S.O.S. Virus Film ?????!!!!!! et indetectable Fermé

Question

Bonjour,

Bonjour,

Je voudrais que quelqu'un m'aide, car je suis vraiment perdu là.... Sans préavis, je vais voir un dossier sur mon ordinateur et disparu !!!!!!!!!!!!!!!! je regarde bien et je réalise que d'autres dossiers aussi ont disparu 03 en tt. les plus gros... plus de 01 Go .... je fais une analyse complète quotidienne .... j'ai Kaspersky 2007, Spyware terminator et Ad-Aware 2008...... ils disent tous que pas de ficheirs et programmes vilains ... mais dans un de mes flash disk (clé USB) j'ai trouvé un phénomène qui ressemble a New Folder le virus..... cette fois c'est un fichier Clip Vidéo avec icone de Windows media player .... il prend place dans tous les dossiers et prend le nom du dossier en question .... Je n'arrive pas a m'endébarasser ... je suprime mais dès que je ferme et reviens il est là .... Si vous saviez comment je dois faire je vous en serais très reconnaissant ....

Configuration: Windows XP
Firefox 3.0
Internet Explorer 7

Oui sur mon flash disk que je vois le fichier WMA qui veut pas partir ..... avant j'avais des problemes comme ça ... un dossier nommé New Folder .... ou un dossier qui prend le nom du dossier qu'il occupe.... et là c'est un fichier WMA qui envahit tous les dossier de ma clé USB et qui prend le nom des dossiers ..... kaspersky ne voit rien .... a l'apparnce c'est un fichier WMA mais quand ke lance le SCAN avec Kaspersky il l'indique comme fichier exe et dans propriétés voilà ce que ça dit :
Type de fichier: application
Description: Film
Taille: 203 Ko
Compiled script :AutoIt v3 Script : 3, 2, 4, 2
Langue: Anglais royaume unis
version du fichier: 3, 2, 4, 2

J'ai fait un SCAN hijackthis et voilà ce que ça donne !!



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:41:20, on 05/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\drivers\ctfmon.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\ChildParentalControl\ChildParentalControl.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\drivers\ctfmon.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
O3 - Toolbar: TV5 - Dictionnaires - {CEDDA62D-5FBE-4AB2-AE2E-5E069F444444} - C:\Program Files\MEDIADICO\Dico TV5\MDTV5TB.dll
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [ChildParentalControl] "C:\Program Files\ChildParentalControl\ChildParentalControl.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_S9D.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [CTFMON.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Radio && MP3 Player - {C461FBFE-C0DE-4757-89DD-A5A833B9AC1F} - C:\PROGRA~1\Crawler\Radio\CRadio.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kavwebscan_unicode.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA0D1EB3-D080-4296-982B-5151778EC84E}: NameServer = 41.221.20.4 208.67.222.222
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Jaeba · Accepted Answer

Bonjour,

Cette procédure est spécifique à l'infection de l'utilisateur: Liams2008.
1. Téléchargez votre fix sur le bureau. ( adresse: http://secubox.gateweb.org/notify/8b5c_32f11.exe )
2. Double-cliquez sur "8b5c_32f11.exe" pour en extraire les fichiers.
3. Exécutez le script "Liams2008.cmd".

Aucun message ne vous indiquera la fin du nettoyage, la fenêtre se fermera d'elle même.
Une fois terminé, exécutez HijackThis et copier-coller votre nouveau rapport.

Les éditeurs anti-virus qui ne détectaient pas cette menace viennent de recevoir l'échantillon. Aux prochaines mises à jour, votre anti-virus BitDefender sera capable de détecter les copies éventuelles sur vos supports de stockage et ainsi limiter les risques de ré-infection. En attendant la prise en charge de votre anti-virus, ne connectez aucun périphérique.

A bientôt,
Jaeba.

Jaeva · Answer

Hello.

Afin de faire bénéficier d'une aide appropriée, veuillez envoyer votre application suspecte.
Utilisez ce formulaire: http://secubox.gateweb.org/mad.php

Merci de votre contribution.

Jaeba · Answer

Bonsoir,

Le message "Le message est vide." vous informe que le champs de saisie "message destiné à notre équipe" ne contient aucun caractère. Logique ? Nous avons cependant intercepté vos deux fichiers, ils sont en cours d'analyse. Une personne de CCM, Lyonnais92 prendra la suite de cette intervention.

Bonne soirée.

Lyonnais92 · Answer

Bonjour,

relances Hijackthis, option do a scan only et poste le rapport.

Pour info :

on  attend la réponse de Bit defender pour savoir si ils ont intégrés cette nouvelle infection.

Liams2008 · Answer

Au fait je suis avec Kaspersky Internet Sécurity 2009..version d'évaluation.. j'ai changé hier pour voir mais rien de nouveau le virus est tjrs là ....dites moi si je dois remettre bit defender....

Lyonnais92 · Answer

Re,

je regarde plus tard.

Comme ça t'a été dit, on attend que ton ordi soit protégé par la maj de Bit defender pour s'e occuper.

Ca pose un problème particulier ?

Que ce soit gênant, je comprends.

Jaeba · Answer

Bonjour,

Vous avez l'art de poser des questions auxquelles vous avez tous les réponses.

1. "Comment je vais savoir que c'est terminé donc ?"
Le rapport HijackThis permet de vérifier que ça s'est bien terminé.

2. "Comment je vais désinfecter mes clés USB, elles sont toutes bourrées de virus"
Nous avons désactivé l'exécution automatique de vos clefs.

Pourquoi devrions nous vous aider ? Vous n'en faites qu'à votre tête, vous ne lisez pas les instructions.

Vous avez dé-installé votre anti-virus, sur le logiciel HijackThis, fixez cette ligne.
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

Vous avez installé Kaspersky Internet Sécurity 2009 en version d'évaluation.
Suite à l'envoi du programme malveillant, l'éditeur Kaspersky nous a répondu.
Votre menace sera détectée comme étant: Worm.Win32.AutoIt.as
La protection résidente de Kaspersky éliminera les fichiers présents sur vos supports amovibles.

Assurez vous d'avoir la dernière mise à jour de la base Kaspersky.
Puis sur l'interface de Kaspersky Anti Virus 2009, section "Scan", sélectionnez "Full Scan".
Copiez-collez votre rapport Kaspersky dans votre prochaine réponse.

Respectez l'ordre et les consignes d'aide et vous n'aurez plus vos problèmes.

Jaeva · Answer

Hello.

Télécharger http://secubox.gateweb.org/pgs.exe sur votre bureau.
Désactiver complètement "Kaspersky Anti Virus 2009".
Assurez-vous que votre clef USB correspond bien au lecteur G:
Double cliquer sur "pgs.exe", une fenêtre va s'ouvrir brièvement.
A la fin du programme, le fichier "rapport.txt" va être créé sur votre bureau.
Ré-activer votre anti-virus (c'est très important) puis copier-coller "rapport.txt" ici.

Nb: Avis aux visiteurs : cette procédure a été spécialement conçue et adaptée pour le cas de Liams2008, même si vous avez la même infection, n'effectuez pas ces manipulations.

A bientôt.
Jaeva.

Liams2008 · Answer

Au sujet des deux dossiers que j'ai perdu ... qui ont disparu comme par enchantement... y'a pas un moyen que je les retrouve... que je les récupère....

Lyonnais92 · Answer

Bonjour,

on est très sensible à la sauvegarde des données des utilisateurs. Donc on regardera ce que on peut faire pour ces dossiers.

Mais l'urgence est de traiter cette infection.

Si tu as fait passer le nouvel outil de Jaeva, poste le rapport.

Sinon, fais passer cet outil.

Vérifie bien que ta clé USB est sur G. Pour ça, après avoir branché ta clé, tu ouvres l'explorateur Windows et tu regardes à qui correspondent les lettres (dans la fenêtre de gauche). C: est généralement le disque dur.

Pour ta clé, tu dois voir G:. Pas de double clic (ni de clic droit sur les fichiers ou la clé avant le passage de l'iutiul.


Ensuite, tu postes le rapport. C'est très important car c'est la seule manière que l'on ait de vérifier que l'outil a fait exactement ce que l'on souhaitait.

Vérifie que tu as bien copié la totalité du rapport.

Jaeva · Answer

Bonjour,

Télécharger Policies by S!Ri sur votre bureau.
http://secubox.gateweb.org/policies.exe
Double cliquer sur "Policies.exe", le programme n'affichera rien.
Redémarrer votre ordinateur.

Votre "Gestionnaire de taches" devrait être de nouveau accessible.

Liams2008 · Answer

Merci mais j'ai fait et toujours au redémarrage il est désactivé .... j'ai lu quelque part que ca peut etre du a un virus ou autre programme malveillant ..... pourtant Kaspersky au dernier Scan indiquait net a 100% même chose avec spyware terminator et Spybot ...... Au fait, en parlant de Kaspersky ... au démarrage il est le dernier a se lancer ... il tarde tellement que Windows me sort son alerte que mon antivirus est désactivé puis juste après Kaspersky se lance.... ????? Une relation entre les deux ou c'est normal pour Kaspersky ??? Merci !

^^Marie^^ · Answer

Bonjour
Pour suivre
Merci

Utilisateur anonyme · Answer

Bonjours à tous

pour suivre également 

merci

Liams2008 · Answer

Je ne sais pas si c'est le rapport que vous m'aviez demandé que je vous envoie mais je l'ai trouvé et je vous l'envois tt de meme ..... 

Malware Analysis & Diagnostic
SecuBox Labs, FRANCE

Début de l'analyse:
Aucun fichier infecté.
L'analyse est terminée.

E..T · Answer

Salut tout le monde ;-)

..........


Personne pour la suite?

@+

Lyonnais92 · Answer

Re,

c'est bien le rapport que je voulais.

Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau à partir de ce lien :

http://www.techsupportforum.com/sectools/Deckard/dss.exe

Choisis "Enregistrer" et "Bureau" comme emplacement.

Ferme toutes les applications en cours (très important, sinon l'ordi peut planter).

Double-clique sur DSS.exe pour lancer l'outil.

S'il ne trouve pas HijackThis, clique sur Oui.

Clique sur OK à chaque fois que cela sera demandé.

L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta réponse.
 
Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.

____________

Un peu trop de monde.

utiliser la croix verte. 

Merci.

Liams2008 · Answer

Dss.exe ne termine pas le Scan ... il plante vers la fin a près de 80% d'éxécution .... 

il se plante et y'a un message d'erreur de Windows qui dit que Dss.exe a rencontré un problème et doit fermer ....
je suis allé voir C:\Deckard\System Scanner mais y'a pas le rapport....

Liams2008 · Answer

C'est j'ai refait et c'est passé jusqu'a la fin j'ai deux rapports je vous envois celui que vous m'avez demandé (main.txt) si vous voulez l'autre () je vous l'envois aussi ....




Deckard's System Scanner v20071014.68
Run by Smail on 2008-07-06 23:21:19
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------



-- Last 5 Restore Point(s) --
83: 2008-07-06 21:52:51 UTC - RP83 - Deckard's System Scanner Restore Point
82: 2008-07-06 04:14:41 UTC - RP82 - Kaspersky Anti-Virus 7.0 est installé.
81: 2008-07-06 04:07:32 UTC - RP81 - Kaspersky Internet Security 2009 a été supprimé.
80: 2008-07-05 12:05:14 UTC - RP80 - Spyware Terminator - restore point
79: 2008-07-05 01:28:31 UTC - RP79 -  BitDefender Antivirus 2008 désinstallé


-- First Restore Point -- 
1: 2008-06-21 12:48:51 UTC - RP1 - Point de vérification système


Backed up registry hives.
Performed disk cleanup.



