Je suis dans la panade. Résolu

Question

Bonjour,
c'est après avoir essayé toute une panoplie d'antivirus, ( avira antivir, bitdefender, avast, ect),  de pare-feu (zonealarm, outpost firewall pro, etc), de navigateus web ( mozilla, opéra, etc)  que je me suis résolu comme ultime recours a faire appel a ce forum.
Voici le topo: cela fait une semaine que je n'arrive plus a me connecter sur internet sans qu'il ne se bloque (il tient du miracle que je puisse poster ce message), que des pages publicitaires ne s'ouvrent (a foison gaston), que mon ordinateur ne rame. 
J'ai bien trouvé quelques virus, les ai neutralisé, mais le problème persiste. 
Ma question est somme toute assez simple : quelqu'un est il en mesure de m'aider i-e de fournir une solution
 -raisonnable j'entend- a mon problème ?

Chiquitine29 · Answer

Salut,

Fais un clic droit sur ce lien : (IL-MAFIOSO) 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

ben51 · Answer

A tu passé un anti spyware type adware se ?

https://www.adaware.com/fr?REF=658615

antish · Answer

ok vais essayer

Chiquitine29 · Answer

si tu essais adware se ça sert strictement a rien

Chiquitine29 · Answer

on verra si cette personne passe adware tu verras qu elle va revenir tres vite 

@ ++

antish · Answer

J'ai en effet eu recours a un anti spyware type adware mais rien y fait.

Chiquitine29 · Answer

fais navilog

antish · Answer

c'est en cours chiquitine29

antish · Answer

Veuillez patienter le scan peut durer une disaine de minutes... (sic)

antish · Answer

Search Navipromo version 3.6.0 commencé le 13/07/2008 à 17:32:06,36

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "moi meme" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
Favorit
Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\moi meme\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.NOM\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1	oi meme\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\lui meme\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\moi meme\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.NOM\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\elle meme\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\lui meme\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\moi meme\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.NOM\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\elle meme\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\lui meme\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers suspects :

gasiu.exe trouvé ! 
gasiu.dat trouvé ! 
gasiu_nav.dat trouvé ! 
gasiu_navps.dat trouvé ! 

* Recherche dans "C:\Documents and Settings\moi meme\locals~1\applic~1" * 

Fichiers trouvés :

qcoeg.exe trouvé ! 
qcoeg.dat trouvé ! 
qcoeg_nav.dat trouvé ! 
qcoeg_navps.dat trouvé ! 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.NOM\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\elle meme\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\lui meme\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

gasiu.dat trouvé !
gasiu_nav.dat trouvé !
gasiu_navps.dat trouvé !

* Dans "C:\Documents and Settings\Dawam\locals~1\applic~1" : 

qcoeg.dat trouvé !
qcoeg_nav.dat trouvé !
qcoeg_navps.dat trouvé !
wsiooky.dat trouvé !
wsiooky_nav.dat trouvé !
wsiooky_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.NOM\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\elle meme\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\lui meme\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\ayFiQXbc.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\kmpYIkkj.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\LUxGQXyb.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\TDehQqss.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\UuDfPXbc.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\VxxHPXyb.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\wvvyGfhk.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\ycMnmnmp.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 13/07/2008 à 17:57:01,59 ***

Chiquitine29 · Answer

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\WINDOWS\system32\ayFiQXbc.ini2
C:\WINDOWS\system32\kmpYIkkj.ini2
C:\WINDOWS\system32\LUxGQXyb.ini2
C:\WINDOWS\system32\TDehQqss.ini2
C:\WINDOWS\system32\UuDfPXbc.ini2
C:\WINDOWS\system32\VxxHPXyb.ini2
C:\WINDOWS\system32\wvvyGfhk.ini2
C:\WINDOWS\system32\ycMnmnmp.ini2 


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 


ensuite 

Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valides. 
(ne fais pas le choix 3 ou 4 sans notre avis/accord) 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuies sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le bloc-notes va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le bloc-notes. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

Postes le rapport içi.

antish · Answer

C:\WINDOWS\system32\ayFiQXbc.ini2 moved successfully.
C:\WINDOWS\system32\kmpYIkkj.ini2 moved successfully.
C:\WINDOWS\system32\LUxGQXyb.ini2 moved successfully.
C:\WINDOWS\system32\TDehQqss.ini2 moved successfully.
C:\WINDOWS\system32\UuDfPXbc.ini2 moved successfully.
C:\WINDOWS\system32\VxxHPXyb.ini2 moved successfully.
C:\WINDOWS\system32\wvvyGfhk.ini2 moved successfully.
C:\WINDOWS\system32\ycMnmnmp.ini2 moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07132008_180436

antish · Answer

Clean Navipromo version 3.6.0 commencé le 13/07/2008 à 18:08:24,52

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "moi meme" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

Autres Suppressions :

gasiu.exe trouvé !
Copie gasiu.exe réalisée avec succès !
gasiu.exe supprimé !

gasiu.dat trouvé !
Copie gasiu.dat réalisée avec succès !
gasiu.dat supprimé !

gasiu_nav.dat trouvé !
Copie gasiu_nav.dat réalisée avec succès !
gasiu_nav.dat supprimé !

gasiu_navps.dat trouvé !
Copie gasiu_navps.dat réalisée avec succès !
gasiu_navps.dat supprimé !


* Suppression dans "C:\Documents and Settings\moi meme\locals~1\applic~1" * 

qcoeg.exe trouvé !
Copie qcoeg.exe réalisée avec succès !
qcoeg.exe supprimé !

qcoeg.dat trouvé !
Copie qcoeg.dat réalisée avec succès !
qcoeg.dat supprimé !

qcoeg_nav.dat trouvé !
Copie qcoeg_nav.dat réalisée avec succès !
qcoeg_nav.dat supprimé !

qcoeg_navps.dat trouvé !
Copie qcoeg_navps.dat réalisée avec succès !
qcoeg_navps.dat supprimé !


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1.NOM\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\elle meme\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\lui meme\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\moi meme\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.NOM\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\elle meme\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\lui meme\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\moi meme\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.NOM\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\elle meme\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\lui meme\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\moi meme\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.NOM\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\elle meme\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\lui meme\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\moi meme\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\moi meme\locals~1\applic~1" * 

wsiooky.dat trouvé !
Copie wsiooky.dat réalisée avec succès !
wsiooky.dat supprimé !

wsiooky_nav.dat trouvé !
Copie wsiooky_nav.dat réalisée avec succès !
wsiooky_nav.dat supprimé !

wsiooky_navps.dat trouvé !
Copie wsiooky_navps.dat réalisée avec succès !
wsiooky_navps.dat supprimé !


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.NOM\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\elle meme\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\lui meme\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 13/07/2008 à 18:16:00,18 ***

Chiquitine29 · Answer

bon c est sur il doit te rester du vundo mais pour faire le point :

Télécharge HijackThis ici : 

->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 


Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation) 

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) 

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Post le rapport généré ici stp...

antish · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:29:49, on 13/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\USB Storage RW\DskWatch.exe
C:\WINDOWS\system32\carpserv.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\hphmon05.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [USB Storage RW] C:\Program Files\USB Storage RW\DskWatch.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [VTtrayp] VTtrayp.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [fc914f0c] rundll32.exe "C:\WINDOWS\system32\cditexmp.dll",b
O4 - HKLM\..\Run: [ClocX] C:\Program Files\ClocX\ClocX.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup
O4 - HKLM\..\Run: [BMffa27c90] Rundll32.exe "C:\WINDOWS\system32\ckkrritp.dll",s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E06FDXRC_1355979] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE" -m
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ssqkcy] c:\documents and settings\moi meme\local settings\application data\ssqkcy.exe ssqkcy
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.15\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.15\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall Pro\ie_bar.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108507380937
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: Avira AntiVir Personal &#8211; Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal &#8211; Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

antish · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:29:49, on 13/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\USB Storage RW\DskWatch.exe
C:\WINDOWS\system32\carpserv.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\hphmon05.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [USB Storage RW] C:\Program Files\USB Storage RW\DskWatch.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [VTtrayp] VTtrayp.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [fc914f0c] rundll32.exe "C:\WINDOWS\system32\cditexmp.dll",b
O4 - HKLM\..\Run: [ClocX] C:\Program Files\ClocX\ClocX.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup
O4 - HKLM\..\Run: [BMffa27c90] Rundll32.exe "C:\WINDOWS\system32\ckkrritp.dll",s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E06FDXRC_1355979] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE" -m
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ssqkcy] c:\documents and settings\moi meme\local settings\application data\ssqkcy.exe ssqkcy
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.15\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.15\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall Pro\ie_bar.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108507380937
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: Avira AntiVir Personal &#8211; Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal &#8211; Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Chiquitine29 · Answer

ok encore plusieures infections et tu as 2 antivus 

Pour désinstaller Avast telecharge cet outil

https://www.avast.com/fr-fr/uninstall-utility

ensuite


tu démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

1)Double clique sur navilog1.bat 
Au menu principal, choisis 4 et valides. 
A la question posé, choisis "mode manuel" en tapant M ou m puis valides. 
Il va te demander de saisir le nom de fichier, 
saisies ce qui est en gras ci-dessous et rien d'autre puis valides: 

ssqkcy


le fix va te demander de le resaisir, fais-le et valides 
Ton bureau va disparaitre, c'est normal. 
Laisses-toi guider 
Patientes jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuies sur une touche comme demandé, le blocnote va s'ouvrir. 
Sauvegardes le rapport de manière à le retrouver 
Refermes le blocnote. Ton bureau va réapparaitre. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

ensuite :


Telecharge malwarebytes 

-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

ps : les rapport sont aussi rangé dans l onglet rapport/log

antish · Answer

c'est en cours

Chiquitine29 · Answer

t as fait navilog option 4 t as le rapport ?

antish · Answer

Clean Navipromo version 3.6.0 commencé le 13/07/2008 à 18:47:25,79

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "moi meme" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : ssqkcy

Nettoyage executé en mode sans échec

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *

* Suppression dans "C:\Documents and Settings\moi meme\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.NOM\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\elle meme\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\lui meme\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\moi meme\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.NOM\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\elle meme\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\lui meme\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\moi meme\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.NOM\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\elle meme\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\lui meme\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\moi meme\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.NOM\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\elle meme\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\lui meme\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\moi meme\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\moi meme\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.NOM\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\elle meme\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\lui meme\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 13/07/2008 à 18:50:29,15 ***

Chiquitine29 · Answer

ok il ne la pas trouvé passe a la suite

antish · Answer

apres avoir cliké sur supprimer la selection j'obtiens
 Malwarebytes' Anti-Malware a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru

Chiquitine29 · Answer

?? jamais vu ça ...

-> Redémarre en mode sans échec : 

Comment redémarrer en mode sans echec? 

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter. 
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal! 
Ps : si F8 ne marche pas utilise la touche F5. 

et refais le scan complet malewarebyte

antish · Answer

j'ai redemmarré 
puis j'ai re-ouvert malewarebytes 
puis cliké sur tout supprimé
puis j'ai re-lancé la recherche 
puis il trouve 23 elements infectés (pour l'instant).

antish · Answer

Fichier(s) infecté(s): 24

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\khfGyvvw.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\krkqlppp.dll (Trojan.Vundo) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1667547c-898a-45a4-ab1c-08d93a5920c5} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{1667547c-898a-45a4-ab1c-08d93a5920c5} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{8ae72190-f8a5-b7c8-9572-98c79cdf00af} (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\fc914f0c (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bmffa27c90 (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\khfgyvvw -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\khfgyvvw  -> No action taken.

Dossier(s) infecté(s):
C:\WINDOWS\Fonts\' (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\system32\khfGyvvw.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\wvvyGfhk.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\wvvyGfhk.ini2 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\cbXPfDuU.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\UuDfPXbc.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\cbXQiFya.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\ayFiQXbc.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\dixglvuy.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\yuvlgxid.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\jkkIYpmk.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\kmpYIkkj.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\krkqlppp.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\ppplqkrk.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\pmnmnMcy.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\ycMnmnmp.ini (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Application Data\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\lui meme\Local Settings\Temporary Internet Files\Content.IE5\45AN89ER\setup_272_509_[1].exe (Rogue.Installer) -> No action taken.
C:\Documents and Settings\lui meme\Local Settings\Temporary Internet Files\Content.IE5\W9AR0XYN\setup_279_509_[1].exe (Rogue.Installer) -> No action taken.
C:\System Volume Information\_restore{F600EB76-36C2-42A6-AEB9-4496F7A72FEE}\RP214\A0904697.exe (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{F600EB76-36C2-42A6-AEB9-4496F7A72FEE}\RP229\A0909715.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\cookies.ini (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\sukafuhq.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\BMffa27c90.xml (Trojan.Vundo) -> No action taken.
C:\WINDOWS\BMffa27c90.txt (Trojan.Vundo) -> No action taken.

Chiquitine29 · Answer

No action taken. 


t as rien supprimé ??

antish · Answer

si maintenant c'est fait

antish · Answer

Malwarebytes' Anti-Malware 1.20
Version de la base de données: 945
Windows 5.1.2600 Service Pack 2

22:36:16 13/07/2008
mbam-log-7-13-2008 (22-36-16).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 149369
Temps écoulé: 49 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 24

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\khfGyvvw.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\krkqlppp.dll (Trojan.Vundo) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1667547c-898a-45a4-ab1c-08d93a5920c5} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{1667547c-898a-45a4-ab1c-08d93a5920c5} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{8ae72190-f8a5-b7c8-9572-98c79cdf00af} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\fc914f0c (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bmffa27c90 (Trojan.Agent) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\khfgyvvw -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\khfgyvvw  -> Delete on reboot.

Dossier(s) infecté(s):
C:\WINDOWS\Fonts\' (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\khfGyvvw.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\wvvyGfhk.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wvvyGfhk.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cbXPfDuU.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\UuDfPXbc.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cbXQiFya.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ayFiQXbc.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dixglvuy.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\yuvlgxid.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jkkIYpmk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\kmpYIkkj.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\krkqlppp.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\ppplqkrk.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pmnmnMcy.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ycMnmnmp.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Application Data\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\lui meme\Local Settings\Temporary Internet Files\Content.IE5\45AN89ER\setup_272_509_[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Documents and Settings\lui meme\Local Settings\Temporary Internet Files\Content.IE5\W9AR0XYN\setup_279_509_[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F600EB76-36C2-42A6-AEB9-4496F7A72FEE}\RP214\A0904697.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F600EB76-36C2-42A6-AEB9-4496F7A72FEE}\RP229\A0909715.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sukafuhq.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\BMffa27c90.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BMffa27c90.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

arabrab · Answer

bonsoir desolee de me taper l incruste ;o)

Chiquitine pourrais tu regarder mon message ? pour que je termine ... enfin peut etre ! merci beaucoup

antish · Answer

mais je reste assez perplexe ............ mon antivirus m'a alerté plusieurs fois me demandant quelle action je voulais opérer j'ai choisis supprimer mais la meme fenetre s'ouvrait encore et encore.....

Chiquitine29 · Answer

réouvre malewarebyte
va sur quarantaine
supprime tout

ensuite refais un scan hijackthis et post le rapport stp

antish · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:53:45, on 13/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\USB Storage RW\DskWatch.exe
C:\WINDOWS\system32\carpserv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\CA\Etrust Antivirus\Register.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\hphmon05.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1877A6EA-E593-4BF6-9D02-EC27251A6DE5} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: {37d1bc45-8c4b-c468-37b4-0fda313c84c7} - {7c48c313-adf0-4b73-864c-b4c854cb1d73} - C:\WINDOWS\system32\kwltbg.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [USB Storage RW] C:\Program Files\USB Storage RW\DskWatch.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [VTtrayp] VTtrayp.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ClocX] C:\Program Files\ClocX\ClocX.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E06FDXRC_1355979] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE" -m
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.15\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.15\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall Pro\ie_bar.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108507380937
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: Avira AntiVir Personal &#8211; Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal &#8211; Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Chiquitine29 · Answer

