[2].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@2xmoinscher[1].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@cc.2xmoinscher[1].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@www.2xmoinscher[2].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@888[2].txt
Supprimé! - C:\DOCUME~1\Lucile\Cookies\lucile@888[3].txt
Supprimé! - C:\WINDOWS\Tasks\A8A095BF918B0C0F.job
Echec ! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo
Supprimé! - C:\DOCUME~1\Lucile\APPLIC~1\mailpl~1
Supprimé! - C:\Program Files\mailpl~1
Supprimé! - C:\Program Files\3wPlayer
\\\\\\\\\\\\\\\\\\\\\\\\\\\ DEUXIEME PASSAGE ///////////////////////////
Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo\Ace loud.exe
Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
Supprimé! - C:\Program Files\Save
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
-------------[ Listing des dossiers dans Application Data ]------------
[08/10/2006|19:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\addr_file.html
[27/08/2006|10:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[04/02/2005|05:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[14/01/2007|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[04/06/2006|16:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[04/02/2005|05:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[17/03/2007|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[16/09/2006|20:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[27/07/2006|12:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[27/07/2006|12:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[12/08/2007|21:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
[21/01/2006|22:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[17/03/2007|19:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[04/02/2005|05:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
[19/02/2007|21:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[03/07/2005|12:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[24/08/2005|12:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
[04/06/2006|19:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
[04/02/2005|05:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[02/11/2005|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SCOO5
[19/06/2007|19:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[04/06/2006|19:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
[31/08/2006|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[05/03/2008|14:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[04/02/2005|05:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[04/02/2005|05:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[04/02/2005|05:47] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[24/04/2008|18:19] C:\DOCUME~1\geant\APPLIC~1\Adobe
[27/08/2006|10:17] C:\DOCUME~1\geant\APPLIC~1\AdobeDLM.log
[02/07/2005|18:13] C:\DOCUME~1\geant\APPLIC~1\AdobeUM
[22/01/2006|15:48] C:\DOCUME~1\geant\APPLIC~1\Ahead
[16/01/2007|21:55] C:\DOCUME~1\geant\APPLIC~1\Apple Computer
[23/04/2008|20:44] C:\DOCUME~1\geant\APPLIC~1\BitTorrent
[04/02/2005|05:59] C:\DOCUME~1\geant\APPLIC~1\desktop.ini
[29/12/2007|16:35] C:\DOCUME~1\geant\APPLIC~1\DivX
[27/08/2006|10:17] C:\DOCUME~1\geant\APPLIC~1\dm.ini
[27/07/2006|13:28] C:\DOCUME~1\geant\APPLIC~1\GDIPFONTCACHEV1.DAT
[17/09/2006|16:06] C:\DOCUME~1\geant\APPLIC~1\Google
[07/03/2005|11:46] C:\DOCUME~1\geant\APPLIC~1\Help
[28/08/2006|17:57] C:\DOCUME~1\geant\APPLIC~1\Hewlett-PackardHP PSC 1400 series1153995051_API.log
[28/08/2006|17:57] C:\DOCUME~1\geant\APPLIC~1\Hewlett-PackardHP PSC 1400 series1153995051_PROTOCOL.log
[28/08/2006|17:57] C:\DOCUME~1\geant\APPLIC~1\Hewlett-PackardHP PSC 1400 series1153995051_UI.log
[28/08/2006|17:57] C:\DOCUME~1\geant\APPLIC~1\HP
[04/02/2005|05:09] C:\DOCUME~1\geant\APPLIC~1\Identities
[03/09/2007|18:39] C:\DOCUME~1\geant\APPLIC~1\Image Zone Express
[29/04/2005|15:53] C:\DOCUME~1\geant\APPLIC~1\InterVideo
[27/08/2006|10:17] C:\DOCUME~1\geant\APPLIC~1\Leadertech
[25/03/2006|18:00] C:\DOCUME~1\geant\APPLIC~1\Macromedia
[12/03/2006|14:10] C:\DOCUME~1\geant\APPLIC~1\Media Player Classic
[23/12/2006|20:21] C:\DOCUME~1\geant\APPLIC~1\Microsoft
[19/03/2007|20:23] C:\DOCUME~1\geant\APPLIC~1\PC Suite
[07/11/2005|20:25] C:\DOCUME~1\geant\APPLIC~1\Real
[22/01/2006|22:36] C:\DOCUME~1\geant\APPLIC~1\Sun
[02/07/2005|17:51] C:\DOCUME~1\geant\APPLIC~1\Symantec
[02/03/2005|19:22] C:\DOCUME~1\geant\APPLIC~1\Template
[14/08/2007|00:09] C:\DOCUME~1\geant\APPLIC~1\vlc
[02/03/2005|19:22] C:\DOCUME~1\geant\APPLIC~1\wklnhst.dat
[03/05/2007|18:24] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
[04/02/2005|05:59] C:\DOCUME~1\INVIT~1\APPLIC~1\desktop.ini
[03/05/2007|18:12] C:\DOCUME~1\INVIT~1\APPLIC~1\Google
[04/02/2005|05:09] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[02/05/2007|18:35] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
[03/05/2007|18:30] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[27/04/2007|11:12] C:\DOCUME~1\INVIT~1\APPLIC~1\PC Suite
[16/07/2007|23:02] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[04/02/2005|05:50] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[17/06/2006|23:46] C:\DOCUME~1\Lucile\APPLIC~1\Adobe
[09/05/2006|10:01] C:\DOCUME~1\Lucile\APPLIC~1\AdobeUM
[13/08/2005|22:34] C:\DOCUME~1\Lucile\APPLIC~1\Ahead
[21/04/2007|17:47] C:\DOCUME~1\Lucile\APPLIC~1\Apple Computer