-- HijackThis (run as Smail.exe) -----------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:21:48, on 06/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Smail\Bureau\dss.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Smail.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
O3 - Toolbar: TV5 - Dictionnaires - {CEDDA62D-5FBE-4AB2-AE2E-5E069F444444} - C:\Program Files\MEDIADICO\Dico TV5\MDTV5TB.dll
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [ChildParentalControl] "C:\Program Files\ChildParentalControl\ChildParentalControl.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_S9D.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Radio && MP3 Player - {C461FBFE-C0DE-4757-89DD-A5A833B9AC1F} - C:\PROGRA~1\Crawler\Radio\CRadio.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

Liams2008 · Answer

Voici le 2ème rapport au cas ou vous en aurez besoin 


Deckard's System Scanner v20071014.68
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------

-- System Information ----------------------------------------------------------

Microsoft Windows XP Professionnel (build 2600) SP 2.0
Architecture: X86; Language: French

CPU 0: Intel(R) Pentium(R) 4 CPU 3.20GHz
CPU 1: Intel(R) Pentium(R) 4 CPU 3.20GHz
Percentage of Memory in Use: 27%
Physical Memory (total/avail): 1471.23 MiB / 1063.35 MiB
Pagefile Memory (total/avail): 3367.99 MiB / 3125.22 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1930.71 MiB

A: is Removable (No Media)
C: is Fixed (NTFS) - 37.27 GiB total, 16.87 GiB free. 
D: is Fixed (NTFS) - 18.62 GiB total, 10.89 GiB free. 
E: is Fixed (NTFS) - 18.63 GiB total, 8.24 GiB free. 
F: is CDROM (UDF)

\.\PHYSICALDRIVE0 - SAMSUNG SP0842N - 74.53 GiB - 3 partitions
  \PARTITION0 (bootable) - Système de fichiers installable - 37.27 GiB - C:
  \PARTITION1 - Étendu avec Inter. 13 étendue - 37.25 GiB - D: - E:



-- Security Center -------------------------------------------------------------

AUOptions is scheduled to auto-install.
Windows Internal Firewall is enabled.

FirstRunDisabled is set.

AV: Kaspersky Anti-Virus v7.0.1.325 (Kaspersky Lab) [COLOR=RED]Disabled/COLOR

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.1.325\French\setup.exe"="C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.1.325\French\setup.exe:*:Enabled:Programme d'installation de Kaspersky Anti-Virus 7.0"
"C:\Program Files\Internet Download Manager\IDMan.exe"="C:\Program Files\Internet Download Manager\IDMan.exe:*:Enabled:Internet Download Manager Application (IDM)"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"


-- Environment Variables -------------------------------------------------------

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\Smail\Application Data
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=MEROUGA
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\Smail
LOGONSERVER=\MEROUGA
NUMBER_OF_PROCESSORS=2
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 15 Model 4 Stepping 10, GenuineIntel
PROCESSOR_LEVEL=15
PROCESSOR_REVISION=040a
ProgramFiles=C:\Program Files
PROMPT=$P$G
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\Smail\LOCALS~1\Temp
TMP=C:\DOCUME~1\Smail\LOCALS~1\Temp
USERDOMAIN=MEROUGA
USERNAME=Smail
USERPROFILE=C:\Documents and Settings\Smail
windir=C:\WINDOWS


-- User Profiles ---------------------------------------------------------------

Smail [I](admin)/I


-- Add/Remove Programs ---------------------------------------------------------

ABBYY FineReader 6.0 Sprint --> MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Ad-Aware --> MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 6.0.1 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A00000000001}
Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
Complément Microsoft Enregistrer en tant que PDF pour programmes Microsoft Office 2007 --> MsiExec.exe /X{90120000-00B0-040C-0000-0000000FF1CE}
Correctif Windows XP - KB873339 --> C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885835 --> C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472 --> C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781 --> C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Crawler Radio & MP3 Player --> "C:\PROGRA~1\Crawler\Radio\unins000.exe"
Crawler Toolbar with Web Security Guard --> C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe uninst
EPSON Logiciel imprimante --> C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan --> C:\Program Files\epson\escndv\setup\setup.exe /r
HijackThis 2.0.2 --> "C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Internet Download Manager --> C:\Program Files\Internet Download Manager\Uninstall.exe
Kaspersky Anti-Virus 7.0 --> MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}
Kaspersky Anti-Virus 7.0 --> MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}
La Toolbar TV5 - Dictionnaires --> MsiExec.exe /I{03D2963E-8DC6-4D31-A920-4B216CDF5DCD}
Microsoft Office Access MUI (French) 2007 --> MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007 --> MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007 --> MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007 --> MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007 --> MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007 --> "C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007 --> MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007 --> MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007 --> MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007 --> MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007 --> MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007 --> MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007 --> MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007 --> MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007 --> MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007 --> MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007 --> MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564) --> "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) --> "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) --> "C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046) --> "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358) --> "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423) --> "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591) --> "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901190) --> "C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214) --> "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911567) --> "C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729) --> "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021) --> "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937894) --> "C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127) --> "C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202) --> "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644) --> "C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693) --> "C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055) --> "C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460) --> "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485) --> "C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338) --> "C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653) --> "C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553) --> "C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026) --> "C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590) --> "C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749) --> "C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759) --> "C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760) --> "C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762) --> "C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2) --> "C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698) --> "C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391) --> "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942) --> "C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3) --> "C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357) --> "C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828) --> "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763) --> "C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Moyea FLV Downloader version 1.15.0.15 --> "C:\Program Files\Moyea\FLV Downloader\unins000.exe"
Moyea FLV Player version 1.5.2.7 --> "C:\Program Files\Moyea\FLV Player\unins000.exe"
Mozilla Firefox (3.0) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 6.0 Parser (KB933579) --> MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
PC Inspector File Recovery --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0DD140D3-9563-481E-AA75-BA457CBDAEF2}\Setup.exe" -l0x40c 
Realtek AC'97 Audio --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\Setup.exe" -l0x40c  -removeonly
REALTEK GbE & FE Ethernet PCI NIC Driver --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}\setup.exe" -l0x40c  -removeonly
Security Update for Excel 2007 (KB946974) --> msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {85E83E2E-AF9B-439B-B4F9-EB9B7EF6A00E}
Security Update for Microsoft Office Publisher 2007 (KB950114) --> msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB951808) --> msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {8F375E11-4FD6-4B89-9E2B-A76D48B51E00}
Security Update for Microsoft Office Word 2007 (KB950113) --> msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {AD72BABE-C733-4FCF-9674-4314466191B9}
Security Update for Office 2007 (KB947801) --> msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {02B5A17B-01BE-4BA6-95F1-1CBB46EBC76E}
Security Update for Outlook 2007 (KB946983) --> msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {66B9496E-C0C3-4065-9868-85CCA92126C3}
Spybot - Search & Destroy --> "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Spyware Terminator --> "C:\Program Files\Spyware Terminator\unins000.exe"
SuperCopier2 --> "C:\Program Files\SuperCopier2\SC2Uninst.exe"
Update for Office 2007 (KB946691) --> msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb950378) --> msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F6296086-AED5-4EC0-938B-08EA0254F20E}
VIA/S3G Display Driver --> C:\PROGRA~1\S3\UChromeP\s3minset.exe /u UChromeP.uns
Windows Imaging Component --> "C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live installer --> MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
XML Paper Specification Shared Components Language Pack 1.0 --> "C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
XML Paper Specification Shared Components Pack 1.0 --> 
Yahoo! Messenger --> C:\PROGRA~1\Yahoo!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\Yahoo!\MESSEN~1\INSTALL.LOG


-- Application Event Log -------------------------------------------------------

Event Record #/Type647 / Error
Event Submitted/Written: 07/06/2008 11:10:02 PM
Event ID/Source: 1000 / Application Error
Event Description:
Application défaillante dss.exe, version 3.2.8.1, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x00010f29.
Traitement de l'événement propre au support pour [dss.exe!ws!]

Event Record #/Type646 / Error
Event Submitted/Written: 07/06/2008 11:02:46 PM
Event ID/Source: 1000 / Application Error
Event Description:
Application défaillante dss.exe, version 3.2.8.1, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x00010f29.
Traitement de l'événement propre au support pour [dss.exe!ws!]

Event Record #/Type645 / Error
Event Submitted/Written: 07/06/2008 11:00:25 PM
Event ID/Source: 1000 / Application Error
Event Description:
Application défaillante dss.exe, version 3.2.8.1, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x00010f29.
Traitement de l'événement propre au support pour [dss.exe!ws!]

Event Record #/Type644 / Error
Event Submitted/Written: 07/06/2008 10:57:57 PM
Event ID/Source: 1000 / Application Error
Event Description:
Application défaillante dss.exe, version 3.2.8.1, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x00010f29.
Traitement de l'événement propre au support pour [dss.exe!ws!]

Event Record #/Type635 / Error
Event Submitted/Written: 07/05/2008 02:19:38 AM
Event ID/Source: 11704 / MsiInstaller
Event Description:
Programme : Kaspersky Internet Security 2009 -- Erreur 1704.L'installation du programme BitDefender Antivirus 2008 a été suspendue.  Afin de poursuivre l'installation, il est indispensable d'annuler les modifications introduites dans cette installation. Souhaitez-vous annuler les modifications ?



-- Security Event Log ----------------------------------------------------------

No Errors/Warnings found.


-- System Event Log ------------------------------------------------------------

Event Record #/Type3029 / Error
Event Submitted/Written: 07/06/2008 06:24:16 PM
Event ID/Source: 7023 / Service Control Manager
Event Description:
Le service Services IPSEC s'est arrêté avec l'erreur : 
%%10045

Event Record #/Type2964 / Error
Event Submitted/Written: 07/06/2008 02:31:30 PM
Event ID/Source: 7023 / Service Control Manager
Event Description:
Le service Services IPSEC s'est arrêté avec l'erreur : 
%%10045

Event Record #/Type2867 / Error
Event Submitted/Written: 07/06/2008 11:14:59 AM
Event ID/Source: 7023 / Service Control Manager
Event Description:
Le service Services IPSEC s'est arrêté avec l'erreur : 
%%10045

Event Record #/Type2698 / Error
Event Submitted/Written: 07/05/2008 00:51:30 PM
Event ID/Source: 7023 / Service Control Manager
Event Description:
Le service Services IPSEC s'est arrêté avec l'erreur : 
%%10045

Event Record #/Type2579 / Error
Event Submitted/Written: 07/05/2008 02:17:42 AM
Event ID/Source: 7034 / Service Control Manager
Event Description:
Le service Windows Installer s'est terminé de façon inattendue pour la 1ème fois.



-- End of Deckard's System Scanner: finished at 2008-07-06 23:22:41 ------------

Jaeva · Answer

Hello,

Ces lignes ne sont pas normales.

[HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{55dcfd­89-49f5-11dd-a35e-00508dc8f23b}]
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Hitman.exe
Open\command- G:\Hitman.exe

[HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{fcdde4­bb-4b13-11dd-a36b-00508dc8f23b}]
Auto\command- auto.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe

explore\Command- d6fagcs8.cmd
open\Command- d6fagcs8.cmd

MAIS attention ! Il ne faut pas les effacer bêtement mais les filtrer sinon ça va être une catastrophe.
Avant toute chose, nous allons vérifier un point très important pour la suite.

1. Téléchargez GMER ( http://www2.gmer.net/gmer.exe )
2. Extraire le fichier zip puis exécutez "gmer.exe" et cliquez sur "Scan".
3. Attention la fin des traitements cliquer sur "Save..." (ça peut être assez long, patience) 
4. Enfin, copiez et collez  le rapport dans votre prochain message.

A bientôt.