il en reste 


Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

antish · Answer

ComboFix 08-07-13.6 - moi meme 2008-07-13 23:06:42.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.146 [GMT 2:00] Endroit: C:\Documents and Settings\moi meme\Local Settings\Application Data\Opera\Opera\profile\cache4 emporary_download\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\pskt.ini C:\WINDOWS\system32\abqibugw.dll C:\WINDOWS\system32\amwuqyil.ini C:\WINDOWS\system32\cbsyid.dll C:\WINDOWS\system32\chvpbrfg.ini C:\WINDOWS\system32\ckkrritp.dll C:\WINDOWS\system32\daurlnue.dll C:\WINDOWS\system32\eehkocjs.ini C:\WINDOWS\system32\gsvdrewj.ini C:\WINDOWS\system32\gtfmqyyv.ini C:\WINDOWS\system32\hdvmhibl.ini C:\WINDOWS\system32\kibdurmv.ini C:\WINDOWS\system32\kicmvvpm.ini C:\WINDOWS\system32\kvuxbtik.ini C:\WINDOWS\system32\kwltbg.dll C:\WINDOWS\system32\lfbeng.dll C:\WINDOWS\system32\LUxGQXyb.ini C:\WINDOWS\system32\mcrh.tmp C:\WINDOWS\system32\mdm.exe C:\WINDOWS\system32\mrabuqbc.ini C:\WINDOWS\system32 kmrtewx.ini C:\WINDOWS\system32 rtlvpis.ini C:\WINDOWS\system32\odwrevsi.dll C:\WINDOWS\system32\oeminfo.ini C:\WINDOWS\system32\pixhdeia.dll C:\WINDOWS\system32\pmxetidc.ini C:\WINDOWS\system32\puyvnmjf.dll C:\WINDOWS\system32\qdmxsq.dll C:\WINDOWS\system32 fayywug.ini C:\WINDOWS\system32 rllvm.dll C:\WINDOWS\system32 vaoxiwc.ini C:\WINDOWS\system32 vcrvfkt.dll C:\WINDOWS\system32 wjdln.dll C:\WINDOWS\system32 zwvia.dll C:\WINDOWS\system32\TDehQqss.ini C:\WINDOWS\system32\vafbeb.dll C:\WINDOWS\system32\vfvapflu.dll C:\WINDOWS\system32\vmpkdbqk.ini C:\WINDOWS\system32\VxxHPXyb.ini C:\WINDOWS\system32\wkvckaft.ini C:\WINDOWS\system32\wobnwlsw.dll C:\WINDOWS\system32\wvvyGfhk.ini C:\WINDOWS\system32\wvvyGfhk.ini2 C:\WINDOWS\system32\xavoboca.ini C:\WINDOWS\system32\xhpbpmjk.ini C:\WINDOWS\system32\yysrihjk.ini C:\WINDOWS\system32\zbxwav.dll C:\WINDOWS\system32\zfsikp.dll D:\Autorun.inf . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-13 to 2008-07-13 )))))))))))))))))))))))))))))))))))) . 2008-07-13 19:05 . 2008-07-13 19:05 d-------- C:\Documents and Settings\moi meme\Application Data\Malwarebytes 2008-07-13 19:05 . 2008-07-13 19:05 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-07-13 19:05 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-07-13 19:05 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-07-13 19:04 . 2008-07-13 19:05 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-07-13 18:26 . 2008-07-13 18:26 d-------- C:\Program Files\Trend Micro 2008-07-13 18:04 . 2008-07-13 18:04 d-------- C:\_OTMoveIt 2008-07-13 16:58 . 2008-07-13 18:50 d-------- C:\Program Files\Navilog1 2008-07-13 16:12 . 2008-06-30 17:16 234,640 --a------ C:\WINDOWS\system32\drivers\afwcore.sys 2008-07-13 16:12 . 2007-10-25 19:17 49 --a------ C:\WINDOWS ransp.gif 2008-07-13 16:11 . 2008-07-13 16:20 d-------- C:\WINDOWS\system32\Filt 2008-07-13 16:11 . 2008-07-13 16:11 d-------- C:\Program Files\Agnitum 2008-07-13 16:11 . 2008-07-04 16:56 672,928 --a------ C:\WINDOWS\system32\drivers\SandBox.sys 2008-07-13 16:11 . 2008-06-30 17:16 30,864 --a------ C:\WINDOWS\system32\drivers\afw.sys 2008-07-13 16:09 . 2008-07-13 16:09 d-------- C:\Documents and Settings\All Users\Application Data\Agnitum 2008-07-12 19:42 . 2008-07-12 19:42 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-07-12 19:42 . 2008-07-12 19:42 1,409 --a------ C:\WINDOWS\QTFont.for 2008-07-12 18:51 . 2008-07-12 18:51 d-------- C:\Documents and Settings\soi meme\systeme ne pas toucher 2008-07-12 18:22 . 2008-07-12 18:22 d-------- C:\Documents and Settings\moi meme\Application Data\iolo 2008-07-12 18:22 . 2008-07-12 18:22 d-------- C:\Documents and Settings\All Users\Application Data\iolo 2008-07-12 17:45 . 2008-07-12 17:45 d-------- C:\Documents and Settings\moi meme\Application Data\Bitdefender 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\RealMedia 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\OpenSource Flash Video Splitter 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\DScaler5 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\CD Audio Reader Filter 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\SHOUTcast Source 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\Haali 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\ffdshow 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\DSP-worx 2008-07-12 17:24 . 2007-11-29 12:52 60,273 --a------ C:\WINDOWS\system32\pthreadGC2.dll 2008-07-12 17:24 . 2007-12-03 16:34 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll 2008-07-12 17:24 . 2007-11-29 12:52 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest 2008-07-12 17:23 . 2008-07-12 20:06 d-------- C:\Program Files\Zoom Player 2008-07-12 17:23 . 2008-07-12 17:23 d-------- C:\Program Files\DirectVobSub 2008-07-12 17:19 . 2008-07-12 17:30 1,208 --a------ C:\WINDOWS\Radio_Fr.ini 2008-07-12 17:17 . 2008-07-12 19:13 d-------- C:\Program Files\Radio Fr Solo 2008-07-12 17:01 . 2008-07-12 17:02 d-------- C:\Program Files\BillardGL 1.75 2008-07-12 16:56 . 2008-07-12 16:56 d-------- C:\Program Files\Mousotron 2008-07-12 16:52 . 2008-07-12 16:55 d-------- C:\Program Files\ZGuideTV 2008-07-12 16:52 . 1998-06-24 00:00 203,576 --a------ C:\WINDOWS\system32\RICHTX32.OCX 2008-07-12 16:52 . 2004-08-10 09:00 200,704 --a------ C:\WINDOWS\system32\msadox.dll 2008-07-12 16:41 . 2008-07-12 16:41 d-------- C:\Program Files\ClocX 2008-07-12 16:28 . 2008-07-12 16:28 d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-07-12 16:27 . 2008-07-12 19:58 d-------- C:\Program Files\ABAEnglishCourse 2008-07-12 16:27 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2008-07-12 16:27 . 2008-07-12 16:32 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2008-07-12 16:23 . 2008-07-12 19:06 d-------- C:\WINDOWS\Internet Logs 2008-07-12 14:16 . 2008-07-12 14:16 d-------- C:\Documents and Settings\lui meme\Application Data\Bitdefender 2008-07-12 14:13 . 2008-07-13 23:22 81,984 --a------ C:\WINDOWS\system32\bdod.bin 2008-07-12 14:08 . 2008-07-13 16:11 d-------- C:\Program Files\Softwin 2008-07-12 14:08 . 2008-07-12 14:10 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender 2008-07-12 14:04 . 2008-07-13 16:11 d-------- C:\Program Files\Fichiers communs\Softwin 2008-07-12 13:20 . 2008-07-12 17:40 d-------- C:\Program Files\Avira 2008-07-12 13:20 . 2008-07-12 14:56 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-07-12 00:16 . 2008-07-12 00:16 d-------- C:\Documents and Settings\All Users\Application Data\Avg8 2008-07-12 00:16 . 2008-07-12 00:16 262,144 --a------ C:\Documents and Settings\ADAMLE~3 2008-07-12 00:16 . 2008-07-12 00:16 262,144 --a------ C:\Documents and Settings\1612~3.199 2008-07-12 00:13 . 2008-07-12 00:13 262,144 --a------ C:\Documents and Settings\ADAMLE~2 2008-07-12 00:13 . 2008-07-12 00:13 262,144 --a------ C:\Documents and Settings\1612~2.199 2008-07-12 00:00 . 2008-07-12 00:00 d-------- C:\Documents and Settings\moi meme\Application Data\AVGTOOLBAR 2008-07-11 23:58 . 2008-07-12 00:01 8,192 --a------ C:\Documents and Settings\ADAMLE~1 2008-07-11 23:58 . 2008-07-12 00:01 8,192 --a------ C:\Documents and Settings\1612~1.199 2008-07-11 23:44 . 2008-07-11 23:48 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-07-11 23:36 . 2008-07-11 23:36 d-------- C:\Program Files\Opera 2008-07-11 21:11 . 2008-07-11 21:13 d-------- C: otalcmd 2008-07-11 21:11 . 2008-07-11 21:13 570 --a------ C:\WINDOWS\wincmd.ini 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\UC.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\RAR.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\PKZIP.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\PKUNZIP.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\NOCLOSE.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\LHA.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\ARJ.PIF 2008-07-11 20:50 . 2008-07-11 20:50 d-------- C:\Program Files\SafeSoft 2008-07-11 20:45 . 2008-07-11 20:45 d-------- C:\Program Files\Unlocker 2008-07-11 20:45 . 2008-07-13 22:36 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Application Data\Desktopicon 2008-07-10 14:47 . 2008-07-10 14:47 d-------- C:\Program Files\Lopxp 2008-07-10 13:27 . 2005-02-15 08:35 d--h----- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Voisinage r‚seau 2008-07-10 13:27 . 2005-02-15 08:35 d--h----- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Voisinage d'impression 2008-07-10 13:27 . 2005-06-22 01:47 d--h----- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\ModŠles 2008-07-10 13:27 . 2005-02-15 08:35 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Mes documents 2008-07-10 13:27 . 2008-07-11 20:45 dr------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Menu D‚marrer 2008-07-10 13:27 . 2005-02-15 07:42 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Favoris 2008-07-10 13:27 . 2008-07-11 21:13 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Bureau 2008-07-10 13:27 . 2008-07-12 00:15 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59 2008-07-09 11:29 . 2008-07-09 11:29 101,888 --a------ C:\WINDOWS\system32\fbycbvav.dll 2008-07-09 11:27 . 2008-07-09 11:27 92,160 --a------ C:\WINDOWS\system32 xbcjbss.dll 2008-07-08 19:26 . 2008-07-08 19:28 51 --a------ C:\WINDOWS pornap.INI 2008-07-08 19:24 . 2008-07-08 19:24 d-------- C:\Program Files\Orange 2008-07-06 10:49 . 2008-07-06 10:49 101,888 --a------ C:\WINDOWS\system32\dmwmfelf.dll 2008-07-05 21:43 . 2008-07-07 11:52 134 --a------ C:\Documents and Settings\Seddiq\Application Data\wklnhst.dat 2008-07-05 10:28 . 2008-07-05 10:28 101,888 --a------ C:\WINDOWS\system32\sukrlcpb.dll 2008-07-05 10:22 . 2008-07-05 10:22 101,888 --a------ C:\WINDOWS\system32\xfybnudd.dll 2008-07-04 22:39 . 2008-07-04 22:46 d-------- C:\WINDOWS\system32\drivers\UMDF 2008-07-04 21:20 . 2008-07-11 00:22 d-------- C:\Documents and Settings\moi meme\Application Data\LimeWire 2008-07-03 23:56 . 2008-07-04 22:58 345 --ahs---- C:\WINDOWS\system32\MnmVwyxx.ini 2008-07-03 23:55 . 2008-07-03 23:55 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll 2008-07-03 20:36 . 2008-07-03 20:36 d-------- C:\Documents and Settings\soi meme\michael jackson 2008-07-03 20:33 . 2008-07-08 21:25 d-------- C:\Documents and Settings\lui meme\Application Data\LimeWire 2008-07-03 20:33 . 2008-07-03 20:34 d-------- C:\Documents and Settings\lui meme\.limewire 2008-07-03 20:32 . 2008-07-04 21:19 d-------- C:\Program Files\LimeWire 2008-07-01 15:52 . 2008-07-11 23:23 d-------- C:\Documents and Settings\moi meme\Application Data\SPAMfighter 2008-07-01 11:57 . 2008-07-01 11:57 d-------- C:\Documents and Settings\lui meme\Application Data\SPAMfighter 2008-06-29 22:07 . 2008-06-29 22:07 d-------- C:\Documents and Settings\All Users\Application Data\BOONTY 2008-06-29 22:06 . 2008-06-29 22:06 d-------- C:\Program Files\Fichiers communs\BOONTY Shared 2008-06-29 22:05 . 2008-06-29 22:05 d-------- C:\Program Files\BoontyGames 2008-06-29 22:05 . 2008-06-29 22:05 d-------- C:\Program Files\Boonty 2008-06-29 22:00 . 2008-07-12 18:04 d-------- C:\Program Files\Yahoo! 2008-06-28 14:36 . 2008-06-28 14:43 d-------- C:\WINDOWS\system32\Adobe 2008-06-28 14:36 . 2008-06-28 14:37 681 --a------ C:\WINDOWS\mozver.dat 2008-06-22 20:33 . 2008-06-22 20:33 d-------- C:\Program Files\VoipBuster.com 2008-06-21 21:42 . 2008-06-21 21:42 d-------- C:\Program Files\Google 2008-06-18 12:42 . 2008-06-18 12:42 244 --ah----- C:\sqmnoopt19.sqm 2008-06-18 12:42 . 2008-06-18 12:42 232 --ah----- C:\sqmdata19.sqm 2008-06-18 12:40 . 2008-06-18 12:40 244 --ah----- C:\sqmnoopt18.sqm 2008-06-18 12:40 . 2008-06-18 12:40 232 --ah----- C:\sqmdata18.sqm 2008-06-18 12:21 . 2008-06-18 12:21 d---s---- C:\Documents and Settings\lui meme\UserData 2008-06-18 12:21 . 2008-06-18 12:21 d-------- C:\Documents and Settings\lui meme\Application Data\Viewpoint 2008-06-18 00:20 . 2008-06-18 00:20 268 --ah----- C:\sqmdata17.sqm 2008-06-18 00:20 . 2008-06-18 00:20 244 --ah----- C:\sqmnoopt17.sqm 2008-06-17 22:37 . 2008-06-17 22:37 244 --ah----- C:\sqmnoopt16.sqm 2008-06-17 22:37 . 2008-06-17 22:37 232 --ah----- C:\sqmdata16.sqm 2008-06-17 22:19 . 2008-06-17 22:19 244 --ah----- C:\sqmnoopt15.sqm 2008-06-17 22:19 . 2008-06-17 22:19 232 --ah----- C:\sqmdata15.sqm 2008-06-17 22:18 . 2008-07-08 15:11 208 --ah----- C:\sqmdata14.sqm . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-13 20:46 --------- d-----w C:\Documents and Settings\moi meme\Application Data\OpenOffice.org2 2008-07-13 16:39 --------- d-----w C:\Program Files\Alwil Software 2008-07-13 14:40 --------- d-----w C:\Program Files\Java 2008-07-12 16:04 --------- d-----w C:\Program Files\Windows Live Toolbar 2008-07-11 17:44 --------- d-----w C:\Program Files\CA 2008-07-11 17:11 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-07-11 17:11 --------- d-----w C:\Program Files\eMule 2008-07-04 20:35 --------- d-----w C:\Program Files\Windows Media Connect 2008-06-27 18:56 13,718 ----a-w C:\Documents and Settings\moi meme\Application Data\wklnhst.dat 2008-06-18 10:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-06-17 17:20 --------- d-----w C:\Program Files\Universalis 9 2008-06-17 11:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-09 10:40 --------- d-----w C:\Documents and Settings\elle meme\Application Data\Talkback 2008-06-08 11:20 --------- d-----w C:\Program Files\Windows Live 2008-06-06 21:21 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-06-06 20:45 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition 2008-06-06 20:35 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-06-05 05:57 --------- d-----w C:\Documents and Settings\lui meme\Application Data\MSNInstaller 2008-06-03 14:10 --------- d-----w C:\Documents and Settings\lui meme\Application Data\Talkback 2008-06-03 06:36 --------- d-----w C:\Program Files\MSXML 4.0 2008-06-02 18:02 --------- d-----w C:\Program Files\Free 2008-06-02 14:48 --------- d-----w C:\Documents and Settings\moi meme\Application Data\MSNInstaller 2008-06-01 18:35 --------- d-----w C:\Program Files\Microsoft Money 2005 2008-05-31 18:46 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-05-30 18:40 --------- d-----w C:\Program Files\Neuf 2008-05-23 15:05 --------- d-----w C:\Program Files\SnapKids 2008-05-18 14:54 --------- d-----w C:\Documents and Settings\moi meme\Application Data\gtk-2.0 2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2008-04-21 07:02 663,552 ----a-w C:\WINDOWS\system32\wininet.dll 2007-06-06 12:33 88,152 ----a-w C:\Documents and Settings\moi meme\Application Data\GDIPFONTCACHEV1.DAT 2006-03-02 10:46 162 ---ha-w C:\Documents and Settings\lui meme\hpothb07.dat 2005-12-24 20:44 0 ----a-w C:\Documents and Settings\lui meme\Application Data\wklnhst.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360] "E06FDXRC_1355979"="C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE" [2005-06-04 18:03 301776] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "USB Storage RW"="C:\Program Files\USB Storage RW\DskWatch.exe" [2004-12-23 16:00 208896] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648] "AntivirusRegistration"="C:\Program Files\CA\Etrust Antivirus\Register.exe" [2005-01-31 16:09 458752] "PCMService"="C:\Program Files\CyberLink\PowerCinema\PCMService.exe" [2005-02-18 02:49 110744] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54 282624] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2005-02-21 00:49 26112] "HPHUPD05"="C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe" [2004-04-01 12:33 49152] "HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 09:38 241664] "HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2003-12-05 16:41 49152] "HPHmon05"="C:\WINDOWS\system32\hphmon05.exe" [2004-05-05 07:18 491520] "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2004-05-04 16:21 176128] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2008-05-02 06:15 15872] "BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 15:49 69632] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401] "ClocX"="C:\Program Files\ClocX\ClocX.exe" [2007-07-26 17:43 270336] "BDMCon"="C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe" [2007-04-02 16:48 290816] "OutpostMonitor"="C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe" [2008-07-07 14:53 1158472] "OutpostFeedBack"="C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" [2008-07-04 14:38 435528] "VTTimer"="VTTimer.exe" [2004-10-01 17:31 53248 C:\WINDOWS\system32\VTTimer.exe] "CARPService"="carpserv.exe" [2003-03-19 01:13 4608 C:\WINDOWS\system32\carpserv.exe] "SoundMan"="SOUNDMAN.EXE" [2004-02-09 17:54 65024 C:\WINDOWS\SOUNDMAN.EXE] "VTtrayp"="VTtrayp.exe" [2004-06-22 03:57 143360 C:\WINDOWS\system32\VTTrayp.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=sockspy.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "FirewallOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\CyberLink\PowerCinema\PowerCinema.exe"= "C:\Program Files\Midnight Racing\racing.exe"= "C:\Program Files\VideoLAN\VLC\vlc.exe"= "C:\Program Files\Roady Racer\Roady Racer.EXE"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\TmNationsForever\TmForever.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= R1 SandBox;SandBox;C:\WINDOWS\system32\DRIVERS\SandBox.sys [2008-07-04 16:56] R2 acssrv;Agnitum Client Security Service;C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe [2008-07-04 14:38] R2 fssfltr;FssFltr;C:\WINDOWS\system32\DRIVERS\fssfltr.sys [2007-10-17 13:53] R2 fsssvc;Windows Live OneCare Contrôle parental;C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe [] R3 afw;Agnitum firewall driver;C:\WINDOWS\system32\DRIVERS\afw.sys [2008-06-30 17:16] R3 afwcore;afwcore;C:\WINDOWS\system32\drivers\afwcore.sys [2008-06-30 17:16] R3 dskwatch;Disk Watch Filter;C:\WINDOWS\system32\drivers\dskwatch.sys [2004-11-30 12:19] S3 adxapie;adxapie;C:\DOCUME~1\moi meme\LOCALS~1\Temp\adxapie.sys [] S3 ASWFilt;ASWFilt;C:\WINDOWS\system32\Filt\ASWFilt.dll [2008-07-04 16:57] S3 Boonty Games;Boonty Games;C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2008-06-29 22:06] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-07-10 16:22:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-07-13 18:33:11 C:\WINDOWS\Tasks\HP Usg Daily.job" - C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\pexpress\hphped05.exe . - - - - ORPHANS REMOVED - - - - HKLM-Run-fssui - C:\Program Files\Windows Live\Contrôle parental\fssui.exe HKLM-Run-OEM-Reset - (no file) ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-13 23:17:49 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... ************************************************************************** . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: C:\WINDOWS\explorer.exe -> C:\Program Files\Unlocker\UnlockerHook.dll . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\drivers\CDANTSRV.EXE C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe C:\Program Files\Softwin\BitDefender10\vsserv.exe C:\WINDOWS\system32\HPZipm12.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe . ************************************************************************** . Temps d'accomplissement: 2008-07-13 23:34:47 - machine was rebooted [moi meme] ComboFix-quarantined-files.txt 2008-07-13 21:33:31 Pre-Run: 102,385,713,152 octets libres Post-Run: 102,362,279,936 octets libres 332 --- E O F --- 2008-07-01 08:11:50

antish · Answer

Bon ben bonne nuit.......................................

antish · Answer

Bonne nuit à toi aussi ! (je soliloque)

Chiquitine29 · Answer

Copie le texte ci-dessous : 


File:: 
C:\WINDOWS\system32\fbycbvav.dll 
C:\WINDOWS\system32\rxbcjbss.dll 
C:\WINDOWS\system32\dmwmfelf.dll 
C:\WINDOWS\system32\MnmVwyxx.ini 
C:\Program Files\CA\Etrust Antivirus\Register.exe

Folder:: 
C:\_OTMoveIt 
C:\Program Files\Navilog1 
C:\Documents and Settings\All Users\Application Data\BOONTY 
C:\Program Files\Fichiers communs\BOONTY Shared 
C:\Program Files\BoontyGames 
C:\Program Files\Boonty 
C:\Program Files\Alwil Software 
C:\Program Files\CA

Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"AntivirusRegistration"=-



Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
Sauvegarde ce fichier sous le nom de CFScript.txt. 