[27/04/2008|21:09] C:\DOCUME~1\Lucile\APPLIC~1\BitTorrent
[04/02/2005|05:59] C:\DOCUME~1\Lucile\APPLIC~1\desktop.ini
[27/04/2008|17:12] C:\DOCUME~1\Lucile\APPLIC~1\DivX
[13/01/2008|14:35] C:\DOCUME~1\Lucile\APPLIC~1\dvdcss
[18/11/2006|14:12] C:\DOCUME~1\Lucile\APPLIC~1\GDIPFONTCACHEV1.DAT
[17/09/2006|23:25] C:\DOCUME~1\Lucile\APPLIC~1\Google
[21/07/2005|17:18] C:\DOCUME~1\Lucile\APPLIC~1\Help
[07/03/2007|22:15] C:\DOCUME~1\Lucile\APPLIC~1\Hewlett-PackardHP PSC 1400 series1153995051_API.log
[07/03/2007|22:15] C:\DOCUME~1\Lucile\APPLIC~1\Hewlett-PackardHP PSC 1400 series1153995051_PROTOCOL.log
[07/03/2007|22:15] C:\DOCUME~1\Lucile\APPLIC~1\Hewlett-PackardHP PSC 1400 series1153995051_UI.log
[07/03/2007|22:15] C:\DOCUME~1\Lucile\APPLIC~1\HP
[08/08/2005|19:44] C:\DOCUME~1\Lucile\APPLIC~1\Identities
[29/10/2007|13:17] C:\DOCUME~1\Lucile\APPLIC~1\Image Zone Express
[06/02/2006|22:21] C:\DOCUME~1\Lucile\APPLIC~1\InterVideo
[04/05/2006|10:40] C:\DOCUME~1\Lucile\APPLIC~1\Leadertech
[03/07/2005|10:56] C:\DOCUME~1\Lucile\APPLIC~1\Macromedia
[24/08/2005|12:37] C:\DOCUME~1\Lucile\APPLIC~1\Media Player Classic
[27/10/2007|20:50] C:\DOCUME~1\Lucile\APPLIC~1\Microsoft
[17/09/2007|18:00] C:\DOCUME~1\Lucile\APPLIC~1\MSNInstaller
[18/03/2007|17:06] C:\DOCUME~1\Lucile\APPLIC~1\NMM-MetaData.db
[17/03/2007|19:43] C:\DOCUME~1\Lucile\APPLIC~1\Nokia
[17/03/2007|19:40] C:\DOCUME~1\Lucile\APPLIC~1\PC Suite
[24/08/2005|12:45] C:\DOCUME~1\Lucile\APPLIC~1\Real
[23/12/2005|11:55] C:\DOCUME~1\Lucile\APPLIC~1\Sun
[11/09/2005|16:35] C:\DOCUME~1\Lucile\APPLIC~1\Symantec
[03/07/2005|10:11] C:\DOCUME~1\Lucile\APPLIC~1\Template
[06/08/2007|22:06] C:\DOCUME~1\Lucile\APPLIC~1\vlc
[15/12/2007|23:12] C:\DOCUME~1\Lucile\APPLIC~1\wklnhst.dat
[04/02/2005|05:08] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[16/09/2005|22:26] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------
[08/06/2008 22:42][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[19/04/2006|21:28] C:\Program Files\Adobe
[04/02/2005|05:25] C:\Program Files\Ahead
[14/10/2007|11:20] C:\Program Files\Alwil Software
[30/01/2007|13:08] C:\Program Files\Ares MP3
[04/02/2005|05:35] C:\Program Files\BeWAN ADSL V1.9.0.7
[24/02/2007|18:23] C:\Program Files\BFG
[25/01/2008|17:17] C:\Program Files\BitTorrent
[25/01/2008|16:09] C:\Program Files\Bo‹te … troubadour
[03/07/2005|12:40] C:\Program Files\Canon
[05/01/2006|20:24] C:\Program Files\Cavomatic
[25/12/2005|17:08] C:\Program Files\Common Files
[04/02/2005|05:04] C:\Program Files\ComPlus Applications
[10/11/2005|19:41] C:\Program Files\Cossacks - The Art Of War
[17/03/2007|19:42] C:\Program Files\DIFX
[20/11/2005|16:45] C:\Program Files\directx
[01/09/2007|21:25] C:\Program Files\DivX
[08/06/2008|20:43] C:\Program Files\Dofus
[03/02/2008|19:58] C:\Program Files\Dofus-Arena
[06/02/2008|11:56] C:\Program Files\DofusArena2
[25/12/2005|17:10] C:\Program Files\EA GAMES
[17/09/2007|17:41] C:\Program Files\EA SPORTS
[17/09/2007|17:42] C:\Program Files\Elaborate Bytes
[17/09/2007|17:53] C:\Program Files\Empire Interactive
[25/01/2008|16:12] C:\Program Files\eMule
[07/03/2005|11:30] C:\Program Files\EPSON
[22/01/2006|14:46] C:\Program Files\Every Toolbar 1.1
[10/02/2007|18:44] C:\Program Files\EZFace
[19/06/2007|19:29] C:\Program Files\Fichiers communs
[04/11/2006|10:19] C:\Program Files\Firefly Studios
[02/07/2005|17:39] C:\Program Files\FSC
[26/12/2006|14:09] C:\Program Files\Gamenext
[01/03/2006|14:49] C:\Program Files\GameSpy Arcade
[06/02/2007|22:58] C:\Program Files\Google
[27/07/2006|12:08] C:\Program Files\Hewlett-Packard
[27/07/2006|12:10] C:\Program Files\HP
[29/10/2007|18:23] C:\Program Files\Infogrames
[25/01/2008|16:17] C:\Program Files\InstallShield Installation Information
[08/06/2008|22:41] C:\Program Files\Internet Explorer
[04/02/2005|05:26] C:\Program Files\InterVideo
[14/01/2007|22:21] C:\Program Files\iPod
[14/01/2007|22:21] C:\Program Files\iTunes
[19/12/2005|15:59] C:\Program Files\Java
[16/12/2005|20:18] C:\Program Files\JoWood
[15/03/2006|19:20] C:\Program Files\Kutoka
[24/08/2006|17:56] C:\Program Files\LafumaUnlimit
[22/01/2006|00:41] C:\Program Files\Mah Jong Quest
[03/07/2005|11:21] C:\Program Files\Maxis
[21/05/2006|12:02] C:\Program Files\Media Player Classic
[04/06/2006|18:59] C:\Program Files\Mes Jeux T‚l‚charg‚s
[11/04/2006|14:25] C:\Program Files\Messager Wanadoo
[02/07/2005|18:53] C:\Program Files\Messenger
[04/02/2005|05:06] C:\Program Files\microsoft frontpage
[10/07/2005|19:40] C:\Program Files\Microsoft Office
[04/02/2005|05:49] C:\Program Files\Microsoft SQL Server
[10/07/2005|19:30] C:\Program Files\Microsoft Visual Studio
[04/02/2005|05:24] C:\Program Files\Microsoft Works
[02/11/2005|17:39] C:\Program Files\Mindscape
[04/02/2005|05:04] C:\Program Files\Movie Maker
[17/09/2007|18:00] C:\Program Files\MSN
[04/02/2005|05:03] C:\Program Files\MSN Gaming Zone
[13/09/2007|21:50] C:\Program Files\MSN Messenger
[17/11/2006|22:57] C:\Program Files\MSXML 4.0
[08/06/2008|21:33] C:\Program Files\Navilog1
[04/02/2005|05:04] C:\Program Files\NetMeeting
[02/07/2005|17:41] C:\Program Files\Netropa
[17/03/2007|19:41] C:\Program Files\Nokia
[04/05/2007|18:58] C:\Program Files\Oberon Media
[24/10/2005|12:18] C:\Program Files\OfficeUpdate11
[04/02/2005|05:03] C:\Program Files\Online Services
[26/11/2006|12:06] C:\Program Files\orange
[13/06/2007|19:42] C:\Program Files\Outlook Express
[04/02/2005|05:49] C:\Program Files\Pinnacle
[09/12/2007|20:28] C:\Program Files\Plus!
