Fenetres pop up intempestif

o.ala -

Bonjour,

depuis quelques jours j'ai un probleme de pop up qui s'ouvrent à chaque fois que j'ouvre internet explorer, firefox, ou meme live messenger
des popups pour des sites: celldorado, pcsecurity shield

j'ai entendu parler d'un virus appelé Vundo, j'ai éléchargé une petite application "vundoFix", mais elle ne trouve aucun virus

j'ai kaspersky 7 comme antivirus

et voici mon rapport HiJackthis si vous pouvez m'aidez

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:36:57, on 26/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
D:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Program Files\MediaKey\OSD.EXE
E:\Program Files\MediaKey\Versato.exe
E:\Program Files\Mozilla Firefox\firefox.exe
D:\Ala\Logiciels\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] d:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [EPSON Stylus C79 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGP.EXE /FU "C:\WINDOWS\TEMP\E_S85.tmp" /EF "HKLM"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Versato] "e:\Program Files\MediaKey\MagicRun.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: &Download with &DAP - E:\hamza\DAP\dapextie.htm
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Download &all with DAP - E:\hamza\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {12545791-AC9A-44B2-8964-0DA216C4A4E5} (Cnsweb3d Control) - http://www.partserver.de/partserver/viewer/cnsweb3d/cnsweb3d.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
O17 - HKLM\System\CS1\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
O17 - HKLM\System\CS2\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 8322 bytes

erci

Configuration: Windows XP
Firefox 3.0

Afficher la suite

16 réponses

Résumé de la discussion

Le sujet concerne une infection par un virus supposé Vundo accompagnant des pop-up intempestifs qui apparaissent sous Windows XP lors de l'ouverture de navigateurs et de Live Messenger. Plusieurs internautes proposent d'utiliser Malwarebytes en mode sans échec pour éliminer les éléments malveillants et de recourir à des outils spécialisés comme MSNFix, ComboFix ou OTMoveIt selon l'infection. D'autres pistes évoquent la vérification des lignes de démarrage et des extensions via HijackThis, et l'éventuelle nécessité de supprimer des entrées ou de réinitialiser les paramètres de navigation. Le fil montre aussi que l'infection peut être confondue avec d'autres menaces (comme un virus MSN) et que les outils de sécurité doivent être mis à jour et croisés.

Réponse 1 / 16
lecristal
commence deja par cela
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
0
1. o.ala Auteur
  
  je suis débutant, je ne saisis pas ce que tu veut dire ????
  
  0
Réponse 2 / 16
sKe69 Contributeur sécurité
Salut,
ce n'est pas Vundo ^^ ...mais un virus MSN ...

Fais exactement ce qui suit :

Télécharges MSNFix.zip (de !aur3n7) :
http://sosvirus.changelog.fr/MSNFix.zip
---> décompresses-le sur le Bureau ( = extraire tout ).

Impératif : Démarrer en mode sans echec :
Comment aller en Mode sans échec
1) Redémarres ton ordi
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...)

Lances le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R (recherche).
- Si l'infection est détectée, exécute l'option N (nettoyage) .
---> Une fois finit, sauvegardes ce rapport sur ton bureau .

Redémarres ton PC ( = retour au mode normal ),
et postes moi ce rapport accompagné d'un nouveau rapport hijackthis ( fait en mode normal ) dans ta prochaine réponse pour analyse ...
0
1. o.ala Auteur
  
  j'ai fait le scan avec msn fix, et aucune infection trouvée, voici le rapport:
  
  MSNFix 1.727
  
  C:\Documents and Settings\ala\Bureau\MSNFix\MSNFix
  Fix exécuté le 26/06/2008 - 9:51:58,28 By ala
  mode sans échec
  
  ************************ Recherche les fichiers présents
  
  Aucun Fichier trouvé
  
  ************************ Recherche les dossiers présents
  
  Aucun dossier trouvé
  
  ************************ Fichiers suspects
  
  /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
  
  [C:\heritrix-1.14.0.zip] 855FE7C64A191A035E9E30DB1E1B526E
  
  [color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\ala\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr
  
  ************************ HKLM\...\Winlogon\Userinit
  
  Userinit = C:\WINDOWS\system32\userinit.exe,
  
  Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
  
  ------------------------------------------------------------------------
  Auteur : !aur3n7 Contact: https://www.ionos.fr/
  ------------------------------------------------------------------------
  
  --------------------------------------------- END ---------------------------------------------
  
  0
Réponse 3 / 16
superjojo01
coucou tu a bien raison mais tu voie je croi que c'est bien la premiere foix que je voie un entivirus se conecter tout seul a des sites... sur la rapport que tu a transmit : regarde

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
D:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Program Files\MediaKey\OSD.EXE
E:\Program Files\MediaKey\Versato.exe
E:\Program Files\Mozilla Firefox\firefox.exe
D:\Ala\Logiciels\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

c'est ton entivirus qui attent que tu ne soit pas en train dutiliser l'ordi pour télécharger les nouveau popup

pis sinon sa peut peu étre venir de laplication msn plus
je c'est pas si tu la ...
mais je te dit soir c ton antivurus et sa jen suis sur .
ou sinon c'est msn
ou peut étre les 2 LOL
donc a toi de voir aller bonne journée et a bientot
0
1. sKe69 Contributeur sécurité
  
  ????????????????????????????
  
  0
Réponse 4 / 16
sKe69 Contributeur sécurité
fais ce-ci :

Télécharges SDFix sur ton bureau :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.

--->Double clique sur SDFix.exe et choisis "Install" .

Puis une fois l'instale faite ,redémarre en mode sans échec .
Comment aller en Mode sans échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
--->Tape Y pour lancer le script.
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé .

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier C:\SDFix sous le nom "Report.txt".
Postes ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport Hijakcthis pour analyse ...
0
1. o.ala Auteur
  
  les pop-ups s'ouvrent toujours (cete fois ci c'est un pop up Saatchi)
  voici le rapport SDFIX:
  
  [b]SDFix: Version 1.197 [/b]
  Run by ala on 26/06/2008 at 10:18
  
  Microsoft Windows XP [version 5.1.2600]
  Running From: C:\SDFix
  
  [b]Checking Services [/b]:
  
  Restoring Default Security Values
  Restoring Default Hosts File
  
  Rebooting
  
  [b]Checking Files [/b]:
  
  Trojan Files Found:
  
  Could Not Remove C:\WINDOWS\system32\drivers\core.cache.dsk
  
  Folder C:\Temp\tn3 - Removed
  
  Removing Temp Files
  
  [b]ADS Check [/b]:
  
  [b]Final Check [/b]:
  
  catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-06-26 10:22:06
  Windows 5.1.2600 Service Pack 2 FAT NTAPI
  
  scanning hidden processes ...
  
  scanning hidden services ...
  
  scanning hidden autostart entries ...
  
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1????????????????????????????????????????????????
  
  scanning hidden files ...
  
  scan completed successfully
  hidden processes: 0
  hidden services: 0
  hidden files: 0
  
  [b]Remaining Services [/b]:
  
  Authorized Application Key Export:
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\\Program Files\\Messenger\\MSMSGS.EXE"="C:\\Program Files\\Messenger\\MSMSGS.EXE:*:Enabled:Windows Messenger"
  "C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:وTorrent"
  "D:\\Program Files\\Graphisoft\\ArchiCAD 11 RC1\\ArchiCAD.exe"="D:\\Program Files\\Graphisoft\\ArchiCAD 11 RC1\\ArchiCAD.exe:*:Enabled:ArchiCAD 11.0.0 Component"
  "D:\\Program Files\\BearShare Applications\\BearShare\\BearShare.exe"="D:\\Program Files\\BearShare Applications\\BearShare\\BearShare.exe:*:Enabled:BearShare"
  "C:\\Program Files\\Java\\jre1.6.0_05\\BIN\\java.exe"="C:\\Program Files\\Java\\jre1.6.0_05\\BIN\\java.exe:*:Enabled:Java(TM) Platform SE binary"
  "D:\\hamza\\Java\\jdk1.5.0_15\\jre\\bin\\java.exe"="D:\\hamza\\Java\\jdk1.5.0_15\\jre\\bin\\java.exe:*:Enabled:Java(TM) 2 Platform Standard Edition binary"
  "C:\\Program Files\\BitDownload\\BitDownload.exe"="C:\\Program Files\\BitDownload\\BitDownload.exe:*:Enabled:Torrent P2P application"
  "C:\\Program Files\\Windows Live\\Messenger\\MSNMSGR.EXE"="C:\\Program Files\\Windows Live\\Messenger\\MSNMSGR.EXE:*:Enabled:Windows Live Messenger"
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
  "C:\\Documents and Settings\\ALL\\Local Settings\\Temp\\Rar$EX00.546\\Uploader.exe"="C:\\Documents and Settings\\ALL\\Local Settings\\Temp\\Rar$EX00.546\\Uploader.exe:*:Enabled:Uploader"
  "C:\\Program Files\\Softick\\PPP\\Bin\\pppgate.exe"="C:\\Program Files\\Softick\\PPP\\Bin\\pppgate.exe:*:Enabled:Win32 PPP Server"
  "C:\\Documents and Settings\\ALL\\Local Settings\\Temp\\Rar$EX00.156\\Uploader.exe"="C:\\Documents and Settings\\ALL\\Local Settings\\Temp\\Rar$EX00.156\\Uploader.exe:*:Enabled:Uploader"
  "C:\\Documents and Settings\\ALL\\Local Settings\\Temp\\Rar$EX00.250\\Uploader.exe"="C:\\Documents and Settings\\ALL\\Local Settings\\Temp\\Rar$EX00.250\\Uploader.exe:*:Enabled:Uploader"
  "E:\\hamza\\DAP\\DAP.exe"="E:\\hamza\\DAP\\DAP.exe:*:Enabled:Download Accelerator Plus (DAP)"
  "C:\\WINDOWS\\System32\\java.exe"="C:\\WINDOWS\\System32\\java.exe:*:Enabled:Java(TM) Platform SE binary"
  "D:\\hamza\\Java\\jre1.5.0_15\\bin\\java.exe"="D:\\hamza\\Java\\jre1.5.0_15\\bin\\java.exe:*:Enabled:Java(TM) 2 Platform Standard Edition binary"
  "E:\\Program Files\\Shareaza\\Shareaza.exe"="E:\\Program Files\\Shareaza\\Shareaza.exe:*:Enabled:Shareaza"
  "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
  "e:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"="e:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe:*:Enabled:Football Manager 2008"
  "C:\\Program Files\\ma-config.com\\maconfservice.exe"="C:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
  "C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite XII.SP2c\\WNt500x86\\RpcSandraSrv.exe"="C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite XII.SP2c\\WNt500x86\\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Agent Service"
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\\Program Files\\Windows Live\\Messenger\\MSNMSGR.EXE"="C:\\Program Files\\Windows Live\\Messenger\\MSNMSGR.EXE:*:Enabled:Windows Live Messenger"
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
  
  [b]Remaining Files [/b]:
  
  C:\WINDOWS\system32\drivers\core.cache.dsk Found
  
  File Backups: - C:\SDFix\backups\backups.zip
  
  [b]Files with Hidden Attributes [/b]:
  
  Fri 2 May 2008 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
  Tue 6 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BIT2.tmp"
  Mon 21 Apr 2008 14,504,976 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\7333946973f87a4fdf879a85eeae256b\BIT24.tmp"
  Mon 16 Jun 2008 11,446,815 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\22fb973e059470cc1b5d76c4ae605351\BIT2.tmp"
  Thu 24 Apr 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
  Thu 24 Apr 2008 165,232 A..H. --- "C:\Documents and Settings\LAZOTH\Application Data\Microsoft\Virtual PC\VPCKeyboard.dll"
  Wed 23 Apr 2008 165,232 A..H. --- "C:\Documents and Settings\ala\Application Data\Microsoft\Virtual PC\VPCKeyboard.dll"
  
  [b]Finished![/b]
  
  et voici le rapport Hijackthis
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 10:28:57, on 26/06/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16674)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  C:\WINDOWS\system32\VTTimer.exe
  C:\WINDOWS\system32\S3trayp.exe
  C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  D:\Program Files\Winamp\winampa.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  E:\Program Files\MediaKey\OSD.EXE
  E:\Program Files\MediaKey\Versato.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\wuauclt.exe
  E:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\WgaTray.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  D:\Ala\Logiciels\HiJackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
  O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
  O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
  O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [WinampAgent] d:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [EPSON Stylus C79 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGP.EXE /FU "C:\WINDOWS\TEMP\E_S85.tmp" /EF "HKLM"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [Versato] "e:\Program Files\MediaKey\MagicRun.exe"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
  O8 - Extra context menu item: &Download with &DAP - E:\hamza\DAP\dapextie.htm
  O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
  O8 - Extra context menu item: Download &all with DAP - E:\hamza\DAP\dapextie2.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
  O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll
  O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
  O16 - DPF: {12545791-AC9A-44B2-8964-0DA216C4A4E5} (Cnsweb3d Control) - http://www.partserver.de/partserver/viewer/cnsweb3d/cnsweb3d.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
  O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
  O17 - HKLM\System\CS1\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
  O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
  O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 16
superjojo01
mais change d'anti virus !!!!!!!!!!!
ta des enti virus qui empéche les pop up
0
1. sKe69 Contributeur sécurité
  
  Superjojo01 arrêtes de dire des conneries plus grosse que toi : kaspersky est très bien ! changer d'antivirus ne résoudra pas le prb ! Si il l'a payé , tu rembourses le prix de la licence ? ... Si tu n'as rien de plus constructif que ça, vas poster ailleurs ... merci !
  
  0
Réponse 6 / 16
sKe69 Contributeur sécurité
bien .... Vu ce qui se passe ^^

Voilà ce qu'il faut faire pour commencer :

1-Vas dans panneau de config/ajout et suppression de prg .
regardes dans la listes si tu trouves un prg comme : " CID Help ", "Circle Developement" ou
"Adverts" --->si ils s'y trouvent , supprimes les .

2-Télécharges Lopxp (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
-> Double click sur Lopxpsetup.exe pour lancer l'installation
-> Choisis l'option 1
-> Patientes jusqu'à ce qu'on te demande d'appuyer sur une touche.
-> Un rapport sera alors crée, copie/colle le dans ta prochaine réponse ...
0
1. o.ala Auteur
  
  voici le rapport:
  
  # Rapport Lopxp fait le 26/06/2008 à 10:42:40
  # Exécuté dans : C:\Program Files\Lopxp
  # Version 3.10 - Maj du 11/04/2008
  
  ========== Listing des dossiers Application Data
  
  +- C:\Documents and Settings\All Users\Application Data
  
  2007-09-13 à 01:27:38 - Microsoft
  2007-09-13 à 02:39:52 - Kaspersky Lab Setup Files
  2007-09-13 à 02:40:12 - Kaspersky Lab
  2008-04-19 à 20:24:08 - Adobe
  2008-04-19 à 20:55:08 - WLInstaller
  2008-04-20 à 08:51:32 - Macromedia
  2008-04-20 à 12:21:16 - Messenger Plus!
  2008-04-20 à 18:37:36 - GIRDAC
  2008-04-22 à 12:43:20 - Microsoft Help
  2008-04-22 à 12:49:36 - CodeGear
  2008-04-23 à 04:32:26 - Google
  2008-04-24 à 18:59:24 - Apple Computer
  2008-04-27 à 11:26:16 - TEMP
  2008-04-29 à 06:05:24 - UniversalisV12
  2008-04-29 à 06:07:08 - Link Data Security
  2008-04-29 à 18:30:58 - Lavasoft
  2008-05-01 à 10:27:44 - Autodesk
  2008-05-24 à 05:35:44 - {B59CE2E6-B15A-4F23-BD0E-72BF2ADDC3C7}
  2008-06-16 à 17:33:12 - ma-config.com
  2008-06-18 à 20:07:40 - InstallShield
  2008-06-19 à 12:31:14 - Trymedia
  2008-06-22 à 08:16:26 - TuneUp Software
  2008-04-22 à 12:39:50 - ~0
  2008-06-26 à 09:31:46 - Windows Genuine Advantage
  2008-06-26 à 09:31:50 - Office Genuine Advantage
  
  +- C:\Documents and Settings\all\Application Data
  
  2007-09-13 à 01:27:38 - Microsoft
  2007-09-13 à 02:39:00 - Identities
  2008-04-19 à 19:32:58 - Adobe
  2008-04-20 à 11:23:56 - Real
  2008-04-20 à 11:25:34 - Macromedia
  2008-04-20 à 18:37:00 - SolidDocuments
  2008-04-20 à 18:37:08 - WinRAR
  2008-04-20 à 18:53:44 - MegauploadToolbar
  2008-04-22 à 17:14:46 - Borland
  2008-04-22 à 22:28:08 - Google
  2008-04-24 à 19:05:26 - Mozilla
  2008-04-26 à 13:07:58 - Shareaza
  2008-04-26 à 18:08:02 - Apple Computer
  2008-04-27 à 13:42:32 - uTorrent
  2008-04-27 à 14:19:00 - Graphisoft
  2008-04-27 à 16:50:10 - Sun
  2008-04-29 à 06:08:36 - Universalis V12
  2008-05-01 à 10:28:00 - Autodesk
  2008-05-01 à 10:46:50 - BEND 1
  2008-05-06 à 12:31:00 - Skype
  2008-05-08 à 09:48:28 - DivX
  2008-05-12 à 23:32:22 - Samsung
  2008-05-15 à 17:12:02 - XdriveDesktopLite.D42DF930FC57DEEBEFA7CACA53E3816427CD6B50.1
  2008-06-14 à 15:38:30 - Sports Interactive
  2008-06-15 à 23:37:40 - Inkscape
  2008-06-15 à 23:38:06 - gtk-2.0
  