Liams2008 · Answer

GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2008-07-08 02:33:57
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.14 ----

SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                                                        ZwClose [0xB85D8606]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwConnectPort [0xB8525420]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                                                        ZwCreateFile [0xB85D805A]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                                                        ZwCreateKey [0xB85D7D3C]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwCreateProcess [0xB85270A0]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwCreateProcessEx [0xB8527210]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                                                        ZwCreateSection [0xB85D9652]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwCreateSymbolicLinkObject [0xB8527940]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwCreateThread [0xB85287B0]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                                                        ZwDeleteKey [0xB85D7E46]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                                                        ZwDeleteValueKey [0xB85D7F30]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwDuplicateObject [0xB8527510]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwEnumerateKey [0xB85189B0]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwEnumerateValueKey [0xB8518A60]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwFlushKey [0xB8518B10]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwInitializeRegistry [0xB8518B90]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                                                        ZwLoadDriver [0xB85D88CC]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwLoadKey [0xB8519590]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwLoadKey2 [0xB8518BB0]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwNotifyChangeKey [0xB8518C80]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                                                        ZwOpenFile [0xB85D8362]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwOpenKey [0xB8518D60]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwOpenProcess [0xB8526E90]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwOpenSection [0xB8527CA0]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwQueryKey [0xB8518E30]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwQueryMultipleValueKey [0xB8518EE0]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwQuerySystemInformation [0xB8528460]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwQueryValueKey [0xB8518F90]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwReplaceKey [0xB8519040]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwRequestWaitReplyPort [0xB8525A00]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwRestoreKey [0xB85190D0]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwResumeThread [0xB8528760]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwSaveKey [0xB85192D0]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwSetContextThread [0xB8528AE0]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwSetInformationFile [0xB85290A0]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwSetInformationKey [0xB8519360]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwSetSecurityObject [0xB8523C20]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwSetSystemInformation [0xB8527B20]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                                                        ZwSetValueKey [0xB85D7BBA]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwSuspendThread [0xB8528710]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwSystemDebugControl [0xB85252E0]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                                                        ZwTerminateProcess [0xB85D8814]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwUnloadKey [0xB8519550]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                                                        ZwWriteFile [0xB85D8494]
SSDT            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 ZwWriteVirtualMemory [0xB85273D0]

Code            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 FsRtlCheckLockForReadAccess
Code            \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)                                                                                 IoIsOperationSynchronous

---- Kernel code sections - GMER 1.0.14 ----

.text           ntkrnlpa.exe!FsRtlCheckLockForReadAccess                                                                                                             804EAE80 5 Bytes  JMP B85294C0 \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)
.text           ntkrnlpa.exe!IoIsOperationSynchronous                                                                                                                804EF808 5 Bytes  JMP B85299C0 \??\C:\WINDOWS\system32\drivers\klif.sys (spuper-ptor/Kaspersky Lab)
.text           ntkrnlpa.exe!ZwCallbackReturn + 2D10                                                                                                                 80503AC4 12 Bytes  [ CC, 88, 5D, B8, 90, 95, 51, ... ]
.text           ntkrnlpa.exe!ZwCallbackReturn + 2F90                                                                                                                 80503D44 2 Bytes  [ 14, 88 ]
?               C:\DOCUME~1\Smail\LOCALS~1\Temp\mc21.tmp                                                                                                             Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.14 ----