[25/04/2005|12:06] C:\Program Files\Prolific Publishing, Inc
[21/10/2007|16:39] C:\Program Files\ProtectDisc Driver Installer
[14/01/2007|22:20] C:\Program Files\QuickTime
[24/02/2005|18:30] C:\Program Files\Raccourcis de programmes
[08/08/2006|14:10] C:\Program Files\Real
[22/01/2006|00:31] C:\Program Files\ReflexiveArcade
[08/08/2006|14:09] C:\Program Files\RngInterstitial.dll
[02/07/2005|18:23] C:\Program Files\SAGEM
[12/08/2007|19:34] C:\Program Files\Samsung
[04/02/2005|05:04] C:\Program Files\Services en ligne
[27/04/2008|17:41] C:\Program Files\Songbeat
[07/10/2006|19:04] C:\Program Files\The Adventure Company
[11/04/2006|14:15] C:\Program Files\Three Rings Design
[31/12/2007|21:27] C:\Program Files\Titan Poker
[26/02/2007|08:52] C:\Program Files\Torrent-Search
[08/06/2008|21:40] C:\Program Files\Trend Micro
[22/01/2006|00:23] C:\Program Files\Twilight
[04/02/2005|05:49] C:\Program Files\Uninstall Information
[25/01/2008|16:16] C:\Program Files\Veoh Networks
[02/08/2007|11:41] C:\Program Files\VideoLAN
[17/09/2007|17:42] C:\Program Files\Virtual Villagers
[30/09/2006|11:29] C:\Program Files\Wanadoo
[10/12/2007|18:40] C:\Program Files\Warcraft III Demo
[12/08/2007|19:07] C:\Program Files\WIDCOMM
[25/01/2007|19:45] C:\Program Files\Windows Media Player
[04/02/2005|05:03] C:\Program Files\Windows NT
[04/02/2005|05:04] C:\Program Files\WindowsUpdate
[25/02/2007|12:53] C:\Program Files\WinRAR
[01/08/2005|10:34] C:\Program Files\WinZip
[24/08/2007|11:09] C:\Program Files\Wizards of the Coast
[09/04/2007|18:24] C:\Program Files\WowCartographe
[04/02/2005|05:06] C:\Program Files\xerox
------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
[27/08/2006|10:19] C:\Program Files\Fichiers communs\Adobe
[04/02/2005|05:25] C:\Program Files\Fichiers communs\Ahead
[11/03/2007|13:51] C:\Program Files\Fichiers communs\Blizzard Entertainment
[04/06/2006|16:39] C:\Program Files\Fichiers communs\BOONTY Shared
[10/07/2005|19:30] C:\Program Files\Fichiers communs\Designer
[20/11/2005|16:45] C:\Program Files\Fichiers communs\DirectX
[07/03/2005|11:29] C:\Program Files\Fichiers communs\EPSON
[27/07/2006|12:07] C:\Program Files\Fichiers communs\Hewlett-Packard
[27/07/2006|12:10] C:\Program Files\Fichiers communs\HP
[03/07/2005|12:35] C:\Program Files\Fichiers communs\InstallShield
[19/12/2005|15:56] C:\Program Files\Fichiers communs\Java
[01/07/2006|19:22] C:\Program Files\Fichiers communs\Microsoft Shared
[04/02/2005|05:04] C:\Program Files\Fichiers communs\MSSoap
[17/03/2007|19:41] C:\Program Files\Fichiers communs\Nokia
[26/11/2006|12:06] C:\Program Files\Fichiers communs\Oberon Media
[04/02/2005|05:59] C:\Program Files\Fichiers communs\ODBC
[17/03/2007|19:41] C:\Program Files\Fichiers communs\PCSuite
[17/09/2007|17:44] C:\Program Files\Fichiers communs\Real
[14/10/2007|14:48] C:\Program Files\Fichiers communs\Sandlot Shared
[04/02/2005|05:04] C:\Program Files\Fichiers communs\Services
[04/02/2005|05:59] C:\Program Files\Fichiers communs\SpeechEngines
[19/06/2007|19:31] C:\Program Files\Fichiers communs\Symantec Shared
[13/06/2007|19:42] C:\Program Files\Fichiers communs\System
---------------------------[ Process ]--------------------------
... 63
... OK !
----------------------[ Recherche avec S_Lop ]---------------------
Aucun fichier / dossier Lop trouvé !
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
Aucun fichier / dossier Lop trouvé !
----------------------[ Verification du Registre ]----------------------
..... OK !
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-08 22:47:31
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
Aucune autre infection trouvée !
[F:18][D:2]-> C:\DOCUME~1\Lucile\LOCALS~1\Temp
[F:1610][D:0]-> C:\DOCUME~1\Lucile\Cookies
[F:417][D:4]-> C:\DOCUME~1\Lucile\LOCALS~1\TEMPOR~1\content.IE5
--------------------[ Fin du rapport a 22:48:10,93 ]----------------------
Je suis désolé, mon ordi ne veut plus imprimer, dc ça me prend un peu plus de temps. Mais je continue le plus rapidement possible.- Nouveau rapport combofix
ComboFix 08-06-07.3 - Lucile 2008-06-08 23:06:25.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.210 [GMT 2:00]
Endroit: C:\Documents and Settings\Lucile\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\Lucile\Bureau\CFscript.txt
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
FILE ::
C:\Documents and Settings\All Users\Application Data\Frag great bend logo\Ace loud.exe
C:\WINDOWS\system32\pfrfdisk.dll
.
((((((((((((((((((((((((((((( Fichiers créés 2008-05-08 to 2008-06-08 ))))))))))))))))))))))))))))))))))))
.
2008-06-08 22:39 . 2008-06-08 22:39 <REP> d--h----- C:\WINDOWS\msdownld.tmp
2008-06-08 22:37 . 2008-06-08 22:39 <REP> d-------- C:\WINDOWS\system32\fr-fr
2008-06-08 22:28 . 2008-03-01 14:58 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-06-08 22:28 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-06-08 22:28 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-06-08 22:28 . 2008-03-01 14:58 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-06-08 22:28 . 2008-03-01 14:58 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-06-08 22:28 . 2008-03-01 14:58 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-06-08 22:28 . 2008-03-01 14:58 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-06-08 22:28 . 2008-03-01 14:58 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-06-08 22:28 . 2008-02-22 12:00 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-06-08 22:22 . 2008-06-08 22:24 15,942,656 --a------ C:\IE7Setup.exe
2008-06-08 21:52 . 2008-06-08 22:48 <REP> d-------- C:\Lop SD
2008-06-08 21:46 . 2008-06-08 21:46 <REP> d-------- C:\HijackThis
2008-06-08 21:40 . 2008-06-08 21:40 <REP> d-------- C:\Program Files\Trend Micro
2008-06-08 21:39 . 2008-06-08 21:40 812,344 --a------ C:\contrelesfenetres.exe
2008-06-08 21:00 . 2008-06-08 21:33 <REP> d-------- C:\Program Files\Navilog1
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-08 18:43 --------- d-----w C:\Program Files\Dofus
2008-04-27 19:09 --------- d-----w C:\Documents and Settings\Lucile\Application Data\BitTorrent
2008-04-27 15:41 --------- d-----w C:\Program Files\Songbeat
2008-04-27 15:12 --------- d-----w C:\Documents and Settings\Lucile\Application Data\DivX
2008-04-23 18:44 --------- d-----w C:\Documents and Settings\geant\Application Data\BitTorrent
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-20 07:56 1,846,016 ----a-w C:\WINDOWS\system32\win32k.sys
2007-12-15 21:12 240 -c--a-w C:\Documents and Settings\Lucile\Application Data\wklnhst.dat
2006-11-18 12:12 70,216 -c--a-w C:\Documents and Settings\Lucile\Application Data\GDIPFONTCACHEV1.DAT
2006-08-08 12:09 774,144 -c--a-w C:\Program Files\RngInterstitial.dll
2006-07-27 11:28 70,216 -c--a-w C:\Documents and Settings\geant\Application Data\GDIPFONTCACHEV1.DAT
2006-02-09 15:05 32 -c--a-r C:\Documents and Settings\All Users\hash.dat
2005-03-02 17:22 0 -c--a-w C:\Documents and Settings\geant\Application Data\wklnhst.dat
.