  +- C:\Documents and Settings\all\Local Settings\Application Data
  
  2007-09-13 à 01:34:46 - Microsoft
  2008-04-19 à 20:24:22 - Adobe
  2008-04-21 à 17:03:00 - PCHealth
  2008-04-22 à 12:47:16 - Microsoft Help
  2008-04-22 à 22:24:44 - Google
  2008-04-27 à 14:19:00 - Graphisoft
  2008-04-27 à 15:49:52 - {35A3A4F2-B792-11D6-A78A-00B0D0142170}
  2008-04-27 à 15:52:20 - {7148F0A6-6813-11D6-A77B-00B0D0142170}
  2008-04-29 à 06:08:44 - UniversalisV12
  2008-04-30 à 14:08:32 - Apple Computer
  2008-05-01 à 10:26:50 - Autodesk
  2008-05-20 à 17:50:58 - Identities
  
  +- C:\Documents and Settings\LAZOTH\Application Data
  
  2007-09-13 à 01:27:38 - Microsoft
  2008-04-19 à 20:29:36 - Identities
  2008-04-19 à 20:31:30 - Adobe
  2008-04-20 à 04:56:04 - Real
  2008-04-20 à 05:32:14 - Macromedia
  2008-04-20 à 19:01:16 - SolidDocuments
  2008-04-20 à 19:01:16 - MEGAUPLOADTOOLBAR
  2008-04-21 à 18:05:28 - WinRAR
  2008-04-24 à 06:13:26 - Google
  2008-04-25 à 05:37:02 - Mozilla
  2008-05-06 à 04:49:18 - Universalis V12
  2008-05-08 à 19:17:20 - DivX
  2008-05-14 à 19:36:24 - Sun
  2008-05-15 à 19:15:04 - vlc
  2008-06-07 à 19:32:04 - uTorrent
  2008-06-17 à 06:12:34 - cadenas
  2008-06-19 à 20:14:24 - Nero
  2008-06-23 à 05:08:38 - Autodesk
  2008-06-26 à 05:17:28 - Help
  
  +- C:\Documents and Settings\LAZOTH\Local Settings\Application Data
  
  2007-09-13 à 01:34:46 - Microsoft
  2008-04-19 à 20:44:52 - Adobe
  2008-04-21 à 18:30:16 - Identities
  2008-04-24 à 06:13:26 - Google
  2008-04-25 à 05:59:44 - Microsoft Help
  2008-05-06 à 04:49:50 - UniversalisV12
  2008-06-23 à 05:08:38 - Autodesk
  2008-06-23 à 06:09:22 - WMTools Downloaded Files
  2008-06-26 à 05:17:28 - Help
  
  +- C:\Documents and Settings\ala\Application Data
  
  2007-09-13 à 01:27:38 - Microsoft
  2008-04-19 à 20:49:00 - Identities
  2008-04-19 à 20:49:36 - Adobe
  2008-04-19 à 21:01:26 - Macromedia
  2008-04-19 à 21:41:42 - WinRAR
  2008-04-19 à 21:47:58 - Real
  2008-04-20 à 16:26:24 - SolidDocuments
  2008-04-20 à 21:38:10 - MEGAUPLOADTOOLBAR
  2008-04-22 à 17:56:50 - Borland
  2008-04-23 à 08:24:28 - Google
  2008-04-23 à 12:48:18 - BearShare
  2008-04-24 à 22:45:02 - Sun
  2008-04-27 à 21:24:28 - Graphisoft
  2008-05-03 à 09:36:20 - uTorrent
  2008-05-20 à 15:35:04 - Shareaza
  2008-05-22 à 18:15:24 - vlc
  2008-05-23 à 06:34:08 - Autodesk
  2008-06-11 à 10:19:30 - Sports Interactive
  2008-06-16 à 17:18:42 - Mozilla
  2008-06-19 à 19:51:50 - Nero
  2008-06-21 à 17:50:28 - XdriveDesktopLite.D42DF930FC57DEEBEFA7CACA53E3816427CD6B50.1
  2008-06-22 à 08:16:34 - TuneUp Software
  
  +- C:\Documents and Settings\ala\Local Settings\Application Data
  
  2007-09-13 à 01:34:46 - Microsoft
  2008-04-20 à 09:28:32 - Adobe
  2008-04-23 à 08:24:28 - Google
  2008-04-25 à 10:28:16 - Microsoft Help
  2008-04-27 à 21:24:28 - Graphisoft
  2008-05-20 à 15:35:04 - Shareaza
  2008-05-23 à 06:34:08 - Autodesk
  2008-06-20 à 14:00:24 - Identities
  2008-06-22 à 19:05:02 - Mozilla
  
  +- C:\Documents and Settings\hamza\Application Data
  
  2007-09-13 à 01:27:38 - Microsoft
  2008-04-25 à 20:36:58 - Identities
  2008-04-25 à 20:37:04 - Real
  2008-04-25 à 20:37:48 - SolidDocuments
  2008-04-25 à 20:37:48 - MEGAUPLOADTOOLBAR
  2008-04-25 à 20:37:48 - Google
  2008-04-25 à 20:38:08 - Adobe
  2008-04-25 à 21:11:04 - Macromedia
  2008-04-27 à 04:57:22 - BearShare
  2008-04-27 à 05:11:24 - WinRAR
  2008-05-02 à 04:52:34 - Mozilla
  2008-05-03 à 15:24:46 - vlc
  2008-05-04 à 06:14:14 - Help
  2008-05-05 à 15:48:38 - Skype
  2008-05-05 à 18:19:08 - DivX
  2008-05-06 à 05:40:48 - Universalis V12
  2008-05-23 à 12:11:44 - Borland
  2008-05-25 à 22:55:48 - uTorrent
  2008-06-04 à 20:30:18 - Shareaza
  2008-06-06 à 07:45:44 - XdriveDesktopLite.D42DF930FC57DEEBEFA7CACA53E3816427CD6B50.1
  
  +- C:\Documents and Settings\hamza\Local Settings\Application Data
  
  2007-09-13 à 01:34:46 - Microsoft
  2008-04-25 à 20:37:48 - Google
  2008-04-27 à 05:11:30 - Adobe
  2008-05-04 à 06:14:14 - Help
  2008-05-06 à 05:40:54 - UniversalisV12
  2008-05-06 à 09:34:02 - Autodesk
  2008-05-06 à 17:50:36 - Microsoft Help
  2008-05-26 à 19:15:32 - Shareaza
  2008-05-27 à 18:33:48 - Identities
  
  +- C:\Documents and Settings\The Best Of The Best\Application Data
  
  2007-09-13 à 01:27:38 - Microsoft
  2008-06-07 à 19:41:38 - Identities
  2008-06-07 à 19:41:48 - Real
  2008-06-07 à 19:49:52 - MEGAUPLOADTOOLBAR
  2008-06-07 à 19:52:04 - Adobe
  2008-06-07 à 19:52:26 - Macromedia
  2008-06-08 à 18:01:32 - uTorrent
  2008-06-08 à 20:30:22 - WinRAR
  2008-06-09 à 21:41:52 - DivX
  2008-06-10 à 18:28:42 - Sports Interactive
  2008-06-10 à 20:45:14 - SecuROM
  2008-06-13 à 19:38:42 - Autodesk
  2008-06-16 à 13:10:40 - Inkscape
  2008-06-16 à 13:11:06 - gtk-2.0
  2008-06-23 à 07:09:18 - Mozilla
  2008-06-23 à 09:11:16 - Nero
  
  +- C:\Documents and Settings\The Best Of The Best\Local Settings\Application Data
  
  2007-09-13 à 01:34:46 - Microsoft
  2008-06-08 à 06:01:34 - Adobe
  2008-06-08 à 20:42:20 - Identities
  2008-06-13 à 19:38:42 - Autodesk
  2008-06-16 à 13:17:20 - Microsoft Help
  2008-06-23 à 07:09:18 - Mozilla
  
  ========== Listing du dossier Program Files
  
  +- C:\Program Files
  
  2007-09-13 à 01:28:10 - Fichiers communs
  2007-09-13 à 01:31:54 - Windows NT
  2007-09-13 à 01:31:56 - MSN
  2007-09-13 à 01:32:22 - MSN Gaming Zone
  2007-09-13 à 01:32:24 - Messenger
  2007-09-13 à 01:32:28 - Windows Media Player
  2007-09-13 à 01:32:28 - Online Services
  2007-09-13 à 01:32:36 - ComPlus Applications
  2007-09-13 à 01:32:58 - Internet Explorer
  2007-09-13 à 01:33:04 - Outlook Express
  2007-09-13 à 01:33:06 - NetMeeting
  2007-09-13 à 01:33:14 - Movie Maker
  2007-09-13 à 01:33:58 - Services en ligne
  2007-09-13 à 01:33:58 - WindowsUpdate
  2007-09-13 à 01:35:02 - microsoft frontpage
  2007-09-13 à 01:35:02 - xerox
  2007-09-13 à 02:39:00 - Uninstall Information
  2007-09-13 à 02:40:12 - Kaspersky Lab
  2007-09-13 à 02:44:06 - VIA
  2007-09-13 à 02:45:02 - InstallShield Installation Information
  2007-09-13 à 02:46:14 - S3
  2007-09-13 à 02:49:36 - WinRAR
  2008-04-19 à 19:49:08 - Microsoft Office
  2008-04-19 à 19:54:12 - Project64 1.6
  2008-04-19 à 20:55:12 - Windows Live
  2008-04-19 à 21:16:38 - PopCap Games
  2008-04-19 à 21:48:02 - Real
  2008-04-19 à 22:17:14 - Ludi
  2008-04-20 à 08:51:16 - Macromedia
  2008-04-20 à 09:10:56 - EasyPHP1-8
  2008-04-20 à 09:13:56 - SourceTec
  2008-04-20 à 09:15:14 - SWiSHmax
  2008-04-20 à 09:30:18 - Messenger Plus! Live
  2008-04-20 à 18:53:44 - MegauploadToolbar
  2008-04-20 à 22:34:22 - MSXML 4.0
  2008-04-21 à 21:57:46 - VeryPDF PDF2Word v2.0
  2008-04-22 à 12:43:20 - Microsoft Visual Studio 8
  2008-04-22 à 12:43:20 - Microsoft.NET
  2008-04-22 à 13:04:02 - CodeGear
  2008-04-22 à 22:07:32 - Google
  2008-04-23 à 08:25:34 - Microsoft CAPICOM 2.1.0.2
  2008-04-24 à 09:22:40 - Adobe
  2008-04-24 à 10:58:56 - MSXML 6.0
  2008-04-24 à 11:00:20 - Windows Media Connect 2
  2008-04-24 à 18:39:22 - Zero G Registry
  2008-04-24 à 22:44:28 - Java
  2008-04-25 à 05:56:56 - Reference Assemblies
  2008-04-25 à 05:57:04 - MSBuild
  2008-04-25 à 06:01:42 - Microsoft SDKs
  2008-04-25 à 06:12:40 - Windows Mobile 5.0 SDK R2
  2008-04-25 à 06:13:12 - Microsoft Device Emulator
  2008-04-25 à 06:13:36 - Microsoft SQL Server
  2008-04-26 à 06:23:34 - MSECache
  2008-04-26 à 23:00:08 - VideoLAN
  2008-04-27 à 09:58:50 - K-Lite Codec Pack
  2008-04-27 à 13:42:36 - uTorrent
  2008-04-27 à 14:00:00 - WIBUKEY
  2008-04-27 à 14:00:00 - WIBU-SYSTEMS
  2008-05-02 à 07:20:16 - Navilog1
  2008-05-05 à 05:33:02 - MySQL
  2008-05-06 à 18:56:30 - Learning Essentials
  2008-05-06 à 18:57:06 - Microsoft Etudes
  2008-05-09 à 23:30:08 - Samsung
  2008-05-13 à 05:55:48 - Microsoft Silverlight
  2008-05-14 à 11:12:14 - Softick
  2008-05-15 à 17:11:46 - Xdrive Desktop Lite
  2008-05-16 à 09:52:34 - Micro Application
  2008-05-18 à 22:45:08 - JasperSoft
  2008-05-19 à 09:37:38 - Winamp
  2008-06-04 à 13:21:12 - @Last Software
  2008-06-14 à 17:55:34 - EPSON
  2008-06-16 à 17:33:12 - ma-config.com
  2008-06-18 à 13:50:32 - DAEMON Tools
  2008-06-26 à 09:42:18 - Lopxp
  
  ========== Tâches planifiées
  
  1-Click Maintenance.job: E:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe /schedulestart
  
  ========== Clés registre
  
  ========== Bloqueur popups Internet Explorer
  
  ========== Suggestion ( /!\ Nécessite une interprétation.) ==========
  
  C:\Documents and Settings\all\Application Data\BEND 1
  
  +- Registre : Aucune suggestion.
  
  - Fin du rapport -
  
  0
Réponse 7 / 16
sKe69 Contributeur sécurité
on continue :

Aller dans : Démarrer -->commande "Exécuter" puis copie/colle la ligne suivante :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme

---> puis valide, et laisses toi guider

il te seras demandé de valider ou de refuser la suppression de certains fichiers :
(Pour chaque fichier, il faudra accepter ( appuyer sur la touche y ) ou refuser ( appuyer sur la touche n ) la suppression ) : appuies sur Y à chaque fois ( suprimes tout )

pour info : Les sauvegardes de chaque suppression seront stockées dans le dossier C:\Programfiles\Lopxp\Sauvegardes --->postes ce rapport pour contrôle et attends la suite ...
0
1. o.ala Auteur
  
  je l'ai fait, il a demandé la suppression que d'un seul fichier, et dans le dossier sauvegardes, il y'a un autre dossier appelé "BEND1" et qui est vide
  
  voivi le rapport qui aparait à la fin:
  
  # Rapport Lopxp fait le 26/06/2008 à 11:18:09
  # Exécuté dans : C:\Program Files\Lopxp
  # Version 3.10 - Maj du 11/04/2008
  
  ========== FixLog ==========
  
  +- Fichiers temporaires :
  Nettoyage effectué.
  
  ========== Listing des dossiers Application Data
  
  +- C:\Documents and Settings\All Users\Application Data
  
  2007-09-13 à 01:27:38 - Microsoft
  2007-09-13 à 02:39:52 - Kaspersky Lab Setup Files
  2007-09-13 à 02:40:12 - Kaspersky Lab
  2008-04-19 à 20:24:08 - Adobe
  2008-04-19 à 20:55:08 - WLInstaller
  2008-04-20 à 08:51:32 - Macromedia
  2008-04-20 à 12:21:16 - Messenger Plus!
  2008-04-20 à 18:37:36 - GIRDAC
  2008-04-22 à 12:43:20 - Microsoft Help
  2008-04-22 à 12:49:36 - CodeGear
  2008-04-23 à 04:32:26 - Google
  2008-04-24 à 18:59:24 - Apple Computer
  2008-04-27 à 11:26:16 - TEMP
  2008-04-29 à 06:05:24 - UniversalisV12
  2008-04-29 à 06:07:08 - Link Data Security
  2008-04-29 à 18:30:58 - Lavasoft
  2008-05-01 à 10:27:44 - Autodesk
  2008-05-24 à 05:35:44 - {B59CE2E6-B15A-4F23-BD0E-72BF2ADDC3C7}
  2008-06-16 à 17:33:12 - ma-config.com
  2008-06-18 à 20:07:40 - InstallShield
  2008-06-19 à 12:31:14 - Trymedia
  2008-06-22 à 08:16:26 - TuneUp Software
  2008-04-22 à 12:39:50 - ~0
  2008-06-26 à 09:31:46 - Windows Genuine Advantage
  2008-06-26 à 09:31:50 - Office Genuine Advantage
  
  +- C:\Documents and Settings\all\Application Data
  
  2007-09-13 à 01:27:38 - Microsoft
  2007-09-13 à 02:39:00 - Identities
  2008-04-19 à 19:32:58 - Adobe
  2008-04-20 à 11:23:56 - Real
  2008-04-20 à 11:25:34 - Macromedia
  2008-04-20 à 18:37:00 - SolidDocuments
  2008-04-20 à 18:37:08 - WinRAR
  2008-04-20 à 18:53:44 - MegauploadToolbar
  2008-04-22 à 17:14:46 - Borland
  2008-04-22 à 22:28:08 - Google
  2008-04-24 à 19:05:26 - Mozilla
  2008-04-26 à 13:07:58 - Shareaza
  2008-04-26 à 18:08:02 - Apple Computer
  2008-04-27 à 13:42:32 - uTorrent
  2008-04-27 à 14:19:00 - Graphisoft
  2008-04-27 à 16:50:10 - Sun
  2008-04-29 à 06:08:36 - Universalis V12
  2008-05-01 à 10:28:00 - Autodesk
  2008-05-06 à 12:31:00 - Skype
  2008-05-08 à 09:48:28 - DivX
  2008-05-12 à 23:32:22 - Samsung
  2008-05-15 à 17:12:02 - XdriveDesktopLite.D42DF930FC57DEEBEFA7CACA53E3816427CD6B50.1
  2008-06-14 à 15:38:30 - Sports Interactive
  2008-06-15 à 23:37:40 - Inkscape
  2008-06-15 à 23:38:06 - gtk-2.0
  
  +- C:\Documents and Settings\all\Local Settings\Application Data
  
  2007-09-13 à 01:34:46 - Microsoft
  2008-04-19 à 20:24:22 - Adobe
  2008-04-21 à 17:03:00 - PCHealth
  2008-04-22 à 12:47:16 - Microsoft Help
  2008-04-22 à 22:24:44 - Google
  2008-04-27 à 14:19:00 - Graphisoft
  2008-04-27 à 15:49:52 - {35A3A4F2-B792-11D6-A78A-00B0D0142170}
  2008-04-27 à 15:52:20 - {7148F0A6-6813-11D6-A77B-00B0D0142170}
  2008-04-29 à 06:08:44 - UniversalisV12
  2008-04-30 à 14:08:32 - Apple Computer
  2008-05-01 à 10:26:50 - Autodesk
  2008-05-20 à 17:50:58 - Identities
  
