Rapport HijackThis Résolu/Fermé

Question

Bonjour,

Quelqu'un pourrait-il me décoder mon dernier rapport HijackThis suivant :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:09:08, on 22.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\DSentry.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE
C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\QuickHelpAlert.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/content/public/choosecountry.aspx?c=us&l=en&s=gen
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bluewin.ch/index_d.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/content/public/choosecountry.aspx?c=us&l=en&s=gen
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE /P23 "EPSON Stylus C84 Series" /O6 "USB001" /M "Stylus C84"
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\QuickHelpAlert.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA9515] command /c del "C:\WINDOWS\SchedLgU.Txt"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S103.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRxdm185YYCH
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/0977e0803a8276345c21/netzip/RdxIE601_fr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

ep44 · Answer

Bonjour 

en effet infecté 

Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    * Double-clique sur ToolBar-SD afin de lancer l'installation, un raccourci sera ajouté sur le Bureau.
    * Double-clique dessus pour démarrer l'outil; choisis la langue.
    * Sous Vista, faire un clic droit et "Exécuter en tant qu'administrateur" (Elévation des privilèges), puis -> Continuer.
    * Tape 1 puis sur la touche [Entrée] afin de lancer la recherche.
    * Patiente jusqu'à la fin de la recherche.
    * À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.
    * Poste ce rapport, par copier/coller, dans ta prochaine réponse.
    * Le rapport se trouve également sous : C:\TB.txt

** Aide en images
https://sites.google.com/site/toolbarsd/aideenimages

Sebi La Bricole · Answer

Voilà voilà :


   -----------\  ToolBar S&D 1.0.6  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Schuwey ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
   [ 22.07.2008 | 20:51:16.43 ] [ PC : CHANTAL ]
   [ MAJ : 18-07-2008 | 20:45 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\WINDOWS\System32\Macromed\Flash\FlashPlayerTrust\activeshopper.cfg

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.bluewin.ch/index_d.html"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Default_Page_URL"="https://www.dell.com/content/public/choosecountry.aspx?c=us&l=en&s=gen"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.dell.com/content/public/choosecountry.aspx?c=us&l=en&s=gen"
   "CustomizeSearch"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchAssistant"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"


   -----------\  Fin du rapport a 20:52:15.87

ep44 · Answer

Très bien relance le mais cette fois-ce avec l'option 2

ensuite 

Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


=> Installe le 
=> Ensuite va en mode sans echec 


   Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
   Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel


=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport

Sebi La Bricole · Answer

Ben Malewarebytes n'a rien trouvé !

Malwarebytes' Anti-Malware 1.21
Version de la base de données: 969
Windows 5.1.2600 Service Pack 2

05:49:25 23.07.2008
mbam-log-7-23-2008 (05-49-25).txt

Type de recherche: Examen complet (A:\|C:\|D:\|F:\|)
Eléments examinés: 92660
Temps écoulé: 1 hour(s), 23 minute(s), 36 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

ep44 · Answer

Bonjour 

On pousse la recherche 

Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
==> Un nouveau dossier chercher va être créé DiagHelp
==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
==> Une fenêtre va s'ouvrir, choisis l'option 1
==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
==> A nouveau menu Edition / copier
==> Dans un nouveau message ici, faire un clic droit / coller
@+