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous : 

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de rédémarrage, poste quand même les rapports.

antish · Answer

rapport combofix ComboFix 08-07-13.9 - moi meme 2008-07-14 10:23:25.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.146 [GMT 2:00] Endroit: C:\Documents and Settings\moi meme\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\moi meme\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: C:\Program Files\CA\Etrust Antivirus\Register.exe C:\WINDOWS\system32\dmwmfelf.dll C:\WINDOWS\system32\fbycbvav.dll C:\WINDOWS\system32\MnmVwyxx.ini C:\WINDOWS\system32\rxbcjbss.dll . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\_OTMoveIt C:\_OTMoveIt\MovedFiles\[u]0[/u]7132008_180436.log C:\_OTMoveIt\MovedFiles\[u]0[/u]7132008_180436.res C:\_OTMoveIt\MovedFiles\[u]0[/u]7132008_180436\WINDOWS\system32\ayFiQXbc.ini2 C:\_OTMoveIt\MovedFiles\[u]0[/u]7132008_180436\WINDOWS\system32\kmpYIkkj.ini2 C:\_OTMoveIt\MovedFiles\[u]0[/u]7132008_180436\WINDOWS\system32\LUxGQXyb.ini2 C:\_OTMoveIt\MovedFiles\[u]0[/u]7132008_180436\WINDOWS\system32\TDehQqss.ini2 C:\_OTMoveIt\MovedFiles\[u]0[/u]7132008_180436\WINDOWS\system32\UuDfPXbc.ini2 C:\_OTMoveIt\MovedFiles\[u]0[/u]7132008_180436\WINDOWS\system32\VxxHPXyb.ini2 C:\_OTMoveIt\MovedFiles\[u]0[/u]7132008_180436\WINDOWS\system32\wvvyGfhk.ini2 C:\_OTMoveIt\MovedFiles\[u]0[/u]7132008_180436\WINDOWS\system32\ycMnmnmp.ini2 C:\Documents and Settings\All Users\Application Data\BOONTY C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses\B43C7000.dat C:\Program Files\Alwil Software C:\Program Files\Boonty C:\Program Files\Boonty\Components\DTM_Race_Driver_3_(codemasters)_Telecharger(fr_3815){327910}.exe C:\Program Files\BoontyGames C:\Program Files\CA C:\Program Files\CA\Etrust Antivirus\Bottom.bmp C:\Program Files\CA\Etrust Antivirus\Config.ini C:\Program Files\CA\Etrust Antivirus\Lang-DA.ini C:\Program Files\CA\Etrust Antivirus\Lang-DE.ini C:\Program Files\CA\Etrust Antivirus\Lang-EN.ini C:\Program Files\CA\Etrust Antivirus\Lang-ES.ini C:\Program Files\CA\Etrust Antivirus\Lang-FI.ini C:\Program Files\CA\Etrust Antivirus\Lang-FR.ini C:\Program Files\CA\Etrust Antivirus\Lang-IT.ini C:\Program Files\CA\Etrust Antivirus\Lang-NL.ini C:\Program Files\CA\Etrust Antivirus\Lang-NO.ini C:\Program Files\CA\Etrust Antivirus\Lang-SE.ini C:\Program Files\CA\Etrust Antivirus\Lang\French\iShellRes.dll C:\Program Files\CA\Etrust Antivirus\Middle.bmp C:\Program Files\CA\Etrust Antivirus\Register.exe C:\Program Files\CA\Etrust Antivirus\Settings.xml C:\Program Files\CA\Etrust Antivirus\Top.bmp C:\Program Files\Fichiers communs\BOONTY Shared C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe C:\Program Files\Navilog1 C:\Program Files\Navilog1\Backupnavi\gasiu.dat C:\Program Files\Navilog1\Backupnavi\gasiu.exe C:\Program Files\Navilog1\Backupnavi\gasiu_nav.dat C:\Program Files\Navilog1\Backupnavi\gasiu_navps.dat C:\Program Files\Navilog1\Backupnavi\qcoeg.dat C:\Program Files\Navilog1\Backupnavi\qcoeg.exe C:\Program Files\Navilog1\Backupnavi\qcoeg_nav.dat C:\Program Files\Navilog1\Backupnavi\qcoeg_navps.dat C:\Program Files\Navilog1\Backupnavi\wsiooky.dat C:\Program Files\Navilog1\Backupnavi\wsiooky_nav.dat C:\Program Files\Navilog1\Backupnavi\wsiooky_navps.dat C:\Program Files\Navilog1\catchme.exe C:\Program Files\Navilog1\GetPaths.exe C:\Program Files\Navilog1\gnc.exe C:\Program Files\Navilog1\navilog1.bat C:\Program Files\Navilog1\navreb.bat C:\Program Files\Navilog1\oem2ansi.exe C:\Program Files\Navilog1\Process.exe C:\Program Files\Navilog1\reboot.exe C:\Program Files\Navilog1\reg.exe C:\Program Files\Navilog1\regnavi.reg C:\Program Files\Navilog1\Safebackup\backup_registry.dat C:\Program Files\Navilog1\Safebackup\HKCU_Run.reg C:\Program Files\Navilog1\Safebackup\HKLM_Arpcache.reg C:\Program Files\Navilog1\Safebackup\HKLM_Run.reg C:\Program Files\Navilog1\Safebackup\HKLM_Startupreg.reg C:\Program Files\Navilog1\Safebackup\HKLM_Uninstall.reg C:\Program Files\Navilog1\traite.bat C:\Program Files\Navilog1\traite2.bat C:\Program Files\Navilog1\traite3.bat C:\Program Files\Navilog1\unins000.dat C:\Program Files\Navilog1\unins000.exe C:\WINDOWS\system32\dmwmfelf.dll C:\WINDOWS\system32\fbycbvav.dll C:\WINDOWS\system32\MnmVwyxx.ini C:\WINDOWS\system32\rxbcjbss.dll . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-14 to 2008-07-14 )))))))))))))))))))))))))))))))))))) . 2008-07-13 23:35 . 2008-07-13 23:35 d-------- C:\Documents and Settings\Invité 2008-07-13 19:05 . 2008-07-13 19:05 d-------- C:\Documents and Settings\moi meme\Application Data\Malwarebytes 2008-07-13 19:05 . 2008-07-13 19:05 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-07-13 19:05 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-07-13 19:05 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-07-13 19:04 . 2008-07-13 19:05 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-07-13 18:26 . 2008-07-13 18:26 d-------- C:\Program Files\Trend Micro 2008-07-13 16:12 . 2008-06-30 17:16 234,640 --a------ C:\WINDOWS\system32\drivers\afwcore.sys 2008-07-13 16:12 . 2007-10-25 19:17 49 --a------ C:\WINDOWS\transp.gif 2008-07-13 16:11 . 2008-07-13 16:20 d-------- C:\WINDOWS\system32\Filt 2008-07-13 16:11 . 2008-07-13 16:11 d-------- C:\Program Files\Agnitum 2008-07-13 16:11 . 2008-07-04 16:56 672,928 --a------ C:\WINDOWS\system32\drivers\SandBox.sys 2008-07-13 16:11 . 2008-06-30 17:16 30,864 --a------ C:\WINDOWS\system32\drivers\afw.sys 2008-07-13 16:09 . 2008-07-13 16:09 d-------- C:\Documents and Settings\All Users\Application Data\Agnitum 2008-07-12 19:42 . 2008-07-12 19:42 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-07-12 19:42 . 2008-07-12 19:42 1,409 --a------ C:\WINDOWS\QTFont.for 2008-07-12 18:51 . 2008-07-12 18:51 d-------- C:\Documents and Settings\soi meme\systeme ne pas toucher 2008-07-12 18:22 . 2008-07-12 18:22 d-------- C:\Documents and Settings\moi meme\Application Data\iolo 2008-07-12 18:22 . 2008-07-12 18:22 d-------- C:\Documents and Settings\All Users\Application Data\iolo 2008-07-12 17:45 . 2008-07-12 17:45 d-------- C:\Documents and Settings\moi meme\Application Data\Bitdefender 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\RealMedia 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\OpenSource Flash Video Splitter 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\DScaler5 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\CD Audio Reader Filter 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\SHOUTcast Source 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\Haali 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\ffdshow 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\DSP-worx 2008-07-12 17:24 . 2007-11-29 12:52 60,273 --a------ C:\WINDOWS\system32\pthreadGC2.dll 2008-07-12 17:24 . 2007-12-03 16:34 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll 2008-07-12 17:24 . 2007-11-29 12:52 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest 2008-07-12 17:23 . 2008-07-12 20:06 d-------- C:\Program Files\Zoom Player 2008-07-12 17:23 . 2008-07-12 17:23 d-------- C:\Program Files\DirectVobSub 2008-07-12 17:19 . 2008-07-12 17:30 1,208 --a------ C:\WINDOWS\Radio_Fr.ini 2008-07-12 17:17 . 2008-07-12 19:13 d-------- C:\Program Files\Radio Fr Solo 2008-07-12 17:01 . 2008-07-12 17:02 d-------- C:\Program Files\BillardGL 1.75 2008-07-12 16:56 . 2008-07-12 16:56 d-------- C:\Program Files\Mousotron 2008-07-12 16:52 . 2008-07-12 16:55 d-------- C:\Program Files\ZGuideTV 2008-07-12 16:52 . 1998-06-24 00:00 203,576 --a------ C:\WINDOWS\system32\RICHTX32.OCX 2008-07-12 16:52 . 2004-08-10 09:00 200,704 --a------ C:\WINDOWS\system32\msadox.dll 2008-07-12 16:41 . 2008-07-12 16:41 d-------- C:\Program Files\ClocX 2008-07-12 16:28 . 2008-07-12 16:28 d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-07-12 16:27 . 2008-07-12 19:58 d-------- C:\Program Files\ABAEnglishCourse 2008-07-12 16:27 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2008-07-12 16:27 . 2008-07-12 16:32 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2008-07-12 16:23 . 2008-07-12 19:06 d-------- C:\WINDOWS\Internet Logs 2008-07-12 14:16 . 2008-07-12 14:16 d-------- C:\Documents and Settings\lui meme\Application Data\Bitdefender 2008-07-12 14:13 . 2008-07-14 10:27 81,984 --a------ C:\WINDOWS\system32\bdod.bin 2008-07-12 14:08 . 2008-07-13 16:11 d-------- C:\Program Files\Softwin 2008-07-12 14:08 . 2008-07-12 14:10 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender 2008-07-12 14:04 . 2008-07-13 16:11 d-------- C:\Program Files\Fichiers communs\Softwin 2008-07-12 13:20 . 2008-07-12 17:40 d-------- C:\Program Files\Avira 2008-07-12 13:20 . 2008-07-12 14:56 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-07-12 00:16 . 2008-07-12 00:16 d-------- C:\Documents and Settings\All Users\Application Data\Avg8 2008-07-12 00:16 . 2008-07-12 00:16 262,144 --a------ C:\Documents and Settings\ADAMLE~3 2008-07-12 00:16 . 2008-07-12 00:16 262,144 --a------ C:\Documents and Settings\1612~3.199 2008-07-12 00:13 . 2008-07-12 00:13 262,144 --a------ C:\Documents and Settings\ADAMLE~2 2008-07-12 00:13 . 2008-07-12 00:13 262,144 --a------ C:\Documents and Settings\1612~2.199 2008-07-12 00:00 . 2008-07-12 00:00 d-------- C:\Documents and Settings\moi meme\Application Data\AVGTOOLBAR 2008-07-11 23:58 . 2008-07-12 00:01 8,192 --a------ C:\Documents and Settings\ADAMLE~1 2008-07-11 23:58 . 2008-07-12 00:01 8,192 --a------ C:\Documents and Settings\1612~1.199 2008-07-11 23:44 . 2008-07-11 23:48 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-07-11 23:36 . 2008-07-11 23:36 d-------- C:\Program Files\Opera 2008-07-11 21:11 . 2008-07-11 21:13 d-------- C:\totalcmd 2008-07-11 21:11 . 2008-07-11 21:13 570 --a------ C:\WINDOWS\wincmd.ini 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\UC.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\RAR.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\PKZIP.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\PKUNZIP.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\NOCLOSE.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\LHA.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\ARJ.PIF 2008-07-11 20:50 . 2008-07-11 20:50 d-------- C:\Program Files\SafeSoft 2008-07-11 20:45 . 2008-07-11 20:45 d-------- C:\Program Files\Unlocker 2008-07-11 20:45 . 2008-07-13 22:36 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Application Data\Desktopicon 2008-07-10 14:47 . 2008-07-10 14:47 d-------- C:\Program Files\Lopxp 2008-07-10 13:27 . 2005-02-15 08:35 d--h----- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Voisinage r‚seau 2008-07-10 13:27 . 2005-02-15 08:35 d--h----- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Voisinage d'impression 2008-07-10 13:27 . 2005-06-22 01:47 d--h----- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\ModŠles 2008-07-10 13:27 . 2005-02-15 08:35 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Mes documents 2008-07-10 13:27 . 2008-07-11 20:45 dr------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Menu D‚marrer 2008-07-10 13:27 . 2005-02-15 07:42 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Favoris 2008-07-10 13:27 . 2008-07-11 21:13 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Bureau 2008-07-10 13:27 . 2008-07-12 00:15 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59 2008-07-08 19:26 . 2008-07-08 19:28 51 --a------ C:\WINDOWS\npornap.INI 2008-07-08 19:24 . 2008-07-08 19:24 d-------- C:\Program Files\Orange 2008-07-05 21:43 . 2008-07-07 11:52 134 --a------ C:\Documents and Settings\Seddiq\Application Data\wklnhst.dat 2008-07-05 10:28 . 2008-07-05 10:28 101,888 --a------ C:\WINDOWS\system32\sukrlcpb.dll 2008-07-05 10:22 . 2008-07-05 10:22 101,888 --a------ C:\WINDOWS\system32\xfybnudd.dll 2008-07-04 22:39 . 2008-07-04 22:46 d-------- C:\WINDOWS\system32\drivers\UMDF 2008-07-04 21:20 . 2008-07-11 00:22 d-------- C:\Documents and Settings\moi meme\Application Data\LimeWire 2008-07-03 23:55 . 2008-07-03 23:55 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll 2008-07-03 20:36 . 2008-07-03 20:36 d-------- C:\Documents and Settings\soi meme\michael jackson 2008-07-03 20:33 . 2008-07-08 21:25 d-------- C:\Documents and Settings\lui meme\Application Data\LimeWire 2008-07-03 20:33 . 2008-07-03 20:34 d-------- C:\Documents and Settings\lui meme\.limewire 2008-07-03 20:32 . 2008-07-04 21:19 d-------- C:\Program Files\LimeWire 2008-07-01 15:52 . 2008-07-11 23:23 d-------- C:\Documents and Settings\moi meme\Application Data\SPAMfighter 2008-07-01 11:57 . 2008-07-01 11:57 d-------- C:\Documents and Settings\lui meme\Application Data\SPAMfighter 2008-06-29 22:00 . 2008-07-12 18:04 d-------- C:\Program Files\Yahoo! 2008-06-28 14:36 . 2008-06-28 14:43 d-------- C:\WINDOWS\system32\Adobe 2008-06-28 14:36 . 2008-06-28 14:37 681 --a------ C:\WINDOWS\mozver.dat 2008-06-22 20:33 . 2008-06-22 20:33 d-------- C:\Program Files\VoipBuster.com 2008-06-21 21:42 . 2008-06-21 21:42 d-------- C:\Program Files\Google 2008-06-18 12:42 . 2008-06-18 12:42 244 --ah----- C:\sqmnoopt19.sqm 2008-06-18 12:42 . 2008-06-18 12:42 232 --ah----- C:\sqmdata19.sqm 2008-06-18 12:40 . 2008-06-18 12:40 244 --ah----- C:\sqmnoopt18.sqm 2008-06-18 12:40 . 2008-06-18 12:40 232 --ah----- C:\sqmdata18.sqm 2008-06-18 12:21 . 2008-06-18 12:21 d---s---- C:\Documents and Settings\lui meme\UserData 2008-06-18 12:21 . 2008-06-18 12:21 d-------- C:\Documents and Settings\lui meme\Application Data\Viewpoint 2008-06-18 00:20 . 2008-06-18 00:20 268 --ah----- C:\sqmdata17.sqm 2008-06-18 00:20 . 2008-06-18 00:20 244 --ah----- C:\sqmnoopt17.sqm 2008-06-17 22:37 . 2008-06-17 22:37 244 --ah----- C:\sqmnoopt16.sqm 2008-06-17 22:37 . 2008-06-17 22:37 232 --ah----- C:\sqmdata16.sqm 2008-06-17 22:19 . 2008-06-17 22:19 244 --ah----- C:\sqmnoopt15.sqm 2008-06-17 22:19 . 2008-06-17 22:19 232 --ah----- C:\sqmdata15.sqm 2008-06-17 22:18 . 2008-07-08 15:11 208 --ah----- C:\sqmdata14.sqm 2008-06-17 22:18 . 2008-07-08 15:11 172 --ah----- C:\sqmnoopt14.sqm 2008-06-17 21:50 . 2008-07-08 12:43 268 --ah----- C:\sqmdata13.sqm 2008-06-17 21:50 . 2008-07-08 12:43 244 --ah----- C:\sqmnoopt13.sqm 2008-06-17 21:00 . 2008-07-02 02:09 268 --ah----- C:\sqmdata12.sqm 2008-06-17 21:00 . 2008-07-02 02:09 244 --ah----- C:\sqmnoopt12.sqm 2008-06-17 20:22 . 2008-06-23 01:32 268 --ah----- C:\sqmdata11.sqm 2008-06-17 20:22 . 2008-06-23 01:32 244 --ah----- C:\sqmnoopt11.sqm 2008-06-17 20:08 . 2008-06-18 18:53 244 --ah----- C:\sqmnoopt10.sqm 2008-06-17 20:08 . 2008-06-18 18:53 232 --ah----- C:\sqmdata10.sqm . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-13 20:46 --------- d-----w C:\Documents and Settings\moi meme\Application Data\OpenOffice.org2 2008-07-13 14:40 --------- d-----w C:\Program Files\Java 2008-07-12 16:04 --------- d-----w C:\Program Files\Windows Live Toolbar 2008-07-11 17:11 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-07-11 17:11 --------- d-----w C:\Program Files\eMule 2008-07-04 20:35 --------- d-----w C:\Program Files\Windows Media Connect 2008-06-27 18:56 13,718 ----a-w C:\Documents and Settings\moi meme\Application Data\wklnhst.dat 2008-06-18 10:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-06-17 17:20 --------- d-----w C:\Program Files\Universalis 9 2008-06-17 11:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-09 10:40 --------- d-----w C:\Documents and Settings\elle meme\Application Data\Talkback 2008-06-08 11:20 --------- d-----w C:\Program Files\Windows Live 2008-06-06 21:21 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-06-06 20:45 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition 2008-06-06 20:35 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-06-05 05:57 --------- d-----w C:\Documents and Settings\lu meme\Application Data\MSNInstaller 2008-06-03 14:10 --------- d-----w C:\Documents and Settings\luo meme\Application Data\Talkback 2008-06-03 06:36 --------- d-----w C:\Program Files\MSXML 4.0 2008-06-02 18:02 --------- d-----w C:\Program Files\Free 2008-06-02 14:48 --------- d-----w C:\Documents and Settings\moi meme\Application Data\MSNInstaller 2008-06-01 18:35 --------- d-----w C:\Program Files\Microsoft Money 2005 2008-05-31 18:46 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-05-30 18:40 --------- d-----w C:\Program Files\Neuf 2008-05-23 15:05 --------- d-----w C:\Program Files\SnapKids 2008-05-18 14:54 --------- d-----w C:\Documents and Settings\moi meme\Application Data\gtk-2.0 2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2008-04-21 07:02 663,552 ----a-w C:\WINDOWS\system32\wininet.dll 2007-06-06 12:33 88,152 ----a-w C:\Documents and Settings\moi meme\Application Data\GDIPFONTCACHEV1.DAT 2006-03-02 10:46 162 ---ha-w C:\Documents and Settings\lui meme\hpothb07.dat 2005-12-24 20:44 0 ----a-w C:\Documents and Settings\elle meme\Application Data\wklnhst.dat . ((((((((((((((((((((((((((((( snapshot@2008-07-13_23.32.53.07 ))))))))))))))))))))))))))))))))))))))))) . - 2006-10-18 19:47:16 414,208 -c--a-w C:\WINDOWS\system32\dllcache\msscp.dll + 2006-12-04 14:21:50 414,720 -c--a-w C:\WINDOWS\system32\dllcache\msscp.dll - 2006-10-18 19:47:18 222,208 -c--a-w C:\WINDOWS\system32\dllcache\WMASF.dll + 2007-10-25 07:28:30 222,720 -c--a-w C:\WINDOWS\system32\dllcache\wmasf.dll - 2008-05-29 23:35:11 17,486,968 ----a-w C:\WINDOWS\system32\MRT.exe + 2008-06-25 16:15:46 17,972,344 ----a-w C:\WINDOWS\system32\MRT.exe - 2006-10-18 19:47:16 414,208 ----a-w C:\WINDOWS\system32\msscp.dll + 2006-12-04 14:21:50 414,720 ----a-w C:\WINDOWS\system32\msscp.dll + 2007-11-30 11:19:06 18,296 ------w C:\WINDOWS\system32\spmsg.dll - 2006-10-18 19:47:18 222,208 ----a-w C:\WINDOWS\system32\WMASF.dll + 2007-10-25 07:28:30 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360] "E06FDXRC_1355979"="C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE" [2005-06-04 18:03 301776] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "USB Storage RW"="C:\Program Files\USB Storage RW\DskWatch.exe" [2004-12-23 16:00 208896] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648] "PCMService"="C:\Program Files\CyberLink\PowerCinema\PCMService.exe" [2005-02-18 02:49 110744] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54 282624] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2005-02-21 00:49 26112] "HPHUPD05"="C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe" [2004-04-01 12:33 49152] "HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 09:38 241664] "HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2003-12-05 16:41 49152] "HPHmon05"="C:\WINDOWS\system32\hphmon05.exe" [2004-05-05 07:18 491520] "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2004-05-04 16:21 176128] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2008-05-02 06:15 15872] "BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 15:49 69632] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401] "ClocX"="C:\Program Files\ClocX\ClocX.exe" [2007-07-26 17:43 270336] "BDMCon"="C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe" [2007-04-02 16:48 290816] "OutpostMonitor"="C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe" [2008-07-07 14:53 1158472] "OutpostFeedBack"="C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" [2008-07-04 14:38 435528] "VTTimer"="VTTimer.exe" [2004-10-01 17:31 53248 C:\WINDOWS\system32\VTTimer.exe] "CARPService"="carpserv.exe" [2003-03-19 01:13 4608 C:\WINDOWS\system32\carpserv.exe] "SoundMan"="SOUNDMAN.EXE" [2004-02-09 17:54 65024 C:\WINDOWS\SOUNDMAN.EXE] "VTtrayp"="VTtrayp.exe" [2004-06-22 03:57 143360 C:\WINDOWS\system32\VTTrayp.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=sockspy.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "FirewallOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\CyberLink\PowerCinema\PowerCinema.exe"= "C:\Program Files\Midnight Racing\racing.exe"= "C:\Program Files\VideoLAN\VLC\vlc.exe"= "C:\Program Files\Roady Racer\Roady Racer.EXE"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\TmNationsForever\TmForever.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= R1 SandBox;SandBox;C:\WINDOWS\system32\DRIVERS\SandBox.sys [2008-07-04 16:56] R2 acssrv;Agnitum Client Security Service;C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe [2008-07-04 14:38] R2 fssfltr;FssFltr;C:\WINDOWS\system32\DRIVERS\fssfltr.sys [2007-10-17 13:53] R2 fsssvc;Windows Live OneCare Contrôle parental;C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe [] R3 afw;Agnitum firewall driver;C:\WINDOWS\system32\DRIVERS\afw.sys [2008-06-30 17:16] R3 afwcore;afwcore;C:\WINDOWS\system32\drivers\afwcore.sys [2008-06-30 17:16] R3 dskwatch;Disk Watch Filter;C:\WINDOWS\system32\drivers\dskwatch.sys [2004-11-30 12:19] S3 adxapie;adxapie;C:\DOCUME~1\moi meme\LOCALS~1\Temp\adxapie.sys [] S3 ASWFilt;ASWFilt;C:\WINDOWS\system32\Filt\ASWFilt.dll [2008-07-04 16:57] S3 Boonty Games;Boonty Games;C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-07-10 16:22:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-07-13 22:33:01 C:\WINDOWS\Tasks\HP Usg Daily.job" - C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\pexpress\hphped05.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-14 10:29:31 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... ************************************************************************** . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: C:\WINDOWS\explorer.exe -> C:\Program Files\Unlocker\UnlockerHook.dll . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\drivers\CDANTSRV.EXE C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe C:\WINDOWS\system32\HPZipm12.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe . ************************************************************************** . Temps d'accomplissement: 2008-07-14 10:45:12 - machine was rebooted ComboFix-quarantined-files.txt 2008-07-14 08:43:58 ComboFix2.txt 2008-07-13 21:34:50 Pre-Run: 107,546,324,992 octets libres Post-Run: 107,526,643,712 octets libres 371 --- E O F --- 2008-07-13 21:44:20