  +- C:\Documents and Settings\LAZOTH\Application Data
  
  2007-09-13 à 01:27:38 - Microsoft
  2008-04-19 à 20:29:36 - Identities
  2008-04-19 à 20:31:30 - Adobe
  2008-04-20 à 04:56:04 - Real
  2008-04-20 à 05:32:14 - Macromedia
  2008-04-20 à 19:01:16 - SolidDocuments
  2008-04-20 à 19:01:16 - MEGAUPLOADTOOLBAR
  2008-04-21 à 18:05:28 - WinRAR
  2008-04-24 à 06:13:26 - Google
  2008-04-25 à 05:37:02 - Mozilla
  2008-05-06 à 04:49:18 - Universalis V12
  2008-05-08 à 19:17:20 - DivX
  2008-05-14 à 19:36:24 - Sun
  2008-05-15 à 19:15:04 - vlc
  2008-06-07 à 19:32:04 - uTorrent
  2008-06-17 à 06:12:34 - cadenas
  2008-06-19 à 20:14:24 - Nero
  2008-06-23 à 05:08:38 - Autodesk
  2008-06-26 à 05:17:28 - Help
  
  +- C:\Documents and Settings\LAZOTH\Local Settings\Application Data
  
  2007-09-13 à 01:34:46 - Microsoft
  2008-04-19 à 20:44:52 - Adobe
  2008-04-21 à 18:30:16 - Identities
  2008-04-24 à 06:13:26 - Google
  2008-04-25 à 05:59:44 - Microsoft Help
  2008-05-06 à 04:49:50 - UniversalisV12
  2008-06-23 à 05:08:38 - Autodesk
  2008-06-23 à 06:09:22 - WMTools Downloaded Files
  2008-06-26 à 05:17:28 - Help
  
  +- C:\Documents and Settings\ala\Application Data
  
  2007-09-13 à 01:27:38 - Microsoft
  2008-04-19 à 20:49:00 - Identities
  2008-04-19 à 20:49:36 - Adobe
  2008-04-19 à 21:01:26 - Macromedia
  2008-04-19 à 21:41:42 - WinRAR
  2008-04-19 à 21:47:58 - Real
  2008-04-20 à 16:26:24 - SolidDocuments
  2008-04-20 à 21:38:10 - MEGAUPLOADTOOLBAR
  2008-04-22 à 17:56:50 - Borland
  2008-04-23 à 08:24:28 - Google
  2008-04-23 à 12:48:18 - BearShare
  2008-04-24 à 22:45:02 - Sun
  2008-04-27 à 21:24:28 - Graphisoft
  2008-05-03 à 09:36:20 - uTorrent
  2008-05-20 à 15:35:04 - Shareaza
  2008-05-22 à 18:15:24 - vlc
  2008-05-23 à 06:34:08 - Autodesk
  2008-06-11 à 10:19:30 - Sports Interactive
  2008-06-16 à 17:18:42 - Mozilla
  2008-06-19 à 19:51:50 - Nero
  2008-06-21 à 17:50:28 - XdriveDesktopLite.D42DF930FC57DEEBEFA7CACA53E3816427CD6B50.1
  2008-06-22 à 08:16:34 - TuneUp Software
  
  +- C:\Documents and Settings\ala\Local Settings\Application Data
  
  2007-09-13 à 01:34:46 - Microsoft
  2008-04-20 à 09:28:32 - Adobe
  2008-04-23 à 08:24:28 - Google
  2008-04-25 à 10:28:16 - Microsoft Help
  2008-04-27 à 21:24:28 - Graphisoft
  2008-05-20 à 15:35:04 - Shareaza
  2008-05-23 à 06:34:08 - Autodesk
  2008-06-20 à 14:00:24 - Identities
  2008-06-22 à 19:05:02 - Mozilla
  
  +- C:\Documents and Settings\hamza\Application Data
  
  2007-09-13 à 01:27:38 - Microsoft
  2008-04-25 à 20:36:58 - Identities
  2008-04-25 à 20:37:04 - Real
  2008-04-25 à 20:37:48 - SolidDocuments
  2008-04-25 à 20:37:48 - MEGAUPLOADTOOLBAR
  2008-04-25 à 20:37:48 - Google
  2008-04-25 à 20:38:08 - Adobe
  2008-04-25 à 21:11:04 - Macromedia
  2008-04-27 à 04:57:22 - BearShare
  2008-04-27 à 05:11:24 - WinRAR
  2008-05-02 à 04:52:34 - Mozilla
  2008-05-03 à 15:24:46 - vlc
  2008-05-04 à 06:14:14 - Help
  2008-05-05 à 15:48:38 - Skype
  2008-05-05 à 18:19:08 - DivX
  2008-05-06 à 05:40:48 - Universalis V12
  2008-05-23 à 12:11:44 - Borland
  2008-05-25 à 22:55:48 - uTorrent
  2008-06-04 à 20:30:18 - Shareaza
  2008-06-06 à 07:45:44 - XdriveDesktopLite.D42DF930FC57DEEBEFA7CACA53E3816427CD6B50.1
  
  +- C:\Documents and Settings\hamza\Local Settings\Application Data
  
  2007-09-13 à 01:34:46 - Microsoft
  2008-04-25 à 20:37:48 - Google
  2008-04-27 à 05:11:30 - Adobe
  2008-05-04 à 06:14:14 - Help
  2008-05-06 à 05:40:54 - UniversalisV12
  2008-05-06 à 09:34:02 - Autodesk
  2008-05-06 à 17:50:36 - Microsoft Help
  2008-05-26 à 19:15:32 - Shareaza
  2008-05-27 à 18:33:48 - Identities
  
  +- C:\Documents and Settings\The Best Of The Best\Application Data
  
  2007-09-13 à 01:27:38 - Microsoft
  2008-06-07 à 19:41:38 - Identities
  2008-06-07 à 19:41:48 - Real
  2008-06-07 à 19:49:52 - MEGAUPLOADTOOLBAR
  2008-06-07 à 19:52:04 - Adobe
  2008-06-07 à 19:52:26 - Macromedia
  2008-06-08 à 18:01:32 - uTorrent
  2008-06-08 à 20:30:22 - WinRAR
  2008-06-09 à 21:41:52 - DivX
  2008-06-10 à 18:28:42 - Sports Interactive
  2008-06-10 à 20:45:14 - SecuROM
  2008-06-13 à 19:38:42 - Autodesk
  2008-06-16 à 13:10:40 - Inkscape
  2008-06-16 à 13:11:06 - gtk-2.0
  2008-06-23 à 07:09:18 - Mozilla
  2008-06-23 à 09:11:16 - Nero
  
  +- C:\Documents and Settings\The Best Of The Best\Local Settings\Application Data
  
  2007-09-13 à 01:34:46 - Microsoft
  2008-06-08 à 06:01:34 - Adobe
  2008-06-08 à 20:42:20 - Identities
  2008-06-13 à 19:38:42 - Autodesk
  2008-06-16 à 13:17:20 - Microsoft Help
  2008-06-23 à 07:09:18 - Mozilla
  
  ========== Listing du dossier Program Files
  
  +- C:\Program Files
  
  2007-09-13 à 01:28:10 - Fichiers communs
  2007-09-13 à 01:31:54 - Windows NT
  2007-09-13 à 01:31:56 - MSN
  2007-09-13 à 01:32:22 - MSN Gaming Zone
  2007-09-13 à 01:32:24 - Messenger
  2007-09-13 à 01:32:28 - Windows Media Player
  2007-09-13 à 01:32:28 - Online Services
  2007-09-13 à 01:32:36 - ComPlus Applications
  2007-09-13 à 01:32:58 - Internet Explorer
  2007-09-13 à 01:33:04 - Outlook Express
  2007-09-13 à 01:33:06 - NetMeeting
  2007-09-13 à 01:33:14 - Movie Maker
  2007-09-13 à 01:33:58 - Services en ligne
  2007-09-13 à 01:33:58 - WindowsUpdate
  2007-09-13 à 01:35:02 - microsoft frontpage
  2007-09-13 à 01:35:02 - xerox
  2007-09-13 à 02:39:00 - Uninstall Information
  2007-09-13 à 02:40:12 - Kaspersky Lab
  2007-09-13 à 02:44:06 - VIA
  2007-09-13 à 02:45:02 - InstallShield Installation Information
  2007-09-13 à 02:46:14 - S3
  2007-09-13 à 02:49:36 - WinRAR
  2008-04-19 à 19:49:08 - Microsoft Office
  2008-04-19 à 19:54:12 - Project64 1.6
  2008-04-19 à 20:55:12 - Windows Live
  2008-04-19 à 21:16:38 - PopCap Games
  2008-04-19 à 21:48:02 - Real
  2008-04-19 à 22:17:14 - Ludi
  2008-04-20 à 08:51:16 - Macromedia
  2008-04-20 à 09:10:56 - EasyPHP1-8
  2008-04-20 à 09:13:56 - SourceTec
  2008-04-20 à 09:15:14 - SWiSHmax
  2008-04-20 à 09:30:18 - Messenger Plus! Live
  2008-04-20 à 18:53:44 - MegauploadToolbar
  2008-04-20 à 22:34:22 - MSXML 4.0
  2008-04-21 à 21:57:46 - VeryPDF PDF2Word v2.0
  2008-04-22 à 12:43:20 - Microsoft Visual Studio 8
  2008-04-22 à 12:43:20 - Microsoft.NET
  2008-04-22 à 13:04:02 - CodeGear
  2008-04-22 à 22:07:32 - Google
  2008-04-23 à 08:25:34 - Microsoft CAPICOM 2.1.0.2
  2008-04-24 à 09:22:40 - Adobe
  2008-04-24 à 10:58:56 - MSXML 6.0
  2008-04-24 à 11:00:20 - Windows Media Connect 2
  2008-04-24 à 18:39:22 - Zero G Registry
  2008-04-24 à 22:44:28 - Java
  2008-04-25 à 05:56:56 - Reference Assemblies
  2008-04-25 à 05:57:04 - MSBuild
  2008-04-25 à 06:01:42 - Microsoft SDKs
  2008-04-25 à 06:12:40 - Windows Mobile 5.0 SDK R2
  2008-04-25 à 06:13:12 - Microsoft Device Emulator
  2008-04-25 à 06:13:36 - Microsoft SQL Server
  2008-04-26 à 06:23:34 - MSECache
  2008-04-26 à 23:00:08 - VideoLAN
  2008-04-27 à 09:58:50 - K-Lite Codec Pack
  2008-04-27 à 13:42:36 - uTorrent
  2008-04-27 à 14:00:00 - WIBUKEY
  2008-04-27 à 14:00:00 - WIBU-SYSTEMS
  2008-05-02 à 07:20:16 - Navilog1
  2008-05-05 à 05:33:02 - MySQL
  2008-05-06 à 18:56:30 - Learning Essentials
  2008-05-06 à 18:57:06 - Microsoft Etudes
  2008-05-09 à 23:30:08 - Samsung
  2008-05-13 à 05:55:48 - Microsoft Silverlight
  2008-05-14 à 11:12:14 - Softick
  2008-05-15 à 17:11:46 - Xdrive Desktop Lite
  2008-05-16 à 09:52:34 - Micro Application
  2008-05-18 à 22:45:08 - JasperSoft
  2008-05-19 à 09:37:38 - Winamp
  2008-06-04 à 13:21:12 - @Last Software
  2008-06-14 à 17:55:34 - EPSON
  2008-06-16 à 17:33:12 - ma-config.com
  2008-06-18 à 13:50:32 - DAEMON Tools
  2008-06-26 à 09:42:18 - Lopxp
  
  ========== Tâches planifiées
  
  1-Click Maintenance.job: E:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe /schedulestart
  
  ========== Clés registre
  
  ========== Bloqueur popups Internet Explorer
  
  ========== Suggestion ( /!\ Nécessite une interprétation.) ==========
  
  +- Dossiers\Fichiers : Aucune suggestion.
  
  +- Registre : Aucune suggestion.
  
  - Fin du rapport -
  
  0
Réponse 8 / 16
sKe69 Contributeur sécurité
Ok ...

1-Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

Utilisation:
vas dans "nettoyeur" : fait analyse puis nettoyage
et vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

2-Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleur !):
http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clik droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix et valide .

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENCES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe :
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques C-Fix.exe ( = combofix.exe ) .

Appuyes sur la touche Y (Yes) pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
---> si un message d'erreur windows apparait à un momment : clik sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

Le rapport sera crée dans: C:\Combofix.txt

Postes le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...
0
1. o.ala Auteur
  
  ComboFix 08-06-20.4 - ala 2008-06-26 11:54:26.1 - [color=red][b]FAT32[/b][/color]x86
  Microsoft Windows XP Professionnel 5.1.2600.2.1256.213.1036.18.963 [GMT 1:00]
  Endroit: C:\Documents and Settings\ala\Bureau\C-Fix.exe
  * Création d'un nouveau point de restauration
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RةCUPةRATION N'EST PAS INSTALLةE SUR CETTE MACHINE !![/b][/color]
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\temp\tn3
  C:\WINDOWS\Downloaded Program Files.\cnsweb3d.inf
  C:\WINDOWS\Downloaded Program Files.\cnsweb3d.ocx
  C:\WINDOWS\system32\uninstall.exe
  C:\WINDOWS\system32\winitn.dll
  C:\WINDOWS\system32\drivers\core.cache.dsk . . . . Echec de suppression
  