Sebi La Bricole · Answer

Merci pour ton soutien dans cette procédure de désinfection ! Voici le rapport DiagHelp : DiagHelp version v1.4 - http://www.malekal.com excute le 23.07.2008 à 19:05:00.70 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->23.07.2008 19:04:47 C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->23.07.2008 19:04:45 C:\WINDOWS\prefetch\NOTEPAD.EXE-2F2D61E1.pf -->23.07.2008 19:03:43 C:\WINDOWS\prefetch\SDFILES.EXE-010A4312.pf -->23.07.2008 19:03:09 C:\WINDOWS\prefetch\FIREFOX.EXE-06188867.pf -->23.07.2008 18:58:03 C:\WINDOWS\prefetch\QTTASK.EXE-1876A1A1.pf -->23.07.2008 18:40:38 C:\WINDOWS\prefetch\ACRORD32INFO.EXE-1A3A138E.pf -->23.07.2008 18:39:28 C:\WINDOWS\prefetch\UPDCLIENT.EXE-06442ED2.pf -->23.07.2008 18:39:25 C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->23.07.2008 18:39:18 C:\WINDOWS\prefetch\IEXPLORE.EXE-2D97EBE6.pf -->23.07.2008 18:37:35 C:\WINDOWS\System32\drivers\CnxE2FS.bin -->23.07.2008 18:23:09 C:\WINDOWS\System32\drivers\fidbox.idx -->23.07.2008 06:23:47 C:\WINDOWS\System32\drivers\fidbox.dat -->23.07.2008 06:23:47 C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->18.07.2008 19:15:32 C:\WINDOWS\System32\drivers\mbam.sys -->18.07.2008 19:15:26 C:\WINDOWS\System32\drivers cpip.sys -->20.06.2008 12:45:13 C:\WINDOWS\System32\drivers\afd.sys -->20.06.2008 12:44:38 C:\WINDOWS\System32\WPA.DBL -->23.07.2008 18:22:14 C:\WINDOWS\System32\vsconfig.xml -->23.07.2008 18:21:50 C:\WINDOWS\System32\zllictbl.dat -->12.07.2008 15:43:37 C:\WINDOWS\System32\spupdsvc.inf -->10.07.2008 21:10:53 C:\WINDOWS\System32\vsutil_loc040c.dll -->09.07.2008 09:05:44 C:\WINDOWS\System32\imslsp_install_loc040c.dll -->09.07.2008 09:05:42 C:\WINDOWS\System32\imsinstall_loc040c.dll -->09.07.2008 09:05:42 C:\WINDOWS\System32\vsdatant.sys -->09.07.2008 09:05:22 C:\WINDOWS\System32\zpeng24.dll -->09.07.2008 09:05:16 C:\WINDOWS\System32\zlcommdb.dll -->09.07.2008 09:05:12 C:\WINDOWS\System32\zlcomm.dll -->09.07.2008 09:05:12 C:\WINDOWS\System32\vsxml.dll -->09.07.2008 09:05:12 C:\WINDOWS\System32\vswmi.dll -->09.07.2008 09:05:12 C:\WINDOWS\System32\vsutil.dll -->09.07.2008 09:05:12 C:\WINDOWS\System32\vsregexp.dll -->09.07.2008 09:05:10 C:\WINDOWS\System32\vspubapi.dll -->09.07.2008 09:05:10 C:\WINDOWS\System32\vsmonapi.dll -->09.07.2008 09:05:10 C:\WINDOWS\System32\vsinit.dll -->09.07.2008 09:05:10 C:\WINDOWS\System32\vsdata.dll -->09.07.2008 09:05:10 C:\WINDOWS\System32\libeay32_0.9.6l.dll -->09.07.2008 09:05:08 C:\WINDOWS\System32\MRT.exe -->25.06.2008 18:15:46 C:\WINDOWS\System32\mswsock.dll -->20.06.2008 19:41:06 C:\WINDOWS\System32\dnsapi.dll -->20.06.2008 19:41:06 C:\WINDOWS\System32\gnc.exe -->05.06.2008 18:18:02 C:\WINDOWS\System32\CONFIG.NT -->28.05.2008 20:16:33 C:\WINDOWS\WindowsUpdate.log -->23.07.2008 18:23:21 C:\WINDOWS\QTFont.qfn -->23.07.2008 18:22:28 C:\WINDOWS\0.log -->23.07.2008 18:21:40 C:\WINDOWS\WIADEBUG.LOG -->23.07.2008 18:21:14 C:\WINDOWS\WIASERVC.LOG -->23.07.2008 18:21:12 C:\WINDOWS\BOOTSTAT.DAT -->23.07.2008 18:20:38 C:\WINDOWS\SchedLgU.Txt -->23.07.2008 06:23:29 C:\WINDOWS tbtlog.txt -->23.07.2008 05:51:36 C:\WINDOWS\wininit.ini -->20.07.2008 19:12:24 C:\WINDOWS\CRESUS.INI -->20.07.2008 14:43:36 C:\WINDOWS\zllsputility_loc040c.dll -->09.07.2008 09:05:44 C:\WINDOWS\zllsputility.exe -->09.07.2008 09:05:20 C:\WINDOWS\NeroDigital.ini -->09.06.2008 21:09:54 C:\WINDOWS\CDE DX7400DEFGIPS.ini -->08.04.2008 20:34:37 C:\WINDOWS\WIN.INI -->01.04.2008 23:13:40 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1384 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x10000000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x01340000 0x20000 5.08.0015.62123 C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\SBHook.dll 0x00ef0000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll 0x01b40000 0x187000 1.06.0000.0012 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x01e20000 0x5b000 1.01.0000.0000 C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll 0x02470000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x024d0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x00ea0000 0xb000 7.00.0483.0000 C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll 0x00eb0000 0x4000 5.03.0017.0000 C:\Program Files\Zone Labs\ZoneAlarm\zlavscan_Loc040c.dll 0x00fa0000 0x8000 1.00.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x64f00000 0x12000 4.08.1201.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll 0x02b20000 0x2a000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x03090000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 668 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x011b0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28F9-7856 Répertoire de C:\WINDOWS\system32 20.08.2004 01:09 6'144 csrss.exe 1 fichier(s) 6'144 octets 0 Rép(s) 22'438'707'200 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28F9-7856 Répertoire de C:\WINDOWS\Downloaded Program Files 12.07.2008 16:03 . 12.07.2008 16:03 .. 11.04.2006 00:13 1'417 amm06.inf 18.09.2002 12:33 65 DESKTOP.INI 14.10.1997 19:52 697 DirectAnimation Java Classes.osd 25.07.2002 17:13 24'576 dwusplay.dll 25.07.2002 17:13 196'608 dwusplay.exe 06.10.2005 19:19 168'448 IEAWSDC.DLL 06.10.2005 19:19 452 ieawsdc.inf 25.07.2002 17:05 172'032 isusweb.dll 20.01.2000 15:25 1'162 Microsoft XML Parser for Java.osd 26.05.2005 04:19 293 muweb.inf 03.06.2004 11:05 524'445 RdxIE.dll 08.12.2003 14:58 3'759 swflash.inf 30.06.2003 23:41 1'689 WMV9VCM.inf 24.03.2004 18:17 1'777 xscan.inf 24.03.2004 18:22 435'712 xscan53.ocx 15 fichier(s) 1'533'132 octets Total des fichiers listés : 15 fichier(s) 1'533'132 octets 2 Rép(s) 22'438'707'200 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\SAGENT4.EXE"="C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\SAGENT4.EXE:*:Disabled:SAgent4" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\eMule\eMule.exe"="C:\Program Files\eMule\eMule.exe:*:Disabled:eMule Plus" "C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player" "C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Disabled:Firefox" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... 127.0.0.1 www.activexupdate.com 127.0.0.1 activexupdate.com 127.0.0.1 www.antispywareupdates.net 127.0.0.1 antispywareupdates.net 127.0.0.1 www.avpcheckupdate.com 127.0.0.1 avpcheckupdate.com 127.0.0.1 client.exeupdate.com 127.0.0.1 www.eupdatepage.com 127.0.0.1 eupdatepage.com 127.0.0.1 www.exeupdate.com 127.0.0.1 exeupdate.com 127.0.0.1 www.flwupdate.com 127.0.0.1 flwupdate.com 127.0.0.1 www.hotwinupdates.com 127.0.0.1 hotwinupdates.com 127.0.0.1 www.lavasoftupdate.com 127.0.0.1 lavasoftupdate.com 127.0.0.1 www.malwarewipeupdate.com 127.0.0.1 malwarewipeupdate.com 127.0.0.1 www.movupdate.com 127.0.0.1 movupdate.com 127.0.0.1 www.mpegupdate.com 127.0.0.1 mpegupdate.com 127.0.0.1 www.msupdate.net 127.0.0.1 msupdate.net 127.0.0.1 www.msupdater.net 127.0.0.1 msupdater.net 127.0.0.1 www.necessaryupdates.com 127.0.0.1 necessaryupdates.com 127.0.0.1 newupdates.lzio.com 127.0.0.1 redirect.msupdate.net 127.0.0.1 search.keyword.exeupdate.com 127.0.0.1 www.securityupdatesite.com 127.0.0.1 securityupdatesite.com 127.0.0.1 settings.updatemysettings.com 127.0.0.1 www.spyaxeupdate.com 127.0.0.1 spyaxeupdate.com 127.0.0.1 www.spyfalconupdate.com 127.0.0.1 spyfalconupdate.com 127.0.0.1 www.systemupdates.net 127.0.0.1 systemupdates.net 127.0.0.1 trial.updates.winsoftware.com 127.0.0.1 update.680180.net 127.0.0.1 update.shareaza.com 127.0.0.1 www.updatemysettings.com 127.0.0.1 updatemysettings.com 127.0.0.1 updates.spywarequake.com 127.0.0.1 www.updatesantivirus.com 127.0.0.1 updatesantivirus.com 127.0.0.1 www.urgentsystemupdate.biz 127.0.0.1 urgentsystemupdate.biz 127.0.0.1 www.urgentsystemupdate.com 127.0.0.1 urgentsystemupdate.com 127.0.0.1 windupdates.com 127.0.0.1 www.pandaantivirus-2007.com 127.0.0.1 pandaantivirus-2007.com 127.0.0.1 www.pandadownload-now.com 127.0.0.1 pandadownload-now.com 127.0.0.1 www.panda-hq.com 127.0.0.1 panda-hq.com catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-23 19:06:28 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 420 - spoolsv.exe 644 - csrss.exe 712 - services.exe 724 - lsass.exe 768 - AppleMobileDevi 872 - svchost.exe 936 - svchost.exe 976 - svchost.exe 1056 - svchost.exe 1148 - svchost.exe 1192 - ashMaiSv.exe 1216 - mdm.exe 1232 - guard.exe 1328 - vsmon.exe 1348 - ashWebSv.exe 1384 - explorer.exe 1496 - svchost.exe 1584 - aawservice.exe 1664 - ashServ.exe 2404 - alg.exe 2476 - firefox.exe 2664 - E_S4I0D2.EXE 2720 - QuickHelpAlert. 2792 - ashDisp.exe 2876 - avgas.exe 2900 - iTunesHelper.ex 2912 - zlclient.exe 3028 - ctfmon.exe 3148 - TeaTimer.exe 3392 - iPodService.exe 3688 - cmd.exe Total number of processes = 32 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806EC000 - \WINDOWS\system32\hal.dll F8C36000 - \WINDOWS\system32\KDCOM.DLL F8B46000 - \WINDOWS\system32\BOOTVID.dll F86E9000 - ACPI.sys F8C38000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS F8736000 - pci.sys F8746000 - isapnp.sys F8CFE000 - pciide.sys F89B6000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS F8756000 - MountMgr.sys F86CA000 - ftdisk.sys F89BE000 - PartMgr.sys F8766000 - VolSnap.sys F86B4000 - atapi.sys F8776000 - disk.sys F8786000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS F8694000 - fltmgr.sys F8682000 - sr.sys F866B000 - KSecDD.sys F85DE000 - Ntfs.sys F85B1000 - NDIS.sys F859D000 - srescan.sys F8582000 - Mup.sys F89C6000 - agp440.sys F8916000 - \SystemRoot\System32\DRIVERS\intelppm.sys F83C3000 - \SystemRoot\System32\DRIVERS v4_mini.sys F83AF000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS F8A3E000 - \SystemRoot\System32\DRIVERS\usbuhci.sys F838D000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS F8A46000 - \SystemRoot\System32\DRIVERS\usbehci.sys F8359000 - \SystemRoot\System32\DRIVERS\HSFHWBS2.sys F8336000 - \SystemRoot\System32\DRIVERS\ks.sys F8237000 - \SystemRoot\System32\DRIVERS\HSF_DP.sys F8190000 - \SystemRoot\System32\DRIVERS\HSF_CNXT.sys F8A4E000 - \SystemRoot\System32\Drivers\Modem.SYS F816C000 - \SystemRoot\System32\DRIVERS\e100b325.sys F8A56000 - \SystemRoot\System32\DRIVERS\fdc.sys F8926000 - \SystemRoot\System32\DRIVERS\i8042prt.sys F8A5E000 - \SystemRoot\System32\DRIVERS\kbdclass.sys F8936000 - \SystemRoot\System32\DRIVERS\serial.sys F8C06000 - \SystemRoot\System32\DRIVERS\serenum.sys F8159000 - \SystemRoot\System32\DRIVERS\parport.sys F8946000 - \SystemRoot\System32\DRIVERS\imapi.sys F8956000 - \SystemRoot\System32\Drivers\Cdr4_xp.SYS F8966000 - \SystemRoot\System32\DRIVERS\cdrom.sys F8976000 - \SystemRoot\System32\DRIVERS edbook.sys F8A66000 - \SystemRoot\System32\Drivers\Cdralw2k.SYS F8A6E000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys F80D3000 - \SystemRoot\system32\drivers\smwdm.sys F80B2000 - \SystemRoot\system32\drivers\portcls.sys F8986000 - \SystemRoot\system32\drivers\drmk.sys F8C62000 - \SystemRoot\system32\drivers\aeaudio.sys F8D40000 - \SystemRoot\System32\DRIVERS\audstub.sys F8996000 - \SystemRoot\System32\DRIVERS asl2tp.sys F8C16000 - \SystemRoot\System32\DRIVERS distapi.sys F809B000 - \SystemRoot\System32\DRIVERS diswan.sys F89A6000 - \SystemRoot\System32\DRIVERS aspppoe.sys F87A6000 - \SystemRoot\System32\DRIVERS aspptp.sys F8A76000 - \SystemRoot\System32\DRIVERS\TDI.SYS F808A000 - \SystemRoot\System32\DRIVERS\psched.sys F87B6000 - \SystemRoot\System32\DRIVERS\msgpc.sys F8A7E000 - \SystemRoot\System32\DRIVERS\ptilink.sys F8A86000 - \SystemRoot\System32\DRIVERS aspti.sys F87C6000 - \SystemRoot\System32\DRIVERS ermdd.sys F8A8E000 - \SystemRoot\System32\DRIVERS\mouclass.sys F8D46000 - \SystemRoot\System32\DRIVERS\swenum.sys F7FF1000 - \SystemRoot\System32\DRIVERS\update.sys F8A96000 - \SystemRoot\System32\DRIVERS\omci.sys F8C2E000 - \SystemRoot\System32\DRIVERS\mssmbios.sys F87D6000 - \SystemRoot\System32\Drivers\NDProxy.SYS F87E6000 - \SystemRoot\System32\DRIVERS\usbhub.sys F8C68000 - \SystemRoot\System32\DRIVERS\USBD.SYS F8531000 - \SystemRoot\system32\drivers\MODEMCSA.sys F8AA6000 - \SystemRoot\System32\DRIVERS\flpydisk.sys F8C6A000 - \SystemRoot\System32\Drivers\i2omgmt.SYS F8BC6000 - \SystemRoot\System32\DRIVERS\hidusb.sys F8816000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS F8AAE000 - \SystemRoot\System32\DRIVERS\HIDPARSE.SYS F6DDE000 - \SystemRoot\system32\DRIVERS\klif.sys F8C6E000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8E29000 - \SystemRoot\System32\Drivers\Null.SYS F8C70000 - \SystemRoot\System32\Drivers\Beep.SYS F8E2A000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys F8ABE000 - \SystemRoot\System32\drivers\vga.sys F8C72000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8C74000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F8AC6000 - \SystemRoot\System32\Drivers\Msfs.SYS F8ACE000 - \SystemRoot\System32\Drivers\Npfs.SYS F8BCE000 - \SystemRoot\System32\DRIVERS asacd.sys F6DAB000 - \SystemRoot\System32\DRIVERS\ipsec.sys F6D53000 - \SystemRoot\System32\DRIVERS cpip.sys F8BD2000 - \SystemRoot\System32\DRIVERS\mouhid.sys F8826000 - \SystemRoot\System32\Drivers\aswTdi.SYS F6D2B000 - \SystemRoot\System32\DRIVERS etbt.sys F6CCB000 - \SystemRoot\System32\vsdatant.sys F6CAA000 - \SystemRoot\System32\DRIVERS\ipnat.sys F8836000 - \SystemRoot\System32\DRIVERS\wanarp.sys F6C88000 - \SystemRoot\System32\drivers\afd.sys F8846000 - \SystemRoot\System32\DRIVERS etbios.sys F6C5D000 - \SystemRoot\System32\DRIVERS dbss.sys F6BC6000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys F8876000 - \SystemRoot\System32\Drivers\Fips.SYS F8E87000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys F6BAF000 - \SystemRoot\System32\Drivers\aswSP.SYS F8ADE000 - \SystemRoot\System32\Drivers\Aavmker4.SYS F88A6000 - \SystemRoot\system32\DRIVERS\CnxTrUsb.sys F88E6000 - \SystemRoot\System32\Drivers\Cdfs.SYS F6AF9000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8C88000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F6E21000 - \SystemRoot\System32\drivers\Dxapi.sys F8AF6000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F8E05000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll F8B16000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys F595C000 - \SystemRoot\System32\DRIVERS disuio.sys F4FB5000 - \SystemRoot\System32\Drivers\Fastfat.SYS F4D6F000 - \SystemRoot\System32\Drivers\aswMon2.SYS F8B0E000 - \SystemRoot\system32\DRIVERS\CnxTrLan.sys F4BA2000 - \SystemRoot\system32\drivers\wdmaud.sys F4DF5000 - \SystemRoot\system32\drivers\sysaudio.sys F4A30000 - \SystemRoot\System32\DRIVERS\mrxdav.sys F8C80000 - \SystemRoot\System32\Drivers\ParVdm.SYS F4BB7000 - \SystemRoot\System32\DRIVERS\mdmxsdk.sys F4916000 - \SystemRoot\System32\DRIVERS\srv.sys F46FA000 - \SystemRoot\System32\Drivers\aswRdr.SYS F44D9000 - \SystemRoot\System32\Drivers\HTTP.sys BFFA0000 - \SystemRoot\System32\ATMFD.DLL F8DE8000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 131 Liste des programmes installes Ad-Aware Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742) Adobe Reader 8.1.2 - Français Adobe Reader 8.1.2 Security Update 1 (KB403742) Apple Mobile Device Support Apple Software Update avast! Antivirus AVG Anti-Spyware 7.5 Camera RAW Plug-In for EPSON Creativity Suite CCleaner (remove only) CDBurnerXP Conexant D850 56K V.9x DFVc Modem Conexant SmartHSFi V92 56K DF PCI Modem Correctif pour Windows XP (KB914440) Correctif pour Windows XP (KB935448) Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890047 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Correctif Windows XP - KB893086 Crésus comptabilité DVDSentry eMule Plus 1.2b EPSON Attach To Email EPSON Attach To Email EPSON Copy Utility 3 EPSON Easy Photo Print EPSON File Manager EPSON Logiciel imprimante EPSON Scan EPSON Scan Assistant EPSON Stylus CX7300_CX8300_DX7400_DX8400 Manuel EPSON Web-To-Page FRITax 2007 1.2.0 Help and Support Customization HijackThis 2.0.2 Hotfix for Windows XP (KB915865) Intel(R) PRO Network Adapters and Drivers Intel(R) PROSet Internet Explorer Q903235 iTunes Lecteur Windows Media 10 Malwarebytes' Anti-Malware Microsoft .NET Framework (French) Microsoft .NET Framework (French) v1.0.3705 Microsoft .NET Framework 1.0 Hotfix (KB928367) Microsoft .NET Framework 2.0 Service Pack 1 Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office 2003 Web Components Microsoft Office Access 2003 Runtime Microsoft Office Professional Edition 2003 Microsoft Office XP Web Components Microsoft Works 7.