((((((((((((((((((((((((((((( snapshot@2008-06-08_22.12.32,04 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-06-08 19:31:43 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-06-08 20:42:03 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2004-08-05 12:00:00 61,440 -c----w C:\WINDOWS\ie7\admparse.dll
+ 2004-08-05 12:00:00 101,888 -c----w C:\WINDOWS\ie7\advpack.dll
+ 2004-08-05 12:00:00 35,328 -c----w C:\WINDOWS\ie7\corpol.dll
+ 2006-06-02 19:32:20 33,792 -c----w C:\WINDOWS\ie7\custsat.dll
+ 2008-02-16 09:31:58 357,888 -c----w C:\WINDOWS\ie7\dxtmsft.dll
+ 2008-02-16 09:31:58 205,312 -c----w C:\WINDOWS\ie7\dxtrans.dll
+ 2008-02-16 09:31:58 55,808 -c----w C:\WINDOWS\ie7\extmgr.dll
+ 2004-08-05 12:00:00 38,912 -c----w C:\WINDOWS\ie7\hmmapi.dll
+ 2004-08-05 12:00:00 34,304 -c----w C:\WINDOWS\ie7\ie4uinit.exe
+ 2004-08-05 12:00:00 139,264 -c----w C:\WINDOWS\ie7\ieakeng.dll
+ 2004-08-05 12:00:00 221,696 -c----w C:\WINDOWS\ie7\ieaksie.dll
+ 2004-08-05 12:00:00 245,760 -c----w C:\WINDOWS\ie7\ieakui.dll
+ 2004-08-05 12:00:00 323,584 -c----w C:\WINDOWS\ie7\iedkcs32.dll
+ 2008-02-15 09:07:53 18,432 -c----w C:\WINDOWS\ie7\iedw.exe
+ 2004-08-05 12:00:00 81,920 -c----w C:\WINDOWS\ie7\ieencode.dll
+ 2008-02-16 09:31:58 251,904 -c----w C:\WINDOWS\ie7\iepeers.dll
+ 2004-08-05 12:00:00 49,152 -c----w C:\WINDOWS\ie7\iernonce.dll
+ 2004-08-05 12:00:00 63,488 -c----w C:\WINDOWS\ie7\iesetup.dll
+ 2004-08-05 12:00:00 93,184 -c----w C:\WINDOWS\ie7\iexplore.exe
+ 2004-08-05 12:00:00 35,840 -c----w C:\WINDOWS\ie7\imgutil.dll
+ 2008-02-16 09:31:58 96,768 -c----w C:\WINDOWS\ie7\inseng.dll
+ 2007-12-18 14:41:58 450,560 -c----w C:\WINDOWS\ie7\jscript.dll
+ 2008-02-16 09:31:58 16,384 -c----w C:\WINDOWS\ie7\jsproxy.dll
+ 2004-08-05 12:00:00 22,528 -c----w C:\WINDOWS\ie7\licmgr10.dll
+ 2004-08-05 12:00:00 29,184 -c----w C:\WINDOWS\ie7\mshta.exe
+ 2008-02-16 09:31:59 3,087,872 -c----w C:\WINDOWS\ie7\mshtml.dll
+ 2008-02-16 09:31:59 449,024 -c----w C:\WINDOWS\ie7\mshtmled.dll
+ 2004-08-05 12:00:00 57,344 -c----w C:\WINDOWS\ie7\mshtmler.dll
+ 2004-08-05 12:00:00 146,432 -c----w C:\WINDOWS\ie7\msls31.dll
+ 2008-02-16 09:31:59 146,432 -c----w C:\WINDOWS\ie7\msrating.dll
+ 2008-02-16 09:31:59 532,480 -c----w C:\WINDOWS\ie7\mstime.dll
+ 2004-08-05 12:00:00 97,280 -c----w C:\WINDOWS\ie7\occache.dll
+ 2008-02-16 09:31:59 39,424 -c----w C:\WINDOWS\ie7\pngfilt.dll
+ 2006-10-27 17:20:20 32,368 -c----w C:\WINDOWS\ie7\spuninst\iecustom.dll
+ 2006-10-27 17:18:30 66,048 -c--a-w C:\WINDOWS\ie7\spuninst\ieResetIcons.exe
+ 2006-09-06 15:43:28 216,800 -c----w C:\WINDOWS\ie7\spuninst\spuninst.exe
+ 2006-09-06 15:43:30 394,976 -c----w C:\WINDOWS\ie7\spuninst\updspapi.dll
+ 2004-08-05 12:00:00 37,888 -c----w C:\WINDOWS\ie7\url.dll
+ 2008-02-16 09:32:00 620,544 -c----w C:\WINDOWS\ie7\urlmon.dll
+ 2007-12-18 14:41:59 417,792 -c----w C:\WINDOWS\ie7\vbscript.dll
+ 2007-06-26 13:56:54 851,968 -c----w C:\WINDOWS\ie7\vgx.dll
+ 2004-08-05 12:00:00 281,600 -c----w C:\WINDOWS\ie7\webcheck.dll
+ 2008-02-16 09:32:00 670,208 -c----w C:\WINDOWS\ie7\wininet.dll
+ 2006-10-27 00:44:06 123,904 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\advpack.dll
+ 2006-10-17 10:58:06 346,624 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\dxtmsft.dll
+ 2006-10-17 10:57:50 214,528 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\dxtrans.dll
+ 2006-10-27 13:09:58 131,584 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\extmgr.dll
+ 2006-10-17 10:58:20 61,952 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\icardie.dll
+ 2006-10-27 00:44:04 54,784 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ie4uinit.exe
+ 2006-10-27 00:44:36 152,064 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieakeng.dll
+ 2006-10-27 00:44:42 229,376 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieaksie.dll
+ 2006-10-27 00:42:54 161,792 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieakui.dll
+ 2006-09-05 22:01:26 2,451,824 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieapfltr.dat
+ 2006-10-17 10:27:56 380,928 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieapfltr.dll
+ 2006-10-27 00:44:46 382,976 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\iedkcs32.dll
+ 2006-10-27 13:09:58 6,049,280 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieframe.dll
+ 2006-10-27 00:44:08 43,008 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\iernonce.dll
+ 2006-10-17 10:57:20 266,752 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\iertutil.dll
+ 2006-10-27 00:44:12 13,312 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieudinit.exe
+ 2006-10-17 11:04:40 622,080 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\iexplore.exe
+ 2006-10-27 13:09:58 27,136 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\jsproxy.dll
+ 2006-10-27 13:09:58 458,752 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\msfeeds.dll
+ 2006-10-27 13:09:58 50,688 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\msfeedsbs.dll
+ 2006-10-27 13:09:58 3,577,856 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\mshtml.dll
+ 2006-10-27 13:09:58 475,648 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\mshtmled.dll
+ 2006-10-17 11:05:10 192,000 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\msrating.dll
+ 2006-10-27 13:09:58 670,720 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\mstime.dll
+ 2006-10-17 11:04:46 101,376 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\occache.dll
+ 2006-10-17 10:58:08 44,544 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\pngfilt.dll
+ 2007-03-06 01:34:38 216,800 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe
+ 2007-03-06 01:35:48 394,976 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\updspapi.dll