  .
  ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-26 to 2008-06-26 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-06-26 11:58 . 2008-06-26 11:58 <REP> d-------- C:\Temp\tn3
  2008-06-26 11:40 . 2008-06-26 11:40 <REP> d-------- C:\ComboFix
  2008-06-26 11:32 . 2008-06-26 11:32 <REP> d-------- C:\Program Files\CCleaner
  2008-06-26 10:42 . 2008-06-26 10:42 <REP> d-------- C:\Program Files\Lopxp
  2008-06-26 10:31 . 2008-06-26 10:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Office Genuine Advantage
  2008-06-26 10:20 . 2008-06-26 10:20 167,976 --------- C:\WINDOWS\system32\drivers\core.cache.dsk
  2008-06-26 10:15 . 2008-06-26 10:15 <REP> d-------- C:\WINDOWS\ERUNT
  2008-06-26 10:11 . 2008-06-25 15:45 <REP> d-------- C:\SDFix
  2008-06-24 18:46 . 2008-02-07 17:10 <REP> d--h----- C:\ckis
  2008-06-24 09:50 . 2008-06-24 09:50 <REP> d-------- C:\VundoFix Backups
  2008-06-23 15:55 . 2008-06-23 15:55 <REP> d--hs---- C:\FOUND.000
  2008-06-23 10:11 . 2008-06-23 10:11 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\Nero
  2008-06-23 07:39 . 2008-06-23 07:39 268 --ah----- C:\sqmdata17.sqm
  2008-06-23 07:39 . 2008-06-23 07:39 244 --ah----- C:\sqmnoopt17.sqm
  2008-06-23 06:53 . 2008-06-23 06:53 <REP> d-------- C:\CNED
  2008-06-23 06:48 . 2008-06-23 06:48 <REP> d-------- C:\Program Files\Fichiers communs\Ahead
  2008-06-23 06:48 . 2007-08-03 12:48 3,036,456 --a------ C:\WINDOWS\system32\BCGCBPRO860u80.dll
  2008-06-23 06:48 . 2006-03-17 12:45 1,757,184 --a------ C:\WINDOWS\system32\imagX7.dll
  2008-06-23 06:48 . 2006-03-17 12:45 802,816 --a------ C:\WINDOWS\system32\imagXRA7.dll
  2008-06-23 06:48 . 2006-03-17 12:45 497,296 --a------ C:\WINDOWS\system32\imagXpr7.dll
  2008-06-23 06:48 . 2006-03-17 15:49 368,640 --a------ C:\WINDOWS\system32\TwnLib4.dll
  2008-06-23 06:48 . 2006-03-17 12:45 258,048 --a------ C:\WINDOWS\system32\imagXR7.dll
  2008-06-23 06:48 . 2007-08-03 12:48 33,576 --a------ C:\WINDOWS\system32\BCGPOleAcc.dll
  2008-06-23 06:08 . 2008-06-23 06:08 <REP> d-------- C:\Documents and Settings\LAZOTH\Application Data\Autodesk
  2008-06-22 20:05 . 2008-06-22 20:05 0 --a------ C:\WINDOWS\nsreg.dat
  2008-06-22 10:31 . 2008-06-22 10:31 <REP> d-------- C:\WINDOWS\SxsCaPendDel
  2008-06-22 09:17 . 2008-06-22 09:17 85,888 --a------ C:\WINDOWS\system32\drivers\MSPQMM.sys
  2008-06-22 09:16 . 2008-06-22 09:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
  2008-06-22 09:16 . 2008-06-22 09:16 <REP> d-------- C:\Documents and Settings\ala\Application Data\TuneUp Software
  2008-06-22 09:16 . 2008-06-22 09:16 355,584 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
  2008-06-22 09:16 . 2008-05-29 09:28 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll
  2008-06-22 09:14 . 2008-06-22 09:14 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
  2008-06-21 18:50 . 2008-06-21 18:50 <REP> d-------- C:\Documents and Settings\ala\Application Data\XdriveDesktopLite.D42DF930FC57DEEBEFA7CACA53E3816427CD6B50.1
  2008-06-21 18:44 . 2008-06-21 18:44 <REP> d--h----- C:\Documents and Settings\ala\InstallAnywhere
  2008-06-20 14:59 . 2001-11-21 18:29 11,889 --a------ C:\WINDOWS\system32\drivers\kbfilter.sys
  2008-06-20 01:58 . 2008-06-20 01:58 <REP> d-------- C:\Documents and Settings\ala\WINDOWS
  2008-06-19 21:14 . 2008-06-19 21:14 <REP> d-------- C:\Documents and Settings\LAZOTH\Application Data\Nero
  2008-06-19 20:51 . 2008-06-19 20:51 <REP> d-------- C:\Documents and Settings\ala\Application Data\Nero
  2008-06-19 13:31 . 2008-06-19 13:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Trymedia
  2008-06-18 21:07 . 2008-06-18 21:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\InstallShield
  2008-06-18 21:07 . 2008-06-18 23:27 502 --a------ C:\WINDOWS\[u]0[/u]
  2008-06-18 21:07 . 2008-06-18 23:27 81 --a------ C:\WINDOWS\Times New Roman
  2008-06-18 18:31 . 2008-06-18 18:31 45 --a------ C:\WINDOWS\system32\initdebug.nfo
  2008-06-18 14:50 . 2008-06-18 14:50 <REP> d-------- C:\Program Files\DAEMON Tools
  2008-06-18 14:48 . 2008-06-18 14:48 685,816 --a------ C:\WINDOWS\system32\drivers\sptd.sys
  2008-06-17 07:12 . 2008-06-17 07:12 <REP> d-------- C:\Documents and Settings\LAZOTH\Application Data\cadenas
  2008-06-16 18:33 . 2008-06-16 18:33 <REP> d-------- C:\Program Files\ma-config.com
  2008-06-16 18:33 . 2008-06-16 18:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ma-config.com
  2008-06-16 18:15 . 2008-06-16 18:15 <REP> d-------- C:\Documents and Settings\ala\My GCompris
  2008-06-16 18:15 . 2008-06-16 18:15 <REP> d-------- C:\Documents and Settings\ala\.config
  2008-06-16 14:11 . 2008-06-16 14:11 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\gtk-2.0
  2008-06-16 14:10 . 2008-06-16 14:10 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\Inkscape
  2008-06-16 00:38 . 2008-06-16 00:38 <REP> d-------- C:\Documents and Settings\all\Application Data\gtk-2.0
  2008-06-16 00:37 . 2008-06-16 00:37 <REP> d-------- C:\Documents and Settings\all\Application Data\Inkscape
  2008-06-15 13:29 . 2008-06-15 13:29 268 --ah----- C:\sqmdata16.sqm
  2008-06-15 13:29 . 2008-06-15 13:29 172 --ah----- C:\sqmnoopt16.sqm
  2008-06-15 08:11 . 2008-06-15 08:11 8,192 --ahs---- C:\WINDOWS\Thumbs.db
  2008-06-14 18:55 . 2008-06-14 18:55 <REP> d-------- C:\Program Files\EPSON
  2008-06-14 18:55 . 2006-03-03 02:04 73,216 --a------ C:\WINDOWS\system32\E_FLBBGP.DLL
  2008-06-14 18:55 . 2005-04-11 02:01 62,976 --a------ C:\WINDOWS\system32\E_FD4BBGP.DLL
  2008-06-14 18:55 . 2004-09-10 21:12 49,152 --a------ C:\WINDOWS\system32\E_DCINST.DLL
  2008-06-14 16:38 . 2008-06-14 16:38 <REP> d-------- C:\Documents and Settings\all\Application Data\Sports Interactive
  2008-06-14 09:10 . 2008-06-14 09:10 268 --ah----- C:\sqmdata15.sqm
  2008-06-14 09:10 . 2008-06-14 09:10 244 --ah----- C:\sqmnoopt15.sqm
  2008-06-13 20:38 . 2008-06-13 20:38 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\Autodesk
  2008-06-13 11:51 . 2008-06-13 11:51 <REP> d-------- C:\Documents and Settings\ala\.groom
  2008-06-12 07:32 . 2008-06-12 07:32 268 --ah----- C:\sqmdata14.sqm
  2008-06-12 07:32 . 2008-06-12 07:32 244 --ah----- C:\sqmnoopt14.sqm
  2008-06-11 20:39 . 2008-06-11 20:39 268 --ah----- C:\sqmdata13.sqm
  2008-06-11 20:39 . 2008-06-11 20:39 244 --ah----- C:\sqmnoopt13.sqm
  2008-06-11 11:19 . 2008-06-11 11:19 <REP> d-------- C:\Documents and Settings\ala\Application Data\Sports Interactive
  2008-06-11 06:57 . 2008-06-14 18:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
  2008-06-11 06:57 . 2008-06-14 18:59 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys
  2008-06-11 06:51 . 2008-06-11 06:51 268 --ah----- C:\sqmdata12.sqm
  2008-06-11 06:51 . 2008-06-11 06:51 244 --ah----- C:\sqmnoopt12.sqm
  2008-06-10 21:45 . 2008-06-10 21:45 <REP> dr-h----- C:\Documents and Settings\The Best Of The Best\Application Data\SecuROM
  2008-06-10 21:45 . 2008-06-10 21:45 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll
  2008-06-10 19:29 . 2008-06-10 19:29 <REP> d--h----- C:\Documents and Settings\The Best Of The Best\InstallAnywhere
  2008-06-10 19:28 . 2008-06-10 19:28 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\Sports Interactive
  2008-06-09 22:41 . 2008-06-09 22:41 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\DivX
  2008-06-08 19:03 . 2008-06-08 19:03 268 --ah----- C:\sqmdata11.sqm
  2008-06-08 19:03 . 2008-06-08 19:03 244 --ah----- C:\sqmnoopt11.sqm
  2008-06-08 19:01 . 2008-06-08 19:01 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\uTorrent
  2008-06-08 07:10 . 2008-06-23 07:09 3,120 --a------ C:\WINDOWS\system32\ALLFSAF6a.ocx
  2008-06-07 20:49 . 2008-06-07 20:49 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\MEGAUPLOADTOOLBAR
  2008-06-07 20:42 . 2008-06-07 20:42 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Contacts
  2008-06-07 20:41 . 2007-09-13 02:27 <REP> d--h----- C:\Documents and Settings\The Best Of The Best\Voisinage r‚seau
  2008-06-07 20:41 . 2007-09-13 02:27 <REP> d--h----- C:\Documents and Settings\The Best Of The Best\Voisinage d'impression
  2008-06-07 20:41 . 2007-09-13 02:27 <REP> d--h----- C:\Documents and Settings\The Best Of The Best\Modٹles
  2008-06-07 20:41 . 2008-06-07 20:41 <REP> dr------- C:\Documents and Settings\The Best Of The Best\Mes documents
  2008-06-07 20:41 . 2007-09-13 02:27 <REP> dr------- C:\Documents and Settings\The Best Of The Best\Menu D‚marrer
  2008-06-07 20:41 . 2008-06-07 20:41 <REP> dr------- C:\Documents and Settings\The Best Of The Best\Favoris
  2008-06-07 20:41 . 2007-09-13 02:27 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Bureau
  2008-06-07 20:41 . 2008-06-07 20:41 <REP> d-------- C:\Documents and Settings\The Best Of The Best
  2008-06-07 20:32 . 2008-06-07 20:32 <REP> d-------- C:\Documents and Settings\LAZOTH\Application Data\uTorrent
  2008-06-07 09:01 . 2008-06-07 09:01 <REP> d-------- C:\WINDOWS\system32\URTTEMP
  2008-06-06 08:45 . 2008-06-06 08:45 <REP> d-------- C:\Documents and Settings\hamza\Application Data\XdriveDesktopLite.D42DF930FC57DEEBEFA7CACA53E3816427CD6B50.1
  2008-06-04 21:30 . 2008-06-04 21:30 <REP> d-------- C:\Documents and Settings\hamza\Application Data\Shareaza
  2008-06-04 14:21 . 2008-06-04 14:21 <REP> d-------- C:\Program Files\@Last Software
  2008-06-04 14:21 . 2005-07-28 12:52 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe
  2008-06-04 14:21 . 2008-06-07 04:43 3,120 --a------ C:\WINDOWS\system32\ALLFSAF5a.ocx
  2008-06-04 14:01 . 2008-06-04 14:01 40,960 --a------ C:\WINDOWS\_ds26.tmp
  2008-06-01 18:54 . 2008-06-01 18:54 268 --ah----- C:\sqmdata10.sqm
  2008-06-01 18:54 . 2008-06-01 18:54 172 --ah----- C:\sqmnoopt10.sqm
  2008-05-31 08:23 . 2008-05-31 08:23 <REP> d--h----- C:\WINDOWS\PIF
  2008-05-28 23:47 . 2008-05-28 23:47 <REP> d-------- C:\profiles
  2008-05-28 23:39 . 2008-05-27 23:49 21,720,622 --a------ C:\heritrix-1.14.0.zip
  2008-05-28 21:50 . 2004-05-14 16:53 462,848 --a------ C:\WINDOWS\system32\ltkrn13n.dll
  2008-05-28 21:50 . 2004-05-14 16:53 450,560 --a------ C:\WINDOWS\system32\ltimg13n.dll
  2008-05-28 21:50 . 2004-05-14 16:53 401,408 --a------ C:\WINDOWS\system32\lfcmp13n.dll
  2008-05-28 21:50 . 2004-05-14 16:53 299,008 --a------ C:\WINDOWS\system32\ltdis13n.dll
  2008-05-28 21:50 . 2004-01-12 02:09 206,336 --a------ C:\WINDOWS\system32\ltefx13n.dll
  2008-05-28 21:50 . 2004-05-14 16:53 163,840 --a------ C:\WINDOWS\system32\ltfil13n.dll
  2008-05-28 21:50 . 2003-11-04 15:10 69,632 --a------ C:\WINDOWS\system32\lfgif13n.dll
  2008-05-28 21:50 . 2004-05-14 16:53 57,344 --a------ C:\WINDOWS\system32\lfbmp13n.dll
  2008-05-28 06:41 . 2008-05-28 06:41 268 --ah----- C:\sqmdata09.sqm
  2008-05-28 06:41 . 2008-05-28 06:41 244 --ah----- C:\sqmnoopt09.sqm
  2008-05-27 21:27 . 2008-05-27 21:27 268 --ah----- C:\sqmdata07.sqm
  2008-05-27 21:27 . 2008-05-27 21:27 244 --ah----- C:\sqmnoopt07.sqm
  2008-05-27 21:27 . 2008-05-27 21:27 172 --ah----- C:\sqmnoopt08.sqm
  2008-05-27 21:27 . 2008-05-27 21:27 172 --ah----- C:\sqmdata08.sqm
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-06-26 10:57 32 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
  2008-06-26 10:57 32 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
  2008-06-26 10:57 32 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
  2008-06-26 10:57 32 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
  2008-05-31 09:02 88,774 ----a-w C:\WINDOWS\system32\drivers\klick.dat
  2008-05-28 22:11 96,966 ----a-w C:\WINDOWS\system32\drivers\klin.dat
  2008-05-28 22:11 112,144 ----a-w C:\WINDOWS\system32\drivers\kl1.sys
  2008-05-25 22:55 --------- d-----w C:\Documents and Settings\hamza\Application Data\uTorrent
  2008-05-25 16:20 149,504 ----a-w C:\WINDOWS\system32\Mpegdll.dll
  2008-05-24 05:35 --------- d--h--w C:\Documents and Settings\All Users\Application Data\{B59CE2E6-B15A-4F23-BD0E-72BF2ADDC3C7}
  2008-05-23 12:11 --------- d-----w C:\Documents and Settings\hamza\Application Data\Borland
  2008-05-23 10:37 4,544,000 ----a-w C:\WINDOWS\system32\s3gIGPgl.dll
  2008-05-23 10:36 584,192 ----a-w C:\WINDOWS\system32\S3gIGP.dll
  2008-05-23 10:35 604,160 ----a-w C:\WINDOWS\system32\drivers\S3gIGPm.sys
  2008-05-23 10:35 2,309,632 ----a-w C:\WINDOWS\system32\s3ginv.dll
  2008-05-23 06:34 --------- d-----w C:\Documents and Settings\ala\Application Data\Autodesk
  2008-05-22 18:15 --------- d-----w C:\Documents and Settings\ala\Application Data\vlc
  2008-05-21 04:44 50,688 ----a-w C:\WINDOWS\system32\wbhelp2.dll
  2008-05-20 15:35 --------- d-----w C:\Documents and Settings\ala\Application Data\Shareaza
  2008-05-19 09:37 --------- d-----w C:\Program Files\Winamp
  2008-05-18 22:45 --------- d-----w C:\Program Files\JasperSoft
  2008-05-16 09:52 --------- d-----w C:\Program Files\Micro Application
  2008-05-15 19:15 --------- d-----w C:\Documents and Settings\LAZOTH\Application Data\vlc
  2008-05-15 17:12 --------- d-----w C:\Documents and Settings\all\Application Data\XdriveDesktopLite.D42DF930FC57DEEBEFA7CACA53E3816427CD6B50.1
  2008-05-15 17:11 --------- d-----w C:\Program Files\Xdrive Desktop Lite
  2008-05-15 17:11 --------- d-----w C:\Program Files\Fichiers communs\Adobe AIR
  2008-05-14 11:12 --------- d-----w C:\Program Files\Softick
  2008-05-13 05:55 --------- d-----w C:\Program Files\Microsoft Silverlight
  2008-05-12 23:32 --------- d-----w C:\Documents and Settings\all\Application Data\Samsung
  2008-05-09 23:30 --------- d-----w C:\Program Files\Samsung
  2008-05-08 19:17 --------- d-----w C:\Documents and Settings\LAZOTH\Application Data\DivX
  2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\RMCast.sys
  2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys
  2008-05-08 09:48 --------- d-----w C:\Documents and Settings\all\Application Data\DivX
  2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
  2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
  2008-05-06 18:57 --------- d-----w C:\Program Files\Microsoft Etudes
  2008-05-06 18:56 --------- d-----w C:\Program Files\Learning Essentials
  2008-05-06 12:31 --------- d-----w C:\Documents and Settings\all\Application Data\Skype
  2008-05-06 05:40 --------- d-----w C:\Documents and Settings\hamza\Application Data\Universalis V12
  2008-05-06 04:49 --------- d-----w C:\Documents and Settings\LAZOTH\Application Data\Universalis V12
  2008-05-05 18:19 --------- d-----w C:\Documents and Settings\hamza\Application Data\DivX
  2008-05-05 15:48 --------- d-----w C:\Documents and Settings\hamza\Application Data\Skype
  2008-05-05 05:33 --------- d-----w C:\Program Files\MySQL
  2008-05-03 15:24 --------- d-----w C:\Documents and Settings\hamza\Application Data\vlc
  2008-05-03 09:36 --------- d-----w C:\Documents and Settings\ala\Application Data\uTorrent
  2008-05-02 13:05 90,112 ----a-w C:\WINDOWS\system32\agsaami.dll
  2008-05-02 13:05 610,304 ----a-w C:\WINDOWS\system32\agsaamg.dll
  2008-05-02 13:05 372,736 ----a-w C:\WINDOWS\system32\agsaamc.dll
  2008-05-02 13:05 2,535,424 ----a-w C:\WINDOWS\system32\agsaamj.dll
  2008-05-02 13:05 196,608 ----a-w C:\WINDOWS\system32\maag.dll
  2008-05-02 13:05 1,986,560 ----a-w C:\WINDOWS\system32\akll.dll
  2008-05-02 13:05 1,245,184 ----a-w C:\WINDOWS\system32\bkll.dll
  2008-05-02 13:05 1,212,416 ----a-w C:\WINDOWS\system32\ckll.dll
  2008-05-02 07:20 --------- d-----w C:\Program Files\Navilog1
  2008-05-01 10:28 --------- d-----w C:\Documents and Settings\all\Application Data\Autodesk
  2008-05-01 10:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\Autodesk
  2008-05-01 10:26 --------- d-----w C:\Program Files\Fichiers communs\Autodesk Shared
  2008-04-30 06:56 4,608 ----a-w C:\WINDOWS\system32\w95inf32.dll
  2008-04-30 06:56 2,272 ----a-w C:\WINDOWS\system32\w95inf16.dll
  2008-04-29 18:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
  2008-04-29 06:08 --------- d-----w C:\Documents and Settings\all\Application Data\Universalis V12
  2008-04-29 06:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\Link Data Security
  2008-04-29 06:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\UniversalisV12
  2008-04-27 21:24 --------- d-----w C:\Documents and Settings\ala\Application Data\Graphisoft
  2008-04-27 14:19 --------- d-----w C:\Documents and Settings\all\Application Data\Graphisoft
  2008-04-27 14:00 --------- d-----w C:\Program Files\WIBUKEY
  2008-04-27 14:00 --------- d-----w C:\Program Files\WIBU-SYSTEMS
  2008-04-27 13:42 --------- d-----w C:\Program Files\uTorrent
  2008-04-27 13:42 --------- d-----w C:\Documents and Settings\all\Application Data\uTorrent
  2008-04-27 11:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\TEMP
  2008-04-27 09:58 --------- d-----w C:\Program Files\K-Lite Codec Pack
  2008-04-27 04:57 --------- d-----w C:\Documents and Settings\hamza\Application Data\BearShare
  2008-04-26 23:00 --------- d-----w C:\Program Files\VideoLAN
  2008-04-26 18:08 --------- d-----w C:\Documents and Settings\all\Application Data\Apple Computer
  2008-04-26 13:07 --------- d-----w C:\Documents and Settings\all\Application Data\Shareaza
  2008-04-26 06:23 --------- d-----w C:\Program Files\MSECache
  2008-04-23 21:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
  2008-04-22 07:41 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
  2008-04-22 07:41 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
  2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
  2008-04-20 05:07 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
  2008-04-19 21:48 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
  2008-04-19 21:48 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
  2008-04-16 11:51 81,920 ----a-w C:\WINDOWS\system32\VTTimer.exe
  2008-03-31 21:25 682,496 ----a-w C:\WINDOWS\system32\divx.dll
  2008-03-28 17:41 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll
  .
  