antish · Answer

rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:46:03, on 14/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\USB Storage RW\DskWatch.exe
C:\WINDOWS\system32\carpserv.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\hphmon05.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [USB Storage RW] C:\Program Files\USB Storage RW\DskWatch.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [VTtrayp] VTtrayp.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ClocX] C:\Program Files\ClocX\ClocX.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E06FDXRC_1355979] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE" -m
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.15\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.15\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall Pro\ie_bar.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108507380937
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: Avira AntiVir Personal &#8211; Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal &#8211; Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Chiquitine29 · Answer

désinstal soit antivir soit bitdefender 

car 2 antivirus = conflits et ralentissement ensuite dis moi si tu connais ces programmes :

C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe 

C:\Program Files\USB Storage RW\DskWatch.exe

antish · Answer

agnnitum outpost c est un pare feu que j'ai telechargé

C:\Program Files\USB Storage RW\DskWatch.exe connais pas

Chiquitine29 · Answer

Copie le texte ci-dessous : 


File:: 
C:\WINDOWS\system32\sukrlcpb.dll 
C:\WINDOWS\system32\xfybnudd.dll
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
C:\Program Files\USB Storage RW\DskWatch.exe

Folder:: 
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\USB Storage RW

Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"USB Storage RW"=-

Driver::
Boonty Games



Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
Sauvegarde ce fichier sous le nom de CFScript.txt. 

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous : 

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de rédémarrage, poste quand même les rapports.