+ 2006-10-17 11:05:22 105,984 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\url.dll
+ 2006-10-27 13:09:58 1,162,240 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\urlmon.dll
+ 2006-10-27 13:09:58 231,424 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\webcheck.dll
+ 2006-10-27 13:09:58 818,688 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\wininet.dll
+ 2007-12-07 02:08:32 124,928 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\advpack.dll
+ 2007-12-07 02:08:32 124,928 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\advpack.dll.000
+ 2007-12-19 22:53:23 347,136 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\dxtmsft.dll
+ 2007-12-07 02:08:32 214,528 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\dxtrans.dll
+ 2007-12-07 02:08:32 133,120 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\extmgr.dll
+ 2007-12-07 02:08:32 63,488 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\icardie.dll
+ 2007-12-07 02:08:32 63,488 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\icardie.dll.000
+ 2007-12-06 11:02:31 70,656 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ie4uinit.exe
+ 2007-12-07 02:08:32 153,088 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ieakeng.dll
+ 2007-12-07 02:08:32 230,400 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ieaksie.dll
+ 2007-12-06 04:59:51 161,792 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ieakui.dll
+ 2007-04-17 09:32:38 2,455,488 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ieapfltr.dat
+ 2007-12-07 02:08:32 383,488 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ieapfltr.dll
+ 2007-12-07 02:08:32 383,488 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ieapfltr.dll.000
+ 2007-12-07 02:08:32 384,512 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\iedkcs32.dll
+ 2007-12-07 02:08:33 6,066,176 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ieframe.dll
+ 2007-12-07 02:08:33 6,066,176 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ieframe.dll.000
+ 2007-12-07 02:08:33 44,544 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\iernonce.dll
+ 2007-12-07 02:08:33 267,776 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\iertutil.dll
+ 2007-12-07 02:08:33 267,776 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\iertutil.dll.000
+ 2007-12-06 11:00:58 13,824 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ieudinit.exe
+ 2007-12-06 11:03:16 625,664 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\iexplore.exe
+ 2007-12-07 02:08:33 27,648 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\jsproxy.dll
+ 2007-12-07 02:08:33 459,264 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\msfeeds.dll
+ 2007-12-07 02:08:33 459,264 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\msfeeds.dll.000
+ 2007-12-07 02:08:33 52,224 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\msfeedsbs.dll
+ 2007-12-07 02:08:33 52,224 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\msfeedsbs.dll.000
+ 2007-12-08 08:38:36 3,592,192 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\mshtml.dll
+ 2007-12-08 08:38:36 3,592,192 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\mshtml.dll.000
+ 2007-12-07 02:08:34 478,208 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\mshtmled.dll
+ 2007-12-07 02:08:34 193,024 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\msrating.dll
+ 2007-12-07 02:08:34 671,232 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\mstime.dll
+ 2007-12-07 02:08:34 102,912 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\occache.dll
+ 2008-01-11 05:36:55 44,544 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\pngfilt.dll
+ 2007-03-06 01:34:38 216,800 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe
+ 2007-03-06 01:35:48 394,976 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\updspapi.dll
+ 2007-12-07 02:08:34 105,984 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\url.dll
+ 2007-12-07 02:08:34 105,984 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\url.dll.000
+ 2007-12-07 02:08:34 1,159,680 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\urlmon.dll
+ 2007-12-07 02:08:34 1,159,680 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\urlmon.dll.000
+ 2007-12-07 02:08:34 233,472 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\webcheck.dll
+ 2007-12-07 02:08:34 233,472 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\webcheck.dll.000
+ 2007-12-07 02:08:34 824,832 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\wininet.dll
+ 2007-12-07 02:08:34 824,832 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\wininet.dll.000
+ 2006-06-02 19:32:20 33,792 ------w C:\WINDOWS\network diagnostic\custsat.dll
+ 2006-10-10 12:44:50 557,568 ------w C:\WINDOWS\network diagnostic\xpnetdiag.exe
- 2004-08-05 12:00:00 61,440 -c--a-w C:\WINDOWS\system32\admparse.dll
+ 2006-10-27 00:44:26 71,680 ----a-w C:\WINDOWS\system32\admparse.dll
- 2004-08-05 12:00:00 101,888 ----a-w C:\WINDOWS\system32\advpack.dll
+ 2008-03-01 12:58:06 124,928 ----a-w C:\WINDOWS\system32\advpack.dll
- 2004-08-05 12:00:00 61,440 -c--a-w C:\WINDOWS\system32\dllcache\admparse.dll
+ 2006-10-27 00:44:26 71,680 -c--a-w C:\WINDOWS\system32\dllcache\admparse.dll
- 2004-08-05 12:00:00 101,888 -c--a-w C:\WINDOWS\system32\dllcache\advpack.dll
+ 2008-03-01 12:58:06 124,928 -c----w C:\WINDOWS\system32\dllcache\advpack.dll
- 2004-05-11 23:18:58 28,672 -c--a-w C:\WINDOWS\system32\dllcache\custsat.dll
+ 2006-10-27 13:09:58 33,792 -c--a-w C:\WINDOWS\system32\dllcache\custsat.dll
- 2008-02-16 09:31:58 357,888 -c--a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll
+ 2008-03-01 12:58:06 347,136 -c----w C:\WINDOWS\system32\dllcache\dxtmsft.dll
- 2008-02-16 09:31:58 205,312 -c--a-w C:\WINDOWS\system32\dllcache\dxtrans.dll
+ 2008-03-01 12:58:06 214,528 -c----w C:\WINDOWS\system32\dllcache\dxtrans.dll
- 2008-02-16 09:31:58 55,808 -c--a-w C:\WINDOWS\system32\dllcache\extmgr.dll
+ 2008-03-01 12:58:06 133,120 -c----w C:\WINDOWS\system32\dllcache\extmgr.dll
- 2004-08-05 12:00:00 38,912 -c--a-w C:\WINDOWS\system32\dllcache\hmmapi.dll
+ 2006-10-17 10:44:36 60,416 -c--a-w C:\WINDOWS\system32\dllcache\hmmapi.dll
- 2004-08-05 12:00:00 34,304 -c--a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
+ 2008-02-29 08:56:41 70,656 -c----w C:\WINDOWS\system32\dllcache\ie4uinit.exe
- 2004-08-05 12:00:00 139,264 -c--a-w C:\WINDOWS\system32\dllcache\ieakeng.dll
+ 2008-03-01 12:58:06 153,088 -c----w C:\WINDOWS\system32\dllcache\ieakeng.dll
- 2004-08-05 12:00:00 221,696 -c--a-w C:\WINDOWS\system32\dllcache\ieaksie.dll
+ 2008-03-01 12:58:06 230,400 -c----w C:\WINDOWS\system32\dllcache\ieaksie.dll
- 2004-08-05 12:00:00 245,760 -c--a-w C:\WINDOWS\system32\dllcache\ieakui.dll
+ 2008-02-15 05:44:25 161,792 -c----w C:\WINDOWS\system32\dllcache\ieakui.dll
- 2004-08-05 12:00:00 323,584 -c--a-w C:\WINDOWS\system32\dllcache\iedkcs32.dll
+ 2008-03-01 12:58:07 384,512 -c----w C:\WINDOWS\system32\dllcache\iedkcs32.dll
- 2008-02-15 09:07:53 18,432 -c--a-w C:\WINDOWS\system32\dllcache\iedw.exe
+ 2006-10-17 11:04:50 69,120 -c--a-w C:\WINDOWS\system32\dllcache\iedw.exe
- 2004-08-05 12:00:00 81,920 -c--a-w C:\WINDOWS\system32\dllcache\ieencode.dll
+ 2006-10-17 11:06:00 78,336 -c--a-w C:\WINDOWS\system32\dllcache\ieencode.dll
- 2008-02-16 09:31:58 251,904 -c--a-w C:\WINDOWS\system32\dllcache\iepeers.dll
+ 2006-10-27 13:09:58 191,488 -c--a-w C:\WINDOWS\system32\dllcache\iepeers.dll
- 2004-08-05 12:00:00 49,152 -c--a-w C:\WINDOWS\system32\dllcache\iernonce.dll
+ 2008-03-01 12:58:08 44,544 -c----w C:\WINDOWS\system32\dllcache\iernonce.dll
- 2004-08-05 12:00:00 63,488 -c--a-w C:\WINDOWS\system32\dllcache\iesetup.dll
+ 2006-10-27 00:44:26 55,296 -c--a-w C:\WINDOWS\system32\dllcache\iesetup.dll
- 2004-08-05 12:00:00 93,184 -c--a-w C:\WINDOWS\system32\dllcache\iexplore.exe
+ 2008-02-29 08:57:05 625,664 -c----w C:\WINDOWS\system32\dllcache\iexplore.exe
- 2004-08-05 12:00:00 35,840 -c--a-w C:\WINDOWS\system32\dllcache\imgutil.dll
+ 2006-10-17 10:57:58 36,352 -c--a-w C:\WINDOWS\system32\dllcache\imgutil.dll
- 2008-02-16 09:31:58 96,768 -c--a-w C:\WINDOWS\system32\dllcache\inseng.dll
+ 2006-10-27 00:44:08 92,672 -c--a-w C:\WINDOWS\system32\dllcache\inseng.dll
- 2007-12-18 14:41:58 450,560 -c--a-w C:\WINDOWS\system32\dllcache\jscript.dll
+ 2006-10-17 11:00:00 491,520 -c--a-w C:\WINDOWS\system32\dllcache\jscript.dll
- 2008-02-16 09:31:58 16,384 -c--a-w C:\WINDOWS\system32\dllcache\jsproxy.dll
+ 2008-03-01 12:58:08 27,648 -c----w C:\WINDOWS\system32\dllcache\jsproxy.dll
- 2004-08-05 12:00:00 22,528 -c--a-w C:\WINDOWS\system32\dllcache\licmgr10.dll
+ 2006-10-17 11:05:10 40,960 -c--a-w C:\WINDOWS\system32\dllcache\licmgr10.dll
- 2004-08-05 12:00:00 29,184 -c--a-w C:\WINDOWS\system32\dllcache\mshta.exe
+ 2006-10-17 10:56:10 45,568 -c--a-w C:\WINDOWS\system32\dllcache\mshta.exe
- 2008-02-16 09:31:59 3,087,872 -c--a-w C:\WINDOWS\system32\dllcache\mshtml.dll
+ 2008-03-01 16:28:10 3,591,680 -c----w C:\WINDOWS\system32\dllcache\mshtml.dll
- 2008-02-16 09:31:59 449,024 -c--a-w C:\WINDOWS\system32\dllcache\mshtmled.dll
+ 2008-03-01 12:58:09 478,208 -c----w C:\WINDOWS\system32\dllcache\mshtmled.dll
- 2004-08-05 12:00:00 57,344 -c--a-w C:\WINDOWS\system32\dllcache\mshtmler.dll
+ 2006-10-17 10:28:56 48,128 -c--a-w C:\WINDOWS\system32\dllcache\mshtmler.dll
- 2004-08-05 12:00:00 146,432 -c--a-w C:\WINDOWS\system32\dllcache\msls31.dll
+ 2006-10-27 13:09:58 156,160 -c--a-w C:\WINDOWS\system32\dllcache\msls31.dll
- 2008-02-16 09:31:59 146,432 -c--a-w C:\WINDOWS\system32\dllcache\msrating.dll
+ 2008-03-01 12:58:10 193,024 -c----w C:\WINDOWS\system32\dllcache\msrating.dll
- 2008-02-16 09:31:59 532,480 -c--a-w C:\WINDOWS\system32\dllcache\mstime.dll
+ 2008-03-01 12:58:10 671,232 -c----w C:\WINDOWS\system32\dllcache\mstime.dll
- 2004-08-05 12:00:00 97,280 -c--a-w C:\WINDOWS\system32\dllcache\occache.dll
+ 2008-03-01 12:58:10 102,912 -c----w C:\WINDOWS\system32\dllcache\occache.dll
- 2008-02-16 09:31:59 39,424 -c--a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
+ 2008-03-01 12:58:10 44,544 -c----w C:\WINDOWS\system32\dllcache\pngfilt.dll
- 2004-08-05 12:00:00 37,888 -c--a-w C:\WINDOWS\system32\dllcache\url.dll
+ 2008-03-01 12:58:10 105,984 -c----w C:\WINDOWS\system32\dllcache\url.dll
- 2008-02-16 09:32:00 620,544 -c--a-w C:\WINDOWS\system32\dllcache\urlmon.dll
+ 2008-03-01 12:58:10 1,159,680 -c----w C:\WINDOWS\system32\dllcache\urlmon.dll
- 2007-12-18 14:41:59 417,792 -c--a-w C:\WINDOWS\system32\dllcache\vbscript.dll
+ 2006-10-27 13:09:58 413,696 -c--a-w C:\WINDOWS\system32\dllcache\vbscript.dll
- 2007-06-26 13:56:54 851,968 -c--a-w C:\WINDOWS\system32\dllcache\vgx.dll
+ 2006-10-27 13:09:58 765,952 -c--a-w C:\WINDOWS\system32\dllcache\VGX.dll
- 2004-08-05 12:00:00 49,152 -c--a-w C:\WINDOWS\system32\dllcache\wdigest.dll
+ 2006-03-24 04:37:52 49,152 -c--a-w C:\WINDOWS\system32\dllcache\wdigest.dll
- 2004-08-05 12:00:00 281,600 -c--a-w C:\WINDOWS\system32\dllcache\webcheck.dll
+ 2008-03-01 12:58:11 233,472 -c----w C:\WINDOWS\system32\dllcache\webcheck.dll
- 2008-02-16 09:32:00 670,208 -c--a-w C:\WINDOWS\system32\dllcache\wininet.dll
+ 2008-03-01 12:58:11 826,368 -c----w C:\WINDOWS\system32\dllcache\wininet.dll
- 2008-02-16 09:31:58 357,888 ----a-w C:\WINDOWS\system32\dxtmsft.dll
+ 2008-03-01 12:58:06 347,136 ------w C:\WINDOWS\system32\dxtmsft.dll