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  REGEDIT4
  *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 14:09 15360]
  "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
  "Versato"="e:\Program Files\MediaKey\MagicRun.exe" [2002-02-22 15:30 24576]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "VTTimer"="VTTimer.exe" [2008-04-16 12:51 81920 C:\WINDOWS\system32\VTTimer.exe]
  "S3Trayp"="S3trayp.exe" [2007-09-30 15:50 200704 C:\WINDOWS\system32\S3Trayp.exe]
  "HDAudDeck"="C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe" [2007-06-29 10:51 811008]
  "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-04-19 22:48 185896]
  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
  "WinampAgent"="d:\Program Files\Winamp\winampa.exe" [2007-05-14 23:22 35328]
  "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-05-19 22:36 218640]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 14:09 15360]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
  "AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "VIDC.YV12"= yv12vfw.dll
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
  "DisableMonitoring"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "C:\\Program Files\\Messenger\\MSMSGS.EXE"=
  "C:\\Program Files\\uTorrent\\uTorrent.exe"=
  "D:\\Program Files\\Graphisoft\\ArchiCAD 11 RC1\\ArchiCAD.exe"=
  "C:\\Program Files\\Java\\jre1.6.0_05\\BIN\\java.exe"=
  "D:\\hamza\\Java\\jdk1.5.0_15\\jre\\bin\\java.exe"=
  "C:\\Program Files\\Windows Live\\Messenger\\MSNMSGR.EXE"=
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
  "C:\\WINDOWS\\System32\\java.exe"=
  "D:\\hamza\\Java\\jre1.5.0_15\\bin\\java.exe"=
  "E:\\Program Files\\Shareaza\\Shareaza.exe"=
  "e:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
  "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
  "AllowInboundEchoRequest"= 1 (0x1)
  
  R0 ViBus;ViBus;C:\WINDOWS\system32\DRIVERS\ViBus.sys [2007-12-07 11:13]
  R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2007-09-21 17:49]
  R0 ViPrt;VIA SATA IDE Device Driver;C:\WINDOWS\system32\DRIVERS\ViPrt.sys [2007-12-07 11:10]
  R1 kbfilter;Keyboard Filter Driver;C:\WINDOWS\system32\drivers\kbfilter.sys [2001-11-21 18:29]
  R1 MSPQMM;MSPQMM;C:\WINDOWS\system32\drivers\MSPQMM.sys [2008-06-22 09:17]
  R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-19 14:10]
  R3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service;C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2007-09-21 19:24]
  R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-04-04 14:58]
  R3 S3GIGP;S3GIGP;C:\WINDOWS\system32\DRIVERS\S3gIGPm.sys [2008-05-23 11:35]
  S3 maconfservice;Ma-Config Service;"C:\Program Files\ma-config.com\maconfservice.exe" [2008-06-14 10:13]
  S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 17:57]
  S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 17:58]
  S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 17:59]
  S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-06-22 09:16]
  
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
  UxTuneUp
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{60a341fa-0f7c-11dd-83e6-001bb9c7b967}]
  \Shell\AutoRun\command - qwc.exe
  \Shell\explore\Command - qwc.exe
  \Shell\open\Command - qwc.exe
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{91900b6f-2808-11dd-84b2-001bb9c7b967}]
  \Shell\AutoRun\command - wscript.exe .\.vbs
  \Shell\open\command - wscript.exe .\.vbs
  
  .
  Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
  "2008-06-26 11:00:02 C:\WINDOWS\Tasks\1-Click Maintenance.job"
  - E:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe
  .
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-06-26 11:58:43
  Windows 5.1.2600 Service Pack 2 FAT NTAPI
  
  Balayage processus cach‚s ...
  
  Balayage cach‚ autostart entries ...
  
  Balayage des fichiers cach‚s ...
  
  Scan termin‚ avec succٹs
  Les fichiers cach‚s: 0
  
  **************************************************************************
  
  [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MySQL]
  "ImagePath"="\"C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt\" --defaults-file=\"C:\Program Files\MySQL\MySQL Server 5.0\my.ini\" MySQL"
  .
  ------------------------ Other Running Processes ------------------------
  .
  E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  E:\Program Files\MediaKey\Versato.exe
  C:\PROGRAM FILES\MYSQL\MYSQL SERVER 5.0\BIN\MYSQLD-NT.EXE
  C:\WINDOWS\system32\wscntfy.exe
  .
  **************************************************************************
  .
  Temps d'accomplissement: 2008-06-26 12:02:14 - machine was rebooted
  ComboFix-quarantined-files.txt 2008-06-26 11:02:12
  
  Pre-Run: 7,381,123,072 octets libres
  Post-Run: 7,565,361,152 octets libres
  
  328 --- E O F --- 2008-06-20 15:35:50
  
  Rapport hijackthis
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 12:06:30, on 26/06/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16674)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\VTTimer.exe
  C:\WINDOWS\system32\S3trayp.exe
  C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\WINDOWS\system32\ctfmon.exe
  E:\Program Files\MediaKey\Versato.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
  E:\Program Files\MediaKey\OSD.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\explorer.exe
  C:\WINDOWS\system32\notepad.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  E:\Program Files\Mozilla Firefox\firefox.exe
  D:\Ala\Logiciels\HiJackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
  O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
  O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
  O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [WinampAgent] d:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [Versato] "e:\Program Files\MediaKey\MagicRun.exe"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
  O8 - Extra context menu item: &Download with &DAP - E:\hamza\DAP\dapextie.htm
  O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
  O8 - Extra context menu item: Download &all with DAP - E:\hamza\DAP\dapextie2.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
  O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll
  O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
  O16 - DPF: {12545791-AC9A-44B2-8964-0DA216C4A4E5} (Cnsweb3d Control) - http://www.partserver.de/partserver/viewer/cnsweb3d/cnsweb3d.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
  O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
  O17 - HKLM\System\CS1\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
  O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
  O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  
  0
Réponse 9 / 16
sKe69 Contributeur sécurité
bon ... tout n'as pas fonctionner ...

A - Avoir accès aux fichiers cachés.
Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
* "Afficher les fichiers et dossiers cachés" ---> coché
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché
* "masquer les fichiers du système" ---> décoché
( tu remetteras le paramètres de départ une fois la désinfection terminé , pas avant ... )

B - 1-Crée un doc texte sur ton bureau :
pointes ta souris sur ton bureau , click droit : vas dans "nouveau" et choisis "document texte" .

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de crée :

driver::
C:\WINDOWS\system32\drivers\core.cache.dsk

Folder::
C:\VundoFix Backups

Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
CFScript puis valides ...

2-Nettoyage :
Démarrer en mode sans echec :
Comment aller en Mode sans échec
1) Redémarres ton ordi
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...)

--->Sur ton bureau, fais un glisser avec ta souris le fichier CFScript sur l'icone de ComboFix.exe .

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tape 1 puis valide.

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!)

!! Ne touche à rien tant que le scan n'est pas terminé !!

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire ( sinon , fais le manuellement )

Une fois le scan achevé, un rapport va s'afficher : sauvegardes le .

Postes le accompagné d' un nouveau rapport HijackThis ( fais en mode normale ) pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )
0
1. o.ala Auteur
  
  manipulations faites, mais le problème persiste toujours, en plus ça commence à arriver dès que j'ouvre live messenger
  
  voici le rapport :
  
  ComboFix 08-06-20.4 - ala 2008-06-26 13:36:31.2 - [color=red][b]FAT32[/b][/color]x86 MINIMAL
  Microsoft Windows XP Professionnel 5.1.2600.2.1256.213.1036.18.1117 [GMT 1:00]
  Endroit: C:\Documents and Settings\ala\Bureau\C-Fix.exe
  Command switches used :: C:\Documents and Settings\ala\Bureau\CFScript.txt
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RةCUPةRATION N'EST PAS INSTALLةE SUR CETTE MACHINE !![/b][/color]
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\temp\tn3
  C:\VundoFix Backups
  C:\WINDOWS\system32\drivers\core.cache.dsk
  