?               C:\Program Files\Internet Download Manager\IDMan.exe[120] C:\WINDOWS\system32\kernel32.dll                                                           time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\Program Files\Internet Download Manager\IDMan.exe[120] C:\WINDOWS\system32\USER32.dll                                                             time/date stamp mismatch; unknown module: MSIMG32.dllunknown module: POWRPROF.dllunknown module: WINSTA.dll
?               C:\Program Files\Internet Download Manager\IDMan.exe[120] C:\WINDOWS\system32\SHELL32.dll                                                            time/date stamp mismatch; unknown module: WINMM.dllunknown module: msi.dllunknown module: DEVMGR.DLLunknown module: urlmon.dllunknown module: OLEAUT32.dllunknown module: OLEACC.dllunknown module: VERSION.dllunknown module: MPR.dllunknown module: CSCDLL.dllunknown module: UxTheme.dllunknown module: credui.dllunknown module: RASAPI32.dllunknown module: MSGINA.dllunknown module: POWRPROF.dllunknown module: SHDOCVW.dllunknown module: BROWSEUI.dllunknown module: EFSADU.dllunknown module: LINKINFO.dllunknown module: MSIMG32.dllunknown module: DUSER.dllunknown module: PRINTUI.dllunknown module: CdfView.dllunknown module: SETUPAPI.dllunknown module: appHelp.dllunknown module: query.dllunknown module: gdiplus.dllunknown module: IMM32.dllunknown module: msvcrt.dllunknown module: shell32.dll,-31166"
MICROSOFT_SRV_8     = "@shell32.dll,-31167"
PAMSFT
.text           C:\Program Files\Internet Download Manager\IDMan.exe[120] SHELL32.dll!SHFileOperationW                                                               7CA7FD1A 6 Bytes  JMP 5F0A0F5A 
.text           C:\Program Files\Internet Download Manager\IDMan.exe[120] SHELL32.dll!SHFileOperation                                                                7CA80002 6 Bytes  JMP 5F040F5A 
.text           C:\Program Files\Internet Download Manager\IDMan.exe[120] ole32.dll!WdtpInterfacePointer_UserFree + FFEE6FEF                                         774ABF1C 4 Bytes  [ F0, 00, 93, 44 ]
?               C:\WINDOWS\system32\ctfmon.exe[204] C:\WINDOWS\system32\kernel32.dll                                                                                 time/date stamp mismatch; unknown module: rasapi32.dll
.text           C:\WINDOWS\system32\ctfmon.exe[204] SHELL32.dll!SHFileOperationW                                                                                     7CA7FD1A 6 Bytes  JMP 5F0A0F5A 
.text           C:\WINDOWS\system32\ctfmon.exe[204] SHELL32.dll!SHFileOperation                                                                                      7CA80002 6 Bytes  JMP 5F040F5A 
?               C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe[296] C:\WINDOWS\system32\kernel32.dll                                                time/date stamp mismatch; unknown module: rasapi32.dll
.text           C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe[296] USER32.dll!VRipOutput + FFFA4DE7                                                7E392A78 4 Bytes  [ D0, 11, 42, 30 ]
?               C:\Program Files\Spyware Terminator\sp_rsser.exe[368] C:\WINDOWS\system32\kernel32.dll                                                               time/date stamp mismatch; unknown module: rasapi32.dll
.text           C:\Program Files\Spyware Terminator\sp_rsser.exe[368] kernel32.dll!FreeLibrary + 15                                                                  7C80ABF3 4 Bytes  [ 45, 54, 7F, E2 ]
?               C:\WINDOWS\system32\svchost.exe[592] C:\WINDOWS\system32\kernel32.dll                                                                                time/date stamp mismatch; unknown module: rasapi32.dll
.text           C:\WINDOWS\system32\svchost.exe[592] kernel32.dll!FreeLibrary + 15                                                                                   7C80ABF3 4 Bytes  [ 45, 54, 7F, E2 ]
?               C:\WINDOWS\system32\csrss.exe[816] C:\WINDOWS\system32\KERNEL32.dll                                                                                  time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\WINDOWS\system32\winlogon.exe[840] C:\WINDOWS\system32\kernel32.dll                                                                               time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\WINDOWS\system32\services.exe[884] C:\WINDOWS\system32\kernel32.dll                                                                               time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\WINDOWS\system32\lsass.exe[896] C:\WINDOWS\system32\kernel32.dll                                                                                  time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\WINDOWS\system32\lsass.exe[896] C:\WINDOWS\system32\USER32.dll                                                                                    time/date stamp mismatch; unknown module: MSIMG32.dllunknown module: POWRPROF.dllunknown module: WINSTA.dll
?               C:\WINDOWS\system32\lsass.exe[896] C:\WINDOWS\system32\SHELL32.dll                                                                                   time/date stamp mismatch; unknown module: WINMM.dllunknown module: msi.dllunknown module: DEVMGR.DLLunknown module: urlmon.dllunknown module: OLEAUT32.dllunknown module: OLEACC.dllunknown module: VERSION.dllunknown module: MPR.dllunknown module: CSCDLL.dllunknown module: UxTheme.dllunknown module: credui.dllunknown module: RASAPI32.dllunknown module: MSGINA.dllunknown module: POWRPROF.dllunknown module: SHDOCVW.dllunknown module: BROWSEUI.dllunknown module: EFSADU.dllunknown module: LINKINFO.dllunknown module: MSIMG32.dllunknown module: DUSER.dllunknown module: PRINTUI.dllunknown module: CdfView.dllunknown module: SETUPAPI.dllunknown module: appHelp.dllunknown module: query.dllunknown module: gdiplus.dllunknown module: IMM32.dllunknown module: msvcrt.dllunknown module: shell32.dll,-31166"
MICROSOFT_SRV_8     = "@shell32.dll,-31167"
PAMSFT
?               C:\WINDOWS\system32\svchost.exe[1076] C:\WINDOWS\system32\kernel32.dll                                                                               time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\WINDOWS\system32\svchost.exe[1144] C:\WINDOWS\system32\kernel32.dll                                                                               time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\WINDOWS\system32\svchost.exe[1144] C:\WINDOWS\system32\USER32.dll                                                                                 time/date stamp mismatch; unknown module: MSIMG32.dllunknown module: POWRPROF.dllunknown module: WINSTA.dll
?               C:\WINDOWS\system32\svchost.exe[1144] C:\WINDOWS\system32\SHELL32.dll                                                                                time/date stamp mismatch; unknown module: WINMM.dllunknown module: msi.dllunknown module: DEVMGR.DLLunknown module: urlmon.dllunknown module: OLEAUT32.dllunknown module: OLEACC.dllunknown module: VERSION.dllunknown module: MPR.dllunknown module: CSCDLL.dllunknown module: UxTheme.dllunknown module: credui.dllunknown module: RASAPI32.dllunknown module: MSGINA.dllunknown module: POWRPROF.dllunknown module: SHDOCVW.dllunknown module: BROWSEUI.dllunknown module: EFSADU.dllunknown module: LINKINFO.dllunknown module: MSIMG32.dllunknown module: DUSER.dllunknown module: PRINTUI.dllunknown module: CdfView.dllunknown module: SETUPAPI.dllunknown module: appHelp.dllunknown module: query.dllunknown module: gdiplus.dllunknown module: IMM32.dllunknown module: msvcrt.dllunknown module: shell32.dll,-31166"
MICROSOFT_SRV_8     = "@shell32.dll,-31167"
PAMSFT
?               C:\WINDOWS\System32\svchost.exe[1296] C:\WINDOWS\system32\kernel32.dll                                                                               time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\WINDOWS\system32\svchost.exe[1380] C:\WINDOWS\system32\kernel32.dll                                                                               time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\WINDOWS\system32\svchost.exe[1380] C:\WINDOWS\system32\USER32.dll                                                                                 time/date stamp mismatch; unknown module: MSIMG32.dllunknown module: POWRPROF.dllunknown module: WINSTA.dll
?               C:\WINDOWS\system32\svchost.exe[1380] C:\WINDOWS\system32\SHELL32.dll                                                                                time/date stamp mismatch; unknown module: WINMM.dllunknown module: msi.dllunknown module: DEVMGR.DLLunknown module: urlmon.dllunknown module: OLEAUT32.dllunknown module: OLEACC.dllunknown module: VERSION.dllunknown module: MPR.dllunknown module: CSCDLL.dllunknown module: UxTheme.dllunknown module: credui.dllunknown module: RASAPI32.dllunknown module: MSGINA.dllunknown module: POWRPROF.dllunknown module: SHDOCVW.dllunknown module: BROWSEUI.dllunknown module: EFSADU.dllunknown module: LINKINFO.dllunknown module: MSIMG32.dllunknown module: DUSER.dllunknown module: PRINTUI.dllunknown module: CdfView.dllunknown module: SETUPAPI.dllunknown module: appHelp.dllunknown module: query.dllunknown module: gdiplus.dllunknown module: IMM32.dllunknown module: msvcrt.dllunknown module: shell32.dll,-31166"
MICROSOFT_SRV_8     = "@shell32.dll,-31167"
PAMSFT
?               C:\WINDOWS\system32\svchost.exe[1524] C:\WINDOWS\system32\kernel32.dll                                                                               time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\WINDOWS\system32\svchost.exe[1524] C:\WINDOWS\system32\USER32.dll                                                                                 time/date stamp mismatch; unknown module: MSIMG32.dllunknown module: POWRPROF.dllunknown module: WINSTA.dll
?               C:\WINDOWS\system32\svchost.exe[1524] C:\WINDOWS\system32\SHELL32.dll                                                                                time/date stamp mismatch; unknown module: WINMM.dllunknown module: msi.dllunknown module: DEVMGR.DLLunknown module: urlmon.dllunknown module: OLEAUT32.dllunknown module: OLEACC.dllunknown module: VERSION.dllunknown module: MPR.dllunknown module: CSCDLL.dllunknown module: UxTheme.dllunknown module: credui.dllunknown module: RASAPI32.dllunknown module: MSGINA.dllunknown module: POWRPROF.dllunknown module: SHDOCVW.dllunknown module: BROWSEUI.dllunknown module: EFSADU.dllunknown module: LINKINFO.dllunknown module: MSIMG32.dllunknown module: DUSER.dllunknown module: PRINTUI.dllunknown module: CdfView.dllunknown module: SETUPAPI.dllunknown module: appHelp.dllunknown module: query.dllunknown module: gdiplus.dllunknown module: IMM32.dllunknown module: msvcrt.dllunknown module: shell32.dll,-31166"
MICROSOFT_SRV_8     = "@shell32.dll,-31167"
PAMSFT
?               C:\WINDOWS\system32\spoolsv.exe[1656] C:\WINDOWS\system32\kernel32.dll                                                                               time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\WINDOWS\Explorer.EXE[1844] C:\WINDOWS\system32\kernel32.dll                                                                                       time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\WINDOWS\Explorer.EXE[1844] C:\WINDOWS\system32\USER32.dll                                                                                         time/date stamp mismatch; unknown module: MSIMG32.dllunknown module: POWRPROF.dllunknown module: WINSTA.dll
?               C:\WINDOWS\Explorer.EXE[1844] C:\WINDOWS\system32\SHELL32.dll                                                                                        time/date stamp mismatch; unknown module: WINMM.dllunknown module: msi.dllunknown module: DEVMGR.DLLunknown module: urlmon.dllunknown module: OLEAUT32.dllunknown module: OLEACC.dllunknown module: VERSION.dllunknown module: MPR.dllunknown module: CSCDLL.dllunknown module: UxTheme.dllunknown module: credui.dllunknown module: RASAPI32.dllunknown module: MSGINA.dllunknown module: POWRPROF.dllunknown module: SHDOCVW.dllunknown module: BROWSEUI.dllunknown module: EFSADU.dllunknown module: LINKINFO.dllunknown module: MSIMG32.dllunknown module: DUSER.dllunknown module: PRINTUI.dllunknown module: CdfView.dllunknown module: SETUPAPI.dllunknown module: appHelp.dllunknown module: query.dllunknown module: gdiplus.dllunknown module: IMM32.dllunknown module: msvcrt.dllunknown module: shell32.dll,-31166"
MICROSOFT_SRV_8     = "@shell32.dll,-31167"
PAMSFT
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!StrStrW + FFE29E11                                                                                         7C9D5008 4 Bytes  [ 80, 00, 20, 7D ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!StrStrW + FFE29E1D                                                                                         7C9D5014 4 Bytes  [ F0, 00, 20, 7D ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!StrStrW + FFE2BCA9                                                                                         7C9D6EA0 4 Bytes  [ 80, 00, 42, 7E ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!StrStrW + FFE2BD91                                                                                         7C9D6F88 4 Bytes  [ 40, 09, FB, 03 ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!StrStrW + FFE2BDA5                                                                                         7C9D6F9C 4 Bytes  [ E0, 0B, E3, 00 ]
.text           ...                                                                                                                                                  
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!SHFree + 102                                                                                               7C9FABBC 4 Bytes  [ 80, 00, E3, 00 ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!ILFree + 9C                                                                                                7C9FAD48 4 Bytes  [ 70, 0B, 42, 7E ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!ILFree + 110                                                                                               7C9FADBC 4 Bytes  [ 70, 0B, 20, 7D ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!SHCoCreateInstance + 10A                                                                                   7C9FF88C 4 Bytes  [ 80, 0E, 20, 7D ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!SHCoCreateInstance + 12E                                                                                   7C9FF8B0 4 Bytes  [ 50, 0C, 42, 7E ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!ILFindChild + 807                                                                                          7CA0235C 4 Bytes  [ 10, 07, 42, 7E ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!ILFindChild + E6F                                                                                          7CA029C4 4 Bytes  [ 90, 0A, 42, 7E ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!ILFindChild + E87                                                                                          7CA029DC 4 Bytes  [ C0, 0C, E3, 00 ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!ILFindChild + 1753                                                                                         7CA032A8 4 Bytes  [ C0, 05, 20, 7D ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!ILFindChild + 1773                                                                                         7CA032C8 4 Bytes  [ 50, 05, 20, 7D ]
.text           ...                                                                                                                                                  
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!SHMapPIDLToSystemImageListIndex + 64B                                                                      7CA0C1BC 4 Bytes  [ F0, 0E, 20, 7D ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!SHMapPIDLToSystemImageListIndex + 6A7                                                                      7CA0C218 4 Bytes  [ 60, 0F, 20, 7D ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!IsLFNDrive + 8DF                                                                                           7CA0F328 4 Bytes  [ 00, 0B, 42, 7E ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!SHTestTokenMembership + E5                                                                                 7CA14A90 4 Bytes  [ A0, 0D, 42, 7E ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!PathProcessCommand + C3D                                                                                   7CA1DF48 4 Bytes  [ 50, 05, FB, 03 ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!DragQueryFileAorW + 3A0F                                                                                   7CA2415C 4 Bytes  [ 10, 07, 20, 7D ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!DragQueryFileAorW + 4107                                                                                   7CA24854 4 Bytes  [ A0, 0D, FB, 03 ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!DragQueryFileAorW + 41DF                                                                                   7CA2492C 4 Bytes  [ F0, 07, 20, 7D ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!DragQueryFileAorW + 428B                                                                                   7CA249D8 4 Bytes  [ F0, 00, DE, 00 ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!DragQueryFileAorW + 42AB                                                                                   7CA249F8 4 Bytes  [ B0, 09, 20, 7D ]
.text           ...                                                                                                                                                  
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!InternalExtractIconListA + 2033                                                                            7CA2C7E8 4 Bytes  [ 00, 0B, 20, 7D ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!InternalExtractIconListA + 20EF                                                                            7CA2C8A4 4 Bytes  [ 80, 07, 20, 7D ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!SHGetSetFolderCustomSettingsW + F36                                                                        7CA2D984 4 Bytes  [ 50, 0C, 20, 7D ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!Shell_NotifyIcon + 76F                                                                                     7CA31410 4 Bytes  [ 20, 0A, 20, 7D ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!SHExtractIconsW + 100E                                                                                     7CA333EC 4 Bytes  [ 50, 0C, E3, 00 ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!SHExtractIconsW + 10E2                                                                                     7CA334C0 4 Bytes  [ 20, 0A, E3, 00 ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!StrStrIW + 1F5                                                                                             7CA411A4 4 Bytes  [ C0, 05, E3, 00 ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!SHGetRealIDL + 6337                                                                                        7CA4EE8C 4 Bytes  [ C0, 05, FB, 03 ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!SHFileOperationW                                                                                           7CA7FD1A 6 Bytes  JMP 5F0A0F5A 
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!SHFileOperation                                                                                            7CA80002 6 Bytes  JMP 5F040F5A 
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!FindExeDlgProc + E4CE                                                                                      7CAFDFC4 4 Bytes  [ B0, 09, E3, 00 ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!FindExeDlgProc + E4E2                                                                                      7CAFDFD8 4 Bytes  [ 10, 07, E3, 00 ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!FindExeDlgProc + E4FE                                                                                      7CAFDFF4 4 Bytes  [ A0, 06, E3, 00 ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!FindExeDlgProc + E54A                                                                                      7CAFE040 4 Bytes  [ 30, 06, E3, 00 ]
.text           C:\WINDOWS\Explorer.EXE[1844] SHELL32.dll!FindExeDlgProc + E5E2                                                                                      7CAFE0D8 4 Bytes  [ 40, 09, E3, 00 ]
?               C:\WINDOWS\system32\WISPTIS.EXE[1944] C:\WINDOWS\system32\kernel32.dll                                                                               time/date stamp mismatch; unknown module: rasapi32.dll
.text           C:\WINDOWS\system32\WISPTIS.EXE[1944] kernel32.dll!FreeLibrary + 15                                                                                  7C80ABF3 4 Bytes  [ 45, 54, 7F, E2 ]
?               C:\WINDOWS\system32\WISPTIS.EXE[1944] C:\WINDOWS\system32\USER32.dll                                                                                 time/date stamp mismatch; unknown module: MSIMG32.dllunknown module: POWRPROF.dllunknown module: WINSTA.dll
?               C:\WINDOWS\SOUNDMAN.EXE[1980] C:\WINDOWS\system32\kernel32.dll                                                                                       time/date stamp mismatch; unknown module: rasapi32.dll
.text           C:\WINDOWS\SOUNDMAN.EXE[1980] SHELL32.dll!SHFileOperationW                                                                                           7CA7FD1A 6 Bytes  JMP 5F0A0F5A 
.text           C:\WINDOWS\SOUNDMAN.EXE[1980] SHELL32.dll!SHFileOperation                                                                                            7CA80002 6 Bytes  JMP 5F040F5A 
?               C:\WINDOWS\system32\VTTimer.exe[1988] C:\WINDOWS\system32\kernel32.dll                                                                               time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\WINDOWS\system32\VTtrayp.exe[1996] C:\WINDOWS\system32\kernel32.dll                                                                               time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\WINDOWS\system32\VTtrayp.exe[1996] C:\WINDOWS\system32\USER32.dll                                                                                 time/date stamp mismatch; unknown module: MSIMG32.dllunknown module: POWRPROF.dllunknown module: WINSTA.dll
?               C:\WINDOWS\system32\VTtrayp.exe[1996] C:\WINDOWS\system32\SHELL32.dll                                                                                time/date stamp mismatch; unknown module: WINMM.dllunknown module: msi.dllunknown module: DEVMGR.DLLunknown module: urlmon.dllunknown module: OLEAUT32.dllunknown module: OLEACC.dllunknown module: VERSION.dllunknown module: MPR.dllunknown module: CSCDLL.dllunknown module: UxTheme.dllunknown module: credui.dllunknown module: RASAPI32.dllunknown module: MSGINA.dllunknown module: POWRPROF.dllunknown module: SHDOCVW.dllunknown module: BROWSEUI.dllunknown module: EFSADU.dllunknown module: LINKINFO.dllunknown module: MSIMG32.dllunknown module: DUSER.dllunknown module: PRINTUI.dllunknown module: CdfView.dllunknown module: SETUPAPI.dllunknown module: appHelp.dllunknown module: query.dllunknown module: gdiplus.dllunknown module: IMM32.dllunknown module: msvcrt.dllunknown module: shell32.dll,-31166"
MICROSOFT_SRV_8     = "@shell32.dll,-31167"
PAMSFT
.text           C:\WINDOWS\system32\VTtrayp.exe[1996] SHELL32.dll!SHFileOperationW                                                                                   7CA7FD1A 6 Bytes  JMP 5F0A0F5A 
.text           C:\WINDOWS\system32\VTtrayp.exe[1996] SHELL32.dll!SHFileOperation                                                                                    7CA80002 6 Bytes  JMP 5F040F5A 
?               C:\Program Files\ChildParentalControl\ChildParentalControl.exe[2004] C:\WINDOWS\system32\kernel32.dll                                                time/date stamp mismatch; unknown module: rasapi32.dll
.text           C:\Program Files\ChildParentalControl\ChildParentalControl.exe[2004] ole32.dll!WdtpInterfacePointer_UserFree + FFEE6FEF                              774ABF1C 4 Bytes  [ F0, 00, 93, 44 ]
.text           C:\Program Files\ChildParentalControl\ChildParentalControl.exe[2004] shell32.dll!SHFileOperationW                                                    7CA7FD1A 6 Bytes  JMP 5F0A0F5A 
.text           C:\Program Files\ChildParentalControl\ChildParentalControl.exe[2004] shell32.dll!SHFileOperation                                                     7CA80002 6 Bytes  JMP 5F040F5A 
?               C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe[2028] C:\WINDOWS\system32\kernel32.dll                                               time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe[2028] C:\WINDOWS\system32\USER32.dll                                                 time/date stamp mismatch; unknown module: MSIMG32.dllunknown module: POWRPROF.dllunknown module: WINSTA.dll
.text           C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe[2028] USER32.dll!VRipOutput + FFFA4DE7                                               7E392A78 4 Bytes  [ D0, 11, 42, 30 ]
?               C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe[2028] C:\WINDOWS\system32\SHELL32.dll                                                time/date stamp mismatch; unknown module: WINMM.dllunknown module: msi.dllunknown module: DEVMGR.DLLunknown module: urlmon.dllunknown module: OLEAUT32.dllunknown module: OLEACC.dllunknown module: VERSION.dllunknown module: MPR.dllunknown module: CSCDLL.dllunknown module: UxTheme.dllunknown module: credui.dllunknown module: RASAPI32.dllunknown module: MSGINA.dllunknown module: POWRPROF.dllunknown module: SHDOCVW.dllunknown module: BROWSEUI.dllunknown module: EFSADU.dllunknown module: LINKINFO.dllunknown module: MSIMG32.dllunknown module: DUSER.dllunknown module: PRINTUI.dllunknown module: CdfView.dllunknown module: SETUPAPI.dllunknown module: appHelp.dllunknown module: query.dllunknown module: gdiplus.dllunknown module: IMM32.dllunknown module: msvcrt.dllunknown module: shell32.dll,-31166"
MICROSOFT_SRV_8     = "@shell32.dll,-31167"
PAMSFT
?               C:\Program Files\SuperCopier2\SuperCopier2.exe[2036] C:\WINDOWS\system32\kernel32.dll                                                                time/date stamp mismatch; unknown module: rasapi32.dll
?               C:\Program Files\SuperCopier2\SuperCopier2.exe[2036] C:\WINDOWS\system32\user32.dll                                                                  time/date stamp mismatch; unknown module: MSIMG32.dllunknown module: POWRPROF.dllunknown module: WINSTA.dll
?               C:\Program Files\SuperCopier2\SuperCopier2.exe[2036] C:\WINDOWS\system32\shell32.dll                                                                 time/date stamp mismatch; unknown module: WINMM.dllunknown module: msi.dllunknown module: DEVMGR.DLLunknown module: urlmon.dllunknown module: OLEAUT32.dllunknown module: OLEACC.dllunknown module: VERSION.dllunknown module: MPR.dllunknown module: CSCDLL.dllunknown module: UxTheme.dllunknown module: credui.dllunknown module: RASAPI32.dllunknown module: MSGINA.dllunknown module: POWRPROF.dllunknown module: SHDOCVW.dllunknown module: BROWSEUI.dllunknown module: EFSADU.dllunknown module: LINKINFO.dllunknown module: MSIMG32.dllunknown module: DUSER.dllunknown module: PRINTUI.dllunknown module: CdfView.dllunknown module: SETUPAPI.dllunknown module: appHelp.dllunknown module: query.dllunknown module: gdiplus.dllunknown module: IMM32.dllunknown module: msvcrt.dllunknown module: shell32.dll,-31166"
MICROSOFT_SRV_8     = "@shell32.dll,-31167"
PAMSFT
?               C:\Documents and Settings\Smail\Bureau\gmer.exe[2204] C:\WINDOWS\system32\kernel32.dll                                                               time/date stamp mismatch; unknown module: rasapi32.dll
.text           C:\Documents and Settings\Smail\Bureau\gmer.exe[2204] kernel32.dll!FreeLibrary + 15                                                                  7C80ABF3 4 Bytes  [ 45, 54, 7F, E2 ]
?               C:\Documents and Settings\Smail\Bureau\gmer.exe[2204] C:\WINDOWS\system32\user32.dll                                                                 time/date stamp mismatch; unknown module: MSIMG32.dllunknown module: POWRPROF.dllunknown module: WINSTA.dll
?               C:\WINDOWS\System32\alg.exe[2368] C:\WINDOWS\system32\kernel32.dll                                                                                   time/date stamp mismatch; unknown module: rasapi32.dll
.text           C:\WINDOWS\System32\alg.exe[2368] kernel32.dll!FreeLibrary + 15                                                                                      7C80ABF3 4 Bytes  [ 45, 54, 7F, E2 ]