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893066) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB941693) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB945553) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour de sécurité pour Windows XP (KB948590) Mise à jour de sécurité pour Windows XP (KB948881) Mise à jour de sécurité pour Windows XP (KB950749) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB932823-v3) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Module de compatibilité pour Microsoft Office System 2007 Mozilla Firefox (3.0) Navilog1 3.6.0 Netopia 3300 Series USB Network Adapter NVIDIA Display Driver NVIDIA Windows 2000/XP Display Drivers PrimoPDF Quick Help QuickTime Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Spybot - Search & Destroy UnzipThemAll 1.3 VideoLAN VLC media player 0.8.6b WebFldrs XP Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage Validation Tool (KB892130) Windows Installer 3.1 (KB893803) Windows Media Format Runtime Windows XP Service Pack 2 Yahoo! Toolbar Yahoo! Toolbar avec bloqueur de fenêtres pop-up ZoneAlarm Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28F9-7856 Répertoire de C:\Program Files 22.07.2008 21:09 . 22.07.2008 21:09 .. 24.03.2008 14:42 activePDF 06.07.2008 21:07 Adobe 22.07.2008 21:14 Ahead 21.04.2007 17:07 Alwil Software 06.03.2008 23:37 Apple Software Update 21.04.2007 11:00 Bluewin 16.06.2007 12:40 CCleaner 22.07.2008 21:09 CDBurnerXP 21.04.2007 10:42 Common Files 10.07.2003 01:05 ComPlus Applications 10.07.2003 01:16 CONEXANT 22.12.2005 21:08 Cresus 16.06.2007 11:49 Dell 22.12.2005 21:00 Documents Manager 23.04.2007 21:52 eMule 10.07.2008 21:18 EPSON 10.07.2008 21:14 Fichiers communs 10.07.2008 21:20 FRItax 2005 10.07.2008 21:10 FRItax 2006 21.04.2007 16:08 Google 29.08.2007 17:34 Grisoft 12.07.2005 18:28 Infogrames 10.07.2003 01:34 Intel 12.07.2008 11:42 Internet Explorer 06.03.2008 23:40 iPod 06.03.2008 23:40 iTunes 12.07.2008 16:03 joystick networks 16.06.2008 17:46 Lavasoft 20.07.2008 16:25 Malwarebytes' Anti-Malware 05.01.2006 21:10 Messenger 22.05.2007 22:27 Microsoft CAPICOM 2.1.0.2 10.07.2003 01:05 microsoft frontpage 16.06.2007 12:24 Microsoft Office 01.08.2003 15:21 Microsoft Visual Studio 10.07.2003 01:35 Microsoft Works 15.01.2007 22:29 Microsoft.NET 21.04.2007 11:01 Motive 22.12.2005 21:24 Movie Maker 23.07.2008 18:31 Mozilla Firefox 16.06.2007 12:23 MSECache 16.02.2004 20:48 MSN 10.07.2003 01:05 MSN Gaming Zone 04.01.2007 17:43 MySQL 12.07.2008 14:50 Navilog1 12.09.2006 21:39 Nero 22.12.2005 21:20 NetMeeting 24.04.2007 22:20 Netopia 16.06.2007 11:53 Norton AntiVirus 19.06.2007 20:52 Outlook Express 16.06.2007 12:00 palmOne 06.03.2008 23:39 QuickTime 10.12.2005 00:15 Real 10.07.2003 01:05 Services en ligne 12.07.2008 15:25 Spybot - Search & Destroy 16.06.2007 11:59 Symantec 22.07.2008 18:31 Trend Micro 22.05.2007 21:58 UnzipThemAll 25.03.2007 12:48 VaudTax2004 16.06.2007 12:43 VideoLAN 17.05.2006 21:46 Windows Media Player 22.12.2005 21:20 Windows NT 19.06.2007 20:30 WinZip 10.07.2003 01:05 XEROX 20.07.2008 21:40 Yahoo! 12.07.2005 18:34 Zone Labs 0 fichier(s) 0 octets 67 Rép(s) 22'438'621'184 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28F9-7856 Répertoire de C:\Program Files\fichiers communs 10.07.2008 21:14 . 10.07.2008 21:14 .. 12.09.2006 22:05 Adaptec Shared 05.02.2008 22:27 Adobe 22.07.2008 21:14 Ahead 06.03.2008 23:37 Apple 01.08.2003 15:21 Designer 13.07.2005 19:02 Epsitec 16.09.2004 21:48 EPSON 16.01.2006 21:21 i4j_jres 08.04.2008 21:06 InstallShield 16.06.2007 12:24 Microsoft Shared 21.04.2007 10:42 Motive 10.07.2003 01:05 MSSoap 10.07.2003 01:05 ODBC 10.07.2008 21:14 Real 10.07.2003 01:05 Services 10.07.2003 01:05 SpeechEngines 16.06.2007 11:59 Symantec Shared 19.06.2007 20:52 System 01.08.2003 15:29 Vbox 16.06.2008 17:40 Wise Installation Wizard 0 fichier(s) 0 octets 22 Rép(s) 22'438'617'088 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28F9-7856 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 15.01.2007 23:43 . 15.01.2007 23:43 .. 15.01.2007 23:20 1033 15.01.2007 23:43 1036 11.07.2003 11:15 1'292'872 MSONSEXT.DLL 15.07.2003 07:52 35'896 MSOSV.DLL 03.06.1999 15:09 122'937 MSOWS409.DLL 07.03.2001 10:00 127'033 MSOWS40c.DLL 11.07.2003 03:25 80'448 PKMWS.DLL 5 fichier(s) 1'659'186 octets 4 Rép(s) 22'438'617'088 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28F9-7856 Répertoire de C:\Program Files\common files 21.04.2007 10:42 . 21.04.2007 10:42 .. 29.04.2007 13:15 Motive 16.07.2005 09:12 System 16.09.2004 21:49 UDL 0 fichier(s) 0 octets 5 Rép(s) 22'438'617'088 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 28F9-7856 Répertoire de C:\ 10.01.2001 12:23 162'304 UNWISE.EXE 1 fichier(s) 162'304 octets 0 Rép(s) 22'438'617'088 octets libres c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.6.1.9\iTunesSetupAdmin.exe c:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE c:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe c:\Documents and Settings\Schuwey\Application Data\Canneverbe_Limited\cdbxpp.exe_Url_nfryvllqiqb1hla4nzefaejvhwflc2o0 c:\Documents and Settings\Schuwey\Application Data\disk2go\KeySafe\KeySafe.exe c:\Documents and Settings\Schuwey\Bureau\aswclnr.exe c:\Documents and Settings\Schuwey\Bureau\ccsetup209.exe c:\Documents and Settings\Schuwey\Bureau\HJTInstall(2).exe c:\Documents and Settings\Schuwey\Bureau\HJTInstall.exe c:\Documents and Settings\Schuwey\Bureau\ToolBarSD.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\Cresus\Compta\CRESUS.EXE c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\Cresus\Compta\EpBackup.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\Cresus\Compta\UNINEPSC.EXE c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Autorun.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Crésus Guides & compléments\mise à jour cs42-015.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Crésus Guides & compléments\mise à jour cs42-061.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Crésus Guides & compléments upost32.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Crésus Guides & compléments\povtit.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Crésus Guides & compléments\Barèmes d'impôts à la source\impotssource_a 2001.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Crésus-comptabilité analytique\analytique.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Dernière mise-à-jour sans les codes\cc44-007_demo.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Dernière mise-à-jour sans les codes\cf44-041_demo.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Dernière mise-à-jour sans les codes\cs44-037_demo.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\choice.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\acrobat\AdbeRdr60_deu_full.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\acrobat\AdbeRdr60_fra_full.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\modele\mod-ml.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\modele\mod-mm.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\modele\mod-mx.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\cc.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\cf.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\cn.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\cs.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\pe.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\NUPO\Disk1\Install.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\NUPO\Disk1\32\INSTMAIN.EXE c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\safe\setupdotnet.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\safe\32\CryptoBackup.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\safe\32\Instmain.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\safe\32\UNINEPSC.EXE c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\safe\DE\dotnetfx.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\safe\DE\servicepack.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\safe\DE\setupdotnet.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\safe\FR\dotnetfx.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\safe\FR\servicepack.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\safe\FR\setupdotnet.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\soft\Vnc\vnc_epsi.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\solution\S-association.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\solution\S-carrosserie.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\solution\S-chantier.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\solution\S-economat.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\solution\S-fournitures.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\solution\S-garage.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\solution\S-hotel.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\solution\S-immeuble.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\solution\S-maison-repos.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\solution\S-marchandises.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\solution\S-medecin.exe c:\Documents and Settings\Schuwey\Bureau\Alpée Vaulruz compta\CRESUS_4\Install\solution\S-paroisse.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Autorun.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Crésus Guides & compléments\mise à jour cs42-015.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Crésus Guides & compléments\mise à jour cs42-061.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Crésus Guides & compléments upost32.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Crésus Guides & compléments\povtit.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Crésus Guides & compléments\Barèmes d'impôts à la source\impotssource_a 2001.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Crésus-comptabilité analytique\analytique.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Dernière mise-à-jour sans les codes\cc44-007_demo.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Dernière mise-à-jour sans les codes\cf44-041_demo.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Dernière mise-à-jour sans les codes\cs44-037_demo.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\choice.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\acrobat\AdbeRdr60_deu_full.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\acrobat\AdbeRdr60_fra_full.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\modele\mod-ml.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\modele\mod-mm.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\modele\mod-mx.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\cc.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\cf.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\cn.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\cs.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\pe.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\NUPO\Disk1\Install.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\NUPO\Disk1\32\INSTMAIN.EXE c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\safe\setupdotnet.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\safe\32\CryptoBackup.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\safe\32\Instmain.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\safe\32\UNINEPSC.EXE c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\safe\DE\dotnetfx.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\safe\DE\servicepack.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\safe\DE\setupdotnet.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\safe\FR\dotnetfx.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\safe\FR\servicepack.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\safe\FR\setupdotnet.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\soft\Vnc\vnc_epsi.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\solution\S-association.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\solution\S-carrosserie.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\solution\S-chantier.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\solution\S-economat.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\solution\S-fournitures.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\solution\S-garage.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\solution\S-hotel.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\solution\S-immeuble.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\solution\S-maison-repos.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\solution\S-marchandises.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\solution\S-medecin.exe c:\Documents and Settings\Schuwey\Bureau\CRESUS_4\Install\solution\S-paroisse.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\gzip.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\md5sums.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\sigcheck.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\Schuwey\Bureau\DiagHelp\DiagHelp ar.exe c:\Documents and Settings\Schuwey\Bureau\JkDefrag-3.34\JkDefrag.exe c:\Documents and Settings\Schuwey\Bureau\JkDefrag-3.34\JkDefragCmd.exe c:\Documents and Settings\Schuwey\Bureau\JkDefrag-3.34\JkDefragScreenSaver.exe c:\Documents and Settings\Schuwey\Local Settings\Temp\UNNeroBurnRights.exe c:\Documents and Settings\Schuwey\Local Settings\Temp\ycomp_setup.exe c:\Documents and Settings\Schuwey\Local Settings\Temp\071208153105\z4barSpInstall.exe c:\Documents and Settings\Schuwey\Mes documents\aaw6.exe c:\Documents and Settings\Schuwey\Mes documents\freesurf_0840.exe c:\Documents and Settings\Schuwey\Mes documents\Séb\Programmes\Nero-7.2.7.0_fra_no_yt.exe c:\Documents and Settings\Schuwey\Mes documents\Séb\Programmes\picasa2Setup.exe c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_CHANTAL.tar.gz a l'adresse http://upload.malekal.com