  .
  ((((((((((((((((((((((((((((( Fichiers créés 2008-05-26 to 2008-06-26 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-06-26 11:40 . 2008-06-26 11:40 <REP> d-------- C:\ComboFix
  2008-06-26 11:32 . 2008-06-26 11:32 <REP> d-------- C:\Program Files\CCleaner
  2008-06-26 10:42 . 2008-06-26 10:42 <REP> d-------- C:\Program Files\Lopxp
  2008-06-26 10:31 . 2008-06-26 10:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Office Genuine Advantage
  2008-06-26 10:15 . 2008-06-26 10:15 <REP> d-------- C:\WINDOWS\ERUNT
  2008-06-26 10:11 . 2008-06-25 15:45 <REP> d-------- C:\SDFix
  2008-06-24 18:46 . 2008-02-07 17:10 <REP> d--h----- C:\ckis
  2008-06-23 15:55 . 2008-06-23 15:55 <REP> d--hs---- C:\FOUND.000
  2008-06-23 10:11 . 2008-06-23 10:11 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\Nero
  2008-06-23 07:39 . 2008-06-23 07:39 268 --ah----- C:\sqmdata17.sqm
  2008-06-23 07:39 . 2008-06-23 07:39 244 --ah----- C:\sqmnoopt17.sqm
  2008-06-23 06:53 . 2008-06-23 06:53 <REP> d-------- C:\CNED
  2008-06-23 06:48 . 2008-06-23 06:48 <REP> d-------- C:\Program Files\Fichiers communs\Ahead
  2008-06-23 06:48 . 2007-08-03 12:48 3,036,456 --a------ C:\WINDOWS\system32\BCGCBPRO860u80.dll
  2008-06-23 06:48 . 2006-03-17 12:45 1,757,184 --a------ C:\WINDOWS\system32\imagX7.dll
  2008-06-23 06:48 . 2006-03-17 12:45 802,816 --a------ C:\WINDOWS\system32\imagXRA7.dll
  2008-06-23 06:48 . 2006-03-17 12:45 497,296 --a------ C:\WINDOWS\system32\imagXpr7.dll
  2008-06-23 06:48 . 2006-03-17 15:49 368,640 --a------ C:\WINDOWS\system32\TwnLib4.dll
  2008-06-23 06:48 . 2006-03-17 12:45 258,048 --a------ C:\WINDOWS\system32\imagXR7.dll
  2008-06-23 06:48 . 2007-08-03 12:48 33,576 --a------ C:\WINDOWS\system32\BCGPOleAcc.dll
  2008-06-23 06:08 . 2008-06-23 06:08 <REP> d-------- C:\Documents and Settings\LAZOTH\Application Data\Autodesk
  2008-06-22 20:05 . 2008-06-22 20:05 0 --a------ C:\WINDOWS\nsreg.dat
  2008-06-22 10:31 . 2008-06-22 10:31 <REP> d-------- C:\WINDOWS\SxsCaPendDel
  2008-06-22 09:17 . 2008-06-22 09:17 85,888 --a------ C:\WINDOWS\system32\drivers\MSPQMM.sys
  2008-06-22 09:16 . 2008-06-22 09:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
  2008-06-22 09:16 . 2008-06-22 09:16 <REP> d-------- C:\Documents and Settings\ala\Application Data\TuneUp Software
  2008-06-22 09:16 . 2008-06-22 09:16 355,584 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
  2008-06-22 09:16 . 2008-05-29 09:28 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll
  2008-06-22 09:14 . 2008-06-22 09:14 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
  2008-06-21 18:50 . 2008-06-21 18:50 <REP> d-------- C:\Documents and Settings\ala\Application Data\XdriveDesktopLite.D42DF930FC57DEEBEFA7CACA53E3816427CD6B50.1
  2008-06-21 18:44 . 2008-06-21 18:44 <REP> d--h----- C:\Documents and Settings\ala\InstallAnywhere
  2008-06-20 14:59 . 2001-11-21 18:29 11,889 --a------ C:\WINDOWS\system32\drivers\kbfilter.sys
  2008-06-20 01:58 . 2008-06-20 01:58 <REP> d-------- C:\Documents and Settings\ala\WINDOWS
  2008-06-19 21:14 . 2008-06-19 21:14 <REP> d-------- C:\Documents and Settings\LAZOTH\Application Data\Nero
  2008-06-19 20:51 . 2008-06-19 20:51 <REP> d-------- C:\Documents and Settings\ala\Application Data\Nero
  2008-06-19 13:31 . 2008-06-19 13:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Trymedia
  2008-06-18 21:07 . 2008-06-18 21:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\InstallShield
  2008-06-18 21:07 . 2008-06-18 23:27 502 --a------ C:\WINDOWS\[u]0[/u]
  2008-06-18 21:07 . 2008-06-18 23:27 81 --a------ C:\WINDOWS\Times New Roman
  2008-06-18 18:31 . 2008-06-18 18:31 45 --a------ C:\WINDOWS\system32\initdebug.nfo
  2008-06-18 14:50 . 2008-06-18 14:50 <REP> d-------- C:\Program Files\DAEMON Tools
  2008-06-18 14:48 . 2008-06-18 14:48 685,816 --a------ C:\WINDOWS\system32\drivers\sptd.sys
  2008-06-17 07:12 . 2008-06-17 07:12 <REP> d-------- C:\Documents and Settings\LAZOTH\Application Data\cadenas
  2008-06-16 18:33 . 2008-06-16 18:33 <REP> d-------- C:\Program Files\ma-config.com
  2008-06-16 18:33 . 2008-06-16 18:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ma-config.com
  2008-06-16 18:15 . 2008-06-16 18:15 <REP> d-------- C:\Documents and Settings\ala\My GCompris
  2008-06-16 18:15 . 2008-06-16 18:15 <REP> d-------- C:\Documents and Settings\ala\.config
  2008-06-16 14:11 . 2008-06-16 14:11 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\gtk-2.0
  2008-06-16 14:10 . 2008-06-16 14:10 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\Inkscape
  2008-06-16 00:38 . 2008-06-16 00:38 <REP> d-------- C:\Documents and Settings\all\Application Data\gtk-2.0
  2008-06-16 00:37 . 2008-06-16 00:37 <REP> d-------- C:\Documents and Settings\all\Application Data\Inkscape
  2008-06-15 13:29 . 2008-06-15 13:29 268 --ah----- C:\sqmdata16.sqm
  2008-06-15 13:29 . 2008-06-15 13:29 172 --ah----- C:\sqmnoopt16.sqm
  2008-06-15 08:11 . 2008-06-15 08:11 8,192 --ahs---- C:\WINDOWS\Thumbs.db
  2008-06-14 18:55 . 2008-06-14 18:55 <REP> d-------- C:\Program Files\EPSON
  2008-06-14 18:55 . 2006-03-03 02:04 73,216 --a------ C:\WINDOWS\system32\E_FLBBGP.DLL
  2008-06-14 18:55 . 2005-04-11 02:01 62,976 --a------ C:\WINDOWS\system32\E_FD4BBGP.DLL
  2008-06-14 18:55 . 2004-09-10 21:12 49,152 --a------ C:\WINDOWS\system32\E_DCINST.DLL
  2008-06-14 16:38 . 2008-06-14 16:38 <REP> d-------- C:\Documents and Settings\all\Application Data\Sports Interactive
  2008-06-14 09:10 . 2008-06-14 09:10 268 --ah----- C:\sqmdata15.sqm
  2008-06-14 09:10 . 2008-06-14 09:10 244 --ah----- C:\sqmnoopt15.sqm
  2008-06-13 20:38 . 2008-06-13 20:38 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\Autodesk
  2008-06-13 11:51 . 2008-06-13 11:51 <REP> d-------- C:\Documents and Settings\ala\.groom
  2008-06-12 07:32 . 2008-06-12 07:32 268 --ah----- C:\sqmdata14.sqm
  2008-06-12 07:32 . 2008-06-12 07:32 244 --ah----- C:\sqmnoopt14.sqm
  2008-06-11 20:39 . 2008-06-11 20:39 268 --ah----- C:\sqmdata13.sqm
  2008-06-11 20:39 . 2008-06-11 20:39 244 --ah----- C:\sqmnoopt13.sqm
  2008-06-11 11:19 . 2008-06-11 11:19 <REP> d-------- C:\Documents and Settings\ala\Application Data\Sports Interactive
  2008-06-11 06:57 . 2008-06-14 18:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
  2008-06-11 06:57 . 2008-06-14 18:59 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys
  2008-06-11 06:51 . 2008-06-11 06:51 268 --ah----- C:\sqmdata12.sqm
  2008-06-11 06:51 . 2008-06-11 06:51 244 --ah----- C:\sqmnoopt12.sqm
  2008-06-10 21:45 . 2008-06-10 21:45 <REP> dr-h----- C:\Documents and Settings\The Best Of The Best\Application Data\SecuROM
  2008-06-10 21:45 . 2008-06-10 21:45 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll
  2008-06-10 19:29 . 2008-06-10 19:29 <REP> d--h----- C:\Documents and Settings\The Best Of The Best\InstallAnywhere
  2008-06-10 19:28 . 2008-06-10 19:28 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\Sports Interactive
  2008-06-09 22:41 . 2008-06-09 22:41 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\DivX
  2008-06-08 19:03 . 2008-06-08 19:03 268 --ah----- C:\sqmdata11.sqm
  2008-06-08 19:03 . 2008-06-08 19:03 244 --ah----- C:\sqmnoopt11.sqm
  2008-06-08 19:01 . 2008-06-08 19:01 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\uTorrent
  2008-06-08 07:10 . 2008-06-23 07:09 3,120 --a------ C:\WINDOWS\system32\ALLFSAF6a.ocx
  2008-06-07 20:49 . 2008-06-07 20:49 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\MEGAUPLOADTOOLBAR
  2008-06-07 20:42 . 2008-06-07 20:42 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Contacts
  2008-06-07 20:41 . 2007-09-13 02:27 <REP> d--h----- C:\Documents and Settings\The Best Of The Best\Voisinage réseau
  2008-06-07 20:41 . 2007-09-13 02:27 <REP> d--h----- C:\Documents and Settings\The Best Of The Best\Voisinage d'impression
  2008-06-07 20:41 . 2007-09-13 02:27 <REP> d--h----- C:\Documents and Settings\The Best Of The Best\Modèles
  2008-06-07 20:41 . 2008-06-07 20:41 <REP> dr------- C:\Documents and Settings\The Best Of The Best\Mes documents
  2008-06-07 20:41 . 2007-09-13 02:27 <REP> dr------- C:\Documents and Settings\The Best Of The Best\Menu Démarrer
  2008-06-07 20:41 . 2008-06-07 20:41 <REP> dr------- C:\Documents and Settings\The Best Of The Best\Favoris
  2008-06-07 20:41 . 2007-09-13 02:27 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Bureau
  2008-06-07 20:41 . 2008-06-07 20:41 <REP> d-------- C:\Documents and Settings\The Best Of The Best
  2008-06-07 20:32 . 2008-06-07 20:32 <REP> d-------- C:\Documents and Settings\LAZOTH\Application Data\uTorrent
  2008-06-07 09:01 . 2008-06-07 09:01 <REP> d-------- C:\WINDOWS\system32\URTTEMP
  2008-06-06 08:45 . 2008-06-06 08:45 <REP> d-------- C:\Documents and Settings\hamza\Application Data\XdriveDesktopLite.D42DF930FC57DEEBEFA7CACA53E3816427CD6B50.1
  2008-06-04 21:30 . 2008-06-04 21:30 <REP> d-------- C:\Documents and Settings\hamza\Application Data\Shareaza
  2008-06-04 14:21 . 2008-06-04 14:21 <REP> d-------- C:\Program Files\@Last Software
  2008-06-04 14:21 . 2005-07-28 12:52 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe
  2008-06-04 14:21 . 2008-06-07 04:43 3,120 --a------ C:\WINDOWS\system32\ALLFSAF5a.ocx
  2008-06-04 14:01 . 2008-06-04 14:01 40,960 --a------ C:\WINDOWS\_ds26.tmp
  2008-06-01 18:54 . 2008-06-01 18:54 268 --ah----- C:\sqmdata10.sqm
  2008-06-01 18:54 . 2008-06-01 18:54 172 --ah----- C:\sqmnoopt10.sqm
  2008-05-31 08:23 . 2008-05-31 08:23 <REP> d--h----- C:\WINDOWS\PIF
  2008-05-28 23:47 . 2008-05-28 23:47 <REP> d-------- C:\profiles
  2008-05-28 23:39 . 2008-05-27 23:49 21,720,622 --a------ C:\heritrix-1.14.0.zip
  2008-05-28 21:50 . 2004-05-14 16:53 462,848 --a------ C:\WINDOWS\system32\ltkrn13n.dll
  2008-05-28 21:50 . 2004-05-14 16:53 450,560 --a------ C:\WINDOWS\system32\ltimg13n.dll
  2008-05-28 21:50 . 2004-05-14 16:53 401,408 --a------ C:\WINDOWS\system32\lfcmp13n.dll
  2008-05-28 21:50 . 2004-05-14 16:53 299,008 --a------ C:\WINDOWS\system32\ltdis13n.dll
  2008-05-28 21:50 . 2004-01-12 02:09 206,336 --a------ C:\WINDOWS\system32\ltefx13n.dll
  2008-05-28 21:50 . 2004-05-14 16:53 163,840 --a------ C:\WINDOWS\system32\ltfil13n.dll
  2008-05-28 21:50 . 2003-11-04 15:10 69,632 --a------ C:\WINDOWS\system32\lfgif13n.dll
  2008-05-28 21:50 . 2004-05-14 16:53 57,344 --a------ C:\WINDOWS\system32\lfbmp13n.dll
  2008-05-28 06:41 . 2008-05-28 06:41 268 --ah----- C:\sqmdata09.sqm
  2008-05-28 06:41 . 2008-05-28 06:41 244 --ah----- C:\sqmnoopt09.sqm
  2008-05-27 21:27 . 2008-05-27 21:27 268 --ah----- C:\sqmdata07.sqm
  2008-05-27 21:27 . 2008-05-27 21:27 244 --ah----- C:\sqmnoopt07.sqm
  2008-05-27 21:27 . 2008-05-27 21:27 172 --ah----- C:\sqmnoopt08.sqm
  2008-05-27 21:27 . 2008-05-27 21:27 172 --ah----- C:\sqmdata08.sqm
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-06-26 12:35 32 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
  2008-06-26 12:35 32 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
  2008-06-26 12:35 32 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
  2008-06-26 12:35 32 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
  2008-05-31 09:02 88,774 ----a-w C:\WINDOWS\system32\drivers\klick.dat
  2008-05-28 22:11 96,966 ----a-w C:\WINDOWS\system32\drivers\klin.dat
  2008-05-28 22:11 112,144 ----a-w C:\WINDOWS\system32\drivers\kl1.sys
  2008-05-25 22:55 --------- d-----w C:\Documents and Settings\hamza\Application Data\uTorrent
  2008-05-25 16:20 149,504 ----a-w C:\WINDOWS\system32\Mpegdll.dll
  2008-05-24 05:35 --------- d--h--w C:\Documents and Settings\All Users\Application Data\{B59CE2E6-B15A-4F23-BD0E-72BF2ADDC3C7}
  2008-05-23 12:11 --------- d-----w C:\Documents and Settings\hamza\Application Data\Borland
  2008-05-23 10:37 4,544,000 ----a-w C:\WINDOWS\system32\s3gIGPgl.dll
  2008-05-23 10:36 584,192 ----a-w C:\WINDOWS\system32\S3gIGP.dll
  2008-05-23 10:35 604,160 ----a-w C:\WINDOWS\system32\drivers\S3gIGPm.sys
  2008-05-23 10:35 2,309,632 ----a-w C:\WINDOWS\system32\s3ginv.dll
  2008-05-23 06:34 --------- d-----w C:\Documents and Settings\ala\Application Data\Autodesk
  2008-05-22 18:15 --------- d-----w C:\Documents and Settings\ala\Application Data\vlc
  2008-05-21 04:44 50,688 ----a-w C:\WINDOWS\system32\wbhelp2.dll
  2008-05-20 15:35 --------- d-----w C:\Documents and Settings\ala\Application Data\Shareaza
  2008-05-19 09:37 --------- d-----w C:\Program Files\Winamp
  2008-05-18 22:45 --------- d-----w C:\Program Files\JasperSoft
  2008-05-16 09:52 --------- d-----w C:\Program Files\Micro Application
  2008-05-15 19:15 --------- d-----w C:\Documents and Settings\LAZOTH\Application Data\vlc
  2008-05-15 17:12 --------- d-----w C:\Documents and Settings\all\Application Data\XdriveDesktopLite.D42DF930FC57DEEBEFA7CACA53E3816427CD6B50.1
  2008-05-15 17:11 --------- d-----w C:\Program Files\Xdrive Desktop Lite
  2008-05-15 17:11 --------- d-----w C:\Program Files\Fichiers communs\Adobe AIR
  2008-05-14 11:12 --------- d-----w C:\Program Files\Softick
  2008-05-13 05:55 --------- d-----w C:\Program Files\Microsoft Silverlight
  2008-05-12 23:32 --------- d-----w C:\Documents and Settings\all\Application Data\Samsung
  2008-05-09 23:30 --------- d-----w C:\Program Files\Samsung
  2008-05-08 19:17 --------- d-----w C:\Documents and Settings\LAZOTH\Application Data\DivX
  2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\RMCast.sys
  2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys
  2008-05-08 09:48 --------- d-----w C:\Documents and Settings\all\Application Data\DivX
  2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
  2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
  2008-05-06 18:57 --------- d-----w C:\Program Files\Microsoft Etudes
  2008-05-06 18:56 --------- d-----w C:\Program Files\Learning Essentials
  2008-05-06 12:31 --------- d-----w C:\Documents and Settings\all\Application Data\Skype
  2008-05-06 05:40 --------- d-----w C:\Documents and Settings\hamza\Application Data\Universalis V12
  2008-05-06 04:49 --------- d-----w C:\Documents and Settings\LAZOTH\Application Data\Universalis V12
  2008-05-05 18:19 --------- d-----w C:\Documents and Settings\hamza\Application Data\DivX
  2008-05-05 15:48 --------- d-----w C:\Documents and Settings\hamza\Application Data\Skype
  2008-05-05 05:33 --------- d-----w C:\Program Files\MySQL
  2008-05-03 15:24 --------- d-----w C:\Documents and Settings\hamza\Application Data\vlc
  2008-05-03 09:36 --------- d-----w C:\Documents and Settings\ala\Application Data\uTorrent
  2008-05-02 13:05 90,112 ----a-w C:\WINDOWS\system32\agsaami.dll
  2008-05-02 13:05 610,304 ----a-w C:\WINDOWS\system32\agsaamg.dll
  2008-05-02 13:05 372,736 ----a-w C:\WINDOWS\system32\agsaamc.dll
  2008-05-02 13:05 2,535,424 ----a-w C:\WINDOWS\system32\agsaamj.dll
  2008-05-02 13:05 196,608 ----a-w C:\WINDOWS\system32\maag.dll
  2008-05-02 13:05 1,986,560 ----a-w C:\WINDOWS\system32\akll.dll
  2008-05-02 13:05 1,245,184 ----a-w C:\WINDOWS\system32\bkll.dll
  2008-05-02 13:05 1,212,416 ----a-w C:\WINDOWS\system32\ckll.dll
  2008-05-02 07:20 --------- d-----w C:\Program Files\Navilog1
  2008-05-01 10:28 --------- d-----w C:\Documents and Settings\all\Application Data\Autodesk
  2008-05-01 10:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\Autodesk
  2008-05-01 10:26 --------- d-----w C:\Program Files\Fichiers communs\Autodesk Shared
  2008-04-30 06:56 4,608 ----a-w C:\WINDOWS\system32\w95inf32.dll
  2008-04-30 06:56 2,272 ----a-w C:\WINDOWS\system32\w95inf16.dll
  2008-04-29 18:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
  2008-04-29 06:08 --------- d-----w C:\Documents and Settings\all\Application Data\Universalis V12
  2008-04-29 06:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\Link Data Security
  2008-04-29 06:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\UniversalisV12
  2008-04-27 21:24 --------- d-----w C:\Documents and Settings\ala\Application Data\Graphisoft
  2008-04-27 14:19 --------- d-----w C:\Documents and Settings\all\Application Data\Graphisoft
  2008-04-27 14:00 --------- d-----w C:\Program Files\WIBUKEY
  2008-04-27 14:00 --------- d-----w C:\Program Files\WIBU-SYSTEMS
  2008-04-27 13:42 --------- d-----w C:\Program Files\uTorrent
  2008-04-27 13:42 --------- d-----w C:\Documents and Settings\all\Application Data\uTorrent
  2008-04-27 11:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\TEMP
  2008-04-27 09:58 --------- d-----w C:\Program Files\K-Lite Codec Pack
  2008-04-27 04:57 --------- d-----w C:\Documents and Settings\hamza\Application Data\BearShare
  2008-04-26 23:00 --------- d-----w C:\Program Files\VideoLAN
  2008-04-26 18:08 --------- d-----w C:\Documents and Settings\all\Application Data\Apple Computer
  2008-04-26 13:07 --------- d-----w C:\Documents and Settings\all\Application Data\Shareaza
  2008-04-26 06:23 --------- d-----w C:\Program Files\MSECache
  2008-04-23 21:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
  2008-04-22 07:41 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
  2008-04-22 07:41 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
  2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
  2008-04-20 05:07 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
  2008-04-19 21:48 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
  2008-04-19 21:48 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
  2008-04-16 11:51 81,920 ----a-w C:\WINDOWS\system32\VTTimer.exe
  2008-03-31 21:25 682,496 ----a-w C:\WINDOWS\system32\divx.dll
  2008-03-28 17:41 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll
  .
  
  ((((((((((((((((((((((((((((( snapshot@2008-06-26_12.01.15.57 )))))))))))))))))))))))))))))))))))))))))
  .
  - 2008-06-26 10:57:38 2,048 --s-a-w C:\WINDOWS\bootstat.dat
  + 2008-06-26 12:35:44 2,048 --s-a-w C:\WINDOWS\bootstat.dat
  .
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  REGEDIT4
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 14:09 15360]
  "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
  "Versato"="e:\Program Files\MediaKey\MagicRun.exe" [2002-02-22 15:30 24576]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "VTTimer"="VTTimer.exe" [2008-04-16 12:51 81920 C:\WINDOWS\system32\VTTimer.exe]
  "S3Trayp"="S3trayp.exe" [2007-09-30 15:50 200704 C:\WINDOWS\system32\S3Trayp.exe]
  "HDAudDeck"="C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe" [2007-06-29 10:51 811008]
  "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-04-19 22:48 185896]
  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
  "WinampAgent"="d:\Program Files\Winamp\winampa.exe" [2007-05-14 23:22 35328]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 14:09 15360]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
  "AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "VIDC.YV12"= yv12vfw.dll
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
  "DisableMonitoring"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "C:\\Program Files\\Messenger\\MSMSGS.EXE"=
  "C:\\Program Files\\uTorrent\\uTorrent.exe"=
  "D:\\Program Files\\Graphisoft\\ArchiCAD 11 RC1\\ArchiCAD.exe"=
  "C:\\Program Files\\Java\\jre1.6.0_05\\BIN\\java.exe"=
  "D:\\hamza\\Java\\jdk1.5.0_15\\jre\\bin\\java.exe"=
  "C:\\Program Files\\Windows Live\\Messenger\\MSNMSGR.EXE"=
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
  "C:\\WINDOWS\\System32\\java.exe"=
  "D:\\hamza\\Java\\jre1.5.0_15\\bin\\java.exe"=
  "E:\\Program Files\\Shareaza\\Shareaza.exe"=
  "e:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
  "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
  "AllowInboundEchoRequest"= 1 (0x1)
  
  R0 ViBus;ViBus;C:\WINDOWS\system32\DRIVERS\ViBus.sys [2007-12-07 11:13]
  R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2007-09-21 17:49]
  R0 ViPrt;VIA SATA IDE Device Driver;C:\WINDOWS\system32\DRIVERS\ViPrt.sys [2007-12-07 11:10]
  R1 kbfilter;Keyboard Filter Driver;C:\WINDOWS\system32\drivers\kbfilter.sys [2001-11-21 18:29]
  S1 MSPQMM;MSPQMM;C:\WINDOWS\system32\drivers\MSPQMM.sys [2008-06-22 09:17]
  S2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-19 14:10]
  S3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service;C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2007-09-21 19:24]
  S3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-04-04 14:58]
  S3 maconfservice;Ma-Config Service;"C:\Program Files\ma-config.com\maconfservice.exe" [2008-06-14 10:13]
  S3 S3GIGP;S3GIGP;C:\WINDOWS\system32\DRIVERS\S3gIGPm.sys [2008-05-23 11:35]
  S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 17:57]
  S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 17:58]
  S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 17:59]
  S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-06-22 09:16]
  
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
  UxTuneUp
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{60a341fa-0f7c-11dd-83e6-001bb9c7b967}]
  \Shell\AutoRun\command - qwc.exe
  \Shell\explore\Command - qwc.exe
  \Shell\open\Command - qwc.exe
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{91900b6f-2808-11dd-84b2-001bb9c7b967}]
  \Shell\AutoRun\command - wscript.exe .\.vbs
  \Shell\open\command - wscript.exe .\.vbs
  
  *Newly Created Service* - CATCHME
  .
  Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
  "2008-06-26 12:00:02 C:\WINDOWS\Tasks\1-Click Maintenance.job"
  - E:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe
  .
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-06-26 13:38:54
  Windows 5.1.2600 Service Pack 2 FAT NTAPI
  
  Balayage processus cachés ...
  
  Balayage caché autostart entries ...
  
  Balayage des fichiers cachés ...
  
  Scan terminé avec succès
  Les fichiers cachés: 0
  
  **************************************************************************
  
  [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\MySQL]
  "ImagePath"="\"C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt\" --defaults-file=\"C:\Program Files\MySQL\MySQL Server 5.0\my.ini\" MySQL"
  .
  Temps d'accomplissement: 2008-06-26 13:39:13
  ComboFix-quarantined-files.txt 2008-06-26 12:39:12
  ComboFix2.txt 2008-06-26 11:02:20
  
  Pre-Run: 7,581,663,232 octets libres
  Post-Run: 7,568,818,176 octets libres
  
  319 --- E O F --- 2008-06-20 15:35:50
  
  et voici le rapport Hijackthis
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 13:48:26, on 26/06/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16674)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\VTTimer.exe
  C:\WINDOWS\system32\S3trayp.exe
  C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  D:\Program Files\Winamp\winampa.exe
  C:\WINDOWS\system32\ctfmon.exe
  E:\Program Files\MediaKey\OSD.EXE
  E:\Program Files\MediaKey\Versato.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\wuauclt.exe
  E:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\WgaTray.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  D:\Ala\Logiciels\HiJackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
  O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
  O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
  O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [WinampAgent] d:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [Versato] "e:\Program Files\MediaKey\MagicRun.exe"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
  O8 - Extra context menu item: &Download with &DAP - E:\hamza\DAP\dapextie.htm
  O8 - Extra context menu item: Download &all with DAP - E:\hamza\DAP\dapextie2.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
  O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll
  O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
  O16 - DPF: {12545791-AC9A-44B2-8964-0DA216C4A4E5} (Cnsweb3d Control) - http://www.partserver.de/partserver/viewer/cnsweb3d/cnsweb3d.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
  O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
  O17 - HKLM\System\CS1\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
  O17 - HKLM\System\CS2\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
  O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
  O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  
  0
Réponse 10 / 16
sKe69 Contributeur sécurité
Ok ...

Fait ce-ci pour voir :

Télécharges Navilog1 sur ton bureau :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

!! Déconnectes toi,désactives tes défences( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !!

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***

Appuies sur une touche comme demandé, le bloc-note va s'ouvrir.
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite .

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" )

TUTO (aide) : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901
0
Réponse 11 / 16
o.ala Auteur
Search Navipromo version 3.5.8 commencé le 26/06/2008 à 14:00:56,07

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "ala"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : FAT32

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menud?~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\ala\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\all\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\LAZOTH\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\hamza\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\THEBES~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\ala\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\all\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\LAZOTH\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\hamza\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\THEBES~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\ala\menud?~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\all\menud?~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\LAZOTH\menud?~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\hamza\menud?~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\THEBES~1\menud?~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\ala\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\all\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\LAZOTH\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\hamza\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\THEBES~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\ala\locals~1\applic~1" :

* Dans "C:\DOCUME~1\all\locals~1\applic~1" :

* Dans "C:\DOCUME~1\LAZOTH\locals~1\applic~1" :

* Dans "C:\DOCUME~1\hamza\locals~1\applic~1" :

* Dans "C:\DOCUME~1\THEBES~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 26/06/2008 à 14:02:45,67 ***
0
Réponse 12 / 16
sKe69 Contributeur sécurité
bisard ...