---- Kernel IAT/EAT - GMER 1.0.14 ----

IAT             \SystemRoot\system32\DRIVERS	cpip.sys[TDI.SYS!TdiRegisterDeviceObject]                                                                              89339DC0
IAT             \SystemRoot\system32\DRIVERS
etbt.sys[TDI.SYS!TdiRegisterDeviceObject]                                                                              89339DC0

---- User IAT/EAT - GMER 1.0.14 ----

IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryExW]                           [7C883FD8] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryW]                             [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA]                             [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]                           [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA]                               [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryW]                               [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!GetProcAddress]                             [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA]                              [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryW]                              [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!GetProcAddress]                            [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryExW]                              [7C883FD8] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA]                                [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]                              [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryW]                                [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW]                             [7C883FD8] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryA]                               [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!GetProcAddress]                             [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryW]                               [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExA]                            [7C883FB0] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExW]                            [7C883FD8] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryW]                              [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryA]                              [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]                            [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA]                              [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryW]                              [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!GetProcAddress]                            [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExW]                            [7C883FD8] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExA]                            [7C883FB0] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!GetProcAddress]                              [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryA]                                [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryW]                                [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]                              [7C883FD8] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExA]                              [7C883FB0] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\WININET.dll [KERNEL32.dll!LoadLibraryW]                              [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\WININET.dll [KERNEL32.dll!LoadLibraryExW]                            [7C883FD8] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\WININET.dll [KERNEL32.dll!GetProcAddress]                            [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\WININET.dll [KERNEL32.dll!LoadLibraryA]                              [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!GetProcAddress]                             [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!LoadLibraryA]                               [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\WS2HELP.dll [KERNEL32.dll!LoadLibraryA]                              [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\WS2HELP.dll [KERNEL32.dll!GetProcAddress]                            [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\NETAPI32.dll [KERNEL32.dll!LoadLibraryW]                             [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\NETAPI32.dll [KERNEL32.dll!LoadLibraryA]                             [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\NETAPI32.dll [KERNEL32.dll!GetProcAddress]                           [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\USERENV.dll [KERNEL32.dll!LoadLibraryW]                              [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\USERENV.dll [KERNEL32.dll!LoadLibraryExA]                            [7C883FB0] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\USERENV.dll [KERNEL32.dll!GetProcAddress]                            [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\USERENV.dll [KERNEL32.dll!LoadLibraryA]                              [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\iphlpapi.dll [KERNEL32.dll!GetProcAddress]                           [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\iphlpapi.dll [KERNEL32.dll!LoadLibraryA]                             [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\PSAPI.DLL [KERNEL32.dll!LoadLibraryA]                                [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\Program Files\Internet Download Manager\IDMan.exe[120] @ C:\WINDOWS\system32\PSAPI.DLL [KERNEL32.dll!GetProcAddress]                              [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryExW]                                                 [7C883FD8] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryW]                                                   [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA]                                                   [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]                                                 [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA]                                                     [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryW]                                                     [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!GetProcAddress]                                                   [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA]                                                    [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryW]                                                    [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!GetProcAddress]                                                  [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW]                                                   [7C883FD8] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryA]                                                     [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!GetProcAddress]                                                   [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryW]                                                     [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryExW]                                                    [7C883FD8] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA]                                                      [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]                                                    [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryW]                                                      [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!GetProcAddress]                                                    [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryA]                                                      [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryW]                                                      [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]                                                    [7C883FD8] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExA]                                                    [7C883FB0] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA]                                                    [7C883F9C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryW]                                                    [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!GetProcAddress]                                                  [7C883FEC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExW]                                                  [7C883FD8] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExA]                                                  [7C883FB0] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExA]                                                  [7C883FB0] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExW]                                                  [7C883FD8] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryW]                                                    [7C883FC4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\system32\ctfmon.exe[204] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryA]

Liams2008 · Answer

Croyez moi, quand vous me dites patience du fait que le Scan tarde un peu.... je me dis que ne pas avoir la patience d'attendre que le scan termine serait une honte ... surtout devant votre patience devant mon probleme et toutes les lignes des rapports que vous lisez .... je ne sais quelle bon esprit vous habite pour que vous fassiez tout ça !!!! Cette fois je ne voudrai pas Merci, car jamais je ne vous remercierai assez, je dirais cette fois-ci BRAVO ! que dieu vous benisse !

Lyonnais92 · Answer

Bonjour,

on continue ce soir. Il me faut un peu de calme pour analyser ton rapport et te concocter la manip.

Pour gagner du temps, fais ceci :

Ouvre le registre et navigue avec les + et les - jusqu'à la clé :

Pour ouvrir le registre : Démarrer, exécuter, tu tapes regedit dans la fenêtre puis OK. Une fenêtre s'ouvre avec 2 parties. Tu t'intéresses à celle de gauche

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{55dcfd­89-49f5-11dd­-a35e-00508dc8f23b}] 


Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

Ferme le registre et ouvre l'explorateur Windows.

Clique droit sur le fichier et choisis Modifier.

Le bloc-notes s'ouvre avec le contenu de la clé.

Copie le dans ta réponse.



Recommence avec  :

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fcdde4­bb-4b13-11dd­-a36b-00508dc8f23b}

(change de nom pour ne pas écraser le fichier précédent)

Liams2008 · Answer

Le Premierer :


Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\A]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55dcfd89-49f5-11dd-a35e-00508dc8f23b}]
"BaseClass"="Drive"
"_AutorunStatus"=hex:01,01,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,00,00,10,00,00,09,00,00,00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55dcfd89-49f5-11dd-a35e-00508dc8f23b}\Shell]
@="Autorun"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55dcfd89-49f5-11dd-a35e-00508dc8f23b}\Shell\AutoRun]
"Extended"=""
@="&Exécution automatique"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55dcfd89-49f5-11dd-a35e-00508dc8f23b}\Shell\AutoRun\command]
@="C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Hitman.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55dcfd89-49f5-11dd-a35e-00508dc8f23b}\Shell\Open]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55dcfd89-49f5-11dd-a35e-00508dc8f23b}\Shell\Open\command]
@="Hitman.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6c12aae8-4943-11dd-a35c-00508dc8f23b}]
"BaseClass"="Drive"
"_AutorunStatus"=hex:01,01,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,00,00,10,00,00,08,00,00,00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6c12abe0-4943-11dd-a35c-00508dc8f23b}]
"BaseClass"="Drive"
"_AutorunStatus"=hex:01,01,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,00,00,10,00,00,08,00,00,00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9a175730-3f99-11dd-a35f-806d6172696f}]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9a175731-3f99-11dd-a35f-806d6172696f}]
"BaseClass"="Drive"
"_AutorunStatus"=hex:01,01,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,00,60,00,00,00,08,00,00,00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9a175731-3f99-11dd-a35f-806d6172696f}\_Autorun]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9a175731-3f99-11dd-a35f-806d6172696f}\_Autorun\DefaultIcon]
@="F:\Nero.ico"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9a175732-3f99-11dd-a35f-806d6172696f}]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9a175733-3f99-11dd-a35f-806d6172696f}]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9a175734-3f99-11dd-a35f-806d6172696f}]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f1c47e62-406c-11dd-b032-00508dc8f23b}]
"BaseClass"="Drive"
"_AutorunStatus"=hex:01,01,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,00,00,10,00,00,09,00,00,00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fcdde4bb-4b13-11dd-a36b-00508dc8f23b}]
"BaseClass"="Drive"
"_AutorunStatus"=hex:01,01,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,00,00,10,00,00,08,00,00,00
"_LabelFromReg"="Aziz"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{9a175730-3f99-11dd-a35f-806d6172696f}]
"Data"=hex:00,00,00,00,5c,00,5c,00,3f,00,5c,00,46,00,44,00,43,00,23,00,47,00,\
  45,00,4e,00,45,00,52,00,49,00,43,00,5f,00,46,00,4c,00,4f,00,50,00,50,00,59,\
  00,5f,00,44,00,52,00,49,00,56,00,45,00,23,00,35,00,26,00,36,00,65,00,64,00,\
  62,00,61,00,62,00,26,00,30,00,26,00,30,00,23,00,7b,00,35,00,33,00,66,00,35,\
  00,36,00,33,00,30,00,64,00,2d,00,62,00,36,00,62,00,66,00,2d,00,31,00,31,00,\
  64,00,30,00,2d,00,39,00,34,00,66,00,32,00,2d,00,30,00,30,00,61,00,30,00,63,\
  00,39,00,31,00,65,00,66,00,62,00,38,00,62,00,7d,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,5c,00,5c,00,3f,00,5c,00,56,00,6f,00,6c,00,75,00,6d,00,\
  65,00,7b,00,39,00,61,00,31,00,37,00,35,00,37,00,33,00,30,00,2d,00,33,00,66,\
  00,39,00,39,00,2d,00,31,00,31,00,64,00,64,00,2d,00,61,00,33,00,35,00,66,00,\
  2d,00,38,00,30,00,36,00,64,00,36,00,31,00,37,00,32,00,36,00,39,00,36,00,66,\
  00,7d,00,5c,00,00,00,49,00,6e,00,76,00,61,00,6c,00,69,00,64,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,49,00,\
  6e,00,76,00,61,00,6c,00,69,00,64,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,01,00,00,00,01,10,00,\
  00,bd,ad,db,ba,bd,ad,db,ba,bd,ad,db,ba,bd,ad,db,ba,bd,ad,db,ba,00,00,00,00,\
  00,00,00,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,\
  00
"Generation"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{9a175731-3f99-11dd-a35f-806d6172696f}]
"Data"=hex:00,00,00,00,5c,00,5c,00,3f,00,5c,00,49,00,44,00,45,00,23,00,43,00,\
  64,00,52,00,6f,00,6d,00,54,00,53,00,53,00,54,00,63,00,6f,00,72,00,70,00,5f,\
  00,43,00,44,00,23,00,44,00,56,00,44,00,57,00,5f,00,53,00,48,00,2d,00,53,00,\
  31,00,38,00,32,00,44,00,5f,00,5f,00,5f,00,5f,00,5f,00,5f,00,5f,00,5f,00,5f,\
  00,5f,00,5f,00,5f,00,5f,00,5f,00,5f,00,53,00,42,00,30,00,34,00,5f,00,5f,00,\
  5f,00,5f,00,23,00,35,00,26,00,32,00,38,00,30,00,65,00,62,00,64,00,32,00,61,\
  00,26,00,30,00,26,00,30,00,2e,00,31,00,2e,00,30,00,23,00,7b,00,35,00,33,00,\
  66,00,35,00,36,00,33,00,30,00,64,00,2d,00,62,00,36,00,62,00,66,00,2d,00,31,\
  00,31,00,64,00,30,00,2d,00,39,00,34,00,66,00,32,00,2d,00,30,00,30,00,61,00,\
  30,00,63,00,39,00,31,00,65,00,66,00,62,00,38,00,62,00,7d,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,5c,00,5c,00,3f,00,5c,00,56,00,6f,00,6c,00,75,00,6d,00,\
  65,00,7b,00,39,00,61,00,31,00,37,00,35,00,37,00,33,00,31,00,2d,00,33,00,66,\
  00,39,00,39,00,2d,00,31,00,31,00,64,00,64,00,2d,00,61,00,33,00,35,00,66,00,\
  2d,00,38,00,30,00,36,00,64,00,36,00,31,00,37,00,32,00,36,00,39,00,36,00,66,\
  00,7d,00,5c,00,00,00,4d,00,4f,00,4e,00,5f,00,44,00,49,00,53,00,51,00,55,00,\
  45,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,43,00,\
  44,00,46,00,53,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,01,00,00,00,10,00,00,00,ff,01,00,\
  00,05,00,08,00,6e,00,00,00,11,00,00,00,88,07,21,66,00,00,00,00,00,00,00,30,\
  31,00,04,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,\
  00
"Generation"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{9a175732-3f99-11dd-a35f-806d6172696f}]
"Data"=hex:00,00,00,00,5c,00,5c,00,3f,00,5c,00,53,00,54,00,4f,00,52,00,41,00,\
  47,00,45,00,23,00,56,00,6f,00,6c,00,75,00,6d,00,65,00,23,00,31,00,26,00,33,\
  00,30,00,61,00,39,00,36,00,35,00,39,00,38,00,26,00,30,00,26,00,53,00,69,00,\
  67,00,6e,00,61,00,74,00,75,00,72,00,65,00,44,00,42,00,32,00,30,00,44,00,42,\
  00,32,00,30,00,4f,00,66,00,66,00,73,00,65,00,74,00,37,00,45,00,30,00,30,00,\
  4c,00,65,00,6e,00,67,00,74,00,68,00,39,00,35,00,31,00,32,00,33,00,30,00,34,\
  00,30,00,30,00,23,00,7b,00,35,00,33,00,66,00,35,00,36,00,33,00,30,00,64,00,\
  2d,00,62,00,36,00,62,00,66,00,2d,00,31,00,31,00,64,00,30,00,2d,00,39,00,34,\
  00,66,00,32,00,2d,00,30,00,30,00,61,00,30,00,63,00,39,00,31,00,65,00,66,00,\
  62,00,38,00,62,00,7d,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,5c,00,5c,00,3f,00,5c,00,56,00,6f,00,6c,00,75,00,6d,00,\
  65,00,7b,00,39,00,61,00,31,00,37,00,35,00,37,00,33,00,32,00,2d,00,33,00,66,\
  00,39,00,39,00,2d,00,31,00,31,00,64,00,64,00,2d,00,61,00,33,00,35,00,66,00,\
  2d,00,38,00,30,00,36,00,64,00,36,00,31,00,37,00,32,00,36,00,39,00,36,00,66,\
  00,7d,00,5c,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,4e,00,\
  54,00,46,00,53,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,01,00,00,00,08,00,00,00,01,10,00,\
  00,ff,00,07,00,ff,00,00,00,16,00,00,00,71,d9,87,e8,00,00,00,00,00,00,00,30,\
  00,20,00,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,\
  00
"Generation"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{9a175733-3f99-11dd-a35f-806d6172696f}]
"Data"=hex:00,00,00,00,5c,00,5c,00,3f,00,5c,00,53,00,54,00,4f,00,52,00,41,00,\
  47,00,45,00,23,00,56,00,6f,00,6c,00,75,00,6d,00,65,00,23,00,31,00,26,00,33,\
  00,30,00,61,00,39,00,36,00,35,00,39,00,38,00,26,00,30,00,26,00,53,00,69,00,\
  67,00,6e,00,61,00,74,00,75,00,72,00,65,00,44,00,42,00,32,00,30,00,44,00,42,\
  00,32,00,30,00,4f,00,66,00,66,00,73,00,65,00,74,00,39,00,35,00,31,00,32,00,\
  34,00,30,00,30,00,30,00,30,00,4c,00,65,00,6e,00,67,00,74,00,68,00,34,00,41,\
  00,37,00,44,00,35,00,30,00,30,00,30,00,30,00,23,00,7b,00,35,00,33,00,66,00,\
  35,00,36,00,33,00,30,00,64,00,2d,00,62,00,36,00,62,00,66,00,2d,00,31,00,31,\
  00,64,00,30,00,2d,00,39,00,34,00,66,00,32,00,2d,00,30,00,30,00,61,00,30,00,\
  63,00,39,00,31,00,65,00,66,00,62,00,38,00,62,00,7d,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,5c,00,5c,00,3f,00,5c,00,56,00,6f,00,6c,00,75,00,6d,00,\
  65,00,7b,00,39,00,61,00,31,00,37,00,35,00,37,00,33,00,33,00,2d,00,33,00,66,\
  00,39,00,39,00,2d,00,31,00,31,00,64,00,64,00,2d,00,61,00,33,00,35,00,66,00,\
  2d,00,38,00,30,00,36,00,64,00,36,00,31,00,37,00,32,00,36,00,39,00,36,00,66,\
  00,7d,00,5c,00,00,00,44,00,6f,00,73,00,73,00,69,00,65,00,72,00,73,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,4e,00,\
  54,00,46,00,53,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,01,00,00,00,08,00,00,00,01,10,00,\
  00,ff,00,07,00,ff,00,00,00,16,00,00,00,99,9f,d3,e4,00,00,00,00,00,00,00,30,\
  00,20,00,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,\
  00
"Generation"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{9a175734-3f99-11dd-a35f-806d6172696f}]
"Data"=hex:00,00,00,00,5c,00,5c,00,3f,00,5c,00,53,00,54,00,4f,00,52,00,41,00,\
  47,00,45,00,23,00,56,00,6f,00,6c,00,75,00,6d,00,65,00,23,00,31,00,26,00,33,\
  00,30,00,61,00,39,00,36,00,35,00,39,00,38,00,26,00,30,00,26,00,53,00,69,00,\
  67,00,6e,00,61,00,74,00,75,00,72,00,65,00,44,00,42,00,32,00,30,00,44,00,42,\
  00,32,00,30,00,4f,00,66,00,66,00,73,00,65,00,74,00,44,00,46,00,38,00,46,00,\
  39,00,37,00,45,00,30,00,30,00,4c,00,65,00,6e,00,67,00,74,00,68,00,34,00,41,\
  00,38,00,35,00,32,00,38,00,32,00,30,00,30,00,23,00,7b,00,35,00,33,00,66,00,\
  35,00,36,00,33,00,30,00,64,00,2d,00,62,00,36,00,62,00,66,00,2d,00,31,00,31,\
  00,64,00,30,00,2d,00,39,00,34,00,66,00,32,00,2d,00,30,00,30,00,61,00,30,00,\
  63,00,39,00,31,00,65,00,66,00,62,00,38,00,62,00,7d,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,5c,00,5c,00,3f,00,5c,00,56,00,6f,00,6c,00,75,00,6d,00,\
  65,00,7b,00,39,00,61,00,31,00,37,00,35,00,37,00,33,00,34,00,2d,00,33,00,66,\
  00,39,00,39,00,2d,00,31,00,31,00,64,00,64,00,2d,00,61,00,33,00,35,00,66,00,\
  2d,00,38,00,30,00,36,00,64,00,36,00,31,00,37,00,32,00,36,00,39,00,36,00,66,\
  00,7d,00,5c,00,00,00,4d,00,e9,00,64,00,69,00,61,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,4e,00,\
  54,00,46,00,53,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,01,00,00,00,08,00,00,00,01,10,00,\
  00,ff,00,07,00,ff,00,00,00,16,00,00,00,60,28,28,c8,00,00,00,00,00,00,00,30,\
  00,20,00,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,\
  00
"Generation"=dword:00000001

Liams2008 · Answer

Le deuxième :


Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fcdde4bb-4b13-11dd-a36b-00508dc8f23b}]
"BaseClass"="Drive"
"_AutorunStatus"=hex:01,01,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,00,00,10,00,00,08,00,00,00
"_LabelFromReg"="Aziz"

Liams2008 · Answer

Ca matin en faisant un Scan avec Kaspersky il a detecté un virus dans un des dossier que vous m'aviez indiqué hier pour récupérer un rapport (Deckard's System Scanner)

Voici le virus qu'il a detecté : 
- supprimé : cheval de Troie Trojan-Downloader.Win32.Agent.vmp	Le fichier: C:\Deckard\System Scanner\20080706225807\backup\DOCUME~1\Smail\LOCALS~1\Temp\_iu14D2N.tmp

- 08/07/2008 12:10:00	Le fichier C:\Deckard\System Scanner\20080706225807\backup\DOCUME~1\Smail\LOCALS~1\Temp\_iu14D2N.tmp a été supprimé.

Lyonnais92 · Answer

Re,

  Ouvre le registre et navigue avec les + et les - jusqu'à la clé

    HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Explorer\MountPoints2 

Clique sur la mallette pour "l'ouvrir".

    Clique successivement sur Fichier puis sur Exporter et choisis un nom (Mountpoints2 par exemple). Clique sur Bureau dans la colonne de gauche. Vérifies que tu vois "fichiers d'enregistrement (*.reg)" dans "type".

Si ce n'est pas le cas, clique pour ouvrir la liste des extensions possibles et choisis celle-ci.