- 2008-02-16 09:31:58 205,312 ----a-w C:\WINDOWS\system32\dxtrans.dll
+ 2008-03-01 12:58:06 214,528 ------w C:\WINDOWS\system32\dxtrans.dll
- 2008-02-16 09:31:58 55,808 ----a-w C:\WINDOWS\system32\extmgr.dll
+ 2008-03-01 12:58:06 133,120 ------w C:\WINDOWS\system32\extmgr.dll
+ 2008-03-01 12:58:06 63,488 ----a-w C:\WINDOWS\system32\icardie.dll
+ 2006-06-29 06:05:44 26,112 ------w C:\WINDOWS\system32\idndl.dll
- 2004-08-05 12:00:00 34,304 ----a-w C:\WINDOWS\system32\ie4uinit.exe
+ 2008-02-29 08:56:41 70,656 ------w C:\WINDOWS\system32\ie4uinit.exe
- 2004-08-05 12:00:00 139,264 -c--a-w C:\WINDOWS\system32\ieakeng.dll
+ 2008-03-01 12:58:06 153,088 ------w C:\WINDOWS\system32\ieakeng.dll
- 2004-08-05 12:00:00 221,696 -c--a-w C:\WINDOWS\system32\ieaksie.dll
+ 2008-03-01 12:58:06 230,400 ------w C:\WINDOWS\system32\ieaksie.dll
- 2004-08-05 12:00:00 245,760 -c--a-w C:\WINDOWS\system32\ieakui.dll
+ 2008-02-15 05:44:25 161,792 ------w C:\WINDOWS\system32\ieakui.dll
+ 2007-04-17 09:32:38 2,455,488 ----a-w C:\WINDOWS\system32\ieapfltr.dat
+ 2008-03-01 12:58:07 383,488 ----a-w C:\WINDOWS\system32\ieapfltr.dll
- 2004-08-05 12:00:00 323,584 ----a-w C:\WINDOWS\system32\iedkcs32.dll
+ 2008-03-01 12:58:07 384,512 ------w C:\WINDOWS\system32\iedkcs32.dll
- 2004-08-05 12:00:00 81,920 ----a-w C:\WINDOWS\system32\ieencode.dll
+ 2006-10-17 11:06:00 78,336 ----a-w C:\WINDOWS\system32\ieencode.dll
+ 2008-03-01 12:58:08 6,066,176 ----a-w C:\WINDOWS\system32\ieframe.dll
- 2008-02-16 09:31:58 251,904 ----a-w C:\WINDOWS\system32\iepeers.dll
+ 2006-10-27 13:09:58 191,488 ----a-w C:\WINDOWS\system32\iepeers.dll
- 2004-08-05 12:00:00 49,152 -c--a-w C:\WINDOWS\system32\iernonce.dll
+ 2008-03-01 12:58:08 44,544 ------w C:\WINDOWS\system32\iernonce.dll
+ 2008-03-01 12:58:08 267,776 ----a-w C:\WINDOWS\system32\iertutil.dll
- 2004-08-05 12:00:00 63,488 -c--a-w C:\WINDOWS\system32\iesetup.dll
+ 2006-10-27 00:44:26 55,296 ----a-w C:\WINDOWS\system32\iesetup.dll
+ 2008-02-22 10:00:51 13,824 ----a-w C:\WINDOWS\system32\ieudinit.exe
+ 2006-10-27 13:09:58 180,736 ------w C:\WINDOWS\system32\ieui.dll
- 2004-08-05 12:00:00 35,840 ----a-w C:\WINDOWS\system32\imgutil.dll
+ 2006-10-17 10:57:58 36,352 ----a-w C:\WINDOWS\system32\imgutil.dll
- 2008-02-16 09:31:58 96,768 ----a-w C:\WINDOWS\system32\inseng.dll
+ 2006-10-27 00:44:08 92,672 ----a-w C:\WINDOWS\system32\inseng.dll
- 2007-12-18 14:41:58 450,560 ----a-w C:\WINDOWS\system32\jscript.dll
+ 2006-10-17 11:00:00 491,520 ----a-w C:\WINDOWS\system32\jscript.dll
- 2008-02-16 09:31:58 16,384 ----a-w C:\WINDOWS\system32\jsproxy.dll
+ 2008-03-01 12:58:08 27,648 ------w C:\WINDOWS\system32\jsproxy.dll
- 2004-08-05 12:00:00 22,528 -c--a-w C:\WINDOWS\system32\licmgr10.dll
+ 2006-10-17 11:05:10 40,960 ----a-w C:\WINDOWS\system32\licmgr10.dll
+ 2008-03-01 12:58:08 459,264 ----a-w C:\WINDOWS\system32\msfeeds.dll
+ 2008-03-01 12:58:08 52,224 ----a-w C:\WINDOWS\system32\msfeedsbs.dll
+ 2006-10-17 10:58:32 12,288 ------w C:\WINDOWS\system32\msfeedssync.exe
- 2004-08-05 12:00:00 29,184 ----a-w C:\WINDOWS\system32\mshta.exe
+ 2006-10-17 10:56:10 45,568 ----a-w C:\WINDOWS\system32\mshta.exe
- 2008-02-16 09:31:59 3,087,872 ----a-w C:\WINDOWS\system32\mshtml.dll
+ 2008-03-01 16:28:10 3,591,680 ----a-w C:\WINDOWS\system32\mshtml.dll
- 2008-02-16 09:31:59 449,024 ----a-w C:\WINDOWS\system32\mshtmled.dll
+ 2008-03-01 12:58:09 478,208 ------w C:\WINDOWS\system32\mshtmled.dll
- 2004-08-05 12:00:00 57,344 ----a-w C:\WINDOWS\system32\mshtmler.dll
+ 2006-10-17 10:28:56 48,128 ----a-w C:\WINDOWS\system32\mshtmler.dll
- 2004-08-05 12:00:00 146,432 ----a-w C:\WINDOWS\system32\msls31.dll
+ 2006-10-27 13:09:58 156,160 ----a-w C:\WINDOWS\system32\msls31.dll
- 2008-02-16 09:31:59 146,432 ----a-w C:\WINDOWS\system32\msrating.dll
+ 2008-03-01 12:58:10 193,024 ------w C:\WINDOWS\system32\msrating.dll
- 2008-02-16 09:31:59 532,480 ----a-w C:\WINDOWS\system32\mstime.dll
+ 2008-03-01 12:58:10 671,232 ------w C:\WINDOWS\system32\mstime.dll
+ 2006-06-28 15:59:26 24,576 ------w C:\WINDOWS\system32\nlsdl.dll
+ 2006-06-29 06:05:44 23,552 ------w C:\WINDOWS\system32\normaliz.dll
- 2004-08-05 12:00:00 97,280 ----a-w C:\WINDOWS\system32\occache.dll
+ 2008-03-01 12:58:10 102,912 ------w C:\WINDOWS\system32\occache.dll
- 2008-02-16 09:31:59 39,424 ----a-w C:\WINDOWS\system32\pngfilt.dll
+ 2008-03-01 12:58:10 44,544 ------w C:\WINDOWS\system32\pngfilt.dll
- 2005-06-28 08:21:34 22,752 ----a-w C:\WINDOWS\system32\spupdsvc.exe
+ 2006-09-06 15:43:30 22,752 ----a-w C:\WINDOWS\system32\spupdsvc.exe
- 2004-08-05 12:00:00 37,888 ----a-w C:\WINDOWS\system32\url.dll
+ 2008-03-01 12:58:10 105,984 ----a-w C:\WINDOWS\system32\url.dll
- 2008-02-16 09:32:00 620,544 ----a-w C:\WINDOWS\system32\urlmon.dll
+ 2008-03-01 12:58:10 1,159,680 ----a-w C:\WINDOWS\system32\urlmon.dll
- 2007-12-18 14:41:59 417,792 ----a-w C:\WINDOWS\system32\vbscript.dll
+ 2006-10-27 13:09:58 413,696 ----a-w C:\WINDOWS\system32\vbscript.dll
- 2004-08-05 12:00:00 49,152 ----a-w C:\WINDOWS\system32\wdigest.dll
+ 2006-03-24 04:37:52 49,152 ----a-w C:\WINDOWS\system32\wdigest.dll
- 2004-08-05 12:00:00 281,600 ----a-w C:\WINDOWS\system32\webcheck.dll
+ 2008-03-01 12:58:11 233,472 ----a-w C:\WINDOWS\system32\webcheck.dll
+ 2006-10-17 11:05:58 206,336 ------w C:\WINDOWS\system32\WinFXDocObj.exe
- 2008-02-16 09:32:00 670,208 ----a-w C:\WINDOWS\system32\wininet.dll
+ 2008-03-01 12:58:11 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
+ 2006-07-14 15:51:51 121,856 ------w C:\WINDOWS\system32\xmllite.dll
+ 2008-06-08 20:42:26 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_1b8.dat
+ 2008-06-08 20:42:18 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_5dc.dat
.