ep44 · Answer

re

Télécharge Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

=> /!\déconnecte toi d'internet et ferme toutes tes applications./!\

=>/!\ désactive tes protections (antivirus, parefeu,antispyware) provisoirement et seulement le temps de l'utilisation de ComboFix,/!\

=> Double-clic sur combofix,

=> /!\Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi./!\

=> Attends que combofix ait terminé, un rapport sera créé. 

=> réactive ton parefeu, ton antivirus, la garde de ton antispyware

=> copie/colle le rapport C:\ComboFix.txt 

=> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 




@+

Sebi La Bricole · Answer

Et voilà le rapport ComboFix : ComboFix 08-07-23.5 - Schuwey 2008-07-24 19:23:34.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.239 [GMT 2:00] Endroit: C:\Documents and Settings\Schuwey\Bureau\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\autorun.inf C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Conditions générales.url C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Confidentialité.url C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Website.url . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_poof ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-24 to 2008-07-24 )))))))))))))))))))))))))))))))))))) . 2008-07-23 21:55 . 2008-07-23 21:55 8,294,454 --a------ C:\WINDOWS\startup.bmp 2008-07-23 21:55 . 2004-08-20 01:09 219,648 --a------ C:\WINDOWS\SYSTEM32\uxtheme.backup 2008-07-23 21:29 . 2008-07-23 21:56 d-------- C:\WINDOWS\VistaMizer 2008-07-23 21:16 . 2008-07-23 21:16 d-------- C:\Documents and Settings\All Users\Application Data\TEMP 2008-07-23 21:10 . 2003-02-02 19:06 153,088 --a------ C:\WINDOWS\SYSTEM32\UNRAR3.dll 2008-07-23 21:09 . 2008-07-24 19:30 d-------- C:\Program Files\Trojan Remover 2008-07-23 21:09 . 2008-07-23 21:09 d-------- C:\Documents and Settings\Schuwey\Application Data\Simply Super Software 2008-07-23 19:08 . 2008-07-23 19:08 11,643,633 --a------ C:\upload_moi_CHANTAL.tar.gz 2008-07-23 18:37 . 2008-07-23 18:37 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2008-07-22 21:11 . 2008-07-22 21:11 d-------- C:\Documents and Settings\Schuwey\Application Data\Canneverbe_Limited 2008-07-22 21:09 . 2008-07-22 21:09 d-------- C:\Program Files\CDBurnerXP 2008-07-22 20:50 . 2008-07-22 20:52 d-------- C:\Toolbar SD 2008-07-22 18:31 . 2008-07-22 18:31 d-------- C:\Program Files\Trend Micro 2008-07-20 16:25 . 2008-07-18 19:15 36,472 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\mbamswissarmy.sys 2008-07-12 16:26 . 2008-07-24 19:32 847,904 --ahs---- C:\WINDOWS\SYSTEM32\DRIVERS\fidbox.dat 2008-07-12 16:26 . 2008-07-24 19:26 10,964 --ahs---- C:\WINDOWS\SYSTEM32\DRIVERS\fidbox.idx 2008-07-12 15:36 . 2008-07-12 15:36 d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-07-12 15:36 . 2008-07-12 15:43 4,212 ---h----- C:\WINDOWS\SYSTEM32\zllictbl.dat 2008-07-12 15:35 . 2008-07-09 09:05 75,248 --a------ C:\WINDOWS\zllsputility.exe 2008-07-12 15:35 . 2008-07-09 09:05 54,672 --a------ C:\WINDOWS\SYSTEM32\vsutil_loc040c.dll 2008-07-12 15:35 . 2008-07-09 09:05 42,384 --a------ C:\WINDOWS\zllsputility_loc040c.dll 2008-07-12 15:35 . 2008-07-09 09:05 21,904 --a------ C:\WINDOWS\SYSTEM32\imsinstall_loc040c.dll 2008-07-12 15:35 . 2008-07-09 09:05 17,808 --a------ C:\WINDOWS\SYSTEM32\imslsp_install_loc040c.dll 2008-07-12 15:35 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\SYSTEM32\SpOrder.dll 2008-07-12 15:32 . 2008-07-12 15:36 d-------- C:\WINDOWS\SYSTEM32\ZoneLabs 2008-07-12 15:32 . 2008-07-09 09:05 1,086,952 --a------ C:\WINDOWS\SYSTEM32\zpeng24.dll 2008-07-12 15:32 . 2008-07-24 19:32 358,382 --a------ C:\WINDOWS\SYSTEM32\vsconfig.xml 2008-07-12 15:25 . 2008-07-12 15:25 d-------- C:\Program Files\Spybot - Search & Destroy 2008-07-12 15:25 . 2008-07-20 16:25 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-07-12 15:25 . 2008-07-12 15:25 d-------- C:\Documents and Settings\Schuwey\Application Data\Malwarebytes 2008-07-12 15:25 . 2008-07-22 21:18 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-07-12 15:25 . 2008-07-12 15:25 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-07-12 15:25 . 2008-07-18 19:15 17,144 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\mbam.sys 2008-07-12 14:43 . 2008-06-05 18:18 5,737 --a------ C:\WINDOWS\SYSTEM32\gnc.exe 2008-07-12 14:25 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\SYSTEM32\Process.exe 2008-07-12 12:29 . 2008-07-12 14:50 d-------- C:\Program Files\Navilog1 2008-07-10 21:10 . 2008-07-10 21:10 230 --a------ C:\WINDOWS\SYSTEM32\spupdsvc.inf . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-24 17:16 65,536 ----a-w C:\WINDOWS\system32\drivers\CnxE2FS.bin 2008-07-23 20:51 2,173,952 ----a-w C:\WINDOWS\Internet Logs\xDB3.tmp 2008-07-23 19:55 219,648 ----a-w C:\WINDOWS\SYSTEM32\uxtheme.dll 2008-07-22 19:14 --------- d-----w C:\Program Files\Fichiers communs\Ahead 2008-07-22 19:14 --------- d-----w C:\Program Files\Ahead 2008-07-20 19:53 394,752 ----a-w C:\WINDOWS\Internet Logs\xDB1.tmp 2008-07-20 19:53 1,394,176 ----a-w C:\WINDOWS\Internet Logs\xDB2.tmp 2008-07-20 19:40 --------- d-----w C:\Program Files\Yahoo! 2008-07-12 14:03 --------- d-----w C:\Program Files\joystick networks 2008-07-10 19:20 --------- d-----w C:\Program Files\FRItax 2005 2008-07-10 19:18 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-07-10 19:18 --------- d-----w C:\Program Files\EPSON 2008-07-10 19:14 --------- d-----w C:\Program Files\Fichiers communs\Real 2008-07-10 19:10 --------- d-----w C:\Program Files\FRItax 2006 2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\SYSTEM32\mswsock.dll 2008-06-20 17:41 247,808 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\mswsock.dll 2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\dnsapi.dll 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers cpip.sys 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE cpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 10:44 138,368 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers cpip6.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE cpip6.sys 2008-06-16 15:53 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-06-16 15:46 --------- d-----w C:\Program Files\Lavasoft 2008-06-16 15:46 --------- d-----w C:\Documents and Settings\Schuwey\Application Data\Lavasoft 2008-06-16 15:40 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-14 17:59 272,768 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\bthport.sys 2008-05-30 18:34 --------- d-----w C:\Documents and Settings\Schuwey\Application Data\Apple Computer 2008-05-16 09:58 12,632 ----a-w C:\WINDOWS\SYSTEM32\lsdelete.exe 2008-05-08 12:28 202,752 ------w C:\WINDOWS\SYSTEM32\DLLCACHE mcast.sys 2008-05-07 05:15 1,538,560 ----a-w C:\WINDOWS\SYSTEM32\quartz.dll 2008-05-07 05:15 1,538,560 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\quartz.dll 2006-09-08 13:37 30,832 ----a-w C:\Documents and Settings\Schuwey\Application Data\GDIPFONTCACHEV1.DAT . ------- Sigcheck ------- 2005-10-21 05:39 665600 d327378ceef9a141c7352691fc30a0da C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\wininet.dll 2006-03-04 06:00 667648 241dbc4c2714b2f39afded49459ed420 C:\WINDOWS\$hf_mig$\KB912812\SP2QFE\wininet.dll 2006-05-10 07:26 667648 44fcc339191adb8892520dfa473c455f C:\WINDOWS\$hf_mig$\KB916281\SP2QFE\wininet.dll 2006-06-23 13:25 668672 582953780721ac5d38f98cab229ec7b9 C:\WINDOWS\$hf_mig$\KB918899\SP2QFE\wininet.dll 2006-09-14 10:38 668672 b8b6f05885a6f42724e8d6bfede6bd3f C:\WINDOWS\$hf_mig$\KB922760\SP2QFE\wininet.dll 2006-10-23 17:34 668672 efa0c2870cba1747809a13e09f35bf82 C:\WINDOWS\$hf_mig$\KB925454\SP2QFE\wininet.dll 2007-03-23 11:29 823296 375b58a68a016546535a84060092325c C:\WINDOWS\$hf_mig$\KB931768-IE7\SP2QFE\wininet.dll 2007-04-25 10:26 823808 47ddad237f60729dea2b9e0e2382b58f C:\WINDOWS\$hf_mig$\KB933566-IE7\SP2QFE\wininet.dll 2007-06-27 16:14 824320 7201d19b81883b57d5ffe8ebb5a83e8b C:\WINDOWS\$hf_mig$\KB937143-IE7\SP2QFE\wininet.dll 2007-08-20 11:49 825344 2dd1b0f579c80562edcb8848ff7ea9f6 C:\WINDOWS\$hf_mig$\KB939653-IE7\SP2QFE\wininet.dll 2007-10-11 01:22 825344 871ae10d6ae8877e9636ae5017953d52 C:\WINDOWS\$hf_mig$\KB942615-IE7\SP2QFE\wininet.dll 2007-12-07 03:42 825344 f4fd487241d3ac291046a22cebd2cf71 C:\WINDOWS\$hf_mig$\KB944533-IE7\SP2QFE\wininet.dll 2008-03-01 14:34 827392 5a0093f59b505c008ed0cee615563c72 C:\WINDOWS\$hf_mig$\KB947864-IE7\SP2QFE\wininet.dll 2008-04-23 09:19 827392 78d3d2b0be6ad3e6d82ccb115cf74310 C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\wininet.dll 2005-06-18 00:26 580608 f9fe3d6849bebe3914c7cf89f260408f C:\WINDOWS\$NtServicePackUninstall$\wininet.dll 2004-02-06 18:08 592896 e5d4caa384542ce89dd52c81f32b7cb7 C:\WINDOWS\$NtUninstallKB834707-IE6SP1-20040929.091901$\wininet.dll 2004-08-23 20:35 593920 99e39f5ba4cfbe708bd5389b21c5c3ee C:\WINDOWS\$NtUninstallKB867282-IE6SP1-20050127.163319$\wininet.dll 2005-02-18 17:36 596992 c962156514a22d35a08c041fe9bbbc2e C:\WINDOWS\$NtUninstallKB883939-IE6SP1-20050428.125228$\wininet.dll 2004-12-07 20:17 594944 5c46716e94f2698fd34b14f50da1d6c9 C:\WINDOWS\$NtUninstallKB890923-IE6SP1-20050225.103456$\wininet.dll 2005-04-27 16:42 580608 a4f7a804148e113b1a02dfe21e5e1632 C:\WINDOWS\$NtUninstallKB896727-IE6SP1-20050719.165959$\wininet.dll 2004-08-20 01:09 660480 4e958b97efc3d801f49283d1820f48b7 C:\WINDOWS\$NtUninstallKB905915$\wininet.dll 2005-10-21 05:41 662528 e41e8fdf62cf20f2e2b16d800d96eb51 C:\WINDOWS\$NtUninstallKB912812$\wininet.dll 2006-03-04 05:35 662528 19e1a21f21bc938a92ee8be630994493 C:\WINDOWS\$NtUninstallKB916281$\wininet.dll 2006-05-10 07:24 662528 343fabbf09312842816e92947aacf73a C:\WINDOWS\$NtUninstallKB918899$\wininet.dll 2006-06-23 13:11 663040 4f343f414f05e81cf61b1001634fc6b7 C:\WINDOWS\$NtUninstallKB922760$\wininet.dll 2006-10-23 17:18 663040 6091fee2b68974683d52119a98be3564 C:\WINDOWS\$NtUninstallKB925454$\wininet.dll 2006-09-14 10:40 663040 b1e994472f3574db141266f1aa905433 C:\WINDOWS\$NtUninstallKB925454_0$\wininet.dll 2007-02-27 15:26 822784 75de73e328e300caed5965faea2f5d3f C:\WINDOWS\ie7updates\KB933566-IE7\wininet.dll 