antish · Answer

ComboFix 08-07-13.9 - Dawam 2008-07-14 13:31:59.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.106 [GMT 2:00] Endroit: C:\Documents and Settings\moi meme\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\moi meme\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe C:\Program Files\USB Storage RW\DskWatch.exe C:\WINDOWS\system32\sukrlcpb.dll C:\WINDOWS\system32\xfybnudd.dll . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Program Files\USB Storage RW C:\Program Files\USB Storage RW\DskWatch.exe C:\Program Files\USB Storage RW\DSKWATCH.INI C:\Program Files\USB Storage RW\Info.ini C:\WINDOWS\system32\sukrlcpb.dll C:\WINDOWS\system32\xfybnudd.dll . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_BOONTY_GAMES -------\Service_Boonty Games ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-14 to 2008-07-14 )))))))))))))))))))))))))))))))))))) . 2008-07-14 13:04 . 2008-07-14 13:05 d-------- C:\Program Files\Mon Logiciel Gratuit 2008-07-14 13:04 . 2008-07-14 13:09 d-------- C:\Program Files\fond-ecran-wallpaper 2008-07-14 13:04 . 2008-07-14 13:04 79 --a------ C:\WINDOWS\few-oneclick-repertoire.ini 2008-07-14 13:00 . 2008-07-14 13:00 d-------- C:\Pensees 2008-07-14 12:54 . 2008-07-14 12:54 d-------- C:\Program Files\Sharewares TEXIER 2008-07-14 12:54 . 2008-07-14 12:54 d-------- C:\Program Files\Encyclop‚die du Rire 2008-07-13 23:35 . 2008-07-13 23:35 d-------- C:\Documents and Settings\Invité 2008-07-13 19:05 . 2008-07-13 19:05 d-------- C:\Documents and Settings\moi meme\Application Data\Malwarebytes 2008-07-13 19:05 . 2008-07-13 19:05 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-07-13 19:05 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-07-13 19:05 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-07-13 19:04 . 2008-07-13 19:05 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-07-13 18:26 . 2008-07-13 18:26 d-------- C:\Program Files\Trend Micro 2008-07-13 16:12 . 2008-06-30 17:16 234,640 --a------ C:\WINDOWS\system32\drivers\afwcore.sys 2008-07-13 16:12 . 2007-10-25 19:17 49 --a------ C:\WINDOWS\transp.gif 2008-07-13 16:11 . 2008-07-14 12:41 d-------- C:\WINDOWS\system32\Filt 2008-07-13 16:11 . 2008-07-13 16:11 d-------- C:\Program Files\Agnitum 2008-07-13 16:11 . 2008-07-04 16:56 672,928 --a------ C:\WINDOWS\system32\drivers\SandBox.sys 2008-07-13 16:11 . 2008-06-30 17:16 30,864 --a------ C:\WINDOWS\system32\drivers\afw.sys 2008-07-13 16:09 . 2008-07-13 16:09 d-------- C:\Documents and Settings\All Users\Application Data\Agnitum 2008-07-12 19:42 . 2008-07-12 19:42 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-07-12 19:42 . 2008-07-12 19:42 1,409 --a------ C:\WINDOWS\QTFont.for 2008-07-12 18:51 . 2008-07-12 18:51 d-------- C:\Documents and Settings\soi meme\systeme ne pas toucher 2008-07-12 18:22 . 2008-07-12 18:22 d-------- C:\Documents and Settings\moi meme\Application Data\iolo 2008-07-12 18:22 . 2008-07-12 18:22 d-------- C:\Documents and Settings\All Users\Application Data\iolo 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\RealMedia 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\OpenSource Flash Video Splitter 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\DScaler5 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\CD Audio Reader Filter 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\SHOUTcast Source 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\Haali 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\ffdshow 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\DSP-worx 2008-07-12 17:24 . 2007-11-29 12:52 60,273 --a------ C:\WINDOWS\system32\pthreadGC2.dll 2008-07-12 17:24 . 2007-12-03 16:34 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll 2008-07-12 17:24 . 2007-11-29 12:52 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest 2008-07-12 17:23 . 2008-07-12 20:06 d-------- C:\Program Files\Zoom Player 2008-07-12 17:23 . 2008-07-12 17:23 d-------- C:\Program Files\DirectVobSub 2008-07-12 17:19 . 2008-07-12 17:30 1,208 --a------ C:\WINDOWS\Radio_Fr.ini 2008-07-12 17:17 . 2008-07-12 19:13 d-------- C:\Program Files\Radio Fr Solo 2008-07-12 17:01 . 2008-07-12 17:02 d-------- C:\Program Files\BillardGL 1.75 2008-07-12 16:56 . 2008-07-12 16:56 d-------- C:\Program Files\Mousotron 2008-07-12 16:52 . 2008-07-12 16:55 d-------- C:\Program Files\ZGuideTV 2008-07-12 16:52 . 1998-06-24 00:00 203,576 --a------ C:\WINDOWS\system32\RICHTX32.OCX 2008-07-12 16:52 . 2004-08-10 09:00 200,704 --a------ C:\WINDOWS\system32\msadox.dll 2008-07-12 16:41 . 2008-07-12 16:41 d-------- C:\Program Files\ClocX 2008-07-12 16:28 . 2008-07-12 16:28 d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-07-12 16:27 . 2008-07-12 19:58 d-------- C:\Program Files\ABAEnglishCourse 2008-07-12 16:27 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2008-07-12 16:27 . 2008-07-12 16:32 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2008-07-12 16:23 . 2008-07-12 19:06 d-------- C:\WINDOWS\Internet Logs 2008-07-12 14:13 . 2008-07-14 10:27 81,984 --a------ C:\WINDOWS\system32\bdod.bin 2008-07-12 14:04 . 2008-07-13 16:11 d-------- C:\Program Files\Fichiers communs\Softwin 2008-07-12 13:20 . 2008-07-12 17:40 d-------- C:\Program Files\Avira 2008-07-12 13:20 . 2008-07-12 14:56 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-07-12 00:16 . 2008-07-12 00:16 d-------- C:\Documents and Settings\All Users\Application Data\Avg8 2008-07-12 00:16 . 2008-07-12 00:16 262,144 --a------ C:\Documents and Settings\ADAMLE~3 2008-07-12 00:16 . 2008-07-12 00:16 262,144 --a------ C:\Documents and Settings\1612~3.199 2008-07-12 00:13 . 2008-07-12 00:13 262,144 --a------ C:\Documents and Settings\ADAMLE~2 2008-07-12 00:13 . 2008-07-12 00:13 262,144 --a------ C:\Documents and Settings\1612~2.199 2008-07-12 00:00 . 2008-07-12 00:00 d-------- C:\Documents and Settings\moi meme\Application Data\AVGTOOLBAR 2008-07-11 23:58 . 2008-07-12 00:01 8,192 --a------ C:\Documents and Settings\ADAMLE~1 2008-07-11 23:58 . 2008-07-12 00:01 8,192 --a------ C:\Documents and Settings\1612~1.199 2008-07-11 23:44 . 2008-07-11 23:48 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-07-11 23:36 . 2008-07-11 23:36 d-------- C:\Program Files\Opera 2008-07-11 21:11 . 2008-07-11 21:13 d-------- C:\totalcmd 2008-07-11 21:11 . 2008-07-11 21:13 570 --a------ C:\WINDOWS\wincmd.ini 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\UC.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\RAR.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\PKZIP.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\PKUNZIP.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\NOCLOSE.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\LHA.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\ARJ.PIF 2008-07-11 20:50 . 2008-07-11 20:50 d-------- C:\Program Files\SafeSoft 2008-07-11 20:45 . 2008-07-11 20:45 d-------- C:\Program Files\Unlocker 2008-07-11 20:45 . 2008-07-13 22:36 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Application Data\Desktopicon 2008-07-10 14:47 . 2008-07-10 14:47 d-------- C:\Program Files\Lopxp 2008-07-10 13:27 . 2005-02-15 08:35 d--h----- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Voisinage r‚seau 2008-07-10 13:27 . 2005-02-15 08:35 d--h----- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Voisinage d'impression 2008-07-10 13:27 . 2005-06-22 01:47 d--h----- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\ModŠles 2008-07-10 13:27 . 2005-02-15 08:35 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Mes documents 2008-07-10 13:27 . 2008-07-11 20:45 dr------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Menu D‚marrer 2008-07-10 13:27 . 2005-02-15 07:42 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Favoris 2008-07-10 13:27 . 2008-07-11 21:13 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Bureau 2008-07-10 13:27 . 2008-07-12 00:15 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59 2008-07-08 19:26 . 2008-07-08 19:28 51 --a------ C:\WINDOWS\npornap.INI 2008-07-08 19:24 . 2008-07-08 19:24 d-------- C:\Program Files\Orange 2008-07-05 21:43 . 2008-07-07 11:52 134 --a------ C:\Documents and Settings\Seddiq\Application Data\wklnhst.dat 2008-07-04 22:39 . 2008-07-04 22:46 d-------- C:\WINDOWS\system32\drivers\UMDF 2008-07-04 21:20 . 2008-07-11 00:22 d-------- C:\Documents and Settings\moi meme\Application Data\LimeWire 2008-07-03 23:55 . 2008-07-03 23:55 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll 2008-07-03 20:36 . 2008-07-03 20:36 d-------- C:\Documents and Settings\soi meme\michael jackson 2008-07-03 20:33 . 2008-07-08 21:25 d-------- C:\Documents and Settings\lui meme\Application Data\LimeWire 2008-07-03 20:33 . 2008-07-03 20:34 d-------- C:\Documents and Settings\lui meme\.limewire 2008-07-03 20:32 . 2008-07-04 21:19 d-------- C:\Program Files\LimeWire 2008-07-01 15:52 . 2008-07-11 23:23 d-------- C:\Documents and Settings\moi meme\Application Data\SPAMfighter 2008-07-01 11:57 . 2008-07-01 11:57 d-------- C:\Documents and Settings\lui meme\Application Data\SPAMfighter 2008-06-29 22:00 . 2008-07-12 18:04 d-------- C:\Program Files\Yahoo! 2008-06-28 14:36 . 2008-06-28 14:43 d-------- C:\WINDOWS\system32\Adobe 2008-06-28 14:36 . 2008-06-28 14:37 681 --a------ C:\WINDOWS\mozver.dat 2008-06-22 20:33 . 2008-06-22 20:33 d-------- C:\Program Files\VoipBuster.com 2008-06-21 21:42 . 2008-06-21 21:42 d-------- C:\Program Files\Google 2008-06-18 12:42 . 2008-06-18 12:42 244 --ah----- C:\sqmnoopt19.sqm 2008-06-18 12:42 . 2008-06-18 12:42 232 --ah----- C:\sqmdata19.sqm 2008-06-18 12:40 . 2008-06-18 12:40 244 --ah----- C:\sqmnoopt18.sqm 2008-06-18 12:40 . 2008-06-18 12:40 232 --ah----- C:\sqmdata18.sqm 2008-06-18 12:21 . 2008-06-18 12:21 d---s---- C:\Documents and Settings\lui meme\UserData 2008-06-18 12:21 . 2008-06-18 12:21 d-------- C:\Documents and Settings\lui meme\Application Data\Viewpoint 2008-06-18 00:20 . 2008-06-18 00:20 268 --ah----- C:\sqmdata17.sqm 2008-06-18 00:20 . 2008-06-18 00:20 244 --ah----- C:\sqmnoopt17.sqm 2008-06-17 22:37 . 2008-06-17 22:37 244 --ah----- C:\sqmnoopt16.sqm 2008-06-17 22:37 . 2008-06-17 22:37 232 --ah----- C:\sqmdata16.sqm 2008-06-17 22:19 . 2008-06-17 22:19 244 --ah----- C:\sqmnoopt15.sqm 2008-06-17 22:19 . 2008-06-17 22:19 232 --ah----- C:\sqmdata15.sqm 2008-06-17 22:18 . 2008-07-08 15:11 208 --ah----- C:\sqmdata14.sqm 2008-06-17 22:18 . 2008-07-08 15:11 172 --ah----- C:\sqmnoopt14.sqm 2008-06-17 21:50 . 2008-07-08 12:43 268 --ah----- C:\sqmdata13.sqm 2008-06-17 21:50 . 2008-07-08 12:43 244 --ah----- C:\sqmnoopt13.sqm 2008-06-17 21:00 . 2008-07-02 02:09 268 --ah----- C:\sqmdata12.sqm 2008-06-17 21:00 . 2008-07-02 02:09 244 --ah----- C:\sqmnoopt12.sqm 2008-06-17 20:22 . 2008-06-23 01:32 268 --ah----- C:\sqmdata11.sqm 2008-06-17 20:22 . 2008-06-23 01:32 244 --ah----- C:\sqmnoopt11.sqm 2008-06-17 20:08 . 2008-06-18 18:53 244 --ah----- C:\sqmnoopt10.sqm 2008-06-17 20:08 . 2008-06-18 18:53 232 --ah----- C:\sqmdata10.sqm . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-14 10:54 --------- d-----w C:\Program Files\Encyclopédie du Rire 2008-07-13 20:46 --------- d-----w C:\Documents and Settings\moi meme\Application Data\OpenOffice.org2 2008-07-13 14:40 --------- d-----w C:\Program Files\Java 2008-07-12 16:04 --------- d-----w C:\Program Files\Windows Live Toolbar 2008-07-11 17:11 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-07-11 17:11 --------- d-----w C:\Program Files\eMule 2008-07-04 20:35 --------- d-----w C:\Program Files\Windows Media Connect 2008-06-27 18:56 13,718 ----a-w C:\Documents and Settings\moi meme\Application Data\wklnhst.dat 2008-06-18 10:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-06-17 17:20 --------- d-----w C:\Program Files\Universalis 9 2008-06-17 11:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-09 10:40 --------- d-----w C:\Documents and Settings\elle meme\Application Data\Talkback 2008-06-08 11:20 --------- d-----w C:\Program Files\Windows Live 2008-06-06 21:21 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-06-06 20:45 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition 2008-06-06 20:35 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-06-05 05:57 --------- d-----w C:\Documents and Settings\lui meme\Application Data\MSNInstaller 2008-06-03 14:10 --------- d-----w C:\Documents and Settings\lui meme\Application Data\Talkback 2008-06-03 06:36 --------- d-----w C:\Program Files\MSXML 4.0 2008-06-02 18:02 --------- d-----w C:\Program Files\Free 2008-06-02 14:48 --------- d-----w C:\Documents and Settings\moi meme\Application Data\MSNInstaller 2008-06-01 18:35 --------- d-----w C:\Program Files\Microsoft Money 2005 2008-05-31 18:46 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-05-30 18:40 --------- d-----w C:\Program Files\Neuf 2008-05-23 15:05 --------- d-----w C:\Program Files\SnapKids 2008-05-18 14:54 --------- d-----w C:\Documents and Settings\moi meme\Application Data\gtk-2.0 2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2008-04-21 07:02 663,552 ----a-w C:\WINDOWS\system32\wininet.dll 2007-06-06 12:33 88,152 ----a-w C:\Documents and Settings\moi meme\Application Data\GDIPFONTCACHEV1.DAT 2006-03-02 10:46 162 ---ha-w C:\Documents and Settings\lui meme\hpothb07.dat 2005-12-24 20:44 0 ----a-w C:\Documents and Settings\elle meme\Application Data\wklnhst.dat . ((((((((((((((((((((((((((((( snapshot@2008-07-13_23.32.53.07 ))))))))))))))))))))))))))))))))))))))))) . + 2008-07-14 11:14:17 68,608 ----a-w C:\WINDOWS\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll + 2008-07-14 11:14:36 72,192 ----a-w C:\WINDOWS\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll + 2008-07-14 11:14:38 4,308,992 ----a-w C:\WINDOWS\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll + 2008-07-14 11:14:42 482,304 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll + 2008-07-14 11:14:28 2,878,976 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll + 2008-07-14 11:14:10 258,048 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll + 2008-07-14 11:14:10 114,176 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll + 2008-07-14 11:14:51 260,096 ----a-w C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll + 2008-07-14 11:14:22 5,025,792 ----a-w C:\WINDOWS\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll + 2008-07-14 11:14:16 10,752 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll + 2008-07-14 11:14:09 503,808 ----a-w C:\WINDOWS\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll + 2008-07-14 11:14:12 13,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll + 2008-07-14 11:14:31 8,192 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll + 2008-07-14 11:14:31 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll + 2008-07-14 11:14:33 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll + 2008-07-14 11:14:14 413,696 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll + 2008-07-14 11:14:14 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll + 2008-07-14 11:14:15 647,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll + 2008-07-14 11:14:16 73,728 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll + 2008-07-14 11:14:13 745,472 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll + 2008-07-14 11:14:58 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll + 2008-07-14 11:14:55 372,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll + 2008-07-14 11:14:01 28,672 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll + 2008-07-14 11:14:54 667,648 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll + 2008-07-14 11:14:58 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll + 2008-07-14 11:14:09 12,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll + 2008-07-14 11:14:08 32,768 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll + 2008-07-14 11:14:08 7,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll + 2008-07-14 11:14:46 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll + 2008-07-14 11:14:18 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll + 2008-07-14 11:14:47 389,120 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll + 2008-07-14 11:14:43 716,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll + 2008-07-14 11:14:11 884,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll + 2008-07-14 11:14:30 5,050,368 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll + 2008-07-14 11:14:19 188,416 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll + 2008-07-14 11:14:19 397,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll + 2008-07-14 11:14:20 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll + 2008-07-14 11:14:49 700,416 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll + 2008-07-14 11:14:44 368,640 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll + 2008-07-14 11:14:50 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll + 2008-07-14 11:14:44 299,008 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll + 2008-07-14 11:14:45 131,072 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll + 2008-07-14 11:14:17 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll + 2008-07-14 11:14:21 114,688 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll + 2008-07-14 11:14:53 835,584 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll + 2008-07-14 11:14:23 86,016 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll + 2008-07-14 11:14:24 823,296 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll + 2008-07-14 11:14:25 5,316,608 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll + 2008-07-14 11:14:26 2,035,712 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll + 2008-07-14 11:14:48 3,018,752 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll + 2008-07-14 11:16:24 11,415,552 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\853ee8488d8cc147b4824cf90550c7e8\mscorlib.ni.dll + 2008-07-14 11:18:16 6,688,768 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\72743bb01c3d0f4e8c2369121c1f5c6e\System.Data.ni.dll + 2008-07-14 11:18:44 10,723,328 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Design\31263f73c4eb064a8759afc0a39cea1b\System.Design.ni.dll + 2008-07-14 11:17:06 229,376 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing.Desi#\477bcc1edbf89547b9515db6e7615131\System.Drawing.Design.ni.dll + 2008-07-14 11:17:11 1,626,112 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\65f3977df740d541ae150c8a7fa0329b\System.Drawing.ni.dll + 2008-07-14 11:17:35 13,107,200 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\a9846d2e0b8a9e4fa82018a9b3528157\System.Windows.Forms.ni.dll + 2008-07-14 11:17:50 5,640,192 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\265234b947016b4681d439ba70bf0f4a\System.Xml.ni.dll + 2008-07-14 11:17:04 8,093,696 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\d62f849cb97d284b97dcc09d53f2e0cd\System.ni.dll - 2003-02-20 18:09:46 57,344 ----a-w C:\WINDOWS\Microsoft.NET\Framework\NETFXSBS10.exe + 2005-09-23 05:28:52 72,704 ----a-w C:\WINDOWS\Microsoft.NET\Framework\NETFXSBS10.exe - 2003-02-20 18:09:32 5,120 ----a-w C:\WINDOWS\Microsoft.NET\Framework\sbscmp10.dll + 2005-09-23 05:28:52 7,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\sbscmp10.dll + 2005-09-23 05:28:56 7,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\sbscmp20_mscorwks.dll + 2005-09-23 05:28:58 7,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\sbscmp20_perfcounter.dll + 2005-09-23 05:28:56 7,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\SharedReg12.dll - 2003-02-20 17:43:50 131,072 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\mscormmc.dll + 2005-09-23 05:28:52 86,528 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\mscormmc.dll + 2005-09-23 05:28:36 18,944 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\alinkui.dll + 2005-09-23 05:28:42 136,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\cscompui.dll + 2005-09-23 05:28:44 4,608 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\CvtResUI.dll + 2005-09-23 05:29:04 183,808 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\vbc7ui.dll + 2005-09-23 05:28:28 208,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\Vsavb7rtUI.dll + 2005-09-23 05:28:56 10,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Accessibility.dll + 2005-09-23 05:28:58 138,240 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AdoNetDiag.dll + 2005-09-23 05:28:36 87,552 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\alink.dll + 2005-09-23 05:28:58 55,488 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe + 2005-09-23 05:28:32 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_compiler.exe + 2005-09-23 05:28:32 10,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_filter.dll + 2005-09-23 05:28:32 8,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll + 2005-09-23 05:28:32 23,552 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Aspnet_perf.dll + 2005-09-23 05:28:32 70,656 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_rc.dll + 2005-09-23 05:28:32 13,824 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regbrowsers.exe + 2005-09-23 05:28:32 26,824 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe + 2005-09-23 05:28:32 106,496 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe + 2005-09-23 05:28:32 29,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe + 2005-09-23 05:28:32 29,888 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe + 2005-09-23 05:28:32 503,808 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AspNetMMCExt.dll + 2005-09-23 05:28:56 106,496 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CasPol.exe + 2005-09-23 05:28:56 88,576 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CORPerfMonExt.dll + 2005-09-23 05:28:42 76,984 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\csc.exe + 2005-09-23 05:28:42 1,144,832 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\cscomp.dll + 2005-09-23 05:28:42 13,312 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\cscompmgd.dll + 2005-09-23 05:28:58 17,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Culture.dll + 2005-09-23 05:28:56 68,608 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CustomMarshalers.dll + 2005-09-23 05:28:44 31,936 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\cvtres.exe + 2005-09-23 05:28:38 52,736 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\dfdll.dll + 2005-09-23 05:28:38 4,608 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe + 2005-09-23 05:29:12 547,840 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\diasymreader.dll + 2005-09-23 05:28:56 788,992 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll + 2005-09-23 05:28:50 9,216 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\fusion.dll + 2005-09-23 05:28:56 9,728 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IEExec.exe + 2005-09-23 05:28:56 8,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IEExecRemote.dll + 2005-09-23 05:28:56 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IEHost.dll + 2005-09-23 05:28:56 5,632 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IIEHost.dll + 2005-09-23 05:28:56 224,952 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ilasm.exe + 2005-09-23 05:28:56 28,672 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe + 2005-09-23 05:28:56 55,296 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\InstallUtilLib.dll + 2005-09-23 05:28:56 72,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ISymWrapper.dll + 2005-09-23 05:28:48 40,960 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\jsc.exe + 2005-09-23 05:01:16 609,472 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe + 2005-09-23 04:29:48 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1025.dll + 2005-09-23 04:32:24 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1028.dll + 2005-09-23 04:34:10 82,944 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1029.dll + 2005-09-23 04:34:12 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1030.dll + 2005-09-23 04:34:44 85,504 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1031.dll + 2005-09-23 04:36:24 87,552 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1032.dll + 2005-09-23 01:46:14 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1033.dll + 2005-09-23 04:38:26 81,408 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1035.dll + 2005-09-23 04:38:52 86,016 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1036.dll + 2005-09-23 04:40:30 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1037.dll + 2005-09-23 04:40:32 83,968 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1038.dll + 2005-09-23 04:40:56 84,480 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1040.dll + 2005-09-23 04:42:58 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1041.dll + 2005-09-23 04:44:58 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1042.dll + 2005-09-23 04:46:38 83,456 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1043.dll + 2005-09-23 04:46:38 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1044.dll + 2005-09-23 04:46:40 83,456 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1045.dll + 2005-09-23 04:47:04 82,432 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1046.dll + 2005-09-23 04:47:30 82,432 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1049.dll + 2005-09-23 04:47:32 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1053.dll + 2005-09-23 04:47:32 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1055.dll + 2005-09-23 04:30:18 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.2052.dll + 2005-09-23 04:47:06 84,480 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.2070.dll + 2005-09-23 04:29:50 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.3076.dll + 2005-09-23 04:36:48 85,504 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.3082.dll + 2005-09-23 05:57:06 245,408 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\unicows.dll + 2005-09-23 05:28:48 413,696 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Engine.dll + 2005-09-23 05:28:48 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Framework.dll + 2005-09-23 05:28:48 647,168 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Tasks.dll + 2005-09-23 05:28:48 73,728 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Utilities.dll + 2005-09-23 05:28:48 745,472 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.JScript.dll + 2005-09-23 05:29:10 110,592 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Compatibility.Data.dll + 2005-09-23 05:29:10 372,736 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Compatibility.dll + 2005-09-23 05:29:08 667,648 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.dll + 2005-09-23 05:28:30 28,672 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Vsa.dll + 2005-09-23 05:29:10 5,632 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualC.Dll + 2005-09-23 05:28:30 32,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.dll + 2005-09-23 05:28:30 12,800 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.Vb.CodeDOMProcessor.dll + 2005-09-23 05:28:30 7,168 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft_VsaVb.dll + 2005-09-23 05:28:32 87,552 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\MmcAspExt.dll + 2005-09-23 05:28:48 69,632 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe + 2005-09-23 05:28:56 800,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscordacwks.dll + 2005-09-23 05:28:56 73,216 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscordbc.dll + 2005-09-23 05:28:56 288,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscordbi.dll + 2005-09-23 05:28:56 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorie.dll + 2005-09-23 05:28:56 326,144 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll + 2005-09-23 05:28:56 81,408 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorld.dll + 2005-09-23 05:28:56 4,308,992 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorlib.dll + 2005-09-23 05:28:56 102,400 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorpe.dll + 2005-09-23 05:29:00 330,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorrc.dll + 2005-09-23 05:28:56 67,072 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsec.dll + 2005-09-23 05:28:50 9,216 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsn.dll + 2005-09-23 05:28:56 226,816 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvc.dll + 2005-09-23 05:28:56 66,240 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe + 2005-09-23 05:28:56 10,240 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscortim.dll + 2005-09-23 05:28:50 5,615,616 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll + 2005-09-23 05:29:00 22,528 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\MUI\[u]0[/u]409\mscorsecr.dll + 2005-09-23 05:28:56 96,440 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ngen.exe + 2005-09-23 05:28:56 14,848 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\normalization.dll + 2005-09-23 05:28:56 78,336 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\PerfCounter.dll + 2005-09-23 05:28:50 136,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\peverify.dll + 2005-09-23 05:28:56 53,248 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe + 2005-09-23 05:28:56 32,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe + 2005-09-23 05:29:02 59,072 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\regtlibv12.exe + 2005-09-23 05:28:58 7,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\sbscmp20_mscorlib.dll + 2005-09-23 05:28:56 107,520 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\shfusion.dll + 2005-09-23 05:29:00 85,504 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ShFusRes.dll + 2005-09-23 05:28:56 377,344 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\SOS.dll + 2005-09-23 05:28:56 110,592 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\sysglobl.dll + 2005-09-23 05:28:58 389,120 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.configuration.dll + 2005-09-23 05:28:56 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Configuration.Install.dll + 2005-09-23 05:28:56 2,878,976 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.dll + 2005-09-23 05:28:56 482,304 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.OracleClient.dll + 2005-09-23 05:28:56 716,800 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.SqlXml.dll + 2005-09-23 05:28:38 884,736 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Deployment.dll + 2005-09-23 05:28:56 5,050,368 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Design.dll + 2005-09-23 05:28:56 397,312 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.dll + 2005-09-23 05:28:56 188,416 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.Protocols.dll + 2005-09-23 05:28:56 3,018,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.dll + 2005-09-23 05:28:56 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Drawing.Design.dll + 2005-09-23 05:28:56 700,416 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Drawing.dll + 2005-09-23 05:28:56 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.dll + 2005-09-23 05:28:56 47,616 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.Thunk.dll + 2005-09-23 05:28:56 114,176 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.Wrapper.dll + 2005-09-23 05:28:56 368,640 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Management.dll + 2005-09-23 05:28:56 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Messaging.dll + 2005-09-23 05:28:56 299,008 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Runtime.Remoting.dll + 2005-09-23 05:28:56 131,072 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Runtime.Serialization.Formatters.Soap.dll + 2005-09-23 05:28:56 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Security.dll + 2005-09-23 05:28:56 114,688 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.ServiceProcess.dll + 2005-09-23 05:28:56 260,096 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Transactions.dll + 2005-09-23 05:28:56 5,025,792 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.dll + 2005-09-23 05:28:56 835,584 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.Mobile.dll + 2005-09-23 05:28:56 86,016 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.RegularExpressions.dll + 2005-09-23 05:28:56 823,296 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.Services.dll + 2005-09-23 05:28:56 5,316,608 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Windows.Forms.dll + 2005-09-23 05:28:56 2,035,712 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.XML.dll + 2005-09-23 05:28:56 71,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\TLBREF.DLL + 2005-09-23 05:29:06 1,140,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe + 2005-09-23 05:28:30 1,306,624 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\VsaVb7rt.dll + 2005-09-23 05:28:32 298,496 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\webengine.dll + 2005-09-23 05:28:56 28,160 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\WMINet_Utils.dll + 2005-03-11 12:03:26 286,208 ----a-w C:\WINDOWS\system32\cncs232.dll + 2005-09-23 05:28:38 83,456 ----a-w C:\WINDOWS\system32\dfshim.dll - 2006-10-18 19:47:16 414,208 -c--a-w C:\WINDOWS\system32\dllcache\msscp.dll + 2006-12-04 14:21:50 414,720 -c--a-w C:\WINDOWS\system32\dllcache\msscp.dll - 2006-10-18 19:47:18 222,208 -c--a-w C:\WINDOWS\system32\dllcache\WMASF.dll + 2007-10-25 07:28:30 222,720 -c--a-w C:\WINDOWS\system32\dllcache\wmasf.dll - 2008-05-29 23:35:11 17,486,968 ----a-w C:\WINDOWS\system32\MRT.exe + 2008-06-25 16:15:46 17,972,344 ----a-w C:\WINDOWS\system32\MRT.exe - 2004-07-14 22:34:06 16,896 ----a-w C:\WINDOWS\system32\mscorier.dll + 2005-09-23 05:28:52 150,016 ----a-w C:\WINDOWS\system32\mscorier.dll - 2003-02-20 18:09:14 106,496 ----a-w C:\WINDOWS\system32\mscories.dll + 2005-09-23 05:28:52 74,240 ----a-w C:\WINDOWS\system32\mscories.dll - 2006-10-18 19:47:16 414,208 ----a-w C:\WINDOWS\system32\msscp.dll + 2006-12-04 14:21:50 414,720 ----a-w C:\WINDOWS\system32\msscp.dll - 2008-07-11 17:44:00 53,024 ----a-w C:\WINDOWS\system32\perfc009.dat + 2008-07-14 11:18:49 62,604 ----a-w C:\WINDOWS\system32\perfc009.dat - 2008-07-11 17:44:01 63,924 ----a-w C:\WINDOWS\system32\perfc00C.dat + 2008-07-14 11:18:49 75,576 ----a-w C:\WINDOWS\system32\perfc00C.dat - 2008-07-11 17:44:00 380,610 ----a-w C:\WINDOWS\system32\perfh009.dat + 2008-07-14 11:18:49 401,324 ----a-w C:\WINDOWS\system32\perfh009.dat - 2008-07-11 17:44:01 445,310 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2008-07-14 11:18:49 468,366 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2007-11-30 11:19:06 18,296 ------w C:\WINDOWS\system32\spmsg.dll - 2006-10-18 19:47:18 222,208 ----a-w C:\WINDOWS\system32\WMASF.dll + 2007-10-25 07:28:30 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll + 2008-07-14 11:14:10 258,048 ----a-w C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll + 2008-07-14 11:14:10 114,176 ----a-w C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360] "E06FDXRC_1355979"="C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE" [2005-06-04 18:03 301776] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648] "PCMService"="C:\Program Files\CyberLink\PowerCinema\PCMService.exe" [2005-02-18 02:49 110744] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54 282624] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2005-02-21 00:49 26112] "HPHUPD05"="C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe" [2004-04-01 12:33 49152] "HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 09:38 241664] "HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2003-12-05 16:41 49152] "HPHmon05"="C:\WINDOWS\system32\hphmon05.exe" [2004-05-05 07:18 491520] "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2004-05-04 16:21 176128] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2008-05-02 06:15 15872] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401] "ClocX"="C:\Program Files\ClocX\ClocX.exe" [2007-07-26 17:43 270336] "OutpostMonitor"="C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe" [2008-07-07 14:53 1158472] "OutpostFeedBack"="C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" [2008-07-04 14:38 435528] "VTTimer"="VTTimer.exe" [2004-10-01 17:31 53248 C:\WINDOWS\system32\VTTimer.exe] "CARPService"="carpserv.exe" [2003-03-19 01:13 4608 C:\WINDOWS\system32\carpserv.exe] "SoundMan"="SOUNDMAN.EXE" [2004-02-09 17:54 65024 C:\WINDOWS\SOUNDMAN.EXE] "VTtrayp"="VTtrayp.exe" [2004-06-22 03:57 143360 C:\WINDOWS\system32\VTTrayp.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=sockspy.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "FirewallOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\CyberLink\PowerCinema\PowerCinema.exe"= "C:\Program Files\Midnight Racing\racing.exe"= "C:\Program Files\VideoLAN\VLC\vlc.exe"= "C:\Program Files\Roady Racer\Roady Racer.EXE"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\TmNationsForever\TmForever.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= R1 SandBox;SandBox;C:\WINDOWS\system32\DRIVERS\SandBox.sys [2008-07-04 16:56] R2 acssrv;Agnitum Client Security Service;C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe [2008-07-04 14:38] R2 fssfltr;FssFltr;C:\WINDOWS\system32\DRIVERS\fssfltr.sys [2007-10-17 13:53] R2 fsssvc;Windows Live OneCare Contrôle parental;C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe [] R3 afw;Agnitum firewall driver;C:\WINDOWS\system32\DRIVERS\afw.sys [2008-06-30 17:16] R3 afwcore;afwcore;C:\WINDOWS\system32\drivers\afwcore.sys [2008-06-30 17:16] R3 dskwatch;Disk Watch Filter;C:\WINDOWS\system32\drivers\dskwatch.sys [2004-11-30 12:19] S3 adxapie;adxapie;C:\DOCUME~1\Dawam\LOCALS~1\Temp\adxapie.sys [] S3 ASWFilt;ASWFilt;C:\WINDOWS\system32\Filt\ASWFilt.dll [2008-07-04 16:57] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-07-10 16:22:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-07-14 10:33:01 C:\WINDOWS\Tasks\HP Usg Daily.job" - C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\pexpress\hphped05.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-14 13:37:28 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... ************************************************************************** . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: C:\WINDOWS\explorer.exe -> C:\Program Files\Unlocker\UnlockerHook.dll . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\drivers\CDANTSRV.EXE C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\HPZipm12.exe . ************************************************************************** . Temps d'accomplissement: 2008-07-14 13:51:06 - machine was rebooted ComboFix-quarantined-files.txt 2008-07-14 11:49:56 ComboFix2.txt 2008-07-14 08:45:13 ComboFix3.txt 2008-07-13 21:34:50 Pre-Run: 107,297,718,272 octets libres Post-Run: 107,313,967,104 octets libres 532 --- E O F --- 2008-07-13 21:44:20