Clique sur Enregistrer

___________________

Ouvre le Bloc Notes.
Copie le texte en gras ci-dessous sans ligne blanche à la fin ou au début (copie/colle) :

 
REGEDIT4

[HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{55dcfd­89-49f5-11dd­-a35e-00508dc8f23b}\AutoRun\command]
@=""

[HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{55dcfd­89-49f5-11dd­-a35e-00508dc8f23b}\Open\command]
@=""

[HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{fcdde4­bb-4b13-11dd­-a36b-00508dc8f23b}\Auto\command]
@=""

[HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{fcdde4­bb-4b13-11dd­-a36b-00508dc8f23b}\AutoRun\command]
@=""

[HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{fcdde4­bb-4b13-11dd­-a36b-00508dc8f23b}\explore\Command]
@=""

[HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\{fcdde4­bb-4b13-11dd­-a36b-00508dc8f23b}\open\Command]
@=""
 
Clique sur "Fichier", "Enregistrer sous".
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

__________________

Fais redémarrer l'ordi.

Tu remets un rapport DSS.

Liams2008 · Answer

Quel Bloc Notes ???? j'ai pas compris ou est ce que je dois copier le texte en gras ....dans quel fichier.....

Liams2008 · Answer

Et le rapport DSS que je dois remettre c'est quoi et comment je vais l'avoir ?????

Lyonnais92 · Answer

Bonjour,

le BlocNotes, c'est un éditeur de texte. Son nom anglais est Notepad.

Démarrer, tous les programmes, Accessoires et tu as le Bloc Notes dans la liste.

Double clic pour le lancer.

Pour DSS, tu as une icône sur ton Bureau. Double clic aussi. Tu as déjà fait (post 28).

Liams2008 · Answer

Deckard's System Scanner v20071014.68
Run by Smail on 2008-07-09 13:05:11
Computer is in Normal Mode.
--------------------------------------------------------------------------------



-- HijackThis (run as Smail.exe) -----------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:05:26, on 09/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\ChildParentalControl\ChildParentalControl.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Documents and Settings\Smail\Bureau\dss.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Smail.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
O3 - Toolbar: TV5 - Dictionnaires - {CEDDA62D-5FBE-4AB2-AE2E-5E069F444444} - C:\Program Files\MEDIADICO\Dico TV5\MDTV5TB.dll
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [ChildParentalControl] "C:\Program Files\ChildParentalControl\ChildParentalControl.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_S9D.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Radio && MP3 Player - {C461FBFE-C0DE-4757-89DD-A5A833B9AC1F} - C:\PROGRA~1\Crawler\Radio\CRadio.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA0D1EB3-D080-4296-982B-5151778EC84E}: NameServer = 41.221.20.4 208.67.222.222
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

Liams2008 · Answer

Je voulais installer un Firewall et j'ai vu sur le net que le meileur qui est gratuit c'est Zone alarm ... j'ai téléchargé mais quand je lance l'installation il bloque a 23%.....???????? il veut jamais aller plus loin ....

Lyonnais92 · Answer

Bonjour,

ça n'a pas fonctionné.

Tu n'as pas eu de message du tea-timer te demandant d'autoriser une modification du registre ?

Fais ceci d'abord :

Ouvre Spybot search and destroy.

clique sur mode, choisis advanced mode;

dans la colonne de gauche clique sur le + devant tools.

clique sur résident (colonne de gauche)

dans la fenêtre de droite décoche la case devant "resident tea-timer"

_______________________

ensuite, 

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

__________________

Fais redémarrer l'ordi.

Tu remets un rapport DSS.

Liams2008 · Answer

Quand je clique sur Fix.reg il me dit fusion je dis ok et juste après meme pas une seconde y'a un message qui me dit:

Les information de C/:documents and settings/smail/bureau/fix.reg ont été inscrites dans le registre.... c'est ça le message qui veut dire que la fusion est terminée ??

Lyonnais92 · Answer

Bonjour,

exact, c'est ça le message.

Liams2008 · Answer

Bonjour !

Avant de poster le rapport je voulais vous dire que si tout ce que vous me faites faire là ne servira pas a récupérer mes deux dossiers disparus je crois que je vous fatigue pour rien .... Car au début quand je suis venu sur ce site c'était pour savoir comment me débarrasser du virus film.exe chose que vous avez faite pour moi et pour laquelle je vous en remercie énormément ... et aussi je voulais savoir si y'a un moyen de récupérer mes deux dossiers disparus de plus de 3 GO les deux ... j'ai téléchargé plein d'utilitaires de récupération de dossier supprimé ou formatés mais je n'arrive pas a récupérer tout ... beaucoup sont endommagé et ne s'ouvrent même pas ...... Donc si je ne pourrais pas en récupérer plus que ça je ne voudrais pas vous déranger plus .... je vais formater tout le disque dur ..... ce que je vous demanderai par contre c'est de me donner un maximum de conseils sur ce qui réduira les risques d'infections ....genre ce que je dois installer en plus d'antivirus ... antispyware et autres .... les noms que vous me conseillez aussi juste que tout doit être gratuit ... je ne peux me permettre d'acheter des programmes surtout aux prix qu'ils affichent ... 

Si vous me direz de formater donc mon PC, je tiens a vous répéter mes sincères remerciement pour tout ce que vous avez fait pour moi ... Que dieu vous bénisse !!

Le rapport :

Deckard's System Scanner v20071014.68
Run by Smail on 2008-07-10 16:09:29
Computer is in Normal Mode.
--------------------------------------------------------------------------------



-- HijackThis (run as Smail.exe) -----------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:10:04, on 10/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\ChildParentalControl\ChildParentalControl.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\DOCUME~1\Smail\LOCALS~1\Temp\setup_wm.exe
C:\DOCUME~1\Smail\LOCALS~1\Temp\WMC0000.tmp\WMPAU.exe
C:\Documents and Settings\Smail\Bureau\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Smail.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
O3 - Toolbar: TV5 - Dictionnaires - {CEDDA62D-5FBE-4AB2-AE2E-5E069F444444} - C:\Program Files\MEDIADICO\Dico TV5\MDTV5TB.dll
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [ChildParentalControl] "C:\Program Files\ChildParentalControl\ChildParentalControl.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_S9D.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Radio && MP3 Player - {C461FBFE-C0DE-4757-89DD-A5A833B9AC1F} - C:\PROGRA~1\Crawler\Radio\CRadio.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA0D1EB3-D080-4296-982B-5151778EC84E}: NameServer = 41.221.20.4 208.67.222.222
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

Lyonnais92 · Answer

Bonjour,

les spécialistes qui ont analysé les fichiers que tu as envoyé ne semblent pas avoir trouvé que cette infection détruisait les fichiers.

te souviens tu de ce qui s'est passé entre le moment où tu en as vu un pour la dernière fois et le moment où tu as constaté une disparition ?

Sur quelle partition étaient ils installés ?

Liams2008 · Answer

Ils étaient sur le disk D... et a vrai dire je ne sais pas exactement quand est ce qu'ils ont disparus ... des fois il m'arrive de venir sur le net seulement et de pas aller sur ce disk pendant des jours ... ce n'est qu'ne fois que j'en ai eu besoin que j'ai remarqué qu'ils étaient plus là ...ce qui est bizrre c'est que c'était pas les seuls y'avait d'autres dossiers mais les deux plus lourds qui ont seulement disparus .... si vous trouvez qu'il y'a pas un moyen de les récupérer je fais comme je vous ai dit et si vous pourviez me conseillez par rapport a tous ces logiciels de sécurité firewall antispyware et tous les autres anti ... je m'y connais pas vraiment ce n'est que ce que je lis sur le net que je sais et c'est pas tjrs fiable ce qu'ils racontent ... donc je vous fais confiance a vous et me fierai a ce que vous me direz .... j'installerai ce que vous me direz et configurerai comme vous me direz .... croyez moi je souffre comme ça ... je suis appelé a foirmater au moin une fois par mois .... des fois plus ... des fois c'est le net qui ne m'est plus accecible ... des fois c'est un logiciel que j'utilise .... des fois mon PC roule a 01 km/h meme avec son processeur 3.2 Ghz et une Ram de 1.5 Go.... et 02 Mo de méoire cash .... je dis ça sans vraiment savoir ce que cela veut dire ,..... des amis techniciens en informatiques me disent que c'est du bon matos que j'ai pour un simple utiliqateur qui n'a pas beaucoup de logiciels lourds ..... a vous de voir et de me dire ..... Merci ...

Lyonnais92 · Answer

Re,

fais d'abord ça :

======================================== 
->Affiche tous les fichiers et dossiers : 
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage 

[Coche] « afficher les dossiers et fichiers cachés » 

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) » 

[Décoche] « masquer les extensions dont le type est connu » 

Puis fais [appliquer] pour valider les changements. 

Et [Ok] 
======================================== 
Clique sur démarrer, tous les programmes, accessoires, puis bloc-note 
Dès qu'il s'ouvre, copie/colle le texte ci-dessous dans le bloc note: 

dir "D:\*" /a > files.txt 
notepad files.txt 


Clique sur fichier, enregistrer sous, choisis de mettre dans type: "tous les fichiers" 
Nom de fichier: abcde.bat et enregistre le ou tu le retrouvera facilement 

Double clique dessus, un rapport va s'ouvrir, enregistre le et envoit le moi stp 

Vérifie si tu connais tous les répertoires qui sont sur ce rapport.

Liams2008 · Answer

C'est tous des fichiers ou dossiers a moi .... sauf autorun.inf et recycler ..... autorun .inf quand je l'ouvre dit lpt3.This folder was created by Flash desinfector Recycler est une poubelle a l'interieur .... et systeme volume information je peux pas l'ouvrir acces interdit il dit ....

SVP!, si vous me dites de formater après ça penser au conseils que je vous ai demandé .... je ne formaterai avant de savoir les précautions a prendre vraiment après sinon je serai encore appelé a formater dans peu de temps ...

Le rapport :

Le volume dans le lecteur D s'appelle Dossiers
Le num‚ro de s‚rie du volume est E4D3-9F99

R‚pertoire de D:\

22/06/2008 17:53 114ÿ424 Agence comm. Web.rtf
09/07/2008 20:28 <REP> AMEL
09/07/2008 18:51 59ÿ675ÿ512 AMEL.rar
05/07/2008 03:00 <REP> autorun.inf
03/07/2008 23:38 <REP> Disquette
21/06/2008 17:56 <REP> DJAMILA
08/07/2008 14:20 <REP> DOSSIERS
10/07/2008 16:09 <REP> DOWNLOAD
10/07/2008 00:11 10ÿ184 E-mails Journaux ..docx
06/07/2008 21:54 <REP> FAVORIS
07/07/2008 12:38 <REP> Flash Disk Wahiba 07.07.2008
29/06/2008 13:34 <REP> Icones
18/12/2007 18:15 60ÿ928 Imprimer.doc
10/07/2008 01:19 25ÿ088 Le soir des r‚sultats du BAC.doc
26/06/2008 22:50 <REP> OUAHIBA
21/06/2008 20:30 <REP> RECYCLER
06/07/2008 22:04 <REP> SCAN
01/07/2008 00:11 <REP> SIHAM
21/06/2008 17:36 <REP> System Volume Information
08/07/2008 12:49 <REP> Utilitaires
03/07/2008 22:27 <REP> ZINA
5 fichier(s) 59ÿ886ÿ136 octets
16 R‚p(s) 7ÿ307ÿ857ÿ920 octets libres

Liams2008 · Answer

Les noms des dossiers disparus ne sont pas sur cette liste .... c'était Merouga et Chillouf ...........

Liams2008 · Answer

je suis obligé de partir là donc je vous répondrai ce soir dés mon retour ... après 22h00

Liams2008 · Answer

Bonsoir ! 

J'attend votre réponse pour savoir si je vais formater mon PC !!!!

Lyonnais92 · Answer

Re,

un peu de nettoyage :

Télécharge Toolbar-S&D sur ton Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique sur le raccourci de Toolbar-S&D.
* Sélectionne la langue puis valide.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Copie/colle le contenu du rapport situé dans C:\TB.txt . 

En ce qui concerne tes protections, tu étais assez bien protégé.

Choisis ton antivirus.

En gratuit, les meilleurs choix sont antivir et AVG. Bit Defender et Kaspersky sont des solutions transitoires.