2007-10-11 01:49 824832 bc5119c53bdd48dabc628d448a3bdccb C:\WINDOWS\ie7updates\KB944533-IE7\wininet.dll 2008-03-01 14:58 826368 8e027981ddffa690d456fe18b37415a0 C:\WINDOWS\ie7updates\KB950759-IE7\wininet.dll 2006-10-23 17:34 813568 92ca7c485c7b0293888a0f78e0556e9b C:\WINDOWS\ServicePackFiles\i386\wininet.dll 2005-10-21 17:50 581120 8489fe29641f439d18611794a8431619 C:\WINDOWS\SoftwareDistribution\Download\81c8953f5b4c046c4dc9edb255156f8b tmgdr\wininet.dll 2005-10-22 01:38 592384 5da466ab9bc15415741d7368359c1b12 C:\WINDOWS\SoftwareDistribution\Download\81c8953f5b4c046c4dc9edb255156f8b\RTMQFE\wininet.dll 2004-08-20 01:09 660480 4e958b97efc3d801f49283d1820f48b7 C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\wininet.dll 2006-10-23 17:34 813568 92ca7c485c7b0293888a0f78e0556e9b C:\WINDOWS\SYSTEM32\wininet.dll 2006-10-23 17:34 813568 92ca7c485c7b0293888a0f78e0556e9b C:\WINDOWS\SYSTEM32\DLLCACHE\wininet.dll 2006-10-23 17:34 668672 efa0c2870cba1747809a13e09f35bf82 C:\WINDOWS\VistaMizer\old\wininet.dll 2004-06-17 19:42 487424 f5d97f77ac97b244ff33280154186065 C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe 2002-08-30 08:00 520704 71820bc9ee6653c8748922459dfc384d C:\WINDOWS\$NtUninstallKB840987$\winlogon.exe 2004-08-20 01:10 546304 43ebd7d863968dcaca9627e7605c4770 C:\WINDOWS\ServicePackFiles\i386\winlogon.exe 2004-08-20 01:10 506368 123eea158f74d0f67a51dcdf065d1091 C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\winlogon.exe 2004-08-20 01:10 546304 43ebd7d863968dcaca9627e7605c4770 C:\WINDOWS\SYSTEM32\winlogon.exe 2004-08-20 01:10 506368 123eea158f74d0f67a51dcdf065d1091 C:\WINDOWS\VistaMizer\old\winlogon.exe 2005-03-02 20:07 2058880 73fa9c95d235844a36968c7852c7dbdd C:\WINDOWS\$hf_mig$\KB890859\SP2GDR tkrnlpa.exe 2005-03-02 20:13 2059008 5311776074b6c13f983dc75baeac9c0c C:\WINDOWS\$hf_mig$\KB890859\SP2QFE tkrnlpa.exe 2006-12-19 20:45 2061440 8b039efbe4c9aa23f152ffa0e238b8fa C:\WINDOWS\$hf_mig$\KB929338\SP2QFE tkrnlpa.exe 2007-02-28 18:08 2061440 7a56a64eb50399613587e90292dd2aab C:\WINDOWS\$hf_mig$\KB931784\SP2QFE tkrnlpa.exe 2005-03-02 20:17 1959424 d0a4b5f428873b73a75178605b6db10d C:\WINDOWS\$NtServicePackUninstall$ tkrnlpa.exe 2003-04-24 10:16 1953024 4e2553168b2f90403fce5ad0459160b9 C:\WINDOWS\$NtUninstallKB840987$ tkrnlpa.exe 2004-06-17 19:43 1958272 d83afe54930a0cb606b0d509556be58f C:\WINDOWS\$NtUninstallKB885835_0$ tkrnlpa.exe 2004-08-20 01:04 2058880 f252fae094c54572ece38a039f2103c4 C:\WINDOWS\$NtUninstallKB890859$ tkrnlpa.exe 2004-10-28 03:27 1959424 939a0369e78bfb0bd342302e86390a09 C:\WINDOWS\$NtUninstallKB890859_0$ tkrnlpa.exe 2005-03-02 20:07 2058880 73fa9c95d235844a36968c7852c7dbdd C:\WINDOWS\$NtUninstallKB929338$ tkrnlpa.exe 2006-12-19 20:22 2059648 06015d137b02542f07d5cd7b144df942 C:\WINDOWS\$NtUninstallKB931784$ tkrnlpa.exe 2002-08-29 12:42 1951488 4560381fa3425b16f5df1a0de4814de7 C:\WINDOWS\$NtUninstallQ811493$ tkrnlpa.exe 2007-02-28 18:02 2059648 a1d5231403329478ae4fe2778c55c77f C:\WINDOWS\Driver Cache\I386 tkrnlpa.exe 2007-02-28 18:02 2318976 22abd90b3862c538b885b5b05ff5208c C:\WINDOWS\ServicePackFiles\i386 tkrnlpa.exe 2004-08-20 01:04 2058880 f252fae094c54572ece38a039f2103c4 C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e tkrnlpa.exe 2007-02-28 18:02 2318976 22abd90b3862c538b885b5b05ff5208c C:\WINDOWS\SYSTEM32 tkrnlpa.exe 2007-02-28 18:02 2318976 22abd90b3862c538b885b5b05ff5208c C:\WINDOWS\SYSTEM32\DLLCACHE tkrnlpa.exe 2007-02-28 18:02 2059648 a1d5231403329478ae4fe2778c55c77f C:\WINDOWS\VistaMizer\old tkrnlpa.exe 2005-03-02 20:08 2181376 63729dd0f2aae36cc52b89c05505146c C:\WINDOWS\$hf_mig$\KB890859\SP2GDR toskrnl.exe 2005-03-02 20:13 2181632 3e2a0a4a0c0b19fc113618a9562a3b2a C:\WINDOWS\$hf_mig$\KB890859\SP2QFE toskrnl.exe 2006-12-19 20:45 2184064 1f3fa2065e6e043a1d82a487b5da309c C:\WINDOWS\$hf_mig$\KB929338\SP2QFE toskrnl.exe 2007-02-28 18:08 2184192 8e244108562e0e452eb68dff64cb08a9 C:\WINDOWS\$hf_mig$\KB931784\SP2QFE toskrnl.exe 2005-03-02 20:17 2044416 131b4b0968e429b4221a7f0d8f0a26c7 C:\WINDOWS\$NtServicePackUninstall$ toskrnl.exe 2003-04-24 10:16 1929344 c2ad5a6686f15ff6109e75b162308ad2 C:\WINDOWS\$NtUninstallKB840987$ toskrnl.exe 2004-06-17 19:43 2055168 86efd54b719cc63b31b6e8e7112ac170 C:\WINDOWS\$NtUninstallKB885835_0$ toskrnl.exe 2004-08-20 01:04 2183040 7d38ce4398e6aa6339b4644feadcc0d8 C:\WINDOWS\$NtUninstallKB890859$ toskrnl.exe 2004-10-28 03:27 2092032 a8a188ac824aac564048c3a61a94ab9c C:\WINDOWS\$NtUninstallKB890859_0$ toskrnl.exe 2005-03-02 20:08 2181376 63729dd0f2aae36cc52b89c05505146c C:\WINDOWS\$NtUninstallKB929338$ toskrnl.exe 2006-12-19 20:22 2182400 d27929db7b7f92f9d0f8ec9ba01c601c C:\WINDOWS\$NtUninstallKB931784$ toskrnl.exe 2002-08-29 12:42 2045824 f58b3ce36566d6061a496dc595a8aaa3 C:\WINDOWS\$NtUninstallQ811493$ toskrnl.exe 2007-02-28 18:02 2182400 7d6d19aac51a4325f6039f083c22303c C:\WINDOWS\Driver Cache\I386 toskrnl.exe 2007-02-28 18:02 2441728 60d11c4ee7a1213c778732efc75d8abd C:\WINDOWS\ServicePackFiles\i386 toskrnl.exe 2004-08-20 01:04 2183040 7d38ce4398e6aa6339b4644feadcc0d8 C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e toskrnl.exe 2007-02-28 18:02 2441728 60d11c4ee7a1213c778732efc75d8abd C:\WINDOWS\SYSTEM32 toskrnl.exe 2007-02-28 18:02 2441728 60d11c4ee7a1213c778732efc75d8abd C:\WINDOWS\SYSTEM32\DLLCACHE toskrnl.exe 2007-02-28 18:02 2182400 7d6d19aac51a4325f6039f083c22303c C:\WINDOWS\VistaMizer\old toskrnl.exe 2007-06-13 15:22 1555968 b9dd2a11ec8414088970c8c46a2e6668 C:\WINDOWS\explorer.exe 2007-06-13 15:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe 2002-08-30 08:00 1008128 82fe0d400cb1ac937234467b927b867a C:\WINDOWS\$NtServicePackUninstall$\explorer.exe 2004-08-20 01:09 1036288 2a7bd330924252a2fd80344fc949bb72 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe 2007-06-13 15:22 1555968 b9dd2a11ec8414088970c8c46a2e6668 C:\WINDOWS\ServicePackFiles\i386\explorer.exe 2004-08-20 01:09 1036288 2a7bd330924252a2fd80344fc949bb72 C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\explorer.exe 2007-06-13 15:22 1555968 b9dd2a11ec8414088970c8c46a2e6668 C:\WINDOWS\SYSTEM32\DLLCACHE\explorer.exe 2007-06-13 15:22 1037312 d0288319660edcfed07c7e74c4ea38a5 C:\WINDOWS\VistaMizer\old\explorer.exe 2002-08-30 08:00 13312 2c856908ee61424238772508e9fbcbc8 C:\WINDOWS\$NtServicePackUninstall$\ctfmon.exe 2004-08-20 01:09 25088 a1ed191b1274f29c5b7e452624b7f876 C:\WINDOWS\ServicePackFiles\i386\ctfmon.exe 2004-08-20 01:09 15360 64e41e8fee655b03e3f19ded21ba5118 C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\ctfmon.exe 2004-08-20 01:09 25088 a1ed191b1274f29c5b7e452624b7f876 C:\WINDOWS\SYSTEM32\ctfmon.exe 2004-08-20 01:09 15360 64e41e8fee655b03e3f19ded21ba5118 C:\WINDOWS\VistaMizer\old\ctfmon.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1825792] "NvMediaCenter"="C:\WINDOWS\System32\NVMCTRAY.DLL" [2003-10-06 14:16 49152] "EPSON Stylus DX7400 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE" [2007-04-12 08:00 182272] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 25088] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-10-06 14:16 5058560] "DVDSentry"="C:\WINDOWS\System32\DSentry.exe" [2002-08-14 19:22 28672] "EPSON Stylus C84 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE" [2003-09-12 05:00 99840] "Motive SmartBridge"="C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\QuickHelpAlert.exe" [2005-09-13 09:57 401408] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-02-01 00:13 385024] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 14:10 267048] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 09:05 919016] "TrojanScanner"="C:\Program Files\Trojan Remover\Trjscan.exe" [2008-07-23 21:12 503376] "nwiz"="nwiz.exe" [2003-10-06 14:16 741376 C:\WINDOWS\SYSTEM32 wiz.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "SpybotDeletingA9515"="command" [X] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\SAGENT4.EXE"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\eMule\eMule.exe"= "C:\Program Files\VideoLAN\VLC\vlc.exe"= "C:\Program Files\Mozilla Firefox\firefox.exe"= "C:\Program Files\iTunes\iTunes.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16] R2 NMSAccessU;NMSAccessU;C:\Program Files\CDBurnerXP\NMSAccessU.exe [2008-06-15 15:34] S2 MBAMService;MBAMService;C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [2008-07-18 19:15] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-04-03 17:03:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-07-24 17:31:36 C:\WINDOWS\Tasks\Symantec NetDetect.job" - C:\Program Files\Symantec\LiveUpdate\NDetect.exe . . ------- Supplementary Scan ------- . R0 -: HKCU-Main,Start Page = hxxp://www.bluewin.ch/index_d.html R0 -: HKCU-Main,Search Page = hxxp://www.google.com R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 R0 -: HKCU-Main,Search Bar = hxxp://www.google.com/ie R0 -: HKCU-Main,Default_Page_URL = hxxp://www.euro.dell.com/ R0 -: HKLM-Main,Default_Search_URL = hxxp://www.google.com/ie R0 -: HKLM-Main,Start Page = hxxp://www.euro.dell.com/ R1 -: HKCU-Internet Settings,ProxyOverride = 127.0.0.1 R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s R0 -: HKLM-Search,SearchAssistant = hxxp://www.google.com/ie O8 -: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRxdm185YYCH O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O16 -: DirectAnimation Java Classes - file://C:\WINDOWS\Java\classes\dajava.cab C:\WINDOWS\Downloaded Program Files\DirectAnimation Java Classes.osd O16 -: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd O16 -: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-24 19:28:25 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\SYSTEM32 vsvc32.exe C:\WINDOWS\SYSTEM32\wdfmgr.exe C:\WINDOWS\SYSTEM32 undll32.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\SYSTEM32\wscntfy.exe . ************************************************************************** . Temps d'accomplissement: 2008-07-24 19:36:13 - machine was rebooted ComboFix-quarantined-files.txt 2008-07-24 17:36:03 Pre-Run: 21,195,075,584 octets libres Post-Run: 21,100,908,544 octets libres 291 --- E O F --- 2008-07-16 05:06:55