antish · Answer

ComboFix 08-07-13.9 - Dawam 2008-07-14 13:31:59.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.106 [GMT 2:00] Endroit: C:\Documents and Settings\moi meme\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\moi meme\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe C:\Program Files\USB Storage RW\DskWatch.exe C:\WINDOWS\system32\sukrlcpb.dll C:\WINDOWS\system32\xfybnudd.dll . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Program Files\USB Storage RW C:\Program Files\USB Storage RW\DskWatch.exe C:\Program Files\USB Storage RW\DSKWATCH.INI C:\Program Files\USB Storage RW\Info.ini C:\WINDOWS\system32\sukrlcpb.dll C:\WINDOWS\system32\xfybnudd.dll . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_BOONTY_GAMES -------\Service_Boonty Games ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-14 to 2008-07-14 )))))))))))))))))))))))))))))))))))) . 2008-07-14 13:04 . 2008-07-14 13:05 d-------- C:\Program Files\Mon Logiciel Gratuit 2008-07-14 13:04 . 2008-07-14 13:09 d-------- C:\Program Files\fond-ecran-wallpaper 2008-07-14 13:04 . 2008-07-14 13:04 79 --a------ C:\WINDOWS\few-oneclick-repertoire.ini 2008-07-14 13:00 . 2008-07-14 13:00 d-------- C:\Pensees 2008-07-14 12:54 . 2008-07-14 12:54 d-------- C:\Program Files\Sharewares TEXIER 2008-07-14 12:54 . 2008-07-14 12:54 d-------- C:\Program Files\Encyclop‚die du Rire 2008-07-13 23:35 . 2008-07-13 23:35 d-------- C:\Documents and Settings\Invité 2008-07-13 19:05 . 2008-07-13 19:05 d-------- C:\Documents and Settings\moi meme\Application Data\Malwarebytes 2008-07-13 19:05 . 2008-07-13 19:05 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-07-13 19:05 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-07-13 19:05 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-07-13 19:04 . 2008-07-13 19:05 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-07-13 18:26 . 2008-07-13 18:26 d-------- C:\Program Files\Trend Micro 2008-07-13 16:12 . 2008-06-30 17:16 234,640 --a------ C:\WINDOWS\system32\drivers\afwcore.sys 2008-07-13 16:12 . 2007-10-25 19:17 49 --a------ C:\WINDOWS\transp.gif 2008-07-13 16:11 . 2008-07-14 12:41 d-------- C:\WINDOWS\system32\Filt 2008-07-13 16:11 . 2008-07-13 16:11 d-------- C:\Program Files\Agnitum 2008-07-13 16:11 . 2008-07-04 16:56 672,928 --a------ C:\WINDOWS\system32\drivers\SandBox.sys 2008-07-13 16:11 . 2008-06-30 17:16 30,864 --a------ C:\WINDOWS\system32\drivers\afw.sys 2008-07-13 16:09 . 2008-07-13 16:09 d-------- C:\Documents and Settings\All Users\Application Data\Agnitum 2008-07-12 19:42 . 2008-07-12 19:42 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-07-12 19:42 . 2008-07-12 19:42 1,409 --a------ C:\WINDOWS\QTFont.for 2008-07-12 18:51 . 2008-07-12 18:51 d-------- C:\Documents and Settings\soi meme\systeme ne pas toucher 2008-07-12 18:22 . 2008-07-12 18:22 d-------- C:\Documents and Settings\moi meme\Application Data\iolo 2008-07-12 18:22 . 2008-07-12 18:22 d-------- C:\Documents and Settings\All Users\Application Data\iolo 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\RealMedia 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\OpenSource Flash Video Splitter 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\DScaler5 2008-07-12 17:25 . 2008-07-12 17:25 d-------- C:\Program Files\CD Audio Reader Filter 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\SHOUTcast Source 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\Haali 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\ffdshow 2008-07-12 17:24 . 2008-07-12 17:24 d-------- C:\Program Files\DSP-worx 2008-07-12 17:24 . 2007-11-29 12:52 60,273 --a------ C:\WINDOWS\system32\pthreadGC2.dll 2008-07-12 17:24 . 2007-12-03 16:34 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll 2008-07-12 17:24 . 2007-11-29 12:52 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest 2008-07-12 17:23 . 2008-07-12 20:06 d-------- C:\Program Files\Zoom Player 2008-07-12 17:23 . 2008-07-12 17:23 d-------- C:\Program Files\DirectVobSub 2008-07-12 17:19 . 2008-07-12 17:30 1,208 --a------ C:\WINDOWS\Radio_Fr.ini 2008-07-12 17:17 . 2008-07-12 19:13 d-------- C:\Program Files\Radio Fr Solo 2008-07-12 17:01 . 2008-07-12 17:02 d-------- C:\Program Files\BillardGL 1.75 2008-07-12 16:56 . 2008-07-12 16:56 d-------- C:\Program Files\Mousotron 2008-07-12 16:52 . 2008-07-12 16:55 d-------- C:\Program Files\ZGuideTV 2008-07-12 16:52 . 1998-06-24 00:00 203,576 --a------ C:\WINDOWS\system32\RICHTX32.OCX 2008-07-12 16:52 . 2004-08-10 09:00 200,704 --a------ C:\WINDOWS\system32\msadox.dll 2008-07-12 16:41 . 2008-07-12 16:41 d-------- C:\Program Files\ClocX 2008-07-12 16:28 . 2008-07-12 16:28 d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-07-12 16:27 . 2008-07-12 19:58 d-------- C:\Program Files\ABAEnglishCourse 2008-07-12 16:27 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2008-07-12 16:27 . 2008-07-12 16:32 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2008-07-12 16:23 . 2008-07-12 19:06 d-------- C:\WINDOWS\Internet Logs 2008-07-12 14:13 . 2008-07-14 10:27 81,984 --a------ C:\WINDOWS\system32\bdod.bin 2008-07-12 14:04 . 2008-07-13 16:11 d-------- C:\Program Files\Fichiers communs\Softwin 2008-07-12 13:20 . 2008-07-12 17:40 d-------- C:\Program Files\Avira 2008-07-12 13:20 . 2008-07-12 14:56 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-07-12 00:16 . 2008-07-12 00:16 d-------- C:\Documents and Settings\All Users\Application Data\Avg8 2008-07-12 00:16 . 2008-07-12 00:16 262,144 --a------ C:\Documents and Settings\ADAMLE~3 2008-07-12 00:16 . 2008-07-12 00:16 262,144 --a------ C:\Documents and Settings\1612~3.199 2008-07-12 00:13 . 2008-07-12 00:13 262,144 --a------ C:\Documents and Settings\ADAMLE~2 2008-07-12 00:13 . 2008-07-12 00:13 262,144 --a------ C:\Documents and Settings\1612~2.199 2008-07-12 00:00 . 2008-07-12 00:00 d-------- C:\Documents and Settings\moi meme\Application Data\AVGTOOLBAR 2008-07-11 23:58 . 2008-07-12 00:01 8,192 --a------ C:\Documents and Settings\ADAMLE~1 2008-07-11 23:58 . 2008-07-12 00:01 8,192 --a------ C:\Documents and Settings\1612~1.199 2008-07-11 23:44 . 2008-07-11 23:48 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-07-11 23:36 . 2008-07-11 23:36 d-------- C:\Program Files\Opera 2008-07-11 21:11 . 2008-07-11 21:13 d-------- C:\totalcmd 2008-07-11 21:11 . 2008-07-11 21:13 570 --a------ C:\WINDOWS\wincmd.ini 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\UC.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\RAR.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\PKZIP.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\PKUNZIP.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\NOCLOSE.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\LHA.PIF 2008-07-11 21:11 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\ARJ.PIF 2008-07-11 20:50 . 2008-07-11 20:50 d-------- C:\Program Files\SafeSoft 2008-07-11 20:45 . 2008-07-11 20:45 d-------- C:\Program Files\Unlocker 2008-07-11 20:45 . 2008-07-13 22:36 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Application Data\Desktopicon 2008-07-10 14:47 . 2008-07-10 14:47 d-------- C:\Program Files\Lopxp 2008-07-10 13:27 . 2005-02-15 08:35 d--h----- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Voisinage r‚seau 2008-07-10 13:27 . 2005-02-15 08:35 d--h----- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Voisinage d'impression 2008-07-10 13:27 . 2005-06-22 01:47 d--h----- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\ModŠles 2008-07-10 13:27 . 2005-02-15 08:35 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Mes documents 2008-07-10 13:27 . 2008-07-11 20:45 dr------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Menu D‚marrer 2008-07-10 13:27 . 2005-02-15 07:42 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Favoris 2008-07-10 13:27 . 2008-07-11 21:13 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Bureau 2008-07-10 13:27 . 2008-07-12 00:15 d-------- C:\Documents and Settings\Administrateur.NOM-EE41446DB59 2008-07-08 19:26 . 2008-07-08 19:28 51 --a------ C:\WINDOWS\npornap.INI 2008-07-08 19:24 . 2008-07-08 19:24 d-------- C:\Program Files\Orange 2008-07-05 21:43 . 2008-07-07 11:52 134 --a------ C:\Documents and Settings\Seddiq\Application Data\wklnhst.dat 2008-07-04 22:39 . 2008-07-04 22:46 d-------- C:\WINDOWS\system32\drivers\UMDF 2008-07-04 21:20 . 2008-07-11 00:22 d-------- C:\Documents and Settings\moi meme\Application Data\LimeWire 2008-07-03 23:55 . 2008-07-03 23:55 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll 2008-07-03 20:36 . 2008-07-03 20:36 d-------- C:\Documents and Settings\soi meme\michael jackson 2008-07-03 20:33 . 2008-07-08 21:25 d-------- C:\Documents and Settings\lui meme\Application Data\LimeWire 2008-07-03 20:33 . 2008-07-03 20:34 d-------- C:\Documents and Settings\lui meme\.limewire 2008-07-03 20:32 . 2008-07-04 21:19 d-------- C:\Program Files\LimeWire 2008-07-01 15:52 . 2008-07-11 23:23 d-------- C:\Documents and Settings\moi meme\Application Data\SPAMfighter 2008-07-01 11:57 . 2008-07-01 11:57 d-------- C:\Documents and Settings\lui meme\Application Data\SPAMfighter 2008-06-29 22:00 . 2008-07-12 18:04 d-------- C:\Program Files\Yahoo! 2008-06-28 14:36 . 2008-06-28 14:43 d-------- C:\WINDOWS\system32\Adobe 2008-06-28 14:36 . 2008-06-28 14:37 681 --a------ C:\WINDOWS\mozver.dat 2008-06-22 20:33 . 2008-06-22 20:33 d-------- C:\Program Files\VoipBuster.com 2008-06-21 21:42 . 2008-06-21 21:42 d-------- C:\Program Files\Google 2008-06-18 12:42 . 2008-06-18 12:42 244 --ah----- C:\sqmnoopt19.sqm 2008-06-18 12:42 . 2008-06-18 12:42 232 --ah----- C:\sqmdata19.sqm 2008-06-18 12:40 . 2008-06-18 12:40 244 --ah----- C:\sqmnoopt18.sqm 2008-06-18 12:40 . 2008-06-18 12:40 232 --ah----- C:\sqmdata18.sqm 2008-06-18 12:21 . 2008-06-18 12:21 d---s---- C:\Documents and Settings\lui meme\UserData 2008-06-18 12:21 . 2008-06-18 12:21 d-------- C:\Documents and Settings\lui meme\Application Data\Viewpoint 2008-06-18 00:20 . 2008-06-18 00:20 268 --ah----- C:\sqmdata17.sqm 2008-06-18 00:20 . 2008-06-18 00:20 244 --ah----- C:\sqmnoopt17.sqm 2008-06-17 22:37 . 2008-06-17 22:37 244 --ah----- C:\sqmnoopt16.sqm 2008-06-17 22:37 . 2008-06-17 22:37 232 --ah----- C:\sqmdata16.sqm 2008-06-17 22:19 . 2008-06-17 22:19 244 --ah----- C:\sqmnoopt15.sqm 2008-06-17 22:19 . 2008-06-17 22:19 232 --ah----- C:\sqmdata15.sqm 2008-06-17 22:18 . 2008-07-08 15:11 208 --ah----- C:\sqmdata14.sqm 2008-06-17 22:18 . 2008-07-08 15:11 172 --ah----- C:\sqmnoopt14.sqm 2008-06-17 21:50 . 2008-07-08 12:43 268 --ah----- C:\sqmdata13.sqm 2008-06-17 21:50 . 2008-07-08 12:43 244 --ah----- C:\sqmnoopt13.sqm 2008-06-17 21:00 . 2008-07-02 02:09 268 --ah----- C:\sqmdata12.sqm 2008-06-17 21:00 . 2008-07-02 02:09 244 --ah----- C:\sqmnoopt12.sqm 2008-06-17 20:22 . 2008-06-23 01:32 268 --ah----- C:\sqmdata11.sqm 2008-06-17 20:22 . 2008-06-23 01:32 244 --ah----- C:\sqmnoopt11.sqm 2008-06-17 20:08 . 2008-06-18 18:53 244 --ah----- C:\sqmnoopt10.sqm 2008-06-17 20:08 . 2008-06-18 18:53 232 --ah----- C:\sqmdata10.sqm . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-14 10:54 --------- d-----w C:\Program Files\Encyclopédie du Rire 2008-07-13 20:46 --------- d-----w C:\Documents and Settings\moi meme\Application Data\OpenOffice.org2 2008-07-13 14:40 --------- d-----w C:\Program Files\Java 2008-07-12 16:04 --------- d-----w C:\Program Files\Windows Live Toolbar 2008-07-11 17:11 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-07-11 17:11 --------- d-----w C:\Program Files\eMule 2008-07-04 20:35 --------- d-----w C:\Program Files\Windows Media Connect 2008-06-27 18:56 13,718 ----a-w C:\Documents and Settings\moi meme\Application Data\wklnhst.dat 2008-06-18 10:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-06-17 17:20 --------- d-----w C:\Program Files\Universalis 9 2008-06-17 11:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-09 10:40 --------- d-----w C:\Documents and Settings\elle meme\Application Data\Talkback 2008-06-08 11:20 --------- d-----w C:\Program Files\Windows Live 2008-06-06 21:21 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-06-06 20:45 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition 2008-06-06 20:35 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-06-05 05:57 --------- d-----w C:\Documents and Settings\lui meme\Application Data\MSNInstaller 2008-06-03 14:10 --------- d-----w C:\Documents and Settings\lui meme\Application Data\Talkback 2008-06-03 06:36 --------- d-----w C:\Program Files\MSXML 4.0 2008-06-02 18:02 --------- d-----w C:\Program Files\Free 2008-06-02 14:48 --------- d-----w C:\Documents and Settings\moi meme\Application Data\MSNInstaller 2008-06-01 18:35 --------- d-----w C:\Program Files\Microsoft Money 2005 2008-05-31 18:46 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-05-30 18:40 --------- d-----w C:\Program Files\Neuf 2008-05-23 15:05 --------- d-----w C:\Program Files\SnapKids 2008-05-18 14:54 --------- d-----w C:\Documents and Settings\moi meme\Application Data\gtk-2.0 2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2008-04-21 07:02 663,552 ----a-w C:\WINDOWS\system32\wininet.dll 2007-06-06 12:33 88,152 ----a-w C:\Documents and Settings\moi meme\Application Data\GDIPFONTCACHEV1.DAT 2006-03-02 10:46 162 ---ha-w C:\Documents and Settings\lui meme\hpothb07.dat 2005-12-24 20:44 0 ----a-w C:\Documents and Settings\elle meme\Application Data\wklnhst.dat . ((((((((((((((((((((((((((((( snapshot@2008-07-13_23.32.53.07 ))))))))))))))))))))))))))))))))))))))))) . + 2008-07-14 11:14:17 68,608 ----a-w C:\WINDOWS\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll + 2008-07-14 11:14:36 72,192 ----a-w C:\WINDOWS\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll + 2008-07-14 11:14:38 4,308,992 ----a-w C:\WINDOWS\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll + 2008-07-14 11:14:42 482,304 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll + 2008-07-14 11:14:28 2,878,976 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll + 2008-07-14 11:14:10 258,048 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll + 2008-07-14 11:14:10 114,176 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll + 2008-07-14 11:14:51 260,096 ----a-w C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll + 2008-07-14 11:14:22 5,025,792 ----a-w C:\WINDOWS\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll + 2008-07-14 11:14:16 10,752 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll + 2008-07-14 11:14:09 503,808 ----a-w C:\WINDOWS\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll + 2008-07-14 11:14:12 13,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll + 2008-07-14 11:14:31 8,192 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll + 2008-07-14 11:14:31 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll + 2008-07-14 11:14:33 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll + 2008-07-14 11:14:14 413,696 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll + 2008-07-14 11:14:14 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll + 2008-07-14 11:14:15 647,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll + 2008-07-14 11:14:16 73,728 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll + 2008-07-14 11:14:13 745,472 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll + 2008-07-14 11:14:58 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll + 2008-07-14 11:14:55 372,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll + 2008-07-14 11:14:01 28,672 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll + 2008-07-14 11:14:54 667,648 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll + 2008-07-14 11:14:58 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll + 2008-07-14 11:14:09 12,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll + 2008-07-14 11:14:08 32,768 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll + 2008-07-14 11:14:08 7,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll + 2008-07-14 11:14:46 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll + 2008-07-14 11:14:18 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll + 2008-07-14 11:14:47 389,120 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll + 2008-07-14 11:14:43 716,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll + 2008-07-14 11:14:11 884,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll + 2008-07-14 11:14:30 5,050,368 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll + 2008-07-14 11:14:19 188,416 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll + 2008-07-14 11:14:19 397,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll + 2008-07-14 11:14:20 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll + 2008-07-14 11:14:49 700,416 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll + 2008-07-14 11:14:44 368,640 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll + 2008-07-14 11:14:50 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll + 2008-07-14 11:14:44 299,008 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll + 2008-07-14 11:14:45 131,072 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll + 2008-07-14 11:14:17 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll + 2008-07-14 11:14:21 114,688 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll + 2008-07-14 11:14:53 835,584 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll + 2008-07-14 11:14:23 86,016 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll + 2008-07-14 11:14:24 823,296 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll + 2008-07-14 11:14:25 5,316,608 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll + 2008-07-14 11:14:26 2,035,712 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll + 2008-07-14 11:14:48 3,018,752 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll + 2008-07-14 11:16:24 11,415,552 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\853ee8488d8cc147b4824cf90550c7e8\mscorlib.ni.dll + 2008-07-14 11:18:16 6,688,768 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\72743bb01c3d0f4e8c2369121c1f5c6e\System.Data.ni.dll + 2008-07-14 11:18:44 10,723,328 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Design\31263f73c4eb064a8759afc0a39cea1b\System.Design.ni.dll + 2008-07-14 11:17:06 229,376 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing.Desi#\477bcc1edbf89547b9515db6e7615131\System.Drawing.Design.ni.dll + 2008-07-14 11:17:11 1,626,112 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\65f3977df740d541ae150c8a7fa0329b\System.Drawing.ni.dll + 2008-07-14 11:17:35 13,107,200 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\a9846d2e0b8a9e4fa82018a9b3528157\System.Windows.Forms.ni.dll + 2008-07-14 11:17:50 5,640,192 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\265234b947016b4681d439ba70bf0f4a\System.Xml.ni.dll + 2008-07-14 11:17:04 8,093,696 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\d62f849cb97d284b97dcc09d53f2e0cd\System.ni.dll - 2003-02-20 18:09:46 57,344 ----a-w C:\WINDOWS\Microsoft.NET\Framework\NETFXSBS10.exe + 2005-09-23 05:28:52 72,704 ----a-w C:\WINDOWS\Microsoft.NET\Framework\NETFXSBS10.exe - 2003-02-20 18:09:32 5,120 ----a-w C:\WINDOWS\Microsoft.NET\Framework\sbscmp10.dll + 2005-09-23 05:28:52 7,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\sbscmp10.dll + 2005-09-23 05:28:56 7,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\sbscmp20_mscorwks.dll + 2005-09-23 05:28:58 7,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\sbscmp20_perfcounter.dll + 2005-09-23 05:28:56 