Fait ce-ci :
Télécharges MalwareByte's :
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php

un tuto sympa : https://forum.pcastuces.com/sujet.asp?f=31&s=3

Instales le ( choisis bien "francais" ; ne modifies pas les parramètres d'instale ) et mets le à jour .

Impératif : redémarres en mode sans échec :
Comment aller en Mode sans échec
1) Redémarres ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tout tes disks avant le scan ) et supprimes tout ce qu'il peut trouver :
--->une fois le scan terminé , click sur "résultat" : puis vérifies que tous les ojbets infectés soient validés, puis click sur " supression " .

Redémarres ton PC ( mode normal ).

Postes le rapport sauvegardé après la supression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...
0
1. o.ala Auteur
  
  ps: kaspersky signale cette fois la présence d'un virus heur.invader
  
  0
2. sKe69 Contributeur sécurité
  
  @o.alaMets en quarantaine et passes au plus vite à la manipe avec Malwarebytes ( en mode sans échec sans prise en charge du réseau ... )
  
  0
3. o.ala Auteur
  
  @sKe69j'ai executé "MalwareBits anti malware" et il a trouvé 2 menaces que j'ai supprimé, et depuis le démarrage les pop-ups ne s'affichent plus
  apparament le problème est reglé
  
  0
4. sKe69 Contributeur sécurité
  
  @o.alapas si sur ,
  postes moi le rapport de Malwarebytes et un nouvel hijack svp ...
  
  0
5. o.ala Auteur
  
  @sKe69Malwarebytes' Anti-Malware 1.18
  Version de la base de données: 893
  
  15:05:45 26/06/2008
  mbam-log-6-26-2008 (15-05-45).txt
  
  Type de recherche: Examen complet (C:\|D:\|E:\|)
  Eléments examinés: 208427
  Temps écoulé: 36 minute(s), 54 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 2
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\WINDOWS\system32\drivers\MSPQMM.sys (Rootkit.Agent) -> Delete on reboot.
  C:\WINDOWS\system32\drivers\core.cache.dsk (Malware.Trace) -> Delete on reboot.
  
  et le rapport hijackthis:
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 15:46:20, on 26/06/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16674)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\VTTimer.exe
  C:\WINDOWS\system32\S3trayp.exe
  C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  E:\Program Files\MediaKey\OSD.EXE
  E:\Program Files\MediaKey\Versato.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\system32\WgaTray.exe
  C:\PROGRA~1\FICHIE~1\MICROS~1\DW\DW20.EXE
  C:\WINDOWS\system32\dumprep.exe
  C:\WINDOWS\system32\dwwin.exe
  E:\Program Files\Mozilla Firefox\firefox.exe
  D:\Ala\Logiciels\HiJackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O1 - Hosts: 66.98.148.65 auto.search.msn.com
  O1 - Hosts: 66.98.148.65 auto.search.msn.es
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
  O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
  O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
  O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [Versato] "e:\Program Files\MediaKey\MagicRun.exe"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
  O8 - Extra context menu item: &Download with &DAP - E:\hamza\DAP\dapextie.htm
  O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
  O8 - Extra context menu item: Download &all with DAP - E:\hamza\DAP\dapextie2.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
  O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll
  O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
  O16 - DPF: {12545791-AC9A-44B2-8964-0DA216C4A4E5} (Cnsweb3d Control) - http://www.partserver.de/partserver/viewer/cnsweb3d/cnsweb3d.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
  O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
  O17 - HKLM\System\CS1\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
  O17 - HKLM\System\CS2\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
  O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
  O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  
  0
Réponse 13 / 16
sKe69 Contributeur sécurité
retour à la case départ :-/
proccèdons autrement :

Télécharges MsnCleaner.zip ( diférent de MSNFix) de ElPiedra et décompresses le sur ton bureau. (Clic droit sur le fichier .zip puis Extraire tout).

--->https://forospyware.com

Redémarres le PC en Mode sans échec.
Comment aller en Mode sans échec :
1) Redémarres ton ordi
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )

· Doubles-cliques sur MsnCleaner.exe pour le lancer.
· Sous Language, cliques sur la petite flèche et choisis French.
· Cliques sur le bouton Analyse.
· A la fin du scan un rapport va être créé.
· Si l'outil trouve une infection, cliques sur le bouton Supprimer.
· Redémarres ton PC ( mode normal ).

Postes le rapport C:\MsnCleaner.txt dans ta prochaine réponse accompagné d'un nouvel hijackthis ...
0
Réponse 14 / 16
o.ala Auteur
- Rapport MSNCleaner 1.6.4 by www.forospyware.com
- Rapport créé: 26/06/2008 on 15:59:21
- Système d'exploitation: Windows XP
- Mode de démarrage: Mode sans échec
_________________________________________

Fichiers détectés: 0
Fichiers supprimés: 0
Fichiers non supprimés: 0

<<<<<<< Pas de fichiers trouvés >>>>>>>

et le hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:06:04, on 26/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Program Files\MediaKey\OSD.EXE
E:\Program Files\MediaKey\Versato.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
E:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
D:\Ala\Logiciels\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Versato] "e:\Program Files\MediaKey\MagicRun.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: &Download with &DAP - E:\hamza\DAP\dapextie.htm
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Download &all with DAP - E:\hamza\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {12545791-AC9A-44B2-8964-0DA216C4A4E5} (Cnsweb3d Control) - http://www.partserver.de/partserver/viewer/cnsweb3d/cnsweb3d.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
O17 - HKLM\System\CS1\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
O17 - HKLM\System\CS2\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
0
Réponse 15 / 16
sKe69 Contributeur sécurité
Supprimes le doc CFScript que tu as et reprenons (en mode normal cette fois )

1-Crée un doc texte sur ton bureau :
pointes ta souris sur ton bureau , click droit : vas dans "nouveau" et choisis "document texte" .

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de crée :

Driver::
C:\WINDOWS\system32\drivers\MSPQMM.sys
C:\WINDOWS\system32\drivers\core.cache.dsk

Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
CFScript puis valides ...

2-Nettoyage :

!! Déconnectes toi,fermes toute tes applications et désactives TOUTES TES DEFENCES le temps de la manipe ( tu les réactiveras après ) !!

--->Sur ton bureau, fais un glisser avec ta souris le fichier CFScript sur l'icone de ComboFix.exe .

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tape 1 puis valide.

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!)

!! Ne touche à rien tant que le scan n'est pas terminé !!

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )
0
1. o.ala Auteur
  
  ComboFix 08-06-20.4 - ala 2008-06-26 16:16:35.3 - [color=red][b]FAT32[/b][/color]x86
  Microsoft Windows XP Professionnel 5.1.2600.2.1256.213.1036.18.942 [GMT 1:00]
  Endroit: C:\Documents and Settings\ala\Bureau\C-Fix.exe
  Command switches used :: C:\Documents and Settings\ala\Bureau\CFScript.txt
  * Création d'un nouveau point de restauration
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RةCUPةRATION N'EST PAS INSTALLةE SUR CETTE MACHINE !![/b][/color]
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\temp\tn3
  