-- Snapshot reset to current date --
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"WOOKIT"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [ ]
"PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-06-27 17:21 1449984]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 16:21 61952 C:\WINDOWS\system32\HdAShCut.exe]
"SoundMan"="SOUNDMAN.EXE" [2004-11-02 15:53 77824 C:\WINDOWS\SOUNDMAN.EXE]
"AlcWzrd"="ALCWZRD.EXE" [2004-12-10 16:38 2749440 C:\WINDOWS\ALCWZRD.EXE]
"ATIPTA"="C:\ATI-CPanel\atiptaxx.exe" [2004-11-24 22:10 344064]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"PMCS"="C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe" [2004-09-29 09:39 24576]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2003-11-10 18:06 406016]
"PMCRemote"="C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe" [2004-09-23 19:56 73728]
"LWBMOUSE"="C:\Program Files\FSC\Wireless Wheel Mouse\MOUSE32A.EXE" [2001-11-09 08:47 356352]
"MULTIMEDIA KEYBOARD"="C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe" [2003-06-04 01:32 163840]
"NWEReboot"="" []
"autoclk"="autoclk.exe" []
"adiras"="adiras.exe" []
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-10-25 19:58 282624]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 14:03 36975]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 20:33 57344]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12 49152]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2006-10-30 10:36 256576]
"PCSuiteTrayApplication"="C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.exe" [2006-06-15 13:36 229376]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-06-07 17:05:38 553021]
DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2005-07-02 18:23:05 954475]
EPSON Status Monitor 3 Environment Check(3).lnk - C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE [2002-06-10 05:01:00 131584]
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 23:23:26 282624]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 21:05:26 29696]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04 83360]
Service Manager.lnk - C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2002-12-17 18:23:32 74308]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"MSACM.MI-SC4"= MI-SC4.acm
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Pinnacle\\MediaCenter\\PMC.exe"=
"C:\\Program Files\\Pinnacle\\MediaCenter\\PmcSettings.exe"=
"C:\\Program Files\\Pinnacle\\Shared Files\\Programs\\MediaManager\\PMSManager.exe"=
"C:\\Program Files\\Pinnacle\\MediaCenter\\EpgSpoolerSrv.exe"=
"C:\\Program Files\\Pinnacle\\Shared Files\\Programs\\MediaCenterService\\PMC.Service.Main.exe"=
"C:\\Program Files\\Pinnacle\\Shared Files\\Programs\\MediaServer\\PMSInstallInit.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\Pinnacle\\MediaCenter\\tvtvWizard.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\BitTorrent\\bittorrent.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R1 msikbd2k;Multimedia Keyboard Filter Driver;C:\WINDOWS\system32\DRIVERS\msikbd2k.sys [2001-12-20 10:02]
R2 acedrv10;acedrv10;C:\WINDOWS\system32\drivers\acedrv10.sys [2007-07-24 09:45]
R2 acehlp10;acehlp10;C:\WINDOWS\system32\drivers\acehlp10.sys [2007-07-11 10:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R2 nhksrv;Netropa NHK Server;C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe [2001-08-06 07:41]
R3 3xHybrid;Pinnacle PCTV Stereo service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2004-09-03 12:14]
R3 W8100XP;BeWAN WiFi PCI 54 AP Driver for Windows XP ;C:\WINDOWS\system32\DRIVERS\mrv8ka51.sys [2004-09-10 10:38]
S4 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2006-06-04 16:39]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5a961a59-282a-11da-b23a-4d6564696130}]
\Shell\AutoRun\command - M:\ntdelect.com
\Shell\explore\Command - M:\ntdeIect.com
\Shell\open\Command - M:\ntdeIect.com
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-08 23:09:22
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-06-08 23:11:04
ComboFix-quarantined-files.txt 2008-06-08 21:10:51
ComboFix2.txt 2008-06-08 20:13:20
Pre-Run: 144,909,524,992 octets libres
Post-Run: 144,925,011,968 octets libres
440 --- E O F --- 2008-05-16 20:53:47 - Rapport Hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:15:06, on 08/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
C:\Program Files\FSC\Wireless Wheel Mouse\MOUSE32A.EXE
C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Program Files\Netropa\Onscreen Display\OSD.exe
C:\Program Files\Netropa\InetKb\Inetkb.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PMCS] C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe -host -clearDebug
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\FSC\Wireless Wheel Mouse\MOUSE32A.EXE
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(3).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: Messager Wanadoo - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} (CR64Loader Object) - http://www.miniclip.com/puzzlepirates/miniclipGameLoader.dll
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (Media Bar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6576E69C-2C5E-4808-9E31-F3D9D10D6B50}: NameServer = 80.10.246.130 81.253.149.10
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Pinnacle Systems tvtv Spooler (EpgSpooler) - - c:\progra~1\pinnacle\mediac~1\epgspo~2.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
-
Bonjour !
Encore moi...Je ne sais pas où nous en sommes dans le processus, mais ça fait maintenant 40 min que je navigue sur internet sns fenêtre qui s'ouvre à tout bot de champ...Je sais que tu n'es pas très dispo aujourd'hui, mais je voulais juste te signaler que je reste à ta disposition pour la suite des consignes, avec quelques questions sur l'entretien de mon ordi par la suite...
Bonne journée !
-
-
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messager Wanadoo - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} (CR64Loader Object) - http://www.miniclip.com/puzzlepirates/miniclipGameLoader.dll
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (Media Bar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
_______________________
vire ce que je t'ai fais utiliser
voilà c'est bon
pour protéger gratos ton ordi
http://www.commentcamarche.net/telecharger/logiciel 4 securite
mettre un antivirus
AVAST en français ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/- si tea timer non active de spybot:
WINDOWS DEFENDER ou SPYWARE TERMINATOR
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...
Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm
-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/ -
Bonjour,
Est-ce que je dois faire un scan une fois le Hijack fini ? Est-ce que je dois t'envoyer un nouveau rapport ?
En tout cas, merci beaucoup pour ton aide, ta patience et ta rapidité de réponse. -