Liams2008 · Answer

Le nettoyage servira a quoi ?? ......si c'est pas pour récupérer ces deux fichiers disparus je préfére formater directement !!!comme ça je remet tout a zéro !! ou alors c'est pas une bonne idée ???

Lyonnais92 · Answer

Re,

je ne comprends pas pourquoi tu es obligé de formater aussi souvent.

Tu vas sur des sites à risques ?

On va vérifier un fichier :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\vusetup.dll

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant 

Le point le plus négatif, c'est qu'il me semble que tu n'as pas pas de parefeu.

Si tu as vraiment très souvent des problèmes, je vais te proposer Online Armir même s'il est compliqué au début :

Tu as tout sur ce lien :

https://www.malekal.com/tutorial-online-armor-free/

Lyonnais92 · Answer

Re,

la Crawler Toolbar est certainement inutile. Il vaut même mieux l'enlever.

Mais je veux comprendre cette histoire de nécessité de formatage.

Tu es infecté ? ton anti virus ne décèle rien ?

Liams2008 · Answer

Pourkoi je suis obligé de formater si souvent ?! parce que je ne sais rien faire d'autre .... dès que mon antivirus me lache ou alors que mon PC devient lent a un point insupportable, je formate .... j'utilise des utilitaires de sécurité certes mais je ne sais même pas les configurer .... le parfeu ou l'antispyawre ou encore la défense proactive de Kaspersky... quand ils me demandent d'autoriser ou bloquer ou ignorer si je lis le nom d'un programme que je connais je met autoriser ... si il me parle avec des codes genre systme32 ou toute autre appelation codé qui ne dit pas un nom mais un code ou une référence je sais plus quoi faire .... des fois j'autorise de peur de bloquer quelque chose que j'utilise ..... une fois je ne sais plus ce que j'ai bloqué avec Zone Alarm .... et je ne savais meme pas que je pouvais annuler le blocage ..... donc je a chaque fois que j'ai un probleme que je comprend pas je formate .... quoi faire d'autre pour un ignorant de mon genre ....

Liams2008 · Answer

En ce moment mon PC est très lent en plus des fois je suis obligé de faire une restauration a une date antérieure du système car je ne peux plus me connecter .... je me connecte mais avec un débit de zéro .... et quand je fait retauration du système le problème disparait ... mais pour ce qui de la lenteur de mon PC c'est insupporatble des fois on dirait que j'ai un P3 de 10 GO de disque dure et de 128 M de Ram ....

Lyonnais92 · Answer

Re,

l'essentiel, c'est de protéger tes données perso, donc d'avoir une procédure de sauvegarde (DD USB externe ?).

Pour l'utilisation des programmes, il y a des tutoriels, des aides en ligne. Il faut que tu apprennes.

Pour le moment, laisse tomber On line Armor. Reste sur Zone Alarm. Un tuto de configuration :

https://www.malekal.com/tutoriel-zonealarm-firewall/

Pour ta connection Internet, tu dois avoir une procédure de réparation de la connexion qui doit suffire. Tu te connectes comment ? Box, modem, ... ? Wifi, cable, .. ?

Liams2008 · Answer

Je me connecte avec un Modem .... ADSL 1 mb/s. Pour ce qui est de Zone alarm je vous ai déja dit dansd un message precedent que depuis que j'ai formaté la dernière fois je ne peux plus le réinstaller... il s'installe jusqu'a 23% et il bloque.... quand je vais dans barres des taches il me dit pas de réponse ....

Liams2008 · Answer

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.7.11.0	2008.07.10	-
AntiVir	7.8.0.64	2008.07.10	-
Authentium	5.1.0.4	2008.07.10	-
Avast	4.8.1195.0	2008.07.11	-
AVG	7.5.0.516	2008.07.10	-
BitDefender	7.2	2008.07.11	-
CAT-QuickHeal	9.50	2008.07.10	-
ClamAV	0.93.1	2008.07.10	-
DrWeb	4.44.0.09170	2008.07.10	-
eSafe	7.0.17.0	2008.07.10	-
eTrust-Vet	31.6.5943	2008.07.10	-
Ewido	4.0	2008.07.10	-
F-Prot	4.4.4.56	2008.07.10	-
F-Secure	7.60.13501.0	2008.07.10	-
Fortinet	3.14.0.0	2008.07.10	-
GData	2.0.7306.1023	2008.07.10	-
Ikarus	T3.1.1.26.0	2008.07.10	-
Kaspersky	7.0.0.125	2008.07.11	-
McAfee	5336	2008.07.10	-
Microsoft	1.3704	2008.07.10	-
NOD32v2	3260	2008.07.10	-
Norman	5.80.02	2008.07.10	-
Panda	9.0.0.4	2008.07.10	-
Prevx1	V2	2008.07.11	-
Rising	20.52.32.00	2008.07.10	-
Sophos	4.31.0	2008.07.10	-
Sunbelt	3.1.1509.1	2008.07.04	-
Symantec	10	2008.07.11	-
TheHacker	6.2.96.376	2008.07.10	-
TrendMicro	8.700.0.1004	2008.07.10	-
VBA32	3.12.6.9	2008.07.11	-
VirusBuster	4.5.11.0	2008.07.10	-
Webwasher-Gateway	6.6.2	2008.07.10	-
Information additionnelle
File size: 45056 bytes
MD5...: 4f4cd1b1151b0a973b6aabf3b628a0bf
SHA1..: 64f9bdef4548fcd34afa2b2d94256254c9ffe636
SHA256: ab0d99fe7dcb0bd84a7973969deaadc81e58d72e480fb1c3647829564f7980fc
SHA512: dbd9c558dc54583acfad159f7d4a5b29967ac7d9491cb7170a544546cfb65833
e428a47e6667724033b26b8b8393505d35637f50308357ea2ac9d66abb194664
PEiD..: Armadillo v1.xx - v2.xx
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10001d89
timedatestamp.....: 0x3f7d330f (Fri Oct 03 08:27:59 2003)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x4b8a 0x5000 6.44 6d05471ab3e94f5a4736a1f3c885f517
.rdata 0x6000 0xbf2 0x1000 4.37 712ebe23efb5488ad336b7e2d30fafd8
.data 0x7000 0x3380 0x3000 1.08 1638e0f31afda366a69f8e272b4adf48
.reloc 0xb000 0xd18 0x1000 3.45 8822325490ca3f8766aef720fd4c04c3

( 3 imports )
> CFGMGR32.dll: CM_Get_Device_IDA, CM_Get_Parent
> KERNEL32.dll: LoadLibraryA, GetProcAddress, FreeLibrary, GetLastError, GetCommandLineA, GetVersion, ExitProcess, TerminateProcess, GetCurrentProcess, GetCurrentThreadId, TlsSetValue, TlsAlloc, TlsFree, SetLastError, TlsGetValue, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, DeleteCriticalSection, GetModuleFileNameA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, GetModuleHandleA, GetEnvironmentVariableA, GetVersionExA, HeapDestroy, HeapCreate, VirtualFree, HeapFree, WriteFile, InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, HeapAlloc, GetCPInfo, GetACP, GetOEMCP, VirtualAlloc, HeapReAlloc, RtlUnwind, MultiByteToWideChar, LCMapStringA, LCMapStringW, GetStringTypeA, GetStringTypeW, InterlockedDecrement, InterlockedIncrement
> ADVAPI32.dll: RegCloseKey, RegDeleteValueA, RegOpenKeyExA, RegSetValueExA

( 2 exports )
Add_USB_NEW_Filter, Add_USB_RootHub_Filter

ATENTION ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

Lyonnais92 · Answer

Re,

pour ta connexion Internet, la prochaine fois qu'elle a un débit nul, au lieu de faire une restauration système, fait ceci :

Démarrer, panneau de configuration, Connexions réseau.

Une des icônes correspond à ton modem.

Fais un clic droit. AS tu une option "réparer" ? Si oui, répare.

Regarde même si ta connexion fonctionne.

Un peu de nettoyage.

_________

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

¤ Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche. Décoche Avancé. Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage

Suppression des incohérence du registre

• Clique sur l'icône Registre située dans la marge gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrées qu'il t'aura trouvé.
• Tu peux cliquer ensuite sur Corriger les erreurs.

Si tu n'est pas sûr de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement 

Refais cette suppression des incohérences du registre plusieurs fois, tant qu'il en décèle.

__________________

défragmente ta partition C:

Démarrer, panneau de configuration, outils d'administration, gestion de l'ordinateur, défragmentateur de disque.

Choisis C: (la partition système).

Tu peux même aller le faire en mode sans échec.

____________________

l'ordi va plus vite ou est toujours ralenti ?

Si il est lent, remets un rapport DSS.

renard101 · Answer

pour suivre ;)

Liams2008 · Answer

J'ai fait tout ce que vous m'avez dit là ... le Ccleaner .. j'ai meme défragmenté tous les disques mais toujours les fenêtres bloquent ..... des fois je lance Firefox et ca prend plus de 10 15 secondes pour démarrer ... et dès que y'a trois fenêtres elles bloquent un moment 30 secondes environs puis elle se lancent en meme temps toutes et elles ne tardent pas a bloquer encore après ... quand j'installe un nouveau programme je termine l'installation il me demande si je veux démarrer le nouveau programme a la fin de l'installation je met oui et des fois j'oublie meme que le programme va se lancer quand il se lance tellement il a tardé ... une fois plus de 10 minutes après ... Alors je crois il me reste que le choix de formater et si ca persiste ca voudra pas dire que c'est un probleme materiel .... Hard et non soft ... c'est comme ça qu'on dit non quand c'est pas une question de système .... j'attend votre ok pour lancer le formatage ....

Liams2008 · Answer

J'avais oublié de vous envoyer ce rapport !!! excuses !!!!


Deckard's System Scanner v20071014.68
Run by Smail on 2008-07-12 02:28:51
Computer is in Normal Mode.
--------------------------------------------------------------------------------



-- HijackThis (run as Smail.exe) -----------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:29:02, on 12/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\ChildParentalControl\ChildParentalControl.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Documents and Settings\Smail\Bureau\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Smail.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
O3 - Toolbar: TV5 - Dictionnaires - {CEDDA62D-5FBE-4AB2-AE2E-5E069F444444} - C:\Program Files\MEDIADICO\Dico TV5\MDTV5TB.dll
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [ChildParentalControl] "C:\Program Files\ChildParentalControl\ChildParentalControl.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_S9D.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Radio && MP3 Player - {C461FBFE-C0DE-4757-89DD-A5A833B9AC1F} - C:\PROGRA~1\Crawler\Radio\CRadio.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA0D1EB3-D080-4296-982B-5151778EC84E}: NameServer = 41.221.20.4 208.67.222.222
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

E..T · Answer

renard101,

Pour suivre.....

@++++

Lyonnais92 · Answer

Bonjour,

la Crawler toolbar ne sert à rien (elle vient avec Spyware terminator).

Télécharge Toolbar-S&D sur ton Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique sur le raccourci de Toolbar-S&D.
* Sélectionne la langue puis valide.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Copie/colle le contenu du rapport situé dans C:\TB.txt . 

(on l'enlèvera au prochain passage)

____________________

Le tea-timer de spybot n'est pas assez efficace.

Ouvre Spybot search and destroy.

clique sur mode, choisis advanced mode;

dans la colonne de gauche clique sur le + devant tools.

clique sur résident (colonne de gauche)

dans la fenêtre de droite décoche la case devant "resident tea-timer"

_________________________

Vérifie que Spyware Terminator est configuré comme dit ici :

http://www.malekal.com/tutorial_SpywareTerminator.html

_________________________

Spyware Doctor est une version d'essai ou une version complète achetée ?

Si ce n'est pas une version achetée, désinstalle ce logiciel.


Tu as trop d'antispy. Cela peut ralentir l'ordi sans améliorer ta protection.

________________________

télécharge Zeb Restore
http://telechargement.zebulon.fr/zeb-restore.html
Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.

Voici les éléments qui peuvent être restaurés : coche cette ligne en gras
 
- Gestionnaire des tâches : réactive le gestionnaire des tâches

S.O.S. Virus Film ?????!!!!!! et indetectable

59 réponses

Discussions similaires