7,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\SharedReg12.dll - 2003-02-20 17:43:50 131,072 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\mscormmc.dll + 2005-09-23 05:28:52 86,528 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\mscormmc.dll + 2005-09-23 05:28:36 18,944 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\alinkui.dll + 2005-09-23 05:28:42 136,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\cscompui.dll + 2005-09-23 05:28:44 4,608 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\CvtResUI.dll + 2005-09-23 05:29:04 183,808 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\vbc7ui.dll + 2005-09-23 05:28:28 208,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\Vsavb7rtUI.dll + 2005-09-23 05:28:56 10,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Accessibility.dll + 2005-09-23 05:28:58 138,240 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AdoNetDiag.dll + 2005-09-23 05:28:36 87,552 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\alink.dll + 2005-09-23 05:28:58 55,488 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe + 2005-09-23 05:28:32 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_compiler.exe + 2005-09-23 05:28:32 10,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_filter.dll + 2005-09-23 05:28:32 8,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll + 2005-09-23 05:28:32 23,552 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Aspnet_perf.dll + 2005-09-23 05:28:32 70,656 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_rc.dll + 2005-09-23 05:28:32 13,824 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regbrowsers.exe + 2005-09-23 05:28:32 26,824 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe + 2005-09-23 05:28:32 106,496 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe + 2005-09-23 05:28:32 29,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe + 2005-09-23 05:28:32 29,888 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe + 2005-09-23 05:28:32 503,808 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AspNetMMCExt.dll + 2005-09-23 05:28:56 106,496 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CasPol.exe + 2005-09-23 05:28:56 88,576 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CORPerfMonExt.dll + 2005-09-23 05:28:42 76,984 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\csc.exe + 2005-09-23 05:28:42 1,144,832 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\cscomp.dll + 2005-09-23 05:28:42 13,312 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\cscompmgd.dll + 2005-09-23 05:28:58 17,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Culture.dll + 2005-09-23 05:28:56 68,608 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CustomMarshalers.dll + 2005-09-23 05:28:44 31,936 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\cvtres.exe + 2005-09-23 05:28:38 52,736 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\dfdll.dll + 2005-09-23 05:28:38 4,608 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe + 2005-09-23 05:29:12 547,840 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\diasymreader.dll + 2005-09-23 05:28:56 788,992 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll + 2005-09-23 05:28:50 9,216 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\fusion.dll + 2005-09-23 05:28:56 9,728 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IEExec.exe + 2005-09-23 05:28:56 8,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IEExecRemote.dll + 2005-09-23 05:28:56 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IEHost.dll + 2005-09-23 05:28:56 5,632 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IIEHost.dll + 2005-09-23 05:28:56 224,952 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ilasm.exe + 2005-09-23 05:28:56 28,672 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe + 2005-09-23 05:28:56 55,296 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\InstallUtilLib.dll + 2005-09-23 05:28:56 72,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ISymWrapper.dll + 2005-09-23 05:28:48 40,960 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\jsc.exe + 2005-09-23 05:01:16 609,472 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe + 2005-09-23 04:29:48 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1025.dll + 2005-09-23 04:32:24 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1028.dll + 2005-09-23 04:34:10 82,944 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1029.dll + 2005-09-23 04:34:12 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1030.dll + 2005-09-23 04:34:44 85,504 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1031.dll + 2005-09-23 04:36:24 87,552 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1032.dll + 2005-09-23 01:46:14 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1033.dll + 2005-09-23 04:38:26 81,408 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1035.dll + 2005-09-23 04:38:52 86,016 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1036.dll + 2005-09-23 04:40:30 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1037.dll + 2005-09-23 04:40:32 83,968 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1038.dll + 2005-09-23 04:40:56 84,480 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1040.dll + 2005-09-23 04:42:58 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1041.dll + 2005-09-23 04:44:58 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1042.dll + 2005-09-23 04:46:38 83,456 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1043.dll + 2005-09-23 04:46:38 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1044.dll + 2005-09-23 04:46:40 83,456 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1045.dll + 2005-09-23 04:47:04 82,432 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1046.dll + 2005-09-23 04:47:30 82,432 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1049.dll + 2005-09-23 04:47:32 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1053.dll + 2005-09-23 04:47:32 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1055.dll + 2005-09-23 04:30:18 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.2052.dll + 2005-09-23 04:47:06 84,480 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.2070.dll + 2005-09-23 04:29:50 80,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.3076.dll + 2005-09-23 04:36:48 85,504 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.3082.dll + 2005-09-23 05:57:06 245,408 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\unicows.dll + 2005-09-23 05:28:48 413,696 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Engine.dll + 2005-09-23 05:28:48 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Framework.dll + 2005-09-23 05:28:48 647,168 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Tasks.dll + 2005-09-23 05:28:48 73,728 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Utilities.dll + 2005-09-23 05:28:48 745,472 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.JScript.dll + 2005-09-23 05:29:10 110,592 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Compatibility.Data.dll + 2005-09-23 05:29:10 372,736 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Compatibility.dll + 2005-09-23 05:29:08 667,648 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.dll + 2005-09-23 05:28:30 28,672 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Vsa.dll + 2005-09-23 05:29:10 5,632 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualC.Dll + 2005-09-23 05:28:30 32,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.dll + 2005-09-23 05:28:30 12,800 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.Vb.CodeDOMProcessor.dll + 2005-09-23 05:28:30 7,168 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft_VsaVb.dll + 2005-09-23 05:28:32 87,552 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\MmcAspExt.dll + 2005-09-23 05:28:48 69,632 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe + 2005-09-23 05:28:56 800,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscordacwks.dll + 2005-09-23 05:28:56 73,216 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscordbc.dll + 2005-09-23 05:28:56 288,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscordbi.dll + 2005-09-23 05:28:56 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorie.dll + 2005-09-23 05:28:56 326,144 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll + 2005-09-23 05:28:56 81,408 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorld.dll + 2005-09-23 05:28:56 4,308,992 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorlib.dll + 2005-09-23 05:28:56 102,400 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorpe.dll + 2005-09-23 05:29:00 330,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorrc.dll + 2005-09-23 05:28:56 67,072 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsec.dll + 2005-09-23 05:28:50 9,216 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsn.dll + 2005-09-23 05:28:56 226,816 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvc.dll + 2005-09-23 05:28:56 66,240 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe + 2005-09-23 05:28:56 10,240 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscortim.dll + 2005-09-23 05:28:50 5,615,616 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll + 2005-09-23 05:29:00 22,528 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\MUI\[u]0[/u]409\mscorsecr.dll + 2005-09-23 05:28:56 96,440 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ngen.exe + 2005-09-23 05:28:56 14,848 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\normalization.dll + 2005-09-23 05:28:56 78,336 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\PerfCounter.dll + 2005-09-23 05:28:50 136,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\peverify.dll + 2005-09-23 05:28:56 53,248 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe + 2005-09-23 05:28:56 32,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe + 2005-09-23 05:29:02 59,072 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\regtlibv12.exe + 2005-09-23 05:28:58 7,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\sbscmp20_mscorlib.dll + 2005-09-23 05:28:56 107,520 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\shfusion.dll + 2005-09-23 05:29:00 85,504 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ShFusRes.dll + 2005-09-23 05:28:56 377,344 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\SOS.dll + 2005-09-23 05:28:56 110,592 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\sysglobl.dll + 2005-09-23 05:28:58 389,120 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.configuration.dll + 2005-09-23 05:28:56 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Configuration.Install.dll + 2005-09-23 05:28:56 2,878,976 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.dll + 2005-09-23 05:28:56 482,304 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.OracleClient.dll + 2005-09-23 05:28:56 716,800 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.SqlXml.dll + 2005-09-23 05:28:38 884,736 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Deployment.dll + 2005-09-23 05:28:56 5,050,368 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Design.dll + 2005-09-23 05:28:56 397,312 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.dll + 2005-09-23 05:28:56 188,416 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.Protocols.dll + 2005-09-23 05:28:56 3,018,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.dll + 2005-09-23 05:28:56 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Drawing.Design.dll + 2005-09-23 05:28:56 700,416 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Drawing.dll + 2005-09-23 05:28:56 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.dll + 2005-09-23 05:28:56 47,616 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.Thunk.dll + 2005-09-23 05:28:56 114,176 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.Wrapper.dll + 2005-09-23 05:28:56 368,640 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Management.dll + 2005-09-23 05:28:56 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Messaging.dll + 2005-09-23 05:28:56 299,008 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Runtime.Remoting.dll + 2005-09-23 05:28:56 131,072 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Runtime.Serialization.Formatters.Soap.dll + 2005-09-23 05:28:56 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Security.dll + 2005-09-23 05:28:56 114,688 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.ServiceProcess.dll + 2005-09-23 05:28:56 260,096 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Transactions.dll + 2005-09-23 05:28:56 5,025,792 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.dll + 2005-09-23 05:28:56 835,584 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.Mobile.dll + 2005-09-23 05:28:56 86,016 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.RegularExpressions.dll + 2005-09-23 05:28:56 823,296 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.Services.dll + 2005-09-23 05:28:56 5,316,608 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Windows.Forms.dll + 2005-09-23 05:28:56 2,035,712 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.XML.dll + 2005-09-23 05:28:56 71,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\TLBREF.DLL + 2005-09-23 05:29:06 1,140,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe + 2005-09-23 05:28:30 1,306,624 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\VsaVb7rt.dll + 2005-09-23 05:28:32 298,496 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\webengine.dll + 2005-09-23 05:28:56 28,160 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\WMINet_Utils.dll + 2005-03-11 12:03:26 286,208 ----a-w C:\WINDOWS\system32\cncs232.dll + 2005-09-23 05:28:38 83,456 ----a-w C:\WINDOWS\system32\dfshim.dll - 2006-10-18 19:47:16 414,208 -c--a-w C:\WINDOWS\system32\dllcache\msscp.dll + 2006-12-04 14:21:50 414,720 -c--a-w C:\WINDOWS\system32\dllcache\msscp.dll - 2006-10-18 19:47:18 222,208 -c--a-w C:\WINDOWS\system32\dllcache\WMASF.dll + 2007-10-25 07:28:30 222,720 -c--a-w C:\WINDOWS\system32\dllcache\wmasf.dll - 2008-05-29 23:35:11 17,486,968 ----a-w C:\WINDOWS\system32\MRT.exe + 2008-06-25 16:15:46 17,972,344 ----a-w C:\WINDOWS\system32\MRT.exe - 2004-07-14 22:34:06 16,896 ----a-w C:\WINDOWS\system32\mscorier.dll + 2005-09-23 05:28:52 150,016 ----a-w C:\WINDOWS\system32\mscorier.dll - 2003-02-20 18:09:14 106,496 ----a-w C:\WINDOWS\system32\mscories.dll + 2005-09-23 05:28:52 74,240 ----a-w C:\WINDOWS\system32\mscories.dll - 2006-10-18 19:47:16 414,208 ----a-w C:\WINDOWS\system32\msscp.dll + 2006-12-04 14:21:50 414,720 ----a-w C:\WINDOWS\system32\msscp.dll - 2008-07-11 17:44:00 53,024 ----a-w C:\WINDOWS\system32\perfc009.dat + 2008-07-14 11:18:49 62,604 ----a-w C:\WINDOWS\system32\perfc009.dat - 2008-07-11 17:44:01 63,924 ----a-w C:\WINDOWS\system32\perfc00C.dat + 2008-07-14 11:18:49 75,576 ----a-w C:\WINDOWS\system32\perfc00C.dat - 2008-07-11 17:44:00 380,610 ----a-w C:\WINDOWS\system32\perfh009.dat + 2008-07-14 11:18:49 401,324 ----a-w C:\WINDOWS\system32\perfh009.dat - 2008-07-11 17:44:01 445,310 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2008-07-14 11:18:49 468,366 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2007-11-30 11:19:06 18,296 ------w C:\WINDOWS\system32\spmsg.dll - 2006-10-18 19:47:18 222,208 ----a-w C:\WINDOWS\system32\WMASF.dll + 2007-10-25 07:28:30 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll + 2008-07-14 11:14:10 258,048 ----a-w C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll + 2008-07-14 11:14:10 114,176 ----a-w C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360] "E06FDXRC_1355979"="C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE" [2005-06-04 18:03 301776] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648] "PCMService"="C:\Program Files\CyberLink\PowerCinema\PCMService.exe" [2005-02-18 02:49 110744] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54 282624] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2005-02-21 00:49 26112] "HPHUPD05"="C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe" [2004-04-01 12:33 49152] "HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 09:38 241664] "HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2003-12-05 16:41 49152] "HPHmon05"="C:\WINDOWS\system32\hphmon05.exe" [2004-05-05 07:18 491520] "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2004-05-04 16:21 176128] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2008-05-02 06:15 15872] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401] "ClocX"="C:\Program Files\ClocX\ClocX.exe" [2007-07-26 17:43 270336] "OutpostMonitor"="C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe" [2008-07-07 14:53 1158472] "OutpostFeedBack"="C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" [2008-07-04 14:38 435528] "VTTimer"="VTTimer.exe" [2004-10-01 17:31 53248 C:\WINDOWS\system32\VTTimer.exe] "CARPService"="carpserv.exe" [2003-03-19 01:13 4608 C:\WINDOWS\system32\carpserv.exe] "SoundMan"="SOUNDMAN.EXE" [2004-02-09 17:54 65024 C:\WINDOWS\SOUNDMAN.EXE] "VTtrayp"="VTtrayp.exe" [2004-06-22 03:57 143360 C:\WINDOWS\system32\VTTrayp.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=sockspy.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "FirewallOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\CyberLink\PowerCinema\PowerCinema.exe"= "C:\Program Files\Midnight Racing\racing.exe"= "C:\Program Files\VideoLAN\VLC\vlc.exe"= "C:\Program Files\Roady Racer\Roady Racer.EXE"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\TmNationsForever\TmForever.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= R1 SandBox;SandBox;C:\WINDOWS\system32\DRIVERS\SandBox.sys [2008-07-04 16:56] R2 acssrv;Agnitum Client Security Service;C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe [2008-07-04 14:38] R2 fssfltr;FssFltr;C:\WINDOWS\system32\DRIVERS\fssfltr.sys [2007-10-17 13:53] R2 fsssvc;Windows Live OneCare Contrôle parental;C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe [] R3 afw;Agnitum firewall driver;C:\WINDOWS\system32\DRIVERS\afw.sys [2008-06-30 17:16] R3 afwcore;afwcore;C:\WINDOWS\system32\drivers\afwcore.sys [2008-06-30 17:16] R3 dskwatch;Disk Watch Filter;C:\WINDOWS\system32\drivers\dskwatch.sys [2004-11-30 12:19] S3 adxapie;adxapie;C:\DOCUME~1\Dawam\LOCALS~1\Temp\adxapie.sys [] S3 ASWFilt;ASWFilt;C:\WINDOWS\system32\Filt\ASWFilt.dll [2008-07-04 16:57] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-07-10 16:22:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-07-14 10:33:01 C:\WINDOWS\Tasks\HP Usg Daily.job" - C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\pexpress\hphped05.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-14 13:37:28 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... ************************************************************************** . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: C:\WINDOWS\explorer.exe -> C:\Program Files\Unlocker\UnlockerHook.dll . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\drivers\CDANTSRV.EXE C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\HPZipm12.exe . ************************************************************************** . Temps d'accomplissement: 2008-07-14 13:51:06 - machine was rebooted ComboFix-quarantined-files.txt 2008-07-14 11:49:56 ComboFix2.txt 2008-07-14 08:45:13 ComboFix3.txt 2008-07-13 21:34:50 Pre-Run: 107,297,718,272 octets libres Post-Run: 107,313,967,104 octets libres 532 --- E O F --- 2008-07-13 21:44:20