ep44 · Answer

Bonsoir 

Poste un nouveau HijackThis stp

Sebi La Bricole · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:45:36, on 24.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\DSentry.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE
C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\QuickHelpAlert.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft Office\OFFICE11\MSACCESS.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/content/public/choosecountry.aspx?c=us&l=en&s=gen
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bluewin.ch/index_d.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/content/public/choosecountry.aspx?c=us&l=en&s=gen
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE /P23 "EPSON Stylus C84 Series" /O6 "USB001" /M "Stylus C84"
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\QuickHelpAlert.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\RunOnce: [SpybotDeletingA9515] command /c del "C:\WINDOWS\SchedLgU.Txt"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S103.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRxdm185YYCH
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

ep44 · Answer

ok c'est partit ;)

Relance hijack et clique sur "Do a system scan only"
Ensuite recherche ces lignes et coches les cases 

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRxdm185YYCH 
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - 

Une fois coché, ferme toutes les fenêtres et applications et clique sur "Fix checked" 

ensuite 

selectionne ceci


File::
C:\WINDOWS\SYSTEM32\gnc.exe       


* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Veille à ce que Retour à la ligne ne soit pas coché dans Format. 
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt
* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci 
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
* Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.  

@+

Sebi La Bricole · Answer

ComboFix 08-07-23.5 - Schuwey 2008-07-24 22:55:53.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.247 [GMT 2:00] Endroit: C:\Documents and Settings\Schuwey\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Schuwey\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: File::C:\WINDOWS\SYSTEM32\gnc.exe . ((((((((((((((((((((((((((((( Fichiers créés 2008-06-24 to 2008-07-24 )))))))))))))))))))))))))))))))))))) . 2008-07-23 21:55 . 2008-07-23 21:55 8,294,454 --a------ C:\WINDOWS\startup.bmp 2008-07-23 21:55 . 2004-08-20 01:09 219,648 --a------ C:\WINDOWS\SYSTEM32\uxtheme.backup 2008-07-23 21:29 . 2008-07-23 21:56 d-------- C:\WINDOWS\VistaMizer 2008-07-23 21:16 . 2008-07-23 21:16 d-------- C:\Documents and Settings\All Users\Application Data\TEMP 2008-07-23 21:10 . 2003-02-02 19:06 153,088 --a------ C:\WINDOWS\SYSTEM32\UNRAR3.dll 2008-07-23 21:09 . 2008-07-24 20:01 d-------- C:\Program Files\Trojan Remover 2008-07-23 21:09 . 2008-07-23 21:09 d-------- C:\Documents and Settings\Schuwey\Application Data\Simply Super Software 2008-07-23 19:08 . 2008-07-23 19:08 11,643,633 --a------ C:\upload_moi_CHANTAL.tar.gz 2008-07-23 18:37 . 2008-07-23 18:37 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2008-07-22 21:11 . 2008-07-22 21:11 d-------- C:\Documents and Settings\Schuwey\Application Data\Canneverbe_Limited 2008-07-22 21:09 . 2008-07-22 21:09 d-------- C:\Program Files\CDBurnerXP 2008-07-22 20:50 . 2008-07-22 20:52 d-------- C:\Toolbar SD 2008-07-22 18:31 . 2008-07-22 18:31 d-------- C:\Program Files\Trend Micro 2008-07-20 16:25 . 2008-07-18 19:15 36,472 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\mbamswissarmy.sys 2008-07-12 16:26 . 2008-07-24 23:00 942,112 --ahs---- C:\WINDOWS\SYSTEM32\DRIVERS\fidbox.dat 2008-07-12 16:26 . 2008-07-24 19:59 11,300 --ahs---- C:\WINDOWS\SYSTEM32\DRIVERS\fidbox.idx 2008-07-12 15:36 . 2008-07-12 15:36 d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-07-12 15:36 . 2008-07-12 15:43 4,212 ---h----- C:\WINDOWS\SYSTEM32\zllictbl.dat 2008-07-12 15:35 . 2008-07-09 09:05 75,248 --a------ C:\WINDOWS\zllsputility.exe 2008-07-12 15:35 . 2008-07-09 09:05 54,672 --a------ C:\WINDOWS\SYSTEM32\vsutil_loc040c.dll 2008-07-12 15:35 . 2008-07-09 09:05 42,384 --a------ C:\WINDOWS\zllsputility_loc040c.dll 2008-07-12 15:35 . 2008-07-09 09:05 21,904 --a------ C:\WINDOWS\SYSTEM32\imsinstall_loc040c.dll 2008-07-12 15:35 . 2008-07-09 09:05 17,808 --a------ C:\WINDOWS\SYSTEM32\imslsp_install_loc040c.dll 2008-07-12 15:35 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\SYSTEM32\SpOrder.dll 2008-07-12 15:32 . 2008-07-12 15:36 d-------- C:\WINDOWS\SYSTEM32\ZoneLabs 2008-07-12 15:32 . 2008-07-09 09:05 1,086,952 --a------ C:\WINDOWS\SYSTEM32\zpeng24.dll 2008-07-12 15:32 . 2008-07-24 20:01 358,382 --a------ C:\WINDOWS\SYSTEM32\vsconfig.xml 2008-07-12 15:25 . 2008-07-12 15:25 d-------- C:\Program Files\Spybot - Search & Destroy 2008-07-12 15:25 . 2008-07-20 16:25 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-07-12 15:25 . 2008-07-12 15:25 d-------- C:\Documents and Settings\Schuwey\Application Data\Malwarebytes 2008-07-12 15:25 . 2008-07-22 21:18 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-07-12 15:25 . 2008-07-12 15:25 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-07-12 15:25 . 2008-07-18 19:15 17,144 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\mbam.sys 2008-07-12 14:43 . 2008-06-05 18:18 5,737 --a------ C:\WINDOWS\SYSTEM32\gnc.exe 2008-07-12 14:25 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\SYSTEM32\Process.exe 2008-07-12 12:29 . 2008-07-12 14:50 d-------- C:\Program Files\Navilog1 2008-07-10 21:10 . 2008-07-10 21:10 230 --a------ C:\WINDOWS\SYSTEM32\spupdsvc.inf . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-24 20:02 65,536 ----a-w C:\WINDOWS\system32\drivers\CnxE2FS.bin 2008-07-23 20:51 2,173,952 ----a-w C:\WINDOWS\Internet Logs\xDB3.tmp 2008-07-23 19:55 219,648 ----a-w C:\WINDOWS\SYSTEM32\uxtheme.dll 2008-07-22 19:14 --------- d-----w C:\Program Files\Fichiers communs\Ahead 2008-07-22 19:14 --------- d-----w C:\Program Files\Ahead 2008-07-20 19:53 394,752 ----a-w C:\WINDOWS\Internet Logs\xDB1.tmp 2008-07-20 19:53 1,394,176 ----a-w C:\WINDOWS\Internet Logs\xDB2.tmp 2008-07-20 19:40 --------- d-----w C:\Program Files\Yahoo! 2008-07-12 14:03 --------- d-----w C:\Program Files\joystick networks 2008-07-10 19:20 --------- d-----w C:\Program Files\FRItax 2005 2008-07-10 19:18 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-07-10 19:18 --------- d-----w C:\Program Files\EPSON 2008-07-10 19:14 --------- d-----w C:\Program Files\Fichiers communs\Real 2008-07-10 19:10 --------- d-----w C:\Program Files\FRItax 2006 2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\SYSTEM32\mswsock.dll 2008-06-20 17:41 247,808 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\mswsock.dll 2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\dnsapi.dll 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers cpip.sys 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE cpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 10:44 138,368 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers cpip6.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE cpip6.sys 2008-06-16 15:53 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-06-16 15:46 --------- d-----w C:\Program Files\Lavasoft 2008-06-16 15:46 --------- d-----w C:\Documents and Settings\Schuwey\Application Data\Lavasoft 2008-06-16 15:40 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-14 17:59 272,768 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\bthport.sys 2008-05-30 18:34 --------- d-----w C:\Documents and Settings\Schuwey\Application Data\Apple Computer 2008-05-16 09:58 12,632 ----a-w C:\WINDOWS\SYSTEM32\lsdelete.exe 2008-05-08 12:28 202,752 ------w C:\WINDOWS\SYSTEM32\DLLCACHE mcast.sys 2008-05-07 05:15 1,538,560 ----a-w C:\WINDOWS\SYSTEM32\quartz.dll 2008-05-07 05:15 1,538,560 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\quartz.dll 2006-09-08 13:37 30,832 ----a-w C:\Documents and Settings\Schuwey\Application Data\GDIPFONTCACHEV1.DAT . ------- Sigcheck ------- 2005-10-21 05:39 665600 d327378ceef9a141c7352691fc30a0da C:\WINDOWS\$hf_mig$\KB905915\SP2QFE\wininet.dll 2006-03-04 06:00 667648 241dbc4c2714b2f39afded49459ed420 C:\WINDOWS\$hf_mig$\KB912812\SP2QFE\wininet.dll 2006-05-10 07:26 667648 44fcc339191adb8892520dfa473c455f C:\WINDOWS\$hf_mig$\KB916281\SP2QFE\wininet.dll 2006-06-23 13:25 668672 582953780721ac5d38f98cab229ec7b9 C:\WINDOWS\$hf_mig$\KB918899\SP2QFE\wininet.dll 2006-09-14 10:38 668672 b8b6f05885a6f42724e8d6bfede6bd3f C:\WINDOWS\$hf_mig$\KB922760\SP2QFE\wininet.dll 2006-10-23 17:34 668672 efa0c2870cba1747809a13e09f35bf82 C:\WINDOWS\$hf_mig$\KB925454\SP2QFE\wininet.dll 2007-03-23 11:29 823296 375b58a68a016546535a84060092325c C:\WINDOWS\$hf_mig$\KB931768-IE7\SP2QFE\wininet.dll 2007-04-25 10:26 823808 47ddad237f60729dea2b9e0e2382b58f C:\WINDOWS\$hf_mig$\KB933566-IE7\SP2QFE\wininet.dll 2007-06-27 16:14 824320 7201d19b81883b57d5ffe8ebb5a83e8b C:\WINDOWS\$hf_mig$\KB937143-IE7\SP2QFE\wininet.dll 2007-08-20 11:49 825344 2dd1b0f579c80562edcb8848ff7ea9f6 C:\WINDOWS\$hf_mig$\KB939653-IE7\SP2QFE\wininet.dll 2007-10-11 01:22 825344 871ae10d6ae8877e9636ae5017953d52 C:\WINDOWS\$hf_mig$\KB942615-IE7\SP2QFE\wininet.dll 2007-12-07 03:42 825344 f4fd487241d3ac291046a22cebd2cf71 C:\WINDOWS\$hf_mig$\KB944533-IE7\SP2QFE\wininet.dll 2008-03-01 14:34 827392 5a0093f59b505c008ed0cee615563c72 C:\WINDOWS\$hf_mig$\KB947864-IE7\SP2QFE\wininet.dll 2008-04-23 09:19 827392 78d3d2b0be6ad3e6d82ccb115cf74310 C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\wininet.dll 2005-06-18 00:26 580608 f9fe3d6849bebe3914c7cf89f260408f C:\WINDOWS\$NtServicePackUninstall$\wininet.dll 2004-02-06 18:08 592896 e5d4caa384542ce89dd52c81f32b7cb7 C:\WINDOWS\$NtUninstallKB834707-IE6SP1-20040929.091901$\wininet.dll 2004-08-23 20:35 593920 99e39f5ba4cfbe708bd5389b21c5c3ee C:\WINDOWS\$NtUninstallKB867282-IE6SP1-20050127.163319$\wininet.dll 2005-02-18 17:36 596992 c962156514a22d35a08c041fe9bbbc2e C:\WINDOWS\$NtUninstallKB883939-IE6SP1-20050428.125228$\wininet.dll 2004-12-07 20:17 594944 5c46716e94f2698fd34b14f50da1d6c9 C:\WINDOWS\$NtUninstallKB890923-IE6SP1-20050225.103456$\wininet.dll 2005-04-27 16:42 580608 a4f7a804148e113b1a02dfe21e5e1632 C:\WINDOWS\$NtUninstallKB896727-IE6SP1-20050719.165959$\wininet.dll 2004-08-20 01:09 660480 4e958b97efc3d801f49283d1820f48b7 C:\WINDOWS\$NtUninstallKB905915$\wininet.dll 2005-10-21 05:41 662528 e41e8fdf62cf20f2e2b16d800d96eb51 C:\WINDOWS\$NtUninstallKB912812$\wininet.dll 2006-03-04 05:35 662528 19e1a21f21bc938a92ee8be630994493 C:\WINDOWS\$NtUninstallKB916281$\wininet.dll 2006-05-10 07:24 662528 343fabbf09312842816e92947aacf73a C:\WINDOWS\$NtUninstallKB918899$\wininet.dll 2006-06-23 13:11 663040 4f343f414f05e81cf61b1001634fc6b7 C:\WINDOWS\$NtUninstallKB922760$\wininet.dll 2006-10-23 17:18 663040 6091fee2b68974683d52119a98be3564 C:\WINDOWS\$NtUninstallKB925454$\wininet.dll 2006-09-14 10:40 663040 b1e994472f3574db141266f1aa905433 C:\WINDOWS\$NtUninstallKB925454_0$\wininet.dll 2007-02-27 15:26 822784 75de73e328e300caed5965faea2f5d3f C:\WINDOWS\ie7updates\KB933566-IE7\wininet.dll 2007-10-11 01:49 824832 bc5119c53bdd48dabc628d448a3bdccb C:\WINDOWS\ie7updates\KB944533-IE7\wininet.dll 2008-03-01 14:58 826368 8e027981ddffa690d456fe18b37415a0 C:\WINDOWS\ie7updates\KB950759-IE7\wininet.dll 2006-10-23 17:34 813568 92ca7c485c7b0293888a0f78e0556e9b C:\WINDOWS\ServicePackFiles\i386\wininet.dll 2005-10-21 17:50 581120 8489fe29641f439d18611794a8431619 C:\WINDOWS\SoftwareDistribution\Download\81c8953f5b4c046c4dc9edb255156f8b tmgdr\wininet.dll 2005-10-22 01:38 592384 5da466ab9bc15415741d7368359c1b12 C:\WINDOWS\SoftwareDistribution\Download\81c8953f5b4c046c4dc9edb255156f8b\RTMQFE\wininet.dll 2004-08-20 01:09 660480 4e958b97efc3d801f49283d1820f48b7 C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\wininet.dll 2006-10-23 17:34 813568 92ca7c485c7b0293888a0f78e0556e9b C:\WINDOWS\SYSTEM32\wininet.dll 2006-10-23 17:34 813568 92ca7c485c7b0293888a0f78e0556e9b C:\WINDOWS\SYSTEM32\DLLCACHE\wininet.dll 2006-10-23 17:34 668672 efa0c2870cba1747809a13e09f35bf82 C:\WINDOWS\VistaMizer\old\wininet.dll 2004-06-17 19:42 487424 f5d97f77ac97b244ff33280154186065 C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe 2002-08-30 08:00 520704 71820bc9ee6653c8748922459dfc384d C:\WINDOWS\$NtUninstallKB840987$\winlogon.exe 2004-08-20 01:10 546304 43ebd7d863968dcaca9627e7605c4770 C:\WINDOWS\ServicePackFiles\i386\winlogon.exe 2004-08-20 01:10 506368 123eea158f74d0f67a51dcdf065d1091 C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\winlogon.exe 2004-08-20 01:10 546304 43ebd7d863968dcaca9627e7605c4770 C:\WINDOWS\SYSTEM32\winlogon.exe 2004-08-20 01:10 506368 123eea158f74d0f67a51dcdf065d1091 C:\WINDOWS\VistaMizer\old\winlogon.exe 2005-03-02 20:07 2058880 73fa9c95d235844a36968c7852c7dbdd C:\WINDOWS\$hf_mig$\KB890859\SP2GDR tkrnlpa.exe 2005-03-02 20:13 2059008 5311776074b6c13f983dc75baeac9c0c C:\WINDOWS\$hf_mig$\KB890859\SP2QFE tkrnlpa.exe 2006-12-19 20:45 2061440 8b039efbe4c9aa23f152ffa0e238b8fa C:\WINDOWS\$hf_mig$\KB929338\SP2QFE tkrnlpa.exe 2007-02-28 18:08 2061440 7a56a64eb50399613587e90292dd2aab C:\WINDOWS\$hf_mig$\KB931784\SP2QFE tkrnlpa.exe 2005-03-02 20:17 1959424 d0a4b5f428873b73a75178605b6db10d C:\WINDOWS\$NtServicePackUninstall$ tkrnlpa.exe 2003-04-24 10:16 1953024 4e2553168b2f90403fce5ad0459160b9 C:\WINDOWS\$NtUninstallKB840987$ tkrnlpa.exe 2004-06-17 19:43 1958272 d83afe54930a0cb606b0d509556be58f C:\WINDOWS\$NtUninstallKB885835_0$ tkrnlpa.exe 2004-08-20 01:04 2058880 f252fae094c54572ece38a039f2103c4 C:\WINDOWS\$NtUninstallKB890859$ tkrnlpa.exe 2004-10-28 03:27 1959424 939a0369e78bfb0bd342302e86390a09 C:\WINDOWS\$NtUninstallKB890859_0$ tkrnlpa.exe 2005-03-02 20:07 2058880 73fa9c95d235844a36968c7852c7dbdd C:\WINDOWS\$NtUninstallKB929338$ tkrnlpa.exe 2006-12-19 20:22 2059648 06015d137b02542f07d5cd7b144df942 C:\WINDOWS\$NtUninstallKB931784$ tkrnlpa.exe 2002-08-29 12:42 1951488 4560381fa3425b16f5df1a0de4814de7 C:\WINDOWS\$NtUninstallQ811493$ tkrnlpa.exe 2007-02-28 18:02 2059648 a1d5231403329478ae4fe2778c55c77f C:\WINDOWS\Driver Cache\I386 tkrnlpa.exe 2007-02-28 18:02 2318976 22abd90b3862c538b885b5b05ff5208c C:\WINDOWS\ServicePackFiles\i386 tkrnlpa.exe 2004-08-20 01:04 2058880 f252fae094c54572ece38a039f2103c4 C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e tkrnlpa.exe 2007-02-28 18:02 2318976 22abd90b3862c538b885b5b05ff5208c C:\WINDOWS\SYSTEM32 tkrnlpa.exe 2007-02-28 18:02 2318976 22abd90b3862c538b885b5b05ff5208c C:\WINDOWS\SYSTEM32\DLLCACHE tkrnlpa.exe 2007-02-28 18:02 2059648 a1d5231403329478ae4fe2778c55c77f C:\WINDOWS\VistaMizer\old tkrnlpa.exe 2005-03-02 20:08 2181376 63729dd0f2aae36cc52b89c05505146c C:\WINDOWS\$hf_mig$\KB890859\SP2GDR toskrnl.exe 2005-03-02 20:13 2181632 3e2a0a4a0c0b19fc113618a9562a3b2a C:\WINDOWS\$hf_mig$\KB890859\SP2QFE toskrnl.exe 2006-12-19 20:45 2184064 1f3fa2065e6e043a1d82a487b5da309c C:\WINDOWS\$hf_mig$\KB929338\SP2QFE toskrnl.exe 2007-02-28 18:08 2184192 8e244108562e0e452eb68dff64cb08a9 C:\WINDOWS\$hf_mig$\KB931784\SP2QFE toskrnl.exe 2005-03-02 20:17 2044416 131b4b0968e429b4221a7f0d8f0a26c7 C:\WINDOWS\$NtServicePackUninstall$ toskrnl.exe 2003-04-24 10:16 1929344 c2ad5a6686f15ff6109e75b162308ad2 C:\WINDOWS\$NtUninstallKB840987$ toskrnl.exe 2004-06-17 19:43 2055168 86efd54b719cc63b31b6e8e7112ac170 C:\WINDOWS\$NtUninstallKB885835_0$ toskrnl.exe 2004-08-20 01:04 2183040 7d38ce4398e6aa6339b4644feadcc0d8 C:\WINDOWS\$NtUninstallKB890859$ toskrnl.exe 2004-10-28 03:27 2092032 a8a188ac824aac564048c3a61a94ab9c C:\WINDOWS\$NtUninstallKB890859_0$ toskrnl.exe 2005-03-02 20:08 2181376 63729dd0f2aae36cc52b89c05505146c C:\WINDOWS\$NtUninstallKB929338$ toskrnl.exe 2006-12-19 20:22 2182400 d27929db7b7f92f9d0f8ec9ba01c601c C:\WINDOWS\$NtUninstallKB931784$ toskrnl.exe 2002-08-29 12:42 2045824 f58b3ce36566d6061a496dc595a8aaa3 C:\WINDOWS\$NtUninstallQ811493$ toskrnl.exe 2007-02-28 18:02 2182400 7d6d19aac51a4325f6039f083c22303c C:\WINDOWS\Driver Cache\I386 toskrnl.exe 2007-02-28 18:02 2441728 60d11c4ee7a1213c778732efc75d8abd C:\WINDOWS\ServicePackFiles\i386 toskrnl.exe 2004-08-20 01:04 2183040 7d38ce4398e6aa6339b4644feadcc0d8 C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e toskrnl.exe 2007-02-28 18:02 2441728 60d11c4ee7a1213c778732efc75d8abd C:\WINDOWS\SYSTEM32 toskrnl.exe 2007-02-28 18:02 2441728 60d11c4ee7a1213c778732efc75d8abd C:\WINDOWS\SYSTEM32\DLLCACHE toskrnl.exe 2007-02-28 18:02 2182400 7d6d19aac51a4325f6039f083c22303c C:\WINDOWS\VistaMizer\old toskrnl.exe 2007-06-13 15:22 1555968 b9dd2a11ec8414088970c8c46a2e6668 C:\WINDOWS\explorer.exe 2007-06-13 15:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe 2002-08-30 08:00 1008128 82fe0d400cb1ac937234467b927b867a C:\WINDOWS\$NtServicePackUninstall$\explorer.exe 2004-08-20 01:09 1036288 2a7bd330924252a2fd80344fc949bb72 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe 2007-06-13 15:22 1555968 b9dd2a11ec8414088970c8c46a2e6668 C:\WINDOWS\ServicePackFiles\i386\explorer.exe 2004-08-20 01:09 1036288 2a7bd330924252a2fd80344fc949bb72 C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\explorer.exe 2007-06-13 15:22 1555968 b9dd2a11ec8414088970c8c46a2e6668 C:\WINDOWS\SYSTEM32\DLLCACHE\explorer.exe 2007-06-13 15:22 1037312 d0288319660edcfed07c7e74c4ea38a5 C:\WINDOWS\VistaMizer\old\explorer.exe 2002-08-30 08:00 13312 2c856908ee61424238772508e9fbcbc8 C:\WINDOWS\$NtServicePackUninstall$\ctfmon.exe 2004-08-20 01:09 25088 a1ed191b1274f29c5b7e452624b7f876 C:\WINDOWS\ServicePackFiles\i386\ctfmon.exe 2004-08-20 01:09 15360 64e41e8fee655b03e3f19ded21ba5118 C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\ctfmon.exe 2004-08-20 01:09 25088 a1ed191b1274f29c5b7e452624b7f876 C:\WINDOWS\SYSTEM32\ctfmon.exe 2004-08-20 01:09 15360 64e41e8fee655b03e3f19ded21ba5118 C:\WINDOWS\VistaMizer\old\ctfmon.exe . ((((((((((((((((((((((((((((( snapshot@2008-07-24_19.35.37.82 ))))))))))))))))))))))))))))))))))))))))) . + 2008-07-24 18:00:38 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_1bc.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1825792] "NvMediaCenter"="C:\WINDOWS\System32\NVMCTRAY.DLL" [2003-10-06 14:16 49152] "EPSON Stylus DX7400 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE" [2007-04-12 08:00 182272] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 25088] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-10-06 14:16 5058560] "DVDSentry"="C:\WINDOWS\System32\DSentry.exe" [2002-08-14 19:22 28672] "EPSON Stylus C84 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE" [2003-09-12 05:00 99840] "Motive SmartBridge"="C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\QuickHelpAlert.exe" [2005-09-13 09:57 401408] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-02-01 00:13 385024] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 14:10 267048] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 09:05 919016] "TrojanScanner"="C:\Program Files\Trojan Remover\Trjscan.exe" [2008-07-23 21:12 503376] "nwiz"="nwiz.exe" [2003-10-06 14:16 741376 C:\WINDOWS\SYSTEM32 wiz.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "SpybotDeletingA9515"="command" [X] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\SAGENT4.EXE"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\eMule\eMule.exe"= "C:\Program Files\VideoLAN\VLC\vlc.exe"= "C:\Program Files\Mozilla Firefox\firefox.exe"= "C:\Program Files\iTunes\iTunes.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16] R2 NMSAccessU;NMSAccessU;C:\Program Files\CDBurnerXP\NMSAccessU.exe [2008-06-15 15:34] S2 MBAMService;MBAMService;C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [2008-07-18 19:15] *Newly Created Service* - CATCHME . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-04-03 17:03:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-07-24 21:01:00 C:\WINDOWS\Tasks\Symantec NetDetect.job" - C:\Program Files\Symantec\LiveUpdate\NDetect.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-24 22:59:02 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-07-24 23:02:25 ComboFix-quarantined-files.txt 2008-07-24 21:02:15 ComboFix2.txt 2008-07-24 17:36:15 Pre-Run: 21,209,186,304 octets libres Post-Run: 21,188,235,264 octets libres 251 --- E O F --- 2008-07-16 05:06:55

ep44 · Answer

Télécharge OAD  http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau


Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : gnc.exe
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Sebi La Bricole · Answer

Malheureusement le fichier OAD.exe est infecté par "Win32: Trojan-gen"...

As-tu une autre solution ?

ep44 · Answer

Bonsoir 

fausse alerte de avast 

tu peux l'exécuter sans soucis

Sebi La Bricole · Answer

28.07.2008 ---- 22:08:55.20  

----------------------------------
§§§§§§ [gnc.exe] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-131500366-1785947595-3157501463-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"h"="C:\WINDOWS\SYSTEM32\gnc.exe"

[HKEY_USERS\S-1-5-21-131500366-1785947595-3157501463-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\EXE]
"b"="C:\WINDOWS\SYSTEM32\gnc.exe"

[HKEY_USERS\S-1-5-21-131500366-1785947595-3157501463-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU]
"a"="C:\WINDOWS\SYSTEM32\gnc.exe\1"

[HKEY_USERS\S-1-5-21-131500366-1785947595-3157501463-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\WINDOWS\SYSTEM32\gnc.exe"="gnc"

*******************
     [Fichier] 
*******************

c:\Program Files\Navilog1\gnc.exe
c:\WINDOWS\SYSTEM32\gnc.exe


*********************
     [Même date] 
*********************

[12.07.2008 ] --- REP ---> C:\Program Files\Malwarebytes' Anti-Malware  
[12.07.2008 ] --- REP ---> C:\Program Files\Navilog1   
[12.07.2008 ] --- REP ---> C:\Program Files\Spybot - Search & Destroy 
[12.07.2008 ] ---> C:\unpffc01.txt   
[12.07.2008 ] ---> C:\WINDOWS\system32\drivers\fidbox.dat   
[12.07.2008 ] ---> C:\WINDOWS\system32\drivers\fidbox.idx   
[12.07.2008 ] ---> C:\WINDOWS\system32\drivers\klif.sys   
[12.07.2008 ] ---> C:\WINDOWS\system32\drivers\mbam.sys   
[12.07.2008 ] ---> C:\WINDOWS\system32\gnc.exe   
[12.07.2008 ] ---> C:\WINDOWS\system32\imsinstall_loc040c.dll   
[12.07.2008 ] ---> C:\WINDOWS\system32\imslsp_install_loc040c.dll   
[12.07.2008 ] ---> C:\WINDOWS\system32\libeay32_0.9.6l.dll   
[12.07.2008 ] ---> C:\WINDOWS\system32\Process.exe   
[12.07.2008 ] ---> C:\WINDOWS\system32\SpOrder.dll   
[12.07.2008 ] ---> C:\WINDOWS\system32\vsconfig.xml   
[12.07.2008 ] ---> C:\WINDOWS\system32\vsdata.dll   
[12.07.2008 ] ---> C:\WINDOWS\system32\vsdatant.sys   
[12.07.2008 ] ---> C:\WINDOWS\system32\vsinit.dll   
[12.07.2008 ] ---> C:\WINDOWS\system32\vsmonapi.dll   
[12.07.2008 ] ---> C:\WINDOWS\system32\vspubapi.dll   
[12.07.2008 ] ---> C:\WINDOWS\system32\vsregexp.dll   
[12.07.2008 ] ---> C:\WINDOWS\system32\vsutil.dll   
[12.07.2008 ] ---> C:\WINDOWS\system32\vsutil_loc040c.dll   
[12.07.2008 ] ---> C:\WINDOWS\system32\vswmi.dll   
[12.07.2008 ] ---> C:\WINDOWS\system32\vsxml.dll   
[12.07.2008 ] ---> C:\WINDOWS\system32\zlcomm.dll   
[12.07.2008 ] ---> C:\WINDOWS\system32\zlcommdb.dll   
[12.07.2008 ] ---> C:\WINDOWS\system32\zllictbl.dat   
[12.07.2008 ] ---> C:\WINDOWS\system32\zpeng24.dll   
[12.07.2008 ] ---> C:\WINDOWS\zllsputility.exe   
[12.07.2008 ] ---> C:\WINDOWS\zllsputility_loc040c.dll   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

ep44 · Answer

Ouvre le bloc-notes et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4

[HKEY_USERS\S-1-5-21-131500366-1785947595-3157501463-1006\So­ftware\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\Op­enSaveMRU\*]
"h"=-

[HKEY_USERS\S-1-5-21-131500366-1785947595-3157501463-1006\So­ftware\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\Op­enSaveMRU\EXE]
"b"=-

[HKEY_USERS\S-1-5-21-131500366-1785947595-3157501463-1006\So­ftware\Microsoft\Windows\CurrentVersion\Explorer\RunMRU]
"a"=-

[HKEY_USERS\S-1-5-21-131500366-1785947595-3157501463-1006\So­ftware\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\WINDOWS\SYSTEM32\gnc.exe"=-

    


Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"


quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

ensuite 

Télécharge OTMoveIt (de OldTimer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\gnc.exe 
EmptyTemp

clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de faire redémarrer le PC pour achever la suppression. 

@+

Sebi La Bricole · Answer

Et voilà le résultat :

C:\WINDOWS\system32\gnc.exe moved successfully.
< EmptyTemp >
File delete failed. C:\DOCUME~1\Schuwey\LOCALS~1\Temp\~DFEBED.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_68c.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\ZLT00830.TMP scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\ZLT00833.TMP scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
Temp folders emptied.
IE temp folders emptied.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07292008_185433

Files moved on Reboot...
File C:\DOCUME~1\Schuwey\LOCALS~1\Temp\~DFEBED.tmp not found!
C:\WINDOWS	emp\Perflib_Perfdata_68c.dat moved successfully.
C:\WINDOWS	emp\ZLT00830.TMP moved successfully.
C:\WINDOWS	emp\ZLT00833.TMP moved successfully.
File move failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.

ep44 · Answer

Bonsoir 

Comment ce comporte ton PC ?

nous allons faire ensuite un scan en ligne 

fait un scan en ligne

avec bitdefender et colle le rapport (le sacn est souvent long)

https://www.bitdefender.com/toolbox/

Scan à faire sous Internet Explorer

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

ensuite un nouveau rapport hijack stp
@+

Sebi La Bricole · Answer

Alors BitDefender n'a rien trouvé et voici le rapport HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:59:43, on 31.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\DSentry.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE
C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\QuickHelpAlert.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/content/public/choosecountry.aspx?c=us&l=en&s=gen
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bluewin.ch/index_d.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/content/public/choosecountry.aspx?c=us&l=en&s=gen
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE /P23 "EPSON Stylus C84 Series" /O6 "USB001" /M "Stylus C84"
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\QuickHelpAlert.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\RunOnce: [SpybotDeletingA9515] command /c del "C:\WINDOWS\SchedLgU.Txt"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S103.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

ep44 · Answer

Bonsoir 

tu n'as pas répondu 

Comment ce comporte ton PC ?

ensuite 
Relance hijack et clique sur "Do a system scan only"
Ensuite recherche ces lignes et coches les cases 

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll       
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll       
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll       


Une fois coché, ferme toutes les fenêtres et applications et clique sur "Fix checked" 

re démarre ton PC est dit comment ce compoprte ton PC et si tu as toujours des soucis

Sebi La Bricole · Answer

Tout à l'air de fonctionner correctement. Visiblement la désinfection a fonctionné.

Deux petites questions supplémentaires :

Quels programmes installés précédemment doivent être supprimés ou conservés ?

Que penses-tu de ma protection :

Antivirus Avast 4.8 Edition Familiale
Pare-feu ZoneAlarm version 7.0.483.000
Antispywares Ad-Aware + Spybot + Malwarebytes

ep44 · Answer

Pour ce qui est de ta protection 
je dirais que avast n'est plus de ce que l'on fait de mieux 
regarde ceci
http://www.swl1f.net/viewtopic.php?f=14&t=59

ensuite le reste pourquoi pas spybot oui malwarebytes oui 
ad-awares sans plus 
je serais plus pour une protection en temps réelle comme spyware terminator
regarde aussi ceci  ;)
http://www.swl1f.net/viewtopic.php?f=14&t=66


Tu peux supprimer tous les logiciels que nous avons utilisés
va dans ajout/suppression de programes et dans programmes files
pour vérifier
ou utiliser ce logiciel que tu supprimeras manuellement par la suite 
il v t'aider à supprimer tout les outis que nous avons utilisé
Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur recherche et ensuite sur suppression 

ensuite fait ceci (IMPORTANT)

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..



      Pense aussi à faire tes mises à jours régulièrement

      Windows update : ==> ici =>http://www.update.microsoft.com/windowsupdate/v6/default.aspx
      Java : ==> ici => https://www.java.com/fr/download/

      Ces mises à jours sont très importantes pour la sécurité de ton PC.



      N'installe qu'un seul parefeu !!
      et bien sur qu'un antivirus

      N'oublie pas de faire régulièrement les mises à jour de tes logiciels avant chaque scan.

   

    * Ensuite quelques conseils
      L'infection de ton pc peut se faire de différente façon, voici en quelques lignes plusieurs points à éviter. ==> ici =>http://www.swl1f.net/viewtopic.php?f=14&t=67



    * le navigateur

      Essaye le navigateur Firefox plus sur/securisé qu IE
      Firefox n'utilise pas le dangereux protocole ActiveX
    * Téléchargement: ==> Firefox => http://www.mozilla-europe.org/fr/products/firefox/
    * Tutorial pour le sécuriser: ==> ici =>https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/



      Important
      Surfez avec les droits administrateurs sur le net te rend vulnérable, il faut donc utiliser un autre compte que celui de l'administrateur





    * Pour que ton pc retrouve un peu de jeunesse
    * Pense a lancer une petite défragmentation.
    * Utilise CCleaner régulièrement.==> http://www.swl1f.net/viewtopic.php?f=14&t=69

    * Gère tes services grâce a ces 2 liens
      ==> ici => http://speedweb1.free.fr/frames2.php?page=service3 et ==> ici => http://speedweb1.free.fr/frames2.php?page=service4

    * Utilise Zeb Utility
      une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
      Téléchargement : ==> ici ==> https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
      Tuto : ==> ici => https://www.zebulon.fr/dossiers/autres/58-zebutility.html






Et pour finir


Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

- Voir les règles du forum : ==> ici => https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).


* malwarecomplaints => https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)


Indique aussi le nom du Forum qui t'a aidé 

* Tuto => http://www.malekal.com/malwarecomplaints.html

@+

Sebi La Bricole · Answer

Merci à toi pour cette désinfection et ces précieux conseils. J'ai remplacé Avast par AntiVir et installé Spyware Terminator. Tout foncionne parfaitement !

A+

ep44 · Answer

OKi bye ;)

Rapport HijackThis

25 réponses

Discussions similaires

Newsletters