  .
  ((((((((((((((((((((((((((((( Fichiers créés 2008-05-26 to 2008-06-26 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-06-26 15:59 . 2008-06-26 15:59 <REP> d-------- C:\MSNCleaner
  2008-06-26 15:38 . 2008-06-26 15:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Office Genuine Advantage
  2008-06-26 14:25 . 2008-06-26 14:25 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
  2008-06-26 14:25 . 2008-06-26 14:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
  2008-06-26 14:25 . 2008-06-26 14:25 <REP> d-------- C:\Documents and Settings\ala\Application Data\Malwarebytes
  2008-06-26 14:25 . 2008-06-19 17:48 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
  2008-06-26 14:25 . 2008-06-19 17:47 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
  2008-06-26 11:40 . 2008-06-26 11:40 <REP> d-------- C:\ComboFix
  2008-06-26 11:32 . 2008-06-26 11:32 <REP> d-------- C:\Program Files\CCleaner
  2008-06-26 10:42 . 2008-06-26 10:42 <REP> d-------- C:\Program Files\Lopxp
  2008-06-26 10:15 . 2008-06-26 10:15 <REP> d-------- C:\WINDOWS\ERUNT
  2008-06-26 10:11 . 2008-06-25 15:45 <REP> d-------- C:\SDFix
  2008-06-24 18:46 . 2008-02-07 17:10 <REP> d--h----- C:\ckis
  2008-06-23 15:55 . 2008-06-23 15:55 <REP> d--hs---- C:\FOUND.000
  2008-06-23 10:11 . 2008-06-23 10:11 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\Nero
  2008-06-23 07:39 . 2008-06-23 07:39 268 --ah----- C:\sqmdata17.sqm
  2008-06-23 07:39 . 2008-06-23 07:39 244 --ah----- C:\sqmnoopt17.sqm
  2008-06-23 06:53 . 2008-06-23 06:53 <REP> d-------- C:\CNED
  2008-06-23 06:48 . 2008-06-23 06:48 <REP> d-------- C:\Program Files\Fichiers communs\Ahead
  2008-06-23 06:48 . 2007-08-03 12:48 3,036,456 --a------ C:\WINDOWS\system32\BCGCBPRO860u80.dll
  2008-06-23 06:48 . 2006-03-17 12:45 1,757,184 --a------ C:\WINDOWS\system32\imagX7.dll
  2008-06-23 06:48 . 2006-03-17 12:45 802,816 --a------ C:\WINDOWS\system32\imagXRA7.dll
  2008-06-23 06:48 . 2006-03-17 12:45 497,296 --a------ C:\WINDOWS\system32\imagXpr7.dll
  2008-06-23 06:48 . 2006-03-17 15:49 368,640 --a------ C:\WINDOWS\system32\TwnLib4.dll
  2008-06-23 06:48 . 2006-03-17 12:45 258,048 --a------ C:\WINDOWS\system32\imagXR7.dll
  2008-06-23 06:48 . 2007-08-03 12:48 33,576 --a------ C:\WINDOWS\system32\BCGPOleAcc.dll
  2008-06-23 06:08 . 2008-06-23 06:08 <REP> d-------- C:\Documents and Settings\LAZOTH\Application Data\Autodesk
  2008-06-22 20:05 . 2008-06-22 20:05 0 --a------ C:\WINDOWS\nsreg.dat
  2008-06-22 10:31 . 2008-06-22 10:31 <REP> d-------- C:\WINDOWS\SxsCaPendDel
  2008-06-22 09:16 . 2008-06-22 09:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
  2008-06-22 09:16 . 2008-06-22 09:16 <REP> d-------- C:\Documents and Settings\ala\Application Data\TuneUp Software
  2008-06-22 09:16 . 2008-06-22 09:16 355,584 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
  2008-06-22 09:16 . 2008-05-29 09:28 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll
  2008-06-22 09:14 . 2008-06-22 09:14 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
  2008-06-21 18:50 . 2008-06-21 18:50 <REP> d-------- C:\Documents and Settings\ala\Application Data\XdriveDesktopLite.D42DF930FC57DEEBEFA7CACA53E3816427CD6B50.1
  2008-06-21 18:44 . 2008-06-21 18:44 <REP> d--h----- C:\Documents and Settings\ala\InstallAnywhere
  2008-06-20 14:59 . 2001-11-21 18:29 11,889 --a------ C:\WINDOWS\system32\drivers\kbfilter.sys
  2008-06-20 01:58 . 2008-06-20 01:58 <REP> d-------- C:\Documents and Settings\ala\WINDOWS
  2008-06-19 21:14 . 2008-06-19 21:14 <REP> d-------- C:\Documents and Settings\LAZOTH\Application Data\Nero
  2008-06-19 20:51 . 2008-06-19 20:51 <REP> d-------- C:\Documents and Settings\ala\Application Data\Nero
  2008-06-19 13:31 . 2008-06-19 13:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Trymedia
  2008-06-18 21:07 . 2008-06-18 21:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\InstallShield
  2008-06-18 21:07 . 2008-06-18 23:27 502 --a------ C:\WINDOWS\[u]0[/u]
  2008-06-18 21:07 . 2008-06-18 23:27 81 --a------ C:\WINDOWS\Times New Roman
  2008-06-18 18:31 . 2008-06-18 18:31 45 --a------ C:\WINDOWS\system32\initdebug.nfo
  2008-06-18 14:50 . 2008-06-18 14:50 <REP> d-------- C:\Program Files\DAEMON Tools
  2008-06-18 14:48 . 2008-06-18 14:48 685,816 --a------ C:\WINDOWS\system32\drivers\sptd.sys
  2008-06-17 07:12 . 2008-06-17 07:12 <REP> d-------- C:\Documents and Settings\LAZOTH\Application Data\cadenas
  2008-06-16 18:33 . 2008-06-16 18:33 <REP> d-------- C:\Program Files\ma-config.com
  2008-06-16 18:33 . 2008-06-16 18:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ma-config.com
  2008-06-16 18:15 . 2008-06-16 18:15 <REP> d-------- C:\Documents and Settings\ala\My GCompris
  2008-06-16 18:15 . 2008-06-16 18:15 <REP> d-------- C:\Documents and Settings\ala\.config
  2008-06-16 14:11 . 2008-06-16 14:11 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\gtk-2.0
  2008-06-16 14:10 . 2008-06-16 14:10 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\Inkscape
  2008-06-16 00:38 . 2008-06-16 00:38 <REP> d-------- C:\Documents and Settings\all\Application Data\gtk-2.0
  2008-06-16 00:37 . 2008-06-16 00:37 <REP> d-------- C:\Documents and Settings\all\Application Data\Inkscape
  2008-06-15 13:29 . 2008-06-15 13:29 268 --ah----- C:\sqmdata16.sqm
  2008-06-15 13:29 . 2008-06-15 13:29 172 --ah----- C:\sqmnoopt16.sqm
  2008-06-15 08:11 . 2008-06-15 08:11 8,192 --ahs---- C:\WINDOWS\Thumbs.db
  2008-06-14 18:55 . 2008-06-14 18:55 <REP> d-------- C:\Program Files\EPSON
  2008-06-14 18:55 . 2006-03-03 02:04 73,216 --a------ C:\WINDOWS\system32\E_FLBBGP.DLL
  2008-06-14 18:55 . 2005-04-11 02:01 62,976 --a------ C:\WINDOWS\system32\E_FD4BBGP.DLL
  2008-06-14 18:55 . 2004-09-10 21:12 49,152 --a------ C:\WINDOWS\system32\E_DCINST.DLL
  2008-06-14 16:38 . 2008-06-14 16:38 <REP> d-------- C:\Documents and Settings\all\Application Data\Sports Interactive
  2008-06-14 09:10 . 2008-06-14 09:10 268 --ah----- C:\sqmdata15.sqm
  2008-06-14 09:10 . 2008-06-14 09:10 244 --ah----- C:\sqmnoopt15.sqm
  2008-06-13 20:38 . 2008-06-13 20:38 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\Autodesk
  2008-06-13 11:51 . 2008-06-13 11:51 <REP> d-------- C:\Documents and Settings\ala\.groom
  2008-06-12 07:32 . 2008-06-12 07:32 268 --ah----- C:\sqmdata14.sqm
  2008-06-12 07:32 . 2008-06-12 07:32 244 --ah----- C:\sqmnoopt14.sqm
  2008-06-11 20:39 . 2008-06-11 20:39 268 --ah----- C:\sqmdata13.sqm
  2008-06-11 20:39 . 2008-06-11 20:39 244 --ah----- C:\sqmnoopt13.sqm
  2008-06-11 11:19 . 2008-06-11 11:19 <REP> d-------- C:\Documents and Settings\ala\Application Data\Sports Interactive
  2008-06-11 06:57 . 2008-06-14 18:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
  2008-06-11 06:57 . 2008-06-14 18:59 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys
  2008-06-11 06:51 . 2008-06-11 06:51 268 --ah----- C:\sqmdata12.sqm
  2008-06-11 06:51 . 2008-06-11 06:51 244 --ah----- C:\sqmnoopt12.sqm
  2008-06-10 21:45 . 2008-06-10 21:45 <REP> dr-h----- C:\Documents and Settings\The Best Of The Best\Application Data\SecuROM
  2008-06-10 21:45 . 2008-06-10 21:45 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll
  2008-06-10 19:29 . 2008-06-10 19:29 <REP> d--h----- C:\Documents and Settings\The Best Of The Best\InstallAnywhere
  2008-06-10 19:28 . 2008-06-10 19:28 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\Sports Interactive
  2008-06-09 22:41 . 2008-06-09 22:41 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\DivX
  2008-06-08 19:03 . 2008-06-08 19:03 268 --ah----- C:\sqmdata11.sqm
  2008-06-08 19:03 . 2008-06-08 19:03 244 --ah----- C:\sqmnoopt11.sqm
  2008-06-08 19:01 . 2008-06-08 19:01 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\uTorrent
  2008-06-08 07:10 . 2008-06-23 07:09 3,120 --a------ C:\WINDOWS\system32\ALLFSAF6a.ocx
  2008-06-07 20:49 . 2008-06-07 20:49 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Application Data\MEGAUPLOADTOOLBAR
  2008-06-07 20:42 . 2008-06-07 20:42 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Contacts
  2008-06-07 20:41 . 2007-09-13 02:27 <REP> d--h----- C:\Documents and Settings\The Best Of The Best\Voisinage réseau
  2008-06-07 20:41 . 2007-09-13 02:27 <REP> d--h----- C:\Documents and Settings\The Best Of The Best\Voisinage d'impression
  2008-06-07 20:41 . 2007-09-13 02:27 <REP> d--h----- C:\Documents and Settings\The Best Of The Best\Modèles
  2008-06-07 20:41 . 2008-06-07 20:41 <REP> dr------- C:\Documents and Settings\The Best Of The Best\Mes documents
  2008-06-07 20:41 . 2007-09-13 02:27 <REP> dr------- C:\Documents and Settings\The Best Of The Best\Menu Démarrer
  2008-06-07 20:41 . 2008-06-07 20:41 <REP> dr------- C:\Documents and Settings\The Best Of The Best\Favoris
  2008-06-07 20:41 . 2007-09-13 02:27 <REP> d-------- C:\Documents and Settings\The Best Of The Best\Bureau
  2008-06-07 20:41 . 2008-06-07 20:41 <REP> d-------- C:\Documents and Settings\The Best Of The Best
  2008-06-07 20:32 . 2008-06-07 20:32 <REP> d-------- C:\Documents and Settings\LAZOTH\Application Data\uTorrent
  2008-06-07 09:01 . 2008-06-07 09:01 <REP> d-------- C:\WINDOWS\system32\URTTEMP
  2008-06-06 08:45 . 2008-06-06 08:45 <REP> d-------- C:\Documents and Settings\hamza\Application Data\XdriveDesktopLite.D42DF930FC57DEEBEFA7CACA53E3816427CD6B50.1
  2008-06-04 21:30 . 2008-06-04 21:30 <REP> d-------- C:\Documents and Settings\hamza\Application Data\Shareaza
  2008-06-04 14:21 . 2008-06-04 14:21 <REP> d-------- C:\Program Files\@Last Software
  2008-06-04 14:21 . 2005-07-28 12:52 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe
  2008-06-04 14:21 . 2008-06-07 04:43 3,120 --a------ C:\WINDOWS\system32\ALLFSAF5a.ocx
  2008-06-04 14:01 . 2008-06-04 14:01 40,960 --a------ C:\WINDOWS\_ds26.tmp
  2008-06-01 18:54 . 2008-06-01 18:54 268 --ah----- C:\sqmdata10.sqm
  2008-06-01 18:54 . 2008-06-01 18:54 172 --ah----- C:\sqmnoopt10.sqm
  2008-05-31 08:23 . 2008-05-31 08:23 <REP> d--h----- C:\WINDOWS\PIF
  2008-05-28 23:47 . 2008-05-28 23:47 <REP> d-------- C:\profiles
  2008-05-28 23:39 . 2008-05-27 23:49 21,720,622 --a------ C:\heritrix-1.14.0.zip
  2008-05-28 21:50 . 2004-05-14 16:53 462,848 --a------ C:\WINDOWS\system32\ltkrn13n.dll
  2008-05-28 21:50 . 2004-05-14 16:53 450,560 --a------ C:\WINDOWS\system32\ltimg13n.dll
  2008-05-28 21:50 . 2004-05-14 16:53 401,408 --a------ C:\WINDOWS\system32\lfcmp13n.dll
  2008-05-28 21:50 . 2004-05-14 16:53 299,008 --a------ C:\WINDOWS\system32\ltdis13n.dll
  2008-05-28 21:50 . 2004-01-12 02:09 206,336 --a------ C:\WINDOWS\system32\ltefx13n.dll
  2008-05-28 21:50 . 2004-05-14 16:53 163,840 --a------ C:\WINDOWS\system32\ltfil13n.dll
  2008-05-28 21:50 . 2003-11-04 15:10 69,632 --a------ C:\WINDOWS\system32\lfgif13n.dll
  2008-05-28 21:50 . 2004-05-14 16:53 57,344 --a------ C:\WINDOWS\system32\lfbmp13n.dll
  2008-05-28 06:41 . 2008-05-28 06:41 268 --ah----- C:\sqmdata09.sqm
  2008-05-28 06:41 . 2008-05-28 06:41 244 --ah----- C:\sqmnoopt09.sqm
  2008-05-27 21:27 . 2008-05-27 21:27 268 --ah----- C:\sqmdata07.sqm
  2008-05-27 21:27 . 2008-05-27 21:27 244 --ah----- C:\sqmnoopt07.sqm
  2008-05-27 21:27 . 2008-05-27 21:27 172 --ah----- C:\sqmnoopt08.sqm
  2008-05-27 21:27 . 2008-05-27 21:27 172 --ah----- C:\sqmdata08.sqm
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-06-26 14:58 32 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
  2008-06-26 14:58 32 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
  2008-06-26 14:58 32 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
  2008-06-26 14:58 32 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
  2008-05-31 09:02 88,774 ----a-w C:\WINDOWS\system32\drivers\klick.dat
  2008-05-28 22:11 96,966 ----a-w C:\WINDOWS\system32\drivers\klin.dat
  2008-05-28 22:11 112,144 ----a-w C:\WINDOWS\system32\drivers\kl1.sys
  2008-05-25 22:55 --------- d-----w C:\Documents and Settings\hamza\Application Data\uTorrent
  2008-05-25 16:20 149,504 ----a-w C:\WINDOWS\system32\Mpegdll.dll
  2008-05-24 05:35 --------- d--h--w C:\Documents and Settings\All Users\Application Data\{B59CE2E6-B15A-4F23-BD0E-72BF2ADDC3C7}
  2008-05-23 12:11 --------- d-----w C:\Documents and Settings\hamza\Application Data\Borland
  2008-05-23 10:37 4,544,000 ----a-w C:\WINDOWS\system32\s3gIGPgl.dll
  2008-05-23 10:36 584,192 ----a-w C:\WINDOWS\system32\S3gIGP.dll
  2008-05-23 10:35 604,160 ----a-w C:\WINDOWS\system32\drivers\S3gIGPm.sys
  2008-05-23 10:35 2,309,632 ----a-w C:\WINDOWS\system32\s3ginv.dll
  2008-05-23 06:34 --------- d-----w C:\Documents and Settings\ala\Application Data\Autodesk
  2008-05-22 18:15 --------- d-----w C:\Documents and Settings\ala\Application Data\vlc
  2008-05-21 04:44 50,688 ----a-w C:\WINDOWS\system32\wbhelp2.dll
  2008-05-20 15:35 --------- d-----w C:\Documents and Settings\ala\Application Data\Shareaza
  2008-05-19 09:37 --------- d-----w C:\Program Files\Winamp
  2008-05-18 22:45 --------- d-----w C:\Program Files\JasperSoft
  2008-05-16 09:52 --------- d-----w C:\Program Files\Micro Application
  2008-05-15 19:15 --------- d-----w C:\Documents and Settings\LAZOTH\Application Data\vlc
  2008-05-15 17:12 --------- d-----w C:\Documents and Settings\all\Application Data\XdriveDesktopLite.D42DF930FC57DEEBEFA7CACA53E3816427CD6B50.1
  2008-05-15 17:11 --------- d-----w C:\Program Files\Xdrive Desktop Lite
  2008-05-15 17:11 --------- d-----w C:\Program Files\Fichiers communs\Adobe AIR
  2008-05-14 11:12 --------- d-----w C:\Program Files\Softick
  2008-05-13 05:55 --------- d-----w C:\Program Files\Microsoft Silverlight
  2008-05-12 23:32 --------- d-----w C:\Documents and Settings\all\Application Data\Samsung
  2008-05-09 23:30 --------- d-----w C:\Program Files\Samsung
  2008-05-08 19:17 --------- d-----w C:\Documents and Settings\LAZOTH\Application Data\DivX
  2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\RMCast.sys
  2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys
  2008-05-08 09:48 --------- d-----w C:\Documents and Settings\all\Application Data\DivX
  2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
  2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
  2008-05-06 18:57 --------- d-----w C:\Program Files\Microsoft Etudes
  2008-05-06 18:56 --------- d-----w C:\Program Files\Learning Essentials
  2008-05-06 12:31 --------- d-----w C:\Documents and Settings\all\Application Data\Skype
  2008-05-06 05:40 --------- d-----w C:\Documents and Settings\hamza\Application Data\Universalis V12
  2008-05-06 04:49 --------- d-----w C:\Documents and Settings\LAZOTH\Application Data\Universalis V12
  2008-05-05 18:19 --------- d-----w C:\Documents and Settings\hamza\Application Data\DivX
  2008-05-05 15:48 --------- d-----w C:\Documents and Settings\hamza\Application Data\Skype
  2008-05-05 05:33 --------- d-----w C:\Program Files\MySQL
  2008-05-03 15:24 --------- d-----w C:\Documents and Settings\hamza\Application Data\vlc
  2008-05-03 09:36 --------- d-----w C:\Documents and Settings\ala\Application Data\uTorrent
  2008-05-02 13:05 90,112 ----a-w C:\WINDOWS\system32\agsaami.dll
  2008-05-02 13:05 610,304 ----a-w C:\WINDOWS\system32\agsaamg.dll
  2008-05-02 13:05 372,736 ----a-w C:\WINDOWS\system32\agsaamc.dll
  2008-05-02 13:05 2,535,424 ----a-w C:\WINDOWS\system32\agsaamj.dll
  2008-05-02 13:05 196,608 ----a-w C:\WINDOWS\system32\maag.dll
  2008-05-02 13:05 1,986,560 ----a-w C:\WINDOWS\system32\akll.dll
  2008-05-02 13:05 1,245,184 ----a-w C:\WINDOWS\system32\bkll.dll
  2008-05-02 13:05 1,212,416 ----a-w C:\WINDOWS\system32\ckll.dll
  2008-05-02 07:20 --------- d-----w C:\Program Files\Navilog1
  2008-05-01 10:28 --------- d-----w C:\Documents and Settings\all\Application Data\Autodesk
  2008-05-01 10:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\Autodesk
  2008-05-01 10:26 --------- d-----w C:\Program Files\Fichiers communs\Autodesk Shared
  2008-04-30 06:56 4,608 ----a-w C:\WINDOWS\system32\w95inf32.dll
  2008-04-30 06:56 2,272 ----a-w C:\WINDOWS\system32\w95inf16.dll
  2008-04-29 18:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
  2008-04-29 06:08 --------- d-----w C:\Documents and Settings\all\Application Data\Universalis V12
  2008-04-29 06:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\Link Data Security
  2008-04-29 06:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\UniversalisV12
  2008-04-27 21:24 --------- d-----w C:\Documents and Settings\ala\Application Data\Graphisoft
  2008-04-27 14:19 --------- d-----w C:\Documents and Settings\all\Application Data\Graphisoft
  2008-04-27 14:00 --------- d-----w C:\Program Files\WIBUKEY
  2008-04-27 14:00 --------- d-----w C:\Program Files\WIBU-SYSTEMS
  2008-04-27 13:42 --------- d-----w C:\Program Files\uTorrent
  2008-04-27 13:42 --------- d-----w C:\Documents and Settings\all\Application Data\uTorrent
  2008-04-27 11:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\TEMP
  2008-04-27 09:58 --------- d-----w C:\Program Files\K-Lite Codec Pack
  2008-04-27 04:57 --------- d-----w C:\Documents and Settings\hamza\Application Data\BearShare
  2008-04-26 23:00 --------- d-----w C:\Program Files\VideoLAN
  2008-04-26 18:08 --------- d-----w C:\Documents and Settings\all\Application Data\Apple Computer
  2008-04-26 13:07 --------- d-----w C:\Documents and Settings\all\Application Data\Shareaza
  2008-04-26 06:23 --------- d-----w C:\Program Files\MSECache
  2008-04-23 21:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
  2008-04-22 07:41 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
  2008-04-22 07:41 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
  2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
  2008-04-20 05:07 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
  2008-04-19 21:48 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
  2008-04-19 21:48 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
  2008-04-16 11:51 81,920 ----a-w C:\WINDOWS\system32\VTTimer.exe
  2008-03-31 21:25 682,496 ----a-w C:\WINDOWS\system32\divx.dll
  2008-03-28 17:41 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll
  .
  
  ((((((((((((((((((((((((((((( snapshot@2008-06-26_12.01.15.57 )))))))))))))))))))))))))))))))))))))))))
  .
  - 2008-06-26 10:57:38 2,048 --s-a-w C:\WINDOWS\bootstat.dat
  + 2008-06-26 15:00:34 2,048 --s-a-w C:\WINDOWS\bootstat.dat
  .
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  REGEDIT4
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 14:09 15360]
  "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
  "Versato"="e:\Program Files\MediaKey\MagicRun.exe" [2002-02-22 15:30 24576]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "VTTimer"="VTTimer.exe" [2008-04-16 12:51 81920 C:\WINDOWS\system32\VTTimer.exe]
  "S3Trayp"="S3trayp.exe" [2007-09-30 15:50 200704 C:\WINDOWS\system32\S3Trayp.exe]
  "HDAudDeck"="C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe" [2007-06-29 10:51 811008]
  "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-04-19 22:48 185896]
  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 14:09 15360]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
  "AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "VIDC.YV12"= yv12vfw.dll
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
  "DisableMonitoring"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "C:\\Program Files\\Messenger\\MSMSGS.EXE"=
  "C:\\Program Files\\uTorrent\\uTorrent.exe"=
  "D:\\Program Files\\Graphisoft\\ArchiCAD 11 RC1\\ArchiCAD.exe"=
  "C:\\Program Files\\Java\\jre1.6.0_05\\BIN\\java.exe"=
  "D:\\hamza\\Java\\jdk1.5.0_15\\jre\\bin\\java.exe"=
  "C:\\Program Files\\Windows Live\\Messenger\\MSNMSGR.EXE"=
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
  "C:\\WINDOWS\\System32\\java.exe"=
  "D:\\hamza\\Java\\jre1.5.0_15\\bin\\java.exe"=
  "E:\\Program Files\\Shareaza\\Shareaza.exe"=
  "e:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
  "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
  "AllowInboundEchoRequest"= 1 (0x1)
  
  R0 ViBus;ViBus;C:\WINDOWS\system32\DRIVERS\ViBus.sys [2007-12-07 11:13]
  R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2007-09-21 17:49]
  R0 ViPrt;VIA SATA IDE Device Driver;C:\WINDOWS\system32\DRIVERS\ViPrt.sys [2007-12-07 11:10]
  R1 kbfilter;Keyboard Filter Driver;C:\WINDOWS\system32\drivers\kbfilter.sys [2001-11-21 18:29]
  R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-19 14:10]
  R3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service;C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2007-09-21 19:24]
  R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-04-04 14:58]
  R3 S3GIGP;S3GIGP;C:\WINDOWS\system32\DRIVERS\S3gIGPm.sys [2008-05-23 11:35]
  S1 MSPQMM;MSPQMM;C:\WINDOWS\system32\drivers\MSPQMM.sys []
  S3 maconfservice;Ma-Config Service;"C:\Program Files\ma-config.com\maconfservice.exe" [2008-06-14 10:13]
  S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 17:57]
  S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 17:58]
  S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 17:59]
  S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-06-22 09:16]
  
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
  UxTuneUp
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{60a341fa-0f7c-11dd-83e6-001bb9c7b967}]
  \Shell\AutoRun\command - qwc.exe
  \Shell\explore\Command - qwc.exe
  \Shell\open\Command - qwc.exe
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{91900b6f-2808-11dd-84b2-001bb9c7b967}]
  \Shell\AutoRun\command - wscript.exe .\.vbs
  \Shell\open\command - wscript.exe .\.vbs
  
  .
  Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
  "2008-06-26 15:00:40 C:\WINDOWS\Tasks\1-Click Maintenance.job"
  - E:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe
  .
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-06-26 16:17:34
  Windows 5.1.2600 Service Pack 2 FAT NTAPI
  
  Balayage processus cachés ...
  
  Balayage caché autostart entries ...
  
  Balayage des fichiers cachés ...
  
  Scan terminé avec succès
  Les fichiers cachés: 0
  
  **************************************************************************
  
  [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\MySQL]
  "ImagePath"="\"C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt\" --defaults-file=\"C:\Program Files\MySQL\MySQL Server 5.0\my.ini\" MySQL"
  .
  Temps d'accomplissement: 2008-06-26 16:18:04
  ComboFix-quarantined-files.txt 2008-06-26 15:18:04
  ComboFix3.txt 2008-06-26 11:02:20
  ComboFix2.txt 2008-06-26 12:39:14
  
  Pre-Run: 7,488,700,416 octets libres
  Post-Run: 7,481,262,080 octets libres
  
  322 --- E O F --- 2008-06-20 15:35:50
  
  et le hijack this :
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 16:19:32, on 26/06/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16674)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\VTTimer.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
  C:\WINDOWS\System32\svchost.exe
  E:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\system32\notepad.exe
  C:\WINDOWS\explorer.exe
  D:\Ala\Logiciels\HiJackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O1 - Hosts: 66.98.148.65 auto.search.msn.com
  O1 - Hosts: 66.98.148.65 auto.search.msn.es
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
  O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
  O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
  O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [Versato] "e:\Program Files\MediaKey\MagicRun.exe"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
  O8 - Extra context menu item: &Download with &DAP - E:\hamza\DAP\dapextie.htm
  O8 - Extra context menu item: Download &all with DAP - E:\hamza\DAP\dapextie2.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
  O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll
  O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\system32\shdocvw.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
  O16 - DPF: {12545791-AC9A-44B2-8964-0DA216C4A4E5} (Cnsweb3d Control) - http://www.partserver.de/partserver/viewer/cnsweb3d/cnsweb3d.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
  O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
  O17 - HKLM\System\CS1\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
  O17 - HKLM\System\CS2\Services\Tcpip\..\{3BD7DFA4-EB50-4B74-AB61-B801C2F41F58}: NameServer = 208.67.222.222 193.55.10.102
  O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
  O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  
  0
Réponse 16 / 16
sKe69 Contributeur sécurité
bien ...
Télécharges OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,

C:\Program.exe
HKEY_LOCAL_MACHINE\system\ControlSet001\Services\MySQL

et colles-la dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.

cliques sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.

cliques sur Exit pour fermer.
--->postes le rapport situé dans " C:\OTMoveIt\MovedFiles." accompagné d'un nouvel hijackthis ...

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas acceptes par "Yes".
0

Fenetres pop up intempestif

16 réponses

Discussions similaires

Newsletters