antish · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:57:31, on 14/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\carpserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\hphmon05.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [VTtrayp] VTtrayp.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ClocX] C:\Program Files\ClocX\ClocX.exe
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E06FDXRC_1355979] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE" -m
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.15\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.15\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall Pro\ie_bar.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108507380937
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: Avira AntiVir Personal &#8211; Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal &#8211; Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Chiquitine29 · Answer

internet explorer n est pas a jours (faille de sécurité) telecharge et instal la version  7 :


https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

réouvre hijackthis
fais scan only
coche ces lignes :

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 


O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 


et clic sur fix checked 


ensuite :


-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo): 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> L´installer. 

-> Une fois installé et lancé : 

Dans la colonne de gauche, click sur : 

->"registre" : 

Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien. 

ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien. 

->"nettoyeur" 

quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui. 

-> Tutoriel en image : 

https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 


ensuite :


telecharge et instal regcleaner: 

http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html 

tutorial : 

https://forums.cnetfrance.fr 

http://www.softastuces.com/tuto/maint/regcleaner/ 



ensuite :


Télecharge et instal AVG anti spyware:

http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware


instal le et met le a jours

ensuite lance le scan et supprime

puis poste le rapport sur le forum stp


et pour finir :


* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


et :

Clic sur "démarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du système" 

¤ coche la case "désactiver la Restauration du systéme sur tous les lecteurs", puis clic sur "appliquer" 
¤ décoche la case et clic sur "appliquer" puis "ok". 

Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre: 

Clic sur "démarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok". 
Voilà, maintenant le point de restauration est créé. Si un jour tu décides tu pourras revenir en arrière à la date créée. 


Tuto : http://www.libellules.ch/desactiver_restauration.php

antish · Answer

j en suis au scan d avg 
mais mon antivirus m envoie plusieurs messages d alerte a virus or unwanted program was found
is the trojan horse tr/trash.gen
je clike sur supprimer mais il m envoie le meme message d alerte encore et encore

antish · Answer

il y a tr/monder aussi

antish · Answer

voici le rapport des evenements
the file 'C:\System Volume Information\_restore{F600EB76-36C2-42A6-AEB9-4496F7A72FEE}\RP205\A0881139.exe'
contained a virus or unwanted program 'TR/Dropper.Gen' [trojan]
Action(s) taken:
The file was moved to "48b0b8f3.qua"!

Chiquitine29 · Answer

il est dans la restauration rien de grave il disparaitra quand tu auras fait ça :


Clic sur "démarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du système" 

¤ coche la case "désactiver la Restauration du systéme sur tous les lecteurs", puis clic sur "appliquer" 
¤ décoche la case et clic sur "appliquer" puis "ok". 

Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre: 

Clic sur "démarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok". 
Voilà, maintenant le point de restauration est créé. Si un jour tu décides tu pourras revenir en arrière à la date créée. 


Tuto : http://www.libellules.ch/desactiver_restauration.php

antish · Answer

que dois je faire avec regcleaner ?

Chiquitine29 · Answer

tu fais nettoyage auto et tu supprime ce qu il trouve

antish · Answer

BUT IT IS IN ENGLISH !!!!!

Chiquitine29 · Answer

tu peux le mettre in french

antish · Answer

nettoyage du registre ?

Chiquitine29 · Answer

yes auto

antish · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	16:11:05 14/07/2008

 + Résultat de l'analyse:	



:mozilla.6:C:\Documents and Settings\elle mem \Application Data\Mozilla\Firefox\Profiles\93ks4x36.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Cookies\administrateur@adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Cookies\administrateur@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.7:C:\Documents and Settings\elle meme\Application Data\Mozilla\Firefox\Profiles\93ks4x36.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Cookies\administrateur@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.24:C:\Documents and Settings\lui meme\Application Data\Mozilla\Firefox\Profiles\mnexzz9s.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@enhance[2].txt -> TrackingCookie.Enhance : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
C:\Documents and Settings\lui memeq\Cookies\lui meme@findwhat[1].txt -> TrackingCookie.Findwhat : Nettoyé.
:mozilla.31:C:\Documents and Settings\lui meme\Application Data\Mozilla\Firefox\Profiles\mnexzz9s.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@www.myaffiliateprogram[1].txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@revsci[1].txt -> TrackingCookie.Revsci : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Cookies\administrateur@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@smartadserver[3].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@tradedoubler[3].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Cookies\administrateur@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.21:C:\Documents and Settings\elle meme\Application Data\Mozilla\Firefox\Profiles\93ks4x36.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Cookies\administrateur@cetelem.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Cookies\administrateur@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@cetelem.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@cetelem.solution.weborama[3].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.31:C:\Documents and Settings\elle meme\Application Data\Mozilla\Firefox\Profiles\93ks4x36.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.32:C:\Documents and Settings\elle meme\Application Data\Mozilla\Firefox\Profiles\93ks4x36.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.33:C:\Documents and Settings\elle meme\Application Data\Mozilla\Firefox\Profiles\93ks4x36.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.34:C:\Documents and Settings\elle meme\Application Data\Mozilla\Firefox\Profiles\93ks4x36.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.35:C:\Documents and Settings\elle meme\Application Data\Mozilla\Firefox\Profiles\93ks4x36.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Administrateur.NOM-EE41446DB59\Cookies\administrateur@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\lui meme\Cookies\lui meme@ad.yieldmanager[3].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport

antish · Answer

je supprime tout dans tous les onglets logiciels, liste de démarrage, ect ?

Chiquitine29 · Answer

non ok laisse regcleaner et passe a toolcleaner stp

antish · Answer

Rapport toolcleaner
-->- Recherche: 

C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\moi meme\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\moi meme\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\moi meme\Bureau\Navilog1: trouvé !
C:\Documents and Settings\moi meme\Bureau\Navilog1\Navilog1.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\QooBox\Quarantine\C\_OtMoveIt: trouvé !
C:\QooBox\Quarantine\C\Program Files\Navilog1: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\moi meme\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\moi meme\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\moi meme\Bureau\Navilog1\Navilog1.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\Dawam\Bureau\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Chiquitine29 · Answer

ok fait leneccessaire pour la restauration ensuite je te propose de faire un scan avec ton antivirus

antish · Answer

Sur mon bureau il y a un fichier avec 

- une extension .reg 
- un autre avec .dll 

dois je les supprimer ?

Chiquitine29 · Answer

supprime

antish · Answer

mon antivirus n a rien trouvé

Chiquitine29 · Answer

logique voila c est fini t as bien bossé c est cool ciao et bon surf

antish · Answer

Merci infiniment Chiquitne29 de ton aide. Juste une drenière chose s'il te plait : que faire pour que ce genre de choses n'arrive plus ?

Chiquitine29 · Answer

te proteger mais surtout faire attention a ca que tu fais sur la toile le meilleur antivirus pour ton pc c est TOI 

@++

antish · Answer

Encore merci. Je vais enfin pouvoir cocher la case problème résolu. Arf

Chiquitine29 · Answer

LOL

@++

Je suis dans la panade. - Page 4